Preuves indépendantes de purge

Cette lecture n’exige plus le compte supprimé. Le nonce de restitution reste dans un cookie Secure HttpOnly de ce profil, jamais dans une URL ni le stockage JavaScript. L’API n’autorise que le rapport figé après tenant DELETED et job COMPLETED ; elle ne recrée aucun droit métier. Validité serveur : sept jours depuis l’admission.

Oublier un dépôt retire seulement la copie locale du nonce ; cela ne révoque pas une éventuelle autre copie. Utilisez un profil navigateur d’opérateur distinct sur une machine partagée. Aucun nonce n’est récupérable depuis un compte supprimé : le dépôt doit précéder la demande.