Accès délégués aux tenants : consentement explicite du client, durée limitée, lecture seule, actions tracées et visibles du client.