Intégrez MTPay

Je veux integrer MTPay (paiement Mobile Money) dans ce projet.

Documentation : https://mt-pay.vercel.app/docs

Ce que je veux :
1. Un appel serveur POST https://mt-pay.vercel.app/api/v1/payment-links pour creer
   un lien de paiement des qu'un client valide sa commande. Header
   Authorization: Bearer <MTPAY_API_KEY> (variable d'env, jamais en dur).
   Body JSON : { clientName, clientPhone, amount, service, country,
   returnUrl }. returnUrl = l'URL de CE projet vers laquelle MTPay
   redirige le client une fois le paiement confirme (bouton immediat +
   retour automatique apres quelques secondes) — sans elle le client
   reste bloque sur la page de recu MTPay sans jamais revenir ici.
2. Rediriger le client vers la paymentUrl renvoyee par l'API
   (data.paymentUrl dans la reponse 201).
3. Une route webhook POST qui recoit les confirmations de paiement MTPay
   (voir la section Webhook de la doc), verifie la signature HMAC SHA-256
   avec MTPAY_WEBHOOK_SECRET avant de faire quoi que ce soit, puis marque
   la commande payee quand event === "payment.completed".
4. Gere aussi payment.failed et payment.expired (commande a rouvrir /
   ne pas livrer), et payment.refunded (paiement rembourse au client :
   annuler la commande).

Adapte les noms de fonctions/fichiers aux conventions deja utilisees dans
ce projet plutot que d'imposer une structure nouvelle.

Ajoute a ce projet une route qui recoit les webhooks MTPay
(paiements Mobile Money).

Contrat exact (doc complete : https://mt-pay.vercel.app/docs#webhook) :
- MTPay envoie un POST avec le corps BRUT (ne pas re-serialiser avant de
  verifier la signature, sinon le HMAC ne correspond plus)
- En-tetes : X-MTPay-Event (payment.completed | payment.failed |
  payment.expired | payment.refunded) et X-MTPay-Signature
  (format "sha256=<hex>")
- payment.refunded : le paiement a ete rembourse au client par MTPay
  (status "REFUNDED") — annuler la commande / retirer l'acces
- Verification : HMAC SHA-256 du corps brut avec MTPAY_WEBHOOK_SECRET,
  comparaison en temps constant (pas de === naif sur les secrets)
- Payload JSON : { event, paymentId, amount, currency, status, customer:
  { name, phone }, failure? }
- failure (payment.failed / payment.expired, si l'operateur a donne un
  motif) : { code, message }, ex. code "INSUFFICIENT_BALANCE" — a
  afficher au client pour qu'il sache quoi corriger
- Toujours repondre 200 rapidement si la signature est valide, meme si
  le paymentId est inconnu (MTPay reessaie sinon)
- Repondre 401/403 uniquement si la signature ne correspond pas

Le paymentId correspond a l'id du lien cree via POST /api/v1/payment-links :
utilise-le pour retrouver la commande correspondante dans ce projet.

Ajoute a ce projet un affichage du solde MTPay disponible
(paiements Mobile Money encaisses).

Appel serveur : GET https://mt-pay.vercel.app/api/v1/balance
Header : Authorization: Bearer <MTPAY_API_KEY>

Reponse (200) :
{
  "data": {
    "currency": "XOF",
    "availableBalance": 125000,
    "totalCollected": 340000,
    "totalWithdrawn": 200000,
    "pendingWithdrawalAmount": 15000,
    "counts": { "links": 42, "completed": 31, "pendingWithdrawals": 1 }
  }
}

Affiche availableBalance formate dans la devise (currency), avec
totalCollected et counts.completed en sous-texte. Cache le montant
derriere l'authentification existante de ce projet (jamais accessible
sans etre connecte a l'admin/au compte).