Généré côté serveur puis transmis en HTTPS ; jamais journalisé ni stocké.