diff --git a/docs/api/openapi.yaml b/docs/api/openapi.yaml
index f8c36f55f..9fed62985 100644
--- a/docs/api/openapi.yaml
+++ b/docs/api/openapi.yaml
@@ -2481,10 +2481,13 @@ paths:
 
         The body takes the same shapes as POST /api/auth/step-up. On an account with a second factor only `totp`,
         `webauthn` (a security key) or `passkey` are accepted, because a password has never stood in for the second
-        factor; on one without, `password` or `passkey`. A method the account cannot use here is refused with 422
-        `auth.reproof.too_weak` and `meta.methods`, before any guess is spent. A second-factor or passkey proof also
-        refreshes the session's second-factor stamp, exactly as signing in again would. Assertions begin at POST
-        /api/auth/passkey/register-options with `{ method: "passkey" | "webauthn" }`.
+        factor; on one without, `password` or `passkey`. An account without a second factor whose identity is linked to
+        the configured identity provider is also offered `oidc` in `meta.methods`; that proof is not posted here but
+        given by the browser round trip GET /api/auth/oidc/reproof, which stamps the session exactly as a password proof
+        does. A method the account cannot use here is refused with 422 `auth.reproof.too_weak` and `meta.methods`,
+        before any guess is spent. A second-factor or passkey proof also refreshes the session's second-factor stamp,
+        exactly as signing in again would. Assertions begin at POST /api/auth/passkey/register-options with `{ method:
+        "passkey" | "webauthn" }`.
 
 
         Proofs draw on the account's shared re-proof budget (five per fifteen minutes, 429 once spent). A proof that
@@ -4077,7 +4080,9 @@ paths:
 
         **Enrollment arm.** Any other body must be a full factor proof (the same shape POST /api/auth/step-up takes): a
         password, a TOTP code, or a completed passkey / security-key assertion. Only then are registration options
-        issued. On an account that already has a second factor a password is refused before it is checked, with 422
+        issued. An account confirmed at its identity provider (GET /api/auth/oidc/reproof, within five minutes) sends `{
+        method: "oidc" }` instead, which takes that re-proof as the proof and, like a password, clears the second-factor
+        stamp. On an account that already has a second factor a password is refused before it is checked, with 422
         `auth.reproof.too_weak` and `meta.methods` naming the proofs that work: a passkey added on the password alone
         would sign in without the second factor from then on.
 
@@ -4103,6 +4108,7 @@ paths:
             schema:
               anyOf:
                 - $ref: "#/components/schemas/PasskeyReauthRequest"
+                - $ref: "#/components/schemas/PasskeyProviderProofRequest"
                 - $ref: "#/components/schemas/StepUpMintRequest"
       responses:
         "200":
@@ -13217,12 +13223,19 @@ paths:
         - in: query
           name: locale
           schema:
-            description: Optional UI-locale override; defaults to the session locale.
+            description: Optional UI-locale override, any language the app ships; defaults to the session locale.
             type: string
             enum:
               - de
               - en
-          description: Optional UI-locale override; defaults to the session locale.
+              - fr
+              - es
+              - it
+              - pl
+              - ko
+              - nl
+              - pt-BR
+          description: Optional UI-locale override, any language the app ships; defaults to the session locale.
       responses:
         "200":
           description: Assessment envelope (fresh, cached, or preparing).
@@ -13249,12 +13262,19 @@ paths:
         - in: query
           name: locale
           schema:
-            description: Optional UI-locale override; defaults to the session locale.
+            description: Optional UI-locale override, any language the app ships; defaults to the session locale.
             type: string
             enum:
               - de
               - en
-          description: Optional UI-locale override; defaults to the session locale.
+              - fr
+              - es
+              - it
+              - pl
+              - ko
+              - nl
+              - pt-BR
+          description: Optional UI-locale override, any language the app ships; defaults to the session locale.
       responses:
         "200":
           description: Assessment envelope (fresh, cached, or preparing).
