Mon compte
L'authentification par OTP téléphone est prévue (voir la roadmap). Pour le MVP, la publication est ouverte. À brancher : POST /api/auth/otp/request et /verify.
Astuce dev : protéger
POST /api/listings avec la session une fois l'OTP en place.