Firefox flotte : uBlock+Privacy Badger forcés, DuckDuckGo, DNT, anti-pub écran d'accueil

- ExtensionSettings : ajoute Privacy Badger (uBlock Origin déjà présent),
  même id AMO que oreo/nixos_cinnamon
- SearchEngines.Default = DuckDuckGo (moteur intégré, pas besoin d'Add,
  confirmé via firefox-admin-docs.mozilla.org)
- FirefoxHome.Sponsored{TopSites,Pocket} + FirefoxSuggest.SponsoredSuggestions
  = false : retire les pubs du nouvel onglet / barre d'adresse
  (showSponsored seul ne couvrait que l'ancien mécanisme)
- privacy.donottrackheader.enabled = true : DNT n'a plus d'UI dans les
  Firefox récents mais le pref existe toujours et envoie l'en-tête DNT=1
- https_only_mode déjà réglé, rien à changer là-dessus

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

hosts/common/desktop.nix

@@ -37,6 +37,9 @@
       "media.peerconnection.enabled" = false;
       "geo.enabled" = false;
       "network.captive-portal-service.enabled" = false;
+      # Do Not Track : plus d'UI depuis les versions récentes de Firefox,
+      # mais le pref existe encore et envoie bien l'en-tête DNT=1.
+      "privacy.donottrackheader.enabled" = true;
     };
 
     policies = {
@@ -49,11 +52,27 @@
         Value = true;
         Locked = true;
       };
+
+      # DuckDuckGo est un moteur intégré à Firefox, pas besoin de l'Add.
+      SearchEngines.Default = "DuckDuckGo";
+
+      # Pubs/contenu sponsorisé sur le nouvel onglet et la barre d'adresse.
+      FirefoxHome = {
+        SponsoredTopSites = false;
+        SponsoredPocket = false;
+        Locked = true;
+      };
+      FirefoxSuggest.SponsoredSuggestions = false;
+
       ExtensionSettings = {
         "uBlock0@raymondhill.net" = {
           install_url = "https://addons.mozilla.org/firefox/downloads/latest/ublock-origin/latest.xpi";
           installation_mode = "force_installed";
         };
+        "jid1-MnnxcxisBPnSXQ@jetpack" = {
+          install_url = "https://addons.mozilla.org/firefox/downloads/latest/privacy-badger17/latest.xpi";
+          installation_mode = "force_installed";
+        };
       };
     };
   };