datakeen-session-react 1.1.190 → 1.1.192

package/dist/esm/services/sessionCredentials.js

@@ -0,0 +1,20 @@
+/** Memory-only credentials, bound to a session and never sent to unrelated URLs. */
+var credentials = new Map();
+function setSessionCredential(sessionId, token) {
+    if (token)
+        credentials.set(sessionId, token);
+    else
+        credentials.delete(sessionId);
+}
+function getSessionCredential(sessionId) {
+    return credentials.get(sessionId);
+}
+function credentialForRequest(url) {
+    if (/^[a-z]+:/i.test(url) || url.startsWith('//'))
+        return undefined;
+    var match = url.match(/^\/?session\/sdk\/([^/?]+)/);
+    return match ? credentials.get(decodeURIComponent(match[1])) : undefined;
+}
+
+export { credentialForRequest, getSessionCredential, setSessionCredential };
+//# sourceMappingURL=sessionCredentials.js.map

package/dist/esm/services/sessionCredentials.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"sessionCredentials.js","sources":["../../../../src/services/sessionCredentials.ts"],"sourcesContent":["/** Memory-only credentials, bound to a session and never sent to unrelated URLs. */\nconst credentials = new Map<string, string>();\nexport function setSessionCredential(sessionId: string, token?: string): void {\n  if (token) credentials.set(sessionId, token);\n  else credentials.delete(sessionId);\n}\nexport function getSessionCredential(sessionId: string): string | undefined {\n  return credentials.get(sessionId);\n}\nexport function credentialForRequest(url: string): string | undefined {\n  if (/^[a-z]+:/i.test(url) || url.startsWith('//')) return undefined;\n  const match = url.match(/^\\/?session\\/sdk\\/([^/?]+)/);\n  return match ? credentials.get(decodeURIComponent(match[1])) : undefined;\n}\n"],"names":[],"mappings":"AAAA;AACA,IAAM,WAAW,GAAG,IAAI,GAAG,EAAkB;AACvC,SAAU,oBAAoB,CAAC,SAAiB,EAAE,KAAc,EAAA;AACpE,IAAA,IAAI,KAAK;AAAE,QAAA,WAAW,CAAC,GAAG,CAAC,SAAS,EAAE,KAAK,CAAC;;AACvC,QAAA,WAAW,CAAC,MAAM,CAAC,SAAS,CAAC;AACpC;AACM,SAAU,oBAAoB,CAAC,SAAiB,EAAA;AACpD,IAAA,OAAO,WAAW,CAAC,GAAG,CAAC,SAAS,CAAC;AACnC;AACM,SAAU,oBAAoB,CAAC,GAAW,EAAA;AAC9C,IAAA,IAAI,WAAW,CAAC,IAAI,CAAC,GAAG,CAAC,IAAI,GAAG,CAAC,UAAU,CAAC,IAAI,CAAC;AAAE,QAAA,OAAO,SAAS;IACnE,IAAM,KAAK,GAAG,GAAG,CAAC,KAAK,CAAC,4BAA4B,CAAC;IACrD,OAAO,KAAK,GAAG,WAAW,CAAC,GAAG,CAAC,kBAAkB,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,CAAC,GAAG,SAAS;AAC1E;;;;"}

