Dev: token stocké dans localStorage. En prod, on discutera durcissement (durée token, rotation, etc.).