v3 : relecture de cf634c2 — renouvellement sans effet sur la réponse, lien en attente fermé avec les sessions

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/adr/0006-acces-connect-trustinwallet.md

@@ -30,7 +30,9 @@ Duniter peut se loger et tout faire — sauf la gestion des accès », qui revie
   en-tête anti-CSRF sur toute écriture. Une session dure **jusqu'à ce qu'on la ferme** : 400 jours
   (ce qu'un navigateur garde au plus), recomptés à chaque visite, une fois par jour au plus. On la
   ferme en se déconnectant, ou un administrateur ferme dans trustinWallet les sessions d'une
-  identité (appareil perdu, départ), jamais celle d'où il agit. (D'abord 30 jours fixes, changé le
+  identité (appareil perdu, départ), jamais celle d'où il agit, avec le lien de connexion qui
+  l'attend encore. Une personne non administratrice qui perd un appareil le demande à un
+  administrateur. (D'abord 30 jours fixes, changé le
   2026-10-23 : une personne invitée n'a pas de clé Ğ1 pour revenir, et une session expirée lui
   coûtait un nouveau lien.)
 - Les règles (qui voit, qui ouvre, qui administre) vivent dans `trustin-access`, futur cœur du

docs/chantiers/acte-certification/ONBOARDING.md

@@ -17,8 +17,9 @@ les contradictions, l'inertie votée, la publication. Puis `CONTROLES.md` : ce q
 | Un compte sur **git.open.us.org**, collaboratrice de `yvv/decision` | pousser tes branches, ouvrir des demandes de fusion | Yvv |
 
 Le lien d'invitation s'ouvre **une seule fois** et expire en 14 jours ; il ouvre ta session sur
-ce navigateur, qui reste ouverte tant que tu reviens (au moins une fois par an) et que tu ne te
-déconnectes pas. Sur un autre appareil, demande à Yvv un nouveau lien de connexion. Si Yvv t'envoie plutôt un **lien d'équipe** (`/equipe#…`), il te demande ton nom et
+ce navigateur. Elle reste ouverte tant que tu reviens au moins une fois par an, jusqu'à ce que
+tu te déconnectes ou qu'un administrateur la ferme (appareil perdu, par exemple). Sur un autre
+appareil, demande à Yvv un nouveau lien de connexion. Si Yvv t'envoie plutôt un **lien d'équipe** (`/equipe#…`), il te demande ton nom et
 te crée ta propre identité ; ne l'ouvre qu'une fois, puis reviens par ta session.
 
 ## 3. Tester sans rien installer