@@ -13281,12 +13301,19 @@ paths:
         - in: query
           name: locale
           schema:
-            description: Optional UI-locale override; defaults to the session locale.
+            description: Optional UI-locale override, any language the app ships; defaults to the session locale.
             type: string
             enum:
               - de
               - en
-          description: Optional UI-locale override; defaults to the session locale.
+              - fr
+              - es
+              - it
+              - pl
+              - ko
+              - nl
+              - pt-BR
+          description: Optional UI-locale override, any language the app ships; defaults to the session locale.
       responses:
         "200":
           description: Assessment envelope (fresh, cached, or preparing).
@@ -13313,12 +13340,19 @@ paths:
         - in: query
           name: locale
           schema:
-            description: Optional UI-locale override; defaults to the session locale.
+            description: Optional UI-locale override, any language the app ships; defaults to the session locale.
             type: string
             enum:
               - de
               - en
-          description: Optional UI-locale override; defaults to the session locale.
+              - fr
+              - es
+              - it
+              - pl
+              - ko
+              - nl
+              - pt-BR
+          description: Optional UI-locale override, any language the app ships; defaults to the session locale.
       responses:
         "200":
           description: Assessment envelope (fresh, cached, or preparing).
@@ -13345,12 +13379,19 @@ paths:
         - in: query
           name: locale
           schema:
-            description: Optional UI-locale override; defaults to the session locale.
+            description: Optional UI-locale override, any language the app ships; defaults to the session locale.
             type: string
             enum:
               - de
               - en
-          description: Optional UI-locale override; defaults to the session locale.
+              - fr
+              - es
+              - it
+              - pl
+              - ko
+              - nl
+              - pt-BR
+          description: Optional UI-locale override, any language the app ships; defaults to the session locale.
       responses:
         "200":
           description: Assessment envelope (fresh, cached, or preparing).
@@ -13378,12 +13419,19 @@ paths:
         - in: query
           name: locale
           schema:
-            description: Optional UI-locale override; defaults to the session locale.
+            description: Optional UI-locale override, any language the app ships; defaults to the session locale.
             type: string
             enum:
               - de
               - en
-          description: Optional UI-locale override; defaults to the session locale.
+              - fr
+              - es
+              - it
+              - pl
+              - ko
+              - nl
+              - pt-BR
+          description: Optional UI-locale override, any language the app ships; defaults to the session locale.
       responses:
         "200":
           description: Compliance assessment envelope (fresh, cached, or preparing).
@@ -13473,12 +13521,19 @@ paths:
         - in: query
           name: locale
           schema:
-            description: Optional UI-locale override; defaults to the session locale.
+            description: Optional UI-locale override, any language the app ships; defaults to the session locale.
             type: string
             enum:
               - de
               - en
-          description: Optional UI-locale override; defaults to the session locale.
+              - fr
+              - es
+              - it
+              - pl
+              - ko
+              - nl
+              - pt-BR
+          description: Optional UI-locale override, any language the app ships; defaults to the session locale.
       responses:
         "200":
           description: Assessment envelope (fresh, cached, or preparing).
@@ -13518,12 +13573,19 @@ paths:
         - in: query
           name: locale
           schema:
-            description: Optional UI-locale override; defaults to the session locale.
+            description: Optional UI-locale override, any language the app ships; defaults to the session locale.
             type: string
             enum:
               - de
               - en
-          description: Optional UI-locale override; defaults to the session locale.
+              - fr
+              - es
+              - it
+              - pl
+              - ko
+              - nl
+              - pt-BR
+          description: Optional UI-locale override, any language the app ships; defaults to the session locale.
       responses:
         "200":
           description: Assessment envelope (fresh, cached, or preparing).
