Note : le JWT BOS reste valide côté serveur jusqu'à expiration (24h). Effacer côté client suffit pour que cette page « oublie » la session.