feat(tiktok): publier les reels sur les comptes TikTok des magasins

Ajoute la gestion multi-comptes TikTok et permet d'envoyer la même vidéo
sur plusieurs pages Facebook ET plusieurs comptes TikTok en une seule
publication.

Un compte TikTok vit dans social_pages comme une page Facebook : il hérite
donc des permissions par utilisateur, de la planification et du calendrier.

Trois particularités de l'API TikTok structurent l'implémentation :
- pas de jeton saisi à la main : chaque compte passe par OAuth, et
  l'access token (24h) est renouvelé via le refresh token (1 an) avant
  chaque publication ;
- la publication est asynchrone : l'upload rend un publish_id, et un
  poller récupère l'identifiant définitif du post ;
- creator_info doit être interrogé avant chaque envoi pour ne demander
  qu'un niveau de confidentialité réellement autorisé sur le compte.

Serveur :
- service TikTok (OAuth, creator_info, upload FILE_UPLOAD par chunks,
  suivi de statut) et routes de connexion/configuration
- schéma : platform 'tiktok', refresh token et scopes sur social_pages,
  publish_id/publish_status sur scheduled_posts, table tiktok_config
- routage par plateforme dans les deux flux de reels et le planificateur
- cron de suivi des publications, token manager et analytics adaptés

Client :
- connexion et reconnexion des comptes TikTok depuis « Pages gérées »
- sélection combinée pages Facebook / comptes TikTok à la publication
- configuration de l'application TikTok dans les paramètres (admin)

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_018uUPZ1GNpEkYB1dpXHYPek

server/services/token_manager.ts

@@ -60,6 +60,12 @@ export class TokenManager {
     }
 
     private static async processPageToken(page: any) {
+        // Les comptes TikTok ont leur propre cycle de vie : l'access token ne dure
+        // que 24h et se renouvelle avec le refresh token, pas via la Graph API.
+        if (page.platform === 'tiktok') {
+            return await this.processTiktokToken(page);
+        }
+
         let accessToken = page.accessToken;
 
         // Attempt to decrypt. If fails, assume it's plain text (migration phase)
@@ -93,6 +99,36 @@ export class TokenManager {
         }
     }
 
+    /**
+     * Vérifie qu'un compte TikTok est toujours utilisable.
+     * On ne teste pas l'access token (il est renouvelé à la demande avant chaque
+     * publication) mais le refresh token, dont l'expiration déconnecterait le compte.
+     */
+    private static async processTiktokToken(page: any) {
+        console.log(`[TokenManager] Checking TikTok account: ${page.pageName}`);
+
+        const refreshExpiresAt = page.refreshTokenExpiresAt
+            ? new Date(page.refreshTokenExpiresAt).getTime()
+            : 0;
+
+        let status: "valid" | "expiring" | "expired" = "valid";
+
+        if (!page.refreshToken || (refreshExpiresAt && refreshExpiresAt <= Date.now())) {
+            status = "expired";
+            console.warn(`[TokenManager] TikTok account ${page.pageName} must be reconnected`);
+        } else if (refreshExpiresAt && refreshExpiresAt - Date.now() < 30 * 24 * 60 * 60 * 1000) {
+            // Moins de 30 jours de validité restante
+            status = "expiring";
+        }
+
+        await db.update(socialPages)
+            .set({
+                tokenStatus: status,
+                lastTokenCheck: new Date()
+            })
+            .where(eq(socialPages.id, page.id));
+    }
+
     private static async verifyToken(token: string): Promise<boolean> {
         try {
             // Simple validation check: Get 'me' (page profile)