@@ -28540,6 +28602,13 @@ components:
               enum:
                 - de
                 - en
+                - fr
+                - es
+                - it
+                - pl
+                - ko
+                - nl
+                - pt-BR
             - type: "null"
         timezone:
           type: string
@@ -28618,6 +28687,17 @@ components:
       description: The re-proof arm of register-options. Recognised ONLY when `method` is the body's single key — adding any
         other property routes the request to the enrollment arm, where it will be read as a factor proof and almost
         certainly refused.
+    PasskeyProviderProofRequest:
+      type: object
+      properties:
+        method:
+          type: string
+          const: oidc
+      required:
+        - method
+      description: Take the session's recent identity-provider re-proof (GET /api/auth/oidc/reproof) as the proof. Accepted
+        only for an account whose `proofMethods` list `oidc` and only within five minutes of that re-proof; otherwise
+        401 `auth.reproof.required` with `meta.methods`. Web only.
     PasskeyRegisterVerifyRequest:
       type: object
       properties:
@@ -31354,8 +31434,15 @@ components:
         locale:
           type: string
           enum:
-            - en
             - de
+            - en
+            - fr
+            - es
+            - it
+            - pl
+            - ko
+            - nl
+            - pt-BR
         scope:
           type: object
           properties:
@@ -31518,8 +31605,15 @@ components:
         locale:
           type: string
           enum:
-            - en
             - de
+            - en
+            - fr
+            - es
+            - it
+            - pl
+            - ko
+            - nl
+            - pt-BR
         attachmentIds:
           minItems: 1
           maxItems: 5
@@ -35509,8 +35603,15 @@ components:
         locale:
           type: string
           enum:
-            - en
             - de
+            - en
+            - fr
+            - es
+            - it
+            - pl
+            - ko
+            - nl
+            - pt-BR
       required:
         - message
     InboundFactEditRequest:
@@ -38533,8 +38634,9 @@ components:
                 `upstream_error`, `timeout`, `connection_failed` and the per-provider additions) are enumerated in each
                 `/test` operation instead, where the differences can be stated; and a 401 raised by a route checking a
                 credential of its own carries the generic `http.unauthenticated`. account —
-                account.deletion.no_guardian, account.deletion.not_pending; activity — activity.calendar.future_date,
-                activity.calendar.too_old; ai — ai.budget.exceeded, ai.provider.none, ai.record.notPermitted,
+                account.deletion.already_pending, account.deletion.no_guardian, account.deletion.not_pending; activity —
+                activity.calendar.future_date, activity.calendar.too_old; admin — admin.users.delete.managed_profile,
+                admin.users.delete.self; ai — ai.budget.exceeded, ai.provider.none, ai.record.notPermitted,
                 ai.unavailable, ai.usage.aboveCeiling, ai.usage.defaultAboveCeiling, ai.usage.invalid,
                 ai.usage.levelTooLow, ai.usage.rateLimited; ai_provider — ai_provider.invalid, ai_provider.no_fields;
                 aiRuns — aiRuns.failed, aiRuns.notFound, aiRuns.readerBusy, aiRuns.timedOut, aiRuns.workerUnavailable;
@@ -47239,11 +47341,25 @@ components:
             $ref: "#/components/schemas/WebauthnMfaCredentialInfo"
         passkeyNudgeDismissed:
           type: boolean
+        proofMethods:
+          type: array
+          items:
+            type: string
+            enum:
+              - password
+              - oidc
+              - totp
+              - webauthn
+              - passkey
+          description: The ways this account can confirm it is you, the same list a recent-proof refusal names in `meta.methods`.
