Hub — accès réservé
Anti-phishing: vérifiez toujours l'URL du domaine avant de saisir votre mot de passe.
Google SSO : `GOOGLE_CLIENT_ID`, `GOOGLE_CLIENT_SECRET`, `NEXTAUTH_SECRET` et `NEXTAUTH_URL` (prod = URL exacte du hub, ex. https://www.regpilot.app).