Sécurité, export et suppression

Les secrets restent chiffrés et ne sont jamais réaffichés ; l’export est sans secret et la suppression s’exécute réellement.

Avant de commencer

Gérer les secrets
Le coffre est cloisonné par tenant ; une valeur n’est saisie qu’à la création ou à la rotation.
Exporter
L’export exclut les secrets ; annulation et concurrence sont gérées explicitement.
Supprimer
Une suppression retire les données source ; une sauvegarde restaurée est validée en environnement isolé.

Un secret n’est jamais réaffiché ni journalisé, et un export ne contient jamais une valeur de clé.

Export trop volumineux
Restreignez le périmètre demandé ; le worker d’export signale un échec borné.
Suppression en attente
L’arrêt d’une mutation concurrente est explicite ; une donnée utilisateur homonyme n’est jamais supprimée.

/settings/secrets — Coffre : secrets cloisonnés par tenant, rotation, aucune valeur réaffichée.

Référence de l’écran console à capturer (expurgé) lors de la recette navigateur (XP14). Aucune image inventée n’est affichée.

Le placeholder « laisser vide pour conserver » est distinct du choix explicite « utiliser la clé plateforme ».

—