+            `password` and `oidc` only on an account without a second factor; `oidc` is a browser round trip to the
+            identity provider (`GET /api/auth/oidc/reproof`) and is never offered to a token.
       required:
         - totp
         - recoveryCodesRemaining
         - webauthn
         - passkeyNudgeDismissed
+        - proofMethods
       additionalProperties: false
     WebauthnMfaCredentialInfo:
       type: object
@@ -86337,6 +86453,12 @@ components:
           type: string
         username:
           type: string
+        createdAt:
+          type: string
+          format: date-time
+          pattern: ^(?:(?:\d\d[2468][048]|\d\d[13579][26]|\d\d0[48]|[02468][048]00|[13579][26]00)-02-29|\d{4}-(?:(?:0[13578]|1[02])-(?:0[1-9]|[12]\d|3[01])|(?:0[469]|11)-(?:0[1-9]|[12]\d|30)|(?:02)-(?:0[1-9]|1\d|2[0-8])))T(?:(?:[01]\d|2[0-3]):[0-5]\d:[0-5]\d(?:\.\d+)?(?:Z|([+-](?:[01]\d|2[0-3]):[0-5]\d)))$
+          description: When the signed-in account was created. The web greets an account in its first day as new rather than
+            welcoming it back.
         timezone:
           type: string
           description: "The IANA zone the server cuts this account's days in: the stored zone, or the instance default when the
@@ -86412,6 +86534,7 @@ components:
       required:
         - id
         - username
+        - createdAt
         - timezone
         - glucoseUnit
         - features
diff --git a/messages/de.json b/messages/de.json
index 0fe8a7223..3fbe7be8f 100644
--- a/messages/de.json
+++ b/messages/de.json
@@ -789,7 +789,10 @@
       "title": "Wiederherstellungs-Kit sichern",
       "body": "Ohne Kopien der Schlüssel, die dieser Server nutzt, lassen sich seine Daten nach einer Neuinstallation nicht wiederherstellen. Das dauert nur ein paar Minuten.",
       "action": "Kit öffnen"
-    }
+    },
+    "greetingOnly": "{greeting}.",
+    "welcomeNew": "Willkommen.",
+    "welcomeNewWithName": "Willkommen, {name}."
   },
   "measurements": {
     "title": "Messungen",
@@ -6237,14 +6240,17 @@
         "password": "Passwort",
         "totp": "Authenticator-Code",
         "passkey": "Passkey",
-        "webauthn": "Sicherheitsschlüssel"
+        "webauthn": "Sicherheitsschlüssel",
+        "oidc": "Identitätsanbieter"
       },
       "currentPassword": "Aktuelles Passwort",
       "authenticatorCode": "Authenticator-Code",
       "authenticatorPlaceholder": "Sechsstelliger Authenticator-Code",
       "verifyAndAdd": "Bestätigen und hinzufügen",
       "factorDescription": "Bestätige eine vorhandene Anmeldemethode, bevor du einen zweiten Faktor hinzufügst.",
-      "verifyAndContinue": "Bestätigen und fortfahren"
+      "verifyAndContinue": "Bestätigen und fortfahren",
+      "oidcHint": "Du meldest dich bei deinem Identitätsanbieter noch einmal an und kommst direkt auf diese Seite zurück. Dann wiederholst du, was du gerade tun wolltest.",
+      "continueToProvider": "Weiter zur Anmeldung"
     },
     "passkeyName": "Name",
     "noPasskeys": "Keine Passkeys registriert.",
@@ -7517,7 +7523,9 @@
       "description": "Damit werden deine Gesundheitsdaten weitergegeben oder exportiert. Bestätige, dass du es bist, um fortzufahren.",
       "descriptionChange": "Das ändert etwas, das nur du ändern können solltest. Bestätige, dass du es bist, um fortzufahren.",
       "signInAgain": "Melde dich neu an und versuche es dann noch einmal. Dein Konto hat kein Passwort und keinen Passkey, den du hier bestätigen könntest.",
-      "failed": "Das hat nicht geklappt. Prüfe deine Eingabe und versuche es noch einmal."
+      "failed": "Das hat nicht geklappt. Prüfe deine Eingabe und versuche es noch einmal.",
+      "oidcDone": "Bestätigt. In den nächsten fünf Minuten kannst du weitermachen, ohne erneut gefragt zu werden.",
+      "oidcFailed": "Dein Identitätsanbieter konnte nicht bestätigen, dass du es bist. Versuche es noch einmal."
