📋 Récapitulatif du flux OAuth PennyLane :

1. Étape 2 – Redirection vers https://app.pennylane.com/oauth/authorize avec client_id, redirect_uri, response_type=code, scope et state
2. Étape 3 – PennyLane redirige vers votre redirect_uri avec un code. Échangez-le contre un access token via POST /oauth/token
3. Étape 4 – Rafraîchissez l'access token (expiration 24h) avec le refresh token (valide 90 jours)
4. Étape 5 – Révoquez les tokens lorsqu'ils ne sont plus nécessaires