Renvoie le profil de l'utilisateur dont le jeton d'API a servi à authentifier la requête. La réponse est limitée à une liste blanche fixe de champs sûrs — aucune donnée d'authentification, aucun état interne de contrôle d'accès. Les données binaires se limitent à l'avatar de profil intégré en base64.