SuperOAuth root page ignore ?redirectUrl, les boutons de sa UI pointent vers
ses propres URIs hardcodées. Fix : notre page /login construit les URLs API
directement avec redirectUrl=origins.tetardtek.com/callback.
Aussi : CORS_ORIGINS SuperOAuth mis à jour (origins.tetardtek.com ajouté).