POST /api/gateway/create-payment/ Crée une commande locale (pending) + un payment-link CryptoGate, et renvoie l'URL de checkout où rediriger le client.

Body attendu : { "product": "premium_month", "email": "..." (optionnel) }

⚠️ SÉCURITÉ : le PRIX n'est JAMAIS lu depuis la requête. Le client envoie seulement le product (sku) ; le montant vient du catalogue serveur.