docs(android): the bench credentials file stays, and why

Decided: it is outside the repository, it no longer enters a release build,
and the token it carries opens a test repository only. Keeping it saves
retyping forty characters at every reinstall of the bench.

What would warrant revocation is a token granting access to anything beyond
that repository - not this one. Recording the decision so it stops coming
back as an open item.

android-client/PLAN.md

@@ -484,6 +484,12 @@ tombstones ni génération d'uuid.
   release  jeton=0  motdepasse=0
   ```
 
+  **Le fichier reste en place, et c'est décidé** (2026-08-21) : il n'entre plus
+  dans une release, il est ignoré par git, et le jeton qu'il contient n'ouvre
+  qu'un dépôt d'essai. Le garder évite de retaper quarante caractères à chaque
+  réinstallation du banc. Ce qui vaudrait révocation, c'est un jeton donnant
+  accès à autre chose que ce dépôt — pas celui-ci.
+
 - **Le journal quitte l'écran d'accueil en release**, sans quitter
   l'application : un appui long de 1,5 s sur la ligne d'état le ramène. Il ne
   contient rien de secret — le jeton n'y figure que par empreinte — mais un