Config locale (localStorage). Aucun secret stocke server-side cote UI.
Une seule fois pour connecter ton compte WHOOP a Apex.
Redirige vers WHOOP authorize → callback retour. Tokens encrypted at-rest D1.