Vérification du paiement

Nous vérifions la session Stripe côté serveur. L’activation réelle reste webhook-first pour éviter toute confirmation client non fiable.