Surface client auto-gérée. Le statut est lu côté serveur via Supabase RPC et les actions sensibles ouvrent une session Stripe Billing Portal.