Multi-tenant clean dès sprint 1
L'architecture back-end sépare proprement plateforme, vendeurs et acheteurs, avec permissions granulaires par rôle. Impossible de bricoler cette isolation plus tard — on la fait bien dès le départ pour éviter la dette technique.