Mode démo — configurez Supabase dans .env pour l'auth réelle