docs(android): the bench credentials file stays, and why

Decided: it is outside the repository, it no longer enters a release build,
and the token it carries opens a test repository only. Keeping it saves
retyping forty characters at every reinstall of the bench.

What would warrant revocation is a token granting access to anything beyond
that repository - not this one. Recording the decision so it stops coming
back as an open item.

android-client/PLAN.md

@@ -484,6 +484,12 @@ tombstones ni génération d'uuid.
   release  jeton=0  motdepasse=0
   ```
 
+  **Le fichier reste en place, et c'est décidé** (2026-08-21) : il n'entre plus
+  dans une release, il est ignoré par git, et le jeton qu'il contient n'ouvre
+  qu'un dépôt d'essai. Le garder évite de retaper quarante caractères à chaque
+  réinstallation du banc. Ce qui vaudrait révocation, c'est un jeton donnant
+  accès à autre chose que ce dépôt — pas celui-ci.
+
 - **Le journal quitte l'écran d'accueil en release**, sans quitter
   l'application : un appui long de 1,5 s sur la ligne d'état le ramène. Il ne
   contient rien de secret — le jeton n'y figure que par empreinte — mais un

mainApk.pas

@@ -96,6 +96,11 @@ const
 // depot ET de quoi ouvrir le coffre - il suffirait de decompresser le fichier.
 // Le fichier local n'est donc meme pas inclus : une release se compile sans
 // lui, et un clone qui ne l'a pas construit quand meme.
+//
+// EN DEBOGAGE ON LE GARDE, decide le 2026-08-21 : il est hors depot, il
+// n'entre dans aucune release, et le jeton qu'il porte n'ouvre qu'un depot
+// d'essai. Ce qui vaudrait revocation, c'est un jeton donnant acces a autre
+// chose que ce depot.
 {$IFDEF DEBUG}
 {$I android-client\PMA.LocalConfig.inc}
 {$ELSE}