Endpoints REST limités au tenant sous /api/v1 — OAuth 2.0 (PKCE) et jetons d’accès personnels pour les intégrations personnalisées et les clients officiels.