     },
     "passwordTitle": "Passwort",
     "tokenNameLabel": "Token-Name",
@@ -8105,7 +8113,16 @@
         "undoDeletionBody": "{name} hat die Löschung dieses Kontos verlangt; es wird gelöscht, wenn die Frist endet. Rückgängig machen behält das Konto und alles darin so, wie es war. {name} kann sich wieder anmelden, aber API-Tokens, Freigabe-Links und vertrauenswürdige Geräte bleiben widerrufen und müssen neu eingerichtet werden.",
         "undoDeletionBodyGuardian": "Eine betreuende Person hat das verwaltete Profil {name} gelöscht; es wird gelöscht, wenn die Frist endet. Rückgängig machen behält das Profil und alles darin so, wie es war, und die betreuenden Personen erreichen es wieder. Seine Freigabe-Links und Tokens bleiben widerrufen und müssen neu eingerichtet werden.",
         "undoDeletionDone": "Löschung von {name} rückgängig gemacht",
-        "undoDeletionFailed": "Löschung konnte nicht rückgängig gemacht werden"
+        "undoDeletionFailed": "Löschung konnte nicht rückgängig gemacht werden",
+        "undoDeletionBodyAdmin": "Ein Admin hat das Konto {name} gelöscht; es wird gelöscht, wenn die Frist endet. Rückgängig machen behält das Konto und alles darin so, wie es war. {name} kann sich wieder anmelden, aber API-Tokens, Freigabe-Links und vertrauenswürdige Geräte bleiben widerrufen und müssen neu eingerichtet werden.",
+        "deleteUser": "Konto löschen",
+        "deleteUserTitle": "Das Konto {name} löschen?",
+        "deleteUserBodyGrace": "{name} wird sofort überall abgemeldet und kann sich nicht mehr anmelden. Das Konto und alles darin wird am {date} gelöscht. Bis dahin kannst du die Löschung hier rückgängig machen.",
+        "deleteUserBodyNow": "{name} und alles im Konto wird sofort gelöscht. Dieser Server hat keine Frist eingestellt, die Löschung lässt sich also nicht rückgängig machen.",
+        "deleteUserConfirm": "Konto löschen",
+        "deleteUserScheduled": "Das Konto {name} ist gesperrt und wird am {date} gelöscht",
+        "deleteUserDone": "Das Konto {name} wurde gelöscht",
+        "deleteUserFailed": "Das Konto konnte nicht gelöscht werden"
       },
       "invites": {
         "title": "Einladungen",
@@ -11250,6 +11267,12 @@
       },
       "sosVozAmiga": {
         "name": "SOS Voz Amiga (Portugal, täglich 15:30 bis 0:30 Uhr)"
+      },
+      "zelfmoordpreventie113": {
+        "name": "113 Zelfmoordpreventie (Niederlande, rund um die Uhr, kostenlos, anonym, auch per Chat)"
+      },
+      "zelfmoordlijn1813": {
+        "name": "Zelfmoordlijn 1813 (Belgien, rund um die Uhr, kostenlos, anonym)"
       }
     },
     "instrumentDescription": {
diff --git a/messages/en.json b/messages/en.json
index 3f99d31fe..a9d17bec0 100644
--- a/messages/en.json
+++ b/messages/en.json
@@ -789,7 +789,10 @@
       "title": "Save your recovery kit",
       "body": "Without copies of the keys this server uses, its data cannot be recovered after a reinstall. It takes a few minutes.",
       "action": "Open the kit"
-    }
+    },
+    "greetingOnly": "{greeting}.",
+    "welcomeNew": "Welcome.",
+    "welcomeNewWithName": "Welcome, {name}."
