Chaque fenêtre d'audit y est enregistrée : des compteurs k-anonymisés, signés par le contrôle, liés en chaîne de hachage. Aucun texte, aucune PII — preuve sans donnée vue (invariant I9).
cloison-verify) : aucune donnée ne quitte la page, aucune
confiance n'est demandée.Le journal est append-only : chaque entrée lie la
précédente par prev_hash, et la signature Ed25519 du contrôle
scelle l'ensemble. Toute altération — même d'un octet — casse la chaîne.
Chargement de /ledger.jsonl et de la clé publique du contrôle…
Genèse, séquence, prev_hash,
entry_hash, horodatages et signatures : tout est
re-computé et validé localement, depuis la genèse jusqu'à la tête.
—
—
Un payload_hash (hex, 32 octets) figure-t-il
dans le journal ? La preuve est calculée dans votre navigateur.
—