Applique les meilleures pratiques Next.js (App Router, server components lorsque pertinent, gestion .env) et Supabase (migrations, RLS activée par défaut, validation côté serveur).