   },
   "measurements": {
     "title": "Measurements",
@@ -6237,14 +6240,17 @@
         "password": "Password",
         "totp": "Authenticator code",
         "passkey": "Passkey",
-        "webauthn": "Security key"
+        "webauthn": "Security key",
+        "oidc": "Identity provider"
       },
       "currentPassword": "Current password",
       "authenticatorCode": "Authenticator code",
       "authenticatorPlaceholder": "6-digit authenticator code",
       "verifyAndAdd": "Verify and add",
       "factorDescription": "Verify an existing sign-in method before adding a second factor.",
-      "verifyAndContinue": "Verify and continue"
+      "verifyAndContinue": "Verify and continue",
+      "oidcHint": "You sign in once more at your identity provider and come straight back to this page. Then do what you were about to do again.",
+      "continueToProvider": "Continue to sign-in"
     },
     "passkeyName": "Name",
     "noPasskeys": "No passkeys registered.",
@@ -7517,7 +7523,9 @@
       "description": "This shares or exports your health data. Confirm it's you to continue.",
       "descriptionChange": "This changes something only you should be able to change. Confirm it's you to continue.",
       "signInAgain": "Sign in again, then try once more. Your account has no password or passkey to confirm here.",
-      "failed": "That did not work. Check what you entered and try again."
+      "failed": "That did not work. Check what you entered and try again.",
+      "oidcDone": "Confirmed. For the next five minutes you can go ahead without being asked again.",
+      "oidcFailed": "Your identity provider could not confirm it's you. Try again."
     },
     "passwordTitle": "Password",
     "tokenNameLabel": "Token name",
@@ -8105,7 +8113,16 @@
         "undoDeletionBody": "{name} asked to delete this account, and it is erased when the grace window ends. Undoing keeps the account and everything in it as it was. {name} can sign in again, but API tokens, share links and trusted devices stay revoked and have to be set up again.",
         "undoDeletionBodyGuardian": "A guardian deleted the managed profile {name}, and it is erased when the grace window ends. Undoing keeps the profile and everything in it as it was, and its guardians can reach it again. Its share links and tokens stay revoked and have to be set up again.",
         "undoDeletionDone": "Deletion undone for {name}",
-        "undoDeletionFailed": "Could not undo the deletion"
+        "undoDeletionFailed": "Could not undo the deletion",
+        "undoDeletionBodyAdmin": "An admin deleted the account {name}, and it is erased when the grace window ends. Undoing keeps the account and everything in it as it was. {name} can sign in again, but API tokens, share links and trusted devices stay revoked and have to be set up again.",
+        "deleteUser": "Delete account",
+        "deleteUserTitle": "Delete the account {name}?",
+        "deleteUserBodyGrace": "{name} is signed out everywhere at once and can no longer sign in. The account and everything in it is erased on {date}. Until then you can undo the deletion here.",
+        "deleteUserBodyNow": "{name} and everything in the account is erased right away. This server keeps no grace window, so the deletion cannot be undone.",
+        "deleteUserConfirm": "Delete account",
+        "deleteUserScheduled": "The account {name} is locked and will be erased on {date}",
+        "deleteUserDone": "The account {name} was deleted",
+        "deleteUserFailed": "Could not delete the account"
       },
       "invites": {
         "title": "Invites",
@@ -11250,6 +11267,12 @@
       },
       "sosVozAmiga": {
         "name": "SOS Voz Amiga (Portugal, daily 3.30 pm to 12.30 am)"
+      },
+      "zelfmoordpreventie113": {
+        "name": "113 Zelfmoordpreventie (Netherlands, 24/7, free, anonymous, also by chat)"
+      },
+      "zelfmoordlijn1813": {
+        "name": "Zelfmoordlijn 1813 (Belgium, 24/7, free, anonymous)"
       }
     },
     "instrumentDescription": {
diff --git a/messages/es.json b/messages/es.json
index 4677c684f..88fa5e906 100644
--- a/messages/es.json
+++ b/messages/es.json
@@ -789,7 +789,10 @@
       "title": "Guarda tu kit de recuperación",
       "body": "Sin copias de las claves que usa este servidor, sus datos no se pueden recuperar tras una reinstalación. Es cuestión de unos minutos.",
       