refacto: move ApplicationRoleService into admin module (and init application roles only on admin)

Ça builde et ça passe les tests.

L'init sur admin était déjà en place (donc juste du code supprimé dans cette MR)