package/dist/esm/types/session.js.map

@@ -1 +1 @@
-{"version":3,"file":"session.js","sources":["../../../../src/types/session.ts"],"sourcesContent":["import type React from \"react\";\n\nexport interface SessionConfig {\n  selfie?: boolean;\n  requireMobile?: boolean;\n}\n\nexport interface DatakeenSessionProps {\n  sessionId: string;\n  sessionConfig?: SessionConfig;\n  apiBaseUrl?: string; // Optional API base URL for dynamic environment configuration\n}\n\nexport interface UseSessionReturn {\n  SessionComponent: React.ReactElement;\n}\n\nexport type stepObject = {\n  setStep: (step: number, skipHistory?: boolean) => void;\n  goBack: () => void;\n  /** Retour arrière vers un nœud précis (ex: \"Corriger ma saisie\") :\n   *  tronque l'historique jusqu'à `targetStep` au lieu de l'empiler. */\n  goBackToStep: (targetStep: number) => void;\n  goToNextStep: (\n    currentNodeId: string,\n    template: SessionTemplate,\n    handle?: string,\n  ) => void;\n  /** Avance via le graphe et tronque l'historique au nœud d'arrivée. */\n  goToNextStepCommitted: (\n    currentNodeId: string,\n    template: SessionTemplate,\n    handle?: string,\n  ) => void;\n  step: number;\n  canGoBack: boolean;\n};\n\nexport interface ProcessingStep {\n  title: string;\n  subtitle: string;\n  hasError?: boolean;\n}\n\nexport type ConditionTokenType = \"variable\" | \"control\" | \"operator\" | \"input\";\n\nexport interface ConditionToken {\n  type: ConditionTokenType;\n  value: string;\n  label?: string;\n  sourceNodeId?: string;\n}\n\n/**\n * Type for custom field value types\n */\nexport type CustomFieldValueType =\n  | \"text\"\n  | \"enum\"\n  | \"number\"\n  | \"boolean\"\n  | \"date\"\n  | \"email\"\n  | \"address\"\n  | \"list\";\n\n/**\n * Display formats supported for date fields (top-level and list columns).\n */\nexport type DateDisplayFormat = \"dd/mm/yyyy\" | \"mm/dd/yyyy\" | \"yyyy-mm-dd\";\n\nexport const DEFAULT_DATE_DISPLAY_FORMAT: DateDisplayFormat = \"dd/mm/yyyy\";\n\n/**\n * Column definition for a list-type custom field\n */\nexport interface ListColumn {\n  label: string;\n  type: \"text\" | \"enum\" | \"date\" | \"email\";\n  options?: string[]; // required when type === 'enum'\n  placeholder?: string; // text/email/date — shown to the end user\n  regex?: string; // text — JS regex source (without slashes)\n  regexErrorMessage?: string; // text — message displayed when regex fails\n  dateFormat?: DateDisplayFormat; // date — display format expected\n}\n\n/**\n * Interface for custom field definition\n */\nexport interface CustomField {\n  id: string;\n  label: string;\n  placeholder?: string;\n  description?: string;\n  valueType: CustomFieldValueType;\n  enumOptions?: string[];\n  listColumns?: ListColumn[]; // for list type: column definitions\n  minRows?: number; // for list type: minimum rows expected\n  required?: boolean;\n  regex?: string; // text — JS regex source (without slashes)\n  regexErrorMessage?: string; // text — message displayed when regex fails\n  dateFormat?: DateDisplayFormat; // date — display format expected\n  lockedFromApi?: boolean;\n  editableIfMissing?: boolean; // soft lock — éditable si la valeur API est absente\n  userInputKey?: string;\n}\n\n/**\n * Interface for session template node\n */\nexport interface SessionTemplateNode {\n  id: string;\n  type: string;\n  title: string;\n  description: string;\n  informationType?:\n  | \"identity\"\n  | \"identity-legal\"\n  | \"contact\"\n  | \"address\"\n  | \"nationality\"\n  | \"custom\";\n  position: {\n    x: number;\n    y: number;\n  };\n  options: unknown[];\n  selectedOptions: string[];\n  requiredDocumentType?: string;\n  isRequired: boolean;\n  order: number;\n  optionalFields?: string[];\n  requiredFields?: string[];\n  pageTitle?: string;\n  pageDescription?: string;\n  // Properties for document-collection node type\n  allowedDocumentTypes?: Array<{\n    id: string;\n    name: string;\n    /**\n     * Optional side information coming from the template.\n     * When provided and equals to two (\"two\", 2, \"double\", \"recto-verso\"),\n     * consumers should allow uploading two sides (front/back).\n     */\n    side?: string | number;\n  }>;\n  allowedAddingMethods?: string[];\n  introductionPage?: {\n    title?: string;\n    description?: string;\n  };\n  documentSelection?: {\n    title?: string;\n    description?: string;\n  };\n  // Start node specific properties\n  welcomeTitle?: string;\n  welcomeSubtitle?: string;\n  welcomeDescription?: string;\n  welcomeImage?: string;\n  qrCodeTitle?: string;\n  qrCodeDescription?: string;\n  showLegacyCGU?: boolean; // default: true — rétrocompatibilité\n\n  // Legal consent node specific properties\n  consentDescription?: string;\n  consentDescription2?: string;\n  cguUrl?: string;\n  privacyPolicyUrl?: string;\n  cguLinkLabel?: string;\n  privacyLinkLabel?: string;\n  checkboxText?: string;\n  // Identity control specific properties\n  automaticPhotoCapture?: boolean;\n  nfcEnabled?: boolean;\n  // \"nfcAndApi\" reste accepté pour rétrocompat (parcours legacy) ; à normaliser à la lecture.\n  nfcMode?: \"nfcOnly\" | \"nfcOrPhoto\" | \"nfcAndApi\";\n  acceptedCountries?: AcceptedCountry[];\n  // End node specific properties\n  callbackURL?: string | null;\n  // Résultat forcé par le nœud `end` (configuré dans le builder). Sert au SDK à\n  // afficher la variante « erreur conservée » de l'écran de fin quand la branche\n  // fausse d'une condition pointe directement vers un end non_compliant.\n  expectedResult?: string;\n  // Condition node specific properties\n  conditionExpression?: string;\n  conditionTokens?: ConditionToken[];\n  conditionFalseErrorMessage?: string;\n  conditionMaxRetries?: number;\n  conditionMaxRetryAction?: \"end-journey\" | \"force-true\";\n  // Undefined is treated as \"loop\" by the SDK for legacy templates.\n  conditionFalseMode?: \"retry\" | \"loop\";\n\n  // External verification specific properties\n  targetApi?: \"INSEE\" | \"INPI_RBE\";\n  /** INPI_RBE only. Opt-in: retry against the RNA (associations) when the RNE finds nothing. */\n  rnaFallbackEnabled?: boolean;\n  referenceNodeId?: string;\n  referenceNodeType?:\n  | \"information-input\"\n  | \"document-collection\"\n  | \"identity-control\";\n  referenceField?: \"siren\" | \"siret\";\n  referenceVariable?: string;\n  // Custom form fields (for information-input with type 'custom')\n  customFields?: CustomField[];\n\n  // Electronic signature specific properties\n  templateId?: string;\n  external_id?: string;\n  /** Écran affiché après la signature. Valeurs vides : textes standard traduits. */\n  signedScreenTitle?: string;\n  signedScreenDescription?: string;\n  signedScreenDownloadHint?: string;\n  fieldMappings?: Array<{\n    sourceFieldId: string;\n    label: string;\n    docusealType: string;\n    readonly: boolean;\n    role?: string;\n    sourceNodeId?: string;\n  }>;\n  /** If set, the generated PDF from this upstream pdf-generation node will be used as the document to sign */\n  sourcePdfNodeId?: string;\n\n  // PDF generation node specific properties\n  // Note: htmlTemplate is intentionally NOT included — it is server-side only and never sent to the client\n  pdfMode?: \"upload\" | \"html-template\";\n  sourceNodeIds?: string[];\n\n  // retry properties\n  allowResubmission: boolean;\n  maxResubmissionAttempts?: number;\n\n  /**\n   * Paramétrable par nœud depuis le journey builder : autorise ou non le\n   * bouton \"Poursuivre quand même\" en cas d'échec. S'applique aux nœuds\n   * identity-control, document-collection, biometric-capture (selfie/video)\n   * et external-verification. Absent/true = comportement actuel inchangé\n   * (bouton proposé), false = masqué.\n   *\n   * Déprécié pour controle-jdi/identity-control quand une sortie \"false\" est\n   * câblée : dans ce cas le routage automatique (blockingCodes +\n   * maxResubmissionAction) prend le relais et ce bouton disparaît. Reste lu\n   * tel quel pour les nœuds legacy sans sortie \"false\" (rétrocompat).\n   */\n  allowContinueOnFailure?: boolean;\n\n  /**\n   * Codes JDI exacts considérés comme bloquants pour ce nœud controle-jdi\n   * (déclenchent la boucle de resoumission). Absent = DEFAULT_BLOCKING_CODES\n   * (utils/jdiCodes.ts) — comportement legacy inchangé. Le code 8.0 est\n   * toujours bloquant indépendamment de cette liste.\n   */\n  blockingCodes?: string[];\n\n  /**\n   * Action suivie quand les resoumissions sont épuisées sur un code bloquant\n   * ET qu'une sortie \"false\" est câblée sur ce nœud controle-jdi (miroir de\n   * conditionMaxRetryAction sur le nœud condition). Défaut \"end-journey\".\n   */\n  maxResubmissionAction?: \"end-journey\" | \"force-true\";\n}\n\n/**\n * Interface for accepted countries\n */\nexport interface AcceptedCountry {\n  code: string;\n  documents: {\n    passport: string[];\n    idCard: string[];\n    driverLicense: string[];\n    residencePermit: string[];\n    pinkDriverLicense: string[];\n  };\n}\n\n/**\n * Interface for session template edge\n */\nexport interface SessionTemplateEdge {\n  id: string;\n  source: string;\n  target: string;\n  sourceHandle?: string;\n  targetHandle?: string;\n  conditionValue?: string;\n}\n\n/**\n * Interface for platform information\n */\nexport interface PlatformInfo {\n  mobile: boolean;\n  desktop: boolean;\n  backoffice: boolean;\n}\n\n/**\n * Interface for session template\n */\n/** Clé du catalogue d'icônes des écrans de fin (mappée vers lucide-react au rendu). */\nexport type EndScreenIcon =\n  | \"thanks\"\n  | \"send\"\n  | \"mail\"\n  | \"check\"\n  | \"clock\"\n  | \"shield\"\n  | \"user\"\n  | \"info\";\n\nexport interface EndScreenItem {\n  icon: EndScreenIcon;\n  text: string;\n}\n\nexport interface EndScreenCase {\n  title?: string;\n  items: EndScreenItem[];\n}\n\n/** Textes de fin personnalisés (config globale du journey). Vide → fallback standard. */\nexport interface EndScreenConfig {\n  compliant?: EndScreenCase;\n  nonCompliant?: EndScreenCase;\n}\n\nexport interface SessionTemplate {\n  id: string;\n  name: string;\n  description: string;\n  version: string;\n  languages: string[];\n  nodes: SessionTemplateNode[];\n  edges: SessionTemplateEdge[];\n  groupId: string;\n  userId: string | null;\n  created_at: string;\n  updated_at: string;\n  platforms?: PlatformInfo;\n  logo?: string;\n  showQRCode?: boolean;\n  buttonBgColor?: string;\n  buttonTextColor?: string;\n  endScreenConfig?: EndScreenConfig;\n}\n\n/**\n * Interface for session data\n */\nexport interface SessionData {\n  id: string;\n  userId: string | null;\n  token: string;\n  templateId: string;\n  templateKey: string;\n  expireTime: number;\n  status: string;\n  result: Record<string, unknown>;\n  landingPage: unknown;\n  withSelfie: boolean | null;\n  groupId: string | null;\n  userInput: Record<string, unknown>;\n  contactInfo?: {\n    email: string;\n    phoneNumber: string;\n  };\n  callbackURL?: string | null;\n  webhookURL: string;\n  analysisTemplateId: string | null;\n  userAgent: unknown[];\n  mobile: boolean;\n  analysisId: string | null;\n  currentStep?: number;\n  nfcStatus?: \"pending\" | \"opened\" | \"completed\" | \"skipped\" | \"failed\";\n  createdAt: string;\n  updatedAt: string;\n  auditTrail: unknown[];\n  user: unknown | null;\n  analysis: unknown[];\n  documents: unknown[];\n  template: SessionTemplate;\n  retryCounts?: Record<string, number>; // nodeId -> retry count\n}\n\nexport interface ClientInfo {\n  ip?: string;\n  location?: string;\n  device: string;\n  browser: string;\n  os: string;\n}\n"],"names":[],"mappings":"AAuEO,IAAM,2BAA2B,GAAsB;;;;"}
+{"version":3,"file":"session.js","sources":["../../../../src/types/session.ts"],"sourcesContent":["import type React from \"react\";\n\nexport interface SessionConfig {\n  sessionToken?: string;\n  selfie?: boolean;\n  requireMobile?: boolean;\n}\n\nexport interface DatakeenSessionProps {\n  /** Session credential returned by server-side session creation. Required by secured backends. */\n  sessionToken?: string;\n  sessionId: string;\n  sessionConfig?: SessionConfig;\n  apiBaseUrl?: string; // Optional API base URL for dynamic environment configuration\n}\n\nexport interface UseSessionReturn {\n  SessionComponent: React.ReactElement;\n}\n\nexport type stepObject = {\n  setStep: (step: number, skipHistory?: boolean) => void;\n  goBack: () => void;\n  /** Retour arrière vers un nœud précis (ex: \"Corriger ma saisie\") :\n   *  tronque l'historique jusqu'à `targetStep` au lieu de l'empiler. */\n  goBackToStep: (targetStep: number) => void;\n  goToNextStep: (\n    currentNodeId: string,\n    template: SessionTemplate,\n    handle?: string,\n  ) => void;\n  /** Avance via le graphe et tronque l'historique au nœud d'arrivée. */\n  goToNextStepCommitted: (\n    currentNodeId: string,\n    template: SessionTemplate,\n    handle?: string,\n  ) => void;\n  step: number;\n  canGoBack: boolean;\n};\n\nexport interface ProcessingStep {\n  title: string;\n  subtitle: string;\n  hasError?: boolean;\n}\n\nexport type ConditionTokenType = \"variable\" | \"control\" | \"operator\" | \"input\";\n\nexport interface ConditionToken {\n  type: ConditionTokenType;\n  value: string;\n  label?: string;\n  sourceNodeId?: string;\n}\n\n/**\n * Type for custom field value types\n */\nexport type CustomFieldValueType =\n  | \"text\"\n  | \"enum\"\n  | \"number\"\n  | \"boolean\"\n  | \"date\"\n  | \"email\"\n  | \"address\"\n  | \"list\";\n\n/**\n * Display formats supported for date fields (top-level and list columns).\n */\nexport type DateDisplayFormat = \"dd/mm/yyyy\" | \"mm/dd/yyyy\" | \"yyyy-mm-dd\";\n\nexport const DEFAULT_DATE_DISPLAY_FORMAT: DateDisplayFormat = \"dd/mm/yyyy\";\n\n/**\n * Column definition for a list-type custom field\n */\nexport interface ListColumn {\n  label: string;\n  type: \"text\" | \"enum\" | \"date\" | \"email\";\n  options?: string[]; // required when type === 'enum'\n  placeholder?: string; // text/email/date — shown to the end user\n  regex?: string; // text — JS regex source (without slashes)\n  regexErrorMessage?: string; // text — message displayed when regex fails\n  dateFormat?: DateDisplayFormat; // date — display format expected\n}\n\n/**\n * Interface for custom field definition\n */\nexport interface CustomField {\n  id: string;\n  label: string;\n  placeholder?: string;\n  description?: string;\n  valueType: CustomFieldValueType;\n  enumOptions?: string[];\n  listColumns?: ListColumn[]; // for list type: column definitions\n  minRows?: number; // for list type: minimum rows expected\n  required?: boolean;\n  regex?: string; // text — JS regex source (without slashes)\n  regexErrorMessage?: string; // text — message displayed when regex fails\n  dateFormat?: DateDisplayFormat; // date — display format expected\n  lockedFromApi?: boolean;\n  editableIfMissing?: boolean; // soft lock — éditable si la valeur API est absente\n  userInputKey?: string;\n}\n\n/**\n * Interface for session template node\n */\nexport interface SessionTemplateNode {\n  id: string;\n  type: string;\n  title: string;\n  description: string;\n  informationType?:\n  | \"identity\"\n  | \"identity-legal\"\n  | \"contact\"\n  | \"address\"\n  | \"nationality\"\n  | \"custom\";\n  position: {\n    x: number;\n    y: number;\n  };\n  options: unknown[];\n  selectedOptions: string[];\n  requiredDocumentType?: string;\n  isRequired: boolean;\n  order: number;\n  optionalFields?: string[];\n  requiredFields?: string[];\n  pageTitle?: string;\n  pageDescription?: string;\n  // Properties for document-collection node type\n  allowedDocumentTypes?: Array<{\n    id: string;\n    name: string;\n    /**\n     * Optional side information coming from the template.\n     * When provided and equals to two (\"two\", 2, \"double\", \"recto-verso\"),\n     * consumers should allow uploading two sides (front/back).\n     */\n    side?: string | number;\n  }>;\n  allowedAddingMethods?: string[];\n  introductionPage?: {\n    title?: string;\n    description?: string;\n  };\n  documentSelection?: {\n    title?: string;\n    description?: string;\n  };\n  // Start node specific properties\n  welcomeTitle?: string;\n  welcomeSubtitle?: string;\n  welcomeDescription?: string;\n  welcomeImage?: string;\n  qrCodeTitle?: string;\n  qrCodeDescription?: string;\n  showLegacyCGU?: boolean; // default: true — rétrocompatibilité\n\n  // Legal consent node specific properties\n  consentDescription?: string;\n  consentDescription2?: string;\n  cguUrl?: string;\n  privacyPolicyUrl?: string;\n  cguLinkLabel?: string;\n  privacyLinkLabel?: string;\n  checkboxText?: string;\n  // Identity control specific properties\n  automaticPhotoCapture?: boolean;\n  nfcEnabled?: boolean;\n  // \"nfcAndApi\" reste accepté pour rétrocompat (parcours legacy) ; à normaliser à la lecture.\n  nfcMode?: \"nfcOnly\" | \"nfcOrPhoto\" | \"nfcAndApi\";\n  acceptedCountries?: AcceptedCountry[];\n  // End node specific properties\n  callbackURL?: string | null;\n  // Résultat forcé par le nœud `end` (configuré dans le builder). Sert au SDK à\n  // afficher la variante « erreur conservée » de l'écran de fin quand la branche\n  // fausse d'une condition pointe directement vers un end non_compliant.\n  expectedResult?: string;\n  // Condition node specific properties\n  conditionExpression?: string;\n  conditionTokens?: ConditionToken[];\n  conditionFalseErrorMessage?: string;\n  conditionMaxRetries?: number;\n  conditionMaxRetryAction?: \"end-journey\" | \"force-true\";\n  // Undefined is treated as \"loop\" by the SDK for legacy templates.\n  conditionFalseMode?: \"retry\" | \"loop\";\n\n  // External verification specific properties\n  targetApi?: \"INSEE\" | \"INPI_RBE\";\n  /** INPI_RBE only. Opt-in: retry against the RNA (associations) when the RNE finds nothing. */\n  rnaFallbackEnabled?: boolean;\n  referenceNodeId?: string;\n  referenceNodeType?:\n  | \"information-input\"\n  | \"document-collection\"\n  | \"identity-control\";\n  referenceField?: \"siren\" | \"siret\";\n  referenceVariable?: string;\n  // Custom form fields (for information-input with type 'custom')\n  customFields?: CustomField[];\n\n  // Electronic signature specific properties\n  templateId?: string;\n  external_id?: string;\n  /** Écran affiché après la signature. Valeurs vides : textes standard traduits. */\n  signedScreenTitle?: string;\n  signedScreenDescription?: string;\n  signedScreenDownloadHint?: string;\n  fieldMappings?: Array<{\n    sourceFieldId: string;\n    label: string;\n    docusealType: string;\n    readonly: boolean;\n    role?: string;\n    sourceNodeId?: string;\n  }>;\n  /** If set, the generated PDF from this upstream pdf-generation node will be used as the document to sign */\n  sourcePdfNodeId?: string;\n\n  // PDF generation node specific properties\n  // Note: htmlTemplate is intentionally NOT included — it is server-side only and never sent to the client\n  pdfMode?: \"upload\" | \"html-template\";\n  sourceNodeIds?: string[];\n\n  // retry properties\n  allowResubmission: boolean;\n  maxResubmissionAttempts?: number;\n\n  /**\n   * Paramétrable par nœud depuis le journey builder : autorise ou non le\n   * bouton \"Poursuivre quand même\" en cas d'échec. S'applique aux nœuds\n   * identity-control, document-collection, biometric-capture (selfie/video)\n   * et external-verification. Absent/true = comportement actuel inchangé\n   * (bouton proposé), false = masqué.\n   *\n   * Déprécié pour controle-jdi/identity-control quand une sortie \"false\" est\n   * câblée : dans ce cas le routage automatique (blockingCodes +\n   * maxResubmissionAction) prend le relais et ce bouton disparaît. Reste lu\n   * tel quel pour les nœuds legacy sans sortie \"false\" (rétrocompat).\n   */\n  allowContinueOnFailure?: boolean;\n\n  /**\n   * Codes JDI exacts considérés comme bloquants pour ce nœud controle-jdi\n   * (déclenchent la boucle de resoumission). Absent = DEFAULT_BLOCKING_CODES\n   * (utils/jdiCodes.ts) — comportement legacy inchangé. Le code 8.0 est\n   * toujours bloquant indépendamment de cette liste.\n   */\n  blockingCodes?: string[];\n\n  /**\n   * Action suivie quand les resoumissions sont épuisées sur un code bloquant\n   * ET qu'une sortie \"false\" est câblée sur ce nœud controle-jdi (miroir de\n   * conditionMaxRetryAction sur le nœud condition). Défaut \"end-journey\".\n   */\n  maxResubmissionAction?: \"end-journey\" | \"force-true\";\n}\n\n/**\n * Interface for accepted countries\n */\nexport interface AcceptedCountry {\n  code: string;\n  documents: {\n    passport: string[];\n    idCard: string[];\n    driverLicense: string[];\n    residencePermit: string[];\n    pinkDriverLicense: string[];\n  };\n}\n\n/**\n * Interface for session template edge\n */\nexport interface SessionTemplateEdge {\n  id: string;\n  source: string;\n  target: string;\n  sourceHandle?: string;\n  targetHandle?: string;\n  conditionValue?: string;\n}\n\n/**\n * Interface for platform information\n */\nexport interface PlatformInfo {\n  mobile: boolean;\n  desktop: boolean;\n  backoffice: boolean;\n}\n\n/**\n * Interface for session template\n */\n/** Clé du catalogue d'icônes des écrans de fin (mappée vers lucide-react au rendu). */\nexport type EndScreenIcon =\n  | \"thanks\"\n  | \"send\"\n  | \"mail\"\n  | \"check\"\n  | \"clock\"\n  | \"shield\"\n  | \"user\"\n  | \"info\";\n\nexport interface EndScreenItem {\n  icon: EndScreenIcon;\n  text: string;\n}\n\nexport interface EndScreenCase {\n  title?: string;\n  items: EndScreenItem[];\n}\n\n/** Textes de fin personnalisés (config globale du journey). Vide → fallback standard. */\nexport interface EndScreenConfig {\n  compliant?: EndScreenCase;\n  nonCompliant?: EndScreenCase;\n}\n\nexport interface SessionTemplate {\n  id: string;\n  name: string;\n  description: string;\n  version: string;\n  languages: string[];\n  nodes: SessionTemplateNode[];\n  edges: SessionTemplateEdge[];\n  groupId: string;\n  userId: string | null;\n  created_at: string;\n  updated_at: string;\n  platforms?: PlatformInfo;\n  logo?: string;\n  showQRCode?: boolean;\n  buttonBgColor?: string;\n  buttonTextColor?: string;\n  endScreenConfig?: EndScreenConfig;\n}\n\n/**\n * Interface for session data\n */\nexport interface SessionData {\n  id: string;\n  userId: string | null;\n  token: string;\n  templateId: string;\n  templateKey: string;\n  expireTime: number;\n  status: string;\n  result: Record<string, unknown>;\n  landingPage: unknown;\n  withSelfie: boolean | null;\n  groupId: string | null;\n  userInput: Record<string, unknown>;\n  contactInfo?: {\n    email: string;\n    phoneNumber: string;\n  };\n  callbackURL?: string | null;\n  webhookURL: string;\n  analysisTemplateId: string | null;\n  userAgent: unknown[];\n  mobile: boolean;\n  analysisId: string | null;\n  currentStep?: number;\n  nfcStatus?: \"pending\" | \"opened\" | \"completed\" | \"skipped\" | \"failed\";\n  createdAt: string;\n  updatedAt: string;\n  auditTrail: unknown[];\n  user: unknown | null;\n  analysis: unknown[];\n  documents: unknown[];\n  template: SessionTemplate;\n  retryCounts?: Record<string, number>; // nodeId -> retry count\n}\n\nexport interface ClientInfo {\n  ip?: string;\n  location?: string;\n  device: string;\n  browser: string;\n  os: string;\n}\n"],"names":[],"mappings":"AA0EO,IAAM,2BAA2B,GAAsB;;;;"}

package/dist/esm/utils/customFieldIds.js

@@ -0,0 +1,50 @@
+import { __assign } from '../node_modules/tslib/tslib.es6.js';
+
+/** Séparateur du suffixe ajouté à un identifiant en collision. */
+var DUPLICATE_SUFFIX = "__dup";
+/**
+ * Garantit l'unicité des identifiants de champs d'un formulaire personnalisé.
+ *
+ * Tout l'état du formulaire est indexé par `field.id` (valeur saisie, erreur,
+ * erreurs de cellule). Deux champs partageant un identifiant partagent donc
+ * leur valeur : taper dans l'un remplit l'autre, et un seul des deux est
+ * finalement transmis.
+ *
+ * Le builder a longtemps dérivé l'identifiant de `Date.now()` seul, sans
+ * composante aléatoire : deux champs enregistrés dans la même milliseconde
+ * (double clic, ajout programmatique, import) se retrouvent avec le même.
+ * Les parcours déjà publiés portent ces doublons, que le SDK doit servir sans
+ * attendre une ré-édition côté backoffice.
+ *
+ * La première occurrence garde son identifiant — les conditions de parcours et
+ * les sessions existantes qui le référencent continuent de fonctionner. Seules
+ * les suivantes reçoivent un suffixe déterministe, donc stable d'un rendu à
+ * l'autre. La clé métier envoyée à l'API (`userInputKey` ou le label
+ * normalisé) n'est pas touchée.
+ */
+function dedupeCustomFieldIds(fields) {
+    if (!fields || fields.length === 0)
+        return [];
+    var seen = new Set();
+    var hasDuplicate = false;
+    var deduped = fields.map(function (field, index) {
+        var id = field.id;
+        if (!seen.has(id)) {
+            seen.add(id);
+            return field;
+        }
+        hasDuplicate = true;
+        var candidate = "".concat(id).concat(DUPLICATE_SUFFIX).concat(index);
+        // Un parcours peut déjà contenir un identifiant homonyme du suffixe.
+        while (seen.has(candidate))
+            candidate = "".concat(candidate, "_");
+        seen.add(candidate);
+        return __assign(__assign({}, field), { id: candidate });
+    });
+    // Référence stable quand il n'y a rien à corriger : le cas normal ne doit pas
+    // invalider les mémos qui dépendent de la liste.
+    return hasDuplicate ? deduped : fields;
+}
+
+export { dedupeCustomFieldIds };
+//# sourceMappingURL=customFieldIds.js.map

package/dist/esm/utils/customFieldIds.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"customFieldIds.js","sources":["../../../../src/utils/customFieldIds.ts"],"sourcesContent":["import type { CustomField } from \"../types/session\";\n\n/** Séparateur du suffixe ajouté à un identifiant en collision. */\nconst DUPLICATE_SUFFIX = \"__dup\";\n\n/**\n * Garantit l'unicité des identifiants de champs d'un formulaire personnalisé.\n *\n * Tout l'état du formulaire est indexé par `field.id` (valeur saisie, erreur,\n * erreurs de cellule). Deux champs partageant un identifiant partagent donc\n * leur valeur : taper dans l'un remplit l'autre, et un seul des deux est\n * finalement transmis.\n *\n * Le builder a longtemps dérivé l'identifiant de `Date.now()` seul, sans\n * composante aléatoire : deux champs enregistrés dans la même milliseconde\n * (double clic, ajout programmatique, import) se retrouvent avec le même.\n * Les parcours déjà publiés portent ces doublons, que le SDK doit servir sans\n * attendre une ré-édition côté backoffice.\n *\n * La première occurrence garde son identifiant — les conditions de parcours et\n * les sessions existantes qui le référencent continuent de fonctionner. Seules\n * les suivantes reçoivent un suffixe déterministe, donc stable d'un rendu à\n * l'autre. La clé métier envoyée à l'API (`userInputKey` ou le label\n * normalisé) n'est pas touchée.\n */\nexport function dedupeCustomFieldIds(\n  fields: CustomField[] | undefined,\n): CustomField[] {\n  if (!fields || fields.length === 0) return [];\n\n  const seen = new Set<string>();\n  let hasDuplicate = false;\n\n  const deduped = fields.map((field, index) => {\n    const id = field.id;\n    if (!seen.has(id)) {\n      seen.add(id);\n      return field;\n    }\n\n    hasDuplicate = true;\n    let candidate = `${id}${DUPLICATE_SUFFIX}${index}`;\n    // Un parcours peut déjà contenir un identifiant homonyme du suffixe.\n    while (seen.has(candidate)) candidate = `${candidate}_`;\n    seen.add(candidate);\n    return { ...field, id: candidate };\n  });\n\n  // Référence stable quand il n'y a rien à corriger : le cas normal ne doit pas\n  // invalider les mémos qui dépendent de la liste.\n  return hasDuplicate ? deduped : fields;\n}\n"],"names":[],"mappings":";;AAEA;AACA,IAAM,gBAAgB,GAAG,OAAO;AAEhC;;;;;;;;;;;;;;;;;;;AAmBG;AACG,SAAU,oBAAoB,CAClC,MAAiC,EAAA;AAEjC,IAAA,IAAI,CAAC,MAAM,IAAI,MAAM,CAAC,MAAM,KAAK,CAAC;AAAE,QAAA,OAAO,EAAE;AAE7C,IAAA,IAAM,IAAI,GAAG,IAAI,GAAG,EAAU;IAC9B,IAAI,YAAY,GAAG,KAAK;IAExB,IAAM,OAAO,GAAG,MAAM,CAAC,GAAG,CAAC,UAAC,KAAK,EAAE,KAAK,EAAA;AACtC,QAAA,IAAM,EAAE,GAAG,KAAK,CAAC,EAAE;QACnB,IAAI,CAAC,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC,EAAE;AACjB,YAAA,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC;AACZ,YAAA,OAAO,KAAK;QACd;QAEA,YAAY,GAAG,IAAI;QACnB,IAAI,SAAS,GAAG,EAAA,CAAA,MAAA,CAAG,EAAE,SAAG,gBAAgB,CAAA,CAAA,MAAA,CAAG,KAAK,CAAE;;AAElD,QAAA,OAAO,IAAI,CAAC,GAAG,CAAC,SAAS,CAAC;AAAE,YAAA,SAAS,GAAG,EAAA,CAAA,MAAA,CAAG,SAAS,EAAA,GAAA,CAAG;AACvD,QAAA,IAAI,CAAC,GAAG,CAAC,SAAS,CAAC;AACnB,QAAA,OAAA,QAAA,CAAA,QAAA,CAAA,EAAA,EAAY,KAAK,CAAA,EAAA,EAAE,EAAE,EAAE,SAAS,EAAA,CAAA;AAClC,IAAA,CAAC,CAAC;;;IAIF,OAAO,YAAY,GAAG,OAAO,GAAG,MAAM;AACxC;;;;"}

package/dist/esm/utils/jdiCodes.js

@@ -11,6 +11,9 @@
  *
  * Miroir exact du catalogue frontend (app-frontend/src/utils/jdiCodes.ts) —
  * les deux listes doivent rester synchronisées.
+ *
+ * 2026-09-03 : 7.1 retiré (décision produit, cf. scripts/remediate-controle-jdi-blocking-codes.ts
+ * côté app-backend pour le nettoyage des configs `blockingCodes` déjà sauvegardées).
  */
 var DEFAULT_BLOCKING_CODES = [
     '2.0',
@@ -22,7 +25,6 @@ var DEFAULT_BLOCKING_CODES = [
     '2.6',
     '3.0',
     '7.0',
-    '7.1',
 ];
 /**
  * Codes toujours bloquants, quelle que soit la configuration du nœud.

package/dist/esm/utils/jdiCodes.js.map

@@ -1 +1 @@
-{"version":3,"file":"jdiCodes.js","sources":["../../../../src/utils/jdiCodes.ts"],"sourcesContent":["/**\n * Codes JDI (Justificatif D'Identité) considérés comme \"bloquants\" pour le\n * nœud controle-jdi, c'est-à-dire déclenchant la boucle de resoumission\n * (écran d'erreur + éventuel réessai) plutôt qu'un passage silencieux.\n *\n * Historiquement cette liste était hardcodée en dur (inversée) dans\n * JDIProcessing.tsx / DocumentVideoProcessing.tsx / DocumentProcessing.tsx :\n * `isSuccess = [\"1.\", \"4.\", \"5.\", \"6.\", \"9.\"].some(prefix => code.startsWith(prefix))`.\n * Elle est désormais configurable par nœud via `node.blockingCodes`, avec\n * cette liste comme valeur par défaut pour préserver le comportement legacy.\n *\n * Miroir exact du catalogue frontend (app-frontend/src/utils/jdiCodes.ts) —\n * les deux listes doivent rester synchronisées.\n */\nexport const DEFAULT_BLOCKING_CODES: string[] = [\n  '2.0',\n  '2.1',\n  '2.2',\n  '2.3',\n  '2.4',\n  '2.5',\n  '2.6',\n  '3.0',\n  '7.0',\n  '7.1',\n];\n\n/**\n * Codes toujours bloquants, quelle que soit la configuration du nœud.\n * 8.0 (document trouvé dans la base de spécimens frauduleux) ne doit jamais\n * pouvoir être désactivé — cf. DocumentCheck.tsx `isRetryAllowed` historique\n * (`errorCode?.startsWith(\"8\")` bloque déjà totalement le retry).\n */\nexport const ALWAYS_BLOCKING_CODES: string[] = ['8.0'];\n\n/**\n * Détermine si un code JDI doit être traité comme bloquant pour un nœud\n * controle-jdi donné.\n *\n * - `configured` absent (nœud legacy, jamais reconfiguré) → applique\n *   DEFAULT_BLOCKING_CODES (comportement inchangé).\n * - `configured` présent (même vide) → correspondance exacte uniquement\n *   (pas de préfixe : \"4.0\" dans la liste ne bloque pas \"4.1\"/\"4.2\").\n * - Les codes de ALWAYS_BLOCKING_CODES bloquent toujours, indépendamment\n *   de `configured`.\n */\nexport function isBlockingCode(code: string, configured?: string[]): boolean {\n  if (ALWAYS_BLOCKING_CODES.includes(code)) {\n    return true;\n  }\n  const list = configured ?? DEFAULT_BLOCKING_CODES;\n  return list.includes(code);\n}\n"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;AAaG;AACI,IAAM,sBAAsB,GAAa;IAC9C,KAAK;IACL,KAAK;IACL,KAAK;IACL,KAAK;IACL,KAAK;IACL,KAAK;IACL,KAAK;IACL,KAAK;IACL,KAAK;IACL,KAAK;;AAGP;;;;;AAKG;AACI,IAAM,qBAAqB,GAAa,CAAC,KAAK;AAErD;;;;;;;;;;AAUG;AACG,SAAU,cAAc,CAAC,IAAY,EAAE,UAAqB,EAAA;AAChE,IAAA,IAAI,qBAAqB,CAAC,QAAQ,CAAC,IAAI,CAAC,EAAE;AACxC,QAAA,OAAO,IAAI;IACb;IACA,IAAM,IAAI,GAAG,UAAU,KAAA,IAAA,IAAV,UAAU,KAAA,MAAA,GAAV,UAAU,GAAI,sBAAsB;AACjD,IAAA,OAAO,IAAI,CAAC,QAAQ,CAAC,IAAI,CAAC;AAC5B;;;;"}
+{"version":3,"file":"jdiCodes.js","sources":["../../../../src/utils/jdiCodes.ts"],"sourcesContent":["/**\n * Codes JDI (Justificatif D'Identité) considérés comme \"bloquants\" pour le\n * nœud controle-jdi, c'est-à-dire déclenchant la boucle de resoumission\n * (écran d'erreur + éventuel réessai) plutôt qu'un passage silencieux.\n *\n * Historiquement cette liste était hardcodée en dur (inversée) dans\n * JDIProcessing.tsx / DocumentVideoProcessing.tsx / DocumentProcessing.tsx :\n * `isSuccess = [\"1.\", \"4.\", \"5.\", \"6.\", \"9.\"].some(prefix => code.startsWith(prefix))`.\n * Elle est désormais configurable par nœud via `node.blockingCodes`, avec\n * cette liste comme valeur par défaut pour préserver le comportement legacy.\n *\n * Miroir exact du catalogue frontend (app-frontend/src/utils/jdiCodes.ts) —\n * les deux listes doivent rester synchronisées.\n *\n * 2026-09-03 : 7.1 retiré (décision produit, cf. scripts/remediate-controle-jdi-blocking-codes.ts\n * côté app-backend pour le nettoyage des configs `blockingCodes` déjà sauvegardées).\n */\nexport const DEFAULT_BLOCKING_CODES: string[] = [\n  '2.0',\n  '2.1',\n  '2.2',\n  '2.3',\n  '2.4',\n  '2.5',\n  '2.6',\n  '3.0',\n  '7.0',\n];\n\n/**\n * Codes toujours bloquants, quelle que soit la configuration du nœud.\n * 8.0 (document trouvé dans la base de spécimens frauduleux) ne doit jamais\n * pouvoir être désactivé — cf. DocumentCheck.tsx `isRetryAllowed` historique\n * (`errorCode?.startsWith(\"8\")` bloque déjà totalement le retry).\n */\nexport const ALWAYS_BLOCKING_CODES: string[] = ['8.0'];\n\n/**\n * Détermine si un code JDI doit être traité comme bloquant pour un nœud\n * controle-jdi donné.\n *\n * - `configured` absent (nœud legacy, jamais reconfiguré) → applique\n *   DEFAULT_BLOCKING_CODES (comportement inchangé).\n * - `configured` présent (même vide) → correspondance exacte uniquement\n *   (pas de préfixe : \"4.0\" dans la liste ne bloque pas \"4.1\"/\"4.2\").\n * - Les codes de ALWAYS_BLOCKING_CODES bloquent toujours, indépendamment\n *   de `configured`.\n */\nexport function isBlockingCode(code: string, configured?: string[]): boolean {\n  if (ALWAYS_BLOCKING_CODES.includes(code)) {\n    return true;\n  }\n  const list = configured ?? DEFAULT_BLOCKING_CODES;\n  return list.includes(code);\n}\n"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;AAgBG;AACI,IAAM,sBAAsB,GAAa;IAC9C,KAAK;IACL,KAAK;IACL,KAAK;IACL,KAAK;IACL,KAAK;IACL,KAAK;IACL,KAAK;IACL,KAAK;IACL,KAAK;;AAGP;;;;;AAKG;AACI,IAAM,qBAAqB,GAAa,CAAC,KAAK;AAErD;;;;;;;;;;AAUG;AACG,SAAU,cAAc,CAAC,IAAY,EAAE,UAAqB,EAAA;AAChE,IAAA,IAAI,qBAAqB,CAAC,QAAQ,CAAC,IAAI,CAAC,EAAE;AACxC,QAAA,OAAO,IAAI;IACb;IACA,IAAM,IAAI,GAAG,UAAU,KAAA,IAAA,IAAV,UAAU,KAAA,MAAA,GAAV,UAAU,GAAI,sBAAsB;AACjD,IAAA,OAAO,IAAI,CAAC,QAAQ,CAAC,IAAI,CAAC;AAC5B;;;;"}

package/dist/esm/utils/navigation.js

@@ -0,0 +1,19 @@
+/**
+ * Indirection minimale devant `window.location`.
+ *
+ * jsdom ≥ 22 déclare `window.location` non-configurable et `location.replace`
+ * non-inscriptible : `delete window.location` renvoie `false` et toute
+ * réassignation échoue en silence. Une redirection appelée directement sur
+ * `window.location` n'est donc plus observable en test — elle se contente
+ * d'émettre « Not implemented: navigation » dans la console jsdom, ce qui fait
+ * passer un test qui n'a en réalité rien vérifié.
+ *
+ * Ce module est interne : il n'est pas exporté par `src/index.ts` et ne fait
+ * pas partie du contrat public du paquet.
+ */
+function replaceLocation(url) {
+    window.location.replace(url);
+}
+
+export { replaceLocation };
+//# sourceMappingURL=navigation.js.map

package/dist/esm/utils/navigation.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"navigation.js","sources":["../../../../src/utils/navigation.ts"],"sourcesContent":["/**\n * Indirection minimale devant `window.location`.\n *\n * jsdom ≥ 22 déclare `window.location` non-configurable et `location.replace`\n * non-inscriptible : `delete window.location` renvoie `false` et toute\n * réassignation échoue en silence. Une redirection appelée directement sur\n * `window.location` n'est donc plus observable en test — elle se contente\n * d'émettre « Not implemented: navigation » dans la console jsdom, ce qui fait\n * passer un test qui n'a en réalité rien vérifié.\n *\n * Ce module est interne : il n'est pas exporté par `src/index.ts` et ne fait\n * pas partie du contrat public du paquet.\n */\nexport function replaceLocation(url: string): void {\n  window.location.replace(url);\n}\n"],"names":[],"mappings":"AAAA;;;;;;;;;;;;AAYG;AACG,SAAU,eAAe,CAAC,GAAW,EAAA;AACzC,IAAA,MAAM,CAAC,QAAQ,CAAC,OAAO,CAAC,GAAG,CAAC;AAC9B;;;;"}

package/dist/types/components/DatakeenSession.d.ts

@@ -20,6 +20,6 @@ import { DatakeenSessionProps } from '../types/session.js';
  * @param {string} props.apiBaseUrl - Optional API base URL for dynamic environment configuration
  * @returns {JSX.Element} A Paper-wrapped container with the appropriate step component based on current state
  */
-declare const DatakeenSession: ({ sessionId, sessionConfig, apiBaseUrl, }: DatakeenSessionProps) => React.JSX.Element;
+declare const DatakeenSession: ({ sessionId, sessionToken, sessionConfig, apiBaseUrl, }: DatakeenSessionProps) => React.JSX.Element;
 
 export { DatakeenSession as default };

package/dist/types/hooks/useSession.d.ts

@@ -7,6 +7,6 @@ import { SessionConfig, UseSessionReturn } from '../types/session.js';
  * @param {string} apiBaseUrl - Optional API base URL for dynamic environment configuration.
  * @returns {UseSessionReturn} - An object containing the session component. The session component is a React element that can be rendered in your application.
  */
-declare const useSession: (sessionId: string, sessionConfig?: SessionConfig, apiBaseUrl?: string) => UseSessionReturn;
+declare const useSession: (sessionId: string, sessionConfig?: SessionConfig, apiBaseUrl?: string, sessionToken?: string) => UseSessionReturn;
 
 export { useSession as default };

package/dist/types/types/session.d.ts

@@ -1,10 +1,13 @@
 import React__default from 'react';
 
 interface SessionConfig {
+    sessionToken?: string;
     selfie?: boolean;
     requireMobile?: boolean;
 }
 interface DatakeenSessionProps {
+    /** Session credential returned by server-side session creation. Required by secured backends. */
+    sessionToken?: string;
     sessionId: string;
     sessionConfig?: SessionConfig;
     apiBaseUrl?: string;

package/docs/SESSION_TOKEN_MIGRATION.md

@@ -0,0 +1,52 @@
+# Migration vers les sessions authentifiées
+
+Le backend protégé refuse l'identifiant de session seul. L'intégrateur récupère
+`token` et `sessionURL` lors de la création côté serveur et remet uniquement le
+credential de cette session à son utilisateur final.
+
+```tsx
+const { SessionComponent } = useSession(sessionId, config, apiBaseUrl, sessionToken);
+// ou : <DatakeenSession sessionId={sessionId} sessionToken={sessionToken} />
+```
+
+Le paramètre est additif côté TypeScript pour les anciens backends, mais requis
+à l'exécution avec le backend durci. `SessionConfig.sessionToken` est aussi accepté.
+Le lien généré par le backend contient `#sessionToken=...` : le fragment n'est pas
+transmis au serveur HTTP ou dans le Referer. Le SDK le lit en mémoire et transmet
+`X-Session-Token` uniquement aux routes de la session correspondante. Le QR de
+transfert mobile conserve ce fragment. Ne pas enregistrer ce lien dans les logs.
+
+Les appels directs doivent transmettre cet en-tête. Les médias générés/signés
+sont chargés par Axios authentifié puis ouverts via une URL Blob locale, révoquée
+au démontage. Aucun credential n'est ajouté à une URL de média.
+
+## Fenêtre de compatibilité
+
+Le backend expose `SESSION_TOKEN_ENFORCED`, **à `false` par défaut**. Pendant cette
+période :
+
+- les liens de session déjà envoyés par courriel ou SMS continuent de fonctionner ;
+- une intégration restée sur une version antérieure du SDK continue de fonctionner ;
+- le backend journalise un avertissement par session
+  (`accessed without X-Session-Token`), ce qui permet d'inventorier les liens
+  encore en circulation ;
+- la tolérance ne s'applique qu'à l'utilisateur final, sur une route du parcours.
+  Les routes purement backoffice (selfie, vidéos et aperçus recto/verso, résumé,
+  chat, informations client) exigent un credential dès le premier jour.
+
+Ordre de déploiement : livrer le backend, puis le backoffice, puis publier le SDK ;
+renouveler les liens et faire migrer les intégrateurs qui construisent leurs liens
+eux-mêmes ; enfin basculer `SESSION_TOKEN_ENFORCED=true` pour fermer la fenêtre.
+Aucune publication de package n'est effectuée par cette migration de source.
+
+## Écriture de l’audit trail
+
+`POST /session/audit-trail` exige désormais un token de session, indépendamment
+de SESSION_TOKEN_ENFORCED. Le SDK joint X-Session-Token depuis son stockage mémoire
+pour l’analysisId (identifiant de session historique) de l’événement. Il n’envoie
+jamais ce token dans une URL. Le serveur impose la cible et refuse toute attribution
+à un opérateur fournie par le client. Les valeurs de userInputs et les métadonnées
+libres ne sont plus conservées : l’audit ne garde que les noms des champs transmis.
+Les lectures de timeline restent réservées au backoffice avec AUDIT_TRAIL:READ.
+Livrer cette version du SDK et fournir sessionToken aux intégrations pour continuer
+à enregistrer les événements du parcours, dont l’ouverture et la fin de signature.

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "datakeen-session-react",
-  "version": "1.1.190",
+  "version": "1.1.192",
   "description": "React SDK component to manage and render Datakeen session experiences easily.",
   "publishConfig": {
     "access": "public",