Connexion / Inscription
Un numéro de téléphone suffit. Vérification par code SMS avant toute première transaction.
Session JWT 15 min + refresh 30 jours révocable. Verrouillage après 5 échecs. Conformité ARTCI / RGPD — suppression de compte possible à tout moment.