API en lecture seule et webhooks signés de Sealfield : authentification, points de terminaison, événements, vérification de signature et règles de nouvelle tentative.