L’API peut démarrer une connexion Google ou Apple dans le navigateur et rendre une session à usage unique {userId,email,token,action}. Sans identifiants, la liste des fournisseurs est vide et start/complete répondent 503. Un sujet Apple déjà connu se reconnecte même si le jeton omet l’e-mail ; un sujet inconnu sans e-mail vérifié ne crée pas de compte. Une adresse private relay ne rattache pas un autre compte e-mail existant.