Réglages
Le second facteur au login est un CHOIX personnel — il n’est jamais imposé. Le code (application d’authentification, ou scripts/code-demo.sh en démo) prouve que vous détenez le secret, à l’activation comme à la désactivation. Les confirmations renforcées (POD, paramètres) le demandent dans tous les cas.
Aucun réglage propre au poste d’opérations
Les paramètres métier — commissions, seuils, validités — s’administrent dans la console d’administration (rôle admin, confirmation renforcée à chaque modification). La séparation est voulue : le poste d’opérations pilote les trajets, il ne change pas les règles du jeu.