Applique les meilleures pratiques Next.js (App Router, server
      components lorsque pertinent, gestion .env) et Supabase
      (migrations, RLS activée par défaut, validation côté serveur).