Compte

Accès fermé par allowlist, email vérifié requis, cookie HttpOnly comme source de vérité, une session active par compte.

État local

Anonyme

Aucune session active

Session locale uniquement. Cloud sync à brancher plus tard.

Google: non configuré, prêt à configurerApple: non configuré, prêt à configurer

Connexion

Login local/dev testable par cookie applicatif. Google et Apple sont en readiness seulement: aucun appel provider réel.

Session active

Une connexion iPad bloque iPhone ou Mac tant que la session est active, sauf expiration ou déverrouillage admin.