(doc) : ajout et modification de docs après arbitrage

docs/regles-metier/01-authentification-inscription.md

@@ -4,16 +4,23 @@
 
 **Décision** : Email/Password uniquement (pas d'OAuth tiers)
 
-- ❌ Pas de Google, Apple, Facebook OAuth (dépendance services US/Chine)
-- ✅ Email + mot de passe
+- ❌ **Pas de Google, Apple, Facebook OAuth** (dépendance services US/Chine)
+- ✅ **Email + mot de passe** (formulaire natif Zitadel)
 - ✅ 2FA (Two-Factor Authentication) disponible
 - ✅ Option "Appareil de confiance" (skip 2FA pour 30 jours)
 
+**Clarification technique** :
+- Zitadel utilise OAuth2/OIDC comme **protocole** (standard moderne pour mobile)
+- Mais l'authentification reste 100% **email/password natif**
+- **Aucun fournisseur externe** (Google, Apple, etc.) n'est intégré
+
 **Justification** :
 - Souveraineté : pas de dépendance externe
 - RGPD : données 100% contrôlées
 - Coût : 0€ (Zitadel intégré)
 
+> 📋 **Référence technique** : Voir [ADR-008 - OAuth2 vs Fournisseurs Tiers](../adr/008-authentification.md#oauth2-pkce--protocole-vs-fournisseurs-tiers) pour clarification protocole vs providers.
+
 ---
 
 ### 1.2 Vérification email