fix #8039, fix #10456: final fixes for the read-only/locked layers:
- rename "read-only" to "locked" (in XML and Java classes/interfaces)
- add a new download policy (true/never) to allow private layers forbidding only to download data, but allowing everything else

This leads to:
- normal layers: download allowed, modifications allowed, upload allowed
- private layers: download allowed or not (download=true/never), modifications allowed, upload allowed or not (upload=true/discouraged/never)
- locked layers: nothing allowed, the data cannot be modified in any way