Conçois une API REST pour gérer des [ENTITÉS]. Fournis : 1. **Endpoints** avec méthodes HTTP et routes 2. **Schémas de requête/réponse** (JSON) 3. **Codes d'erreur** et gestion des exceptions 4. **Authentification** (JWT/OAuth2) 5. **Rate limiting** et validation 6. **Exemple OpenAPI/Swagger** Respecte les principes REST : stateless, HATEOAS si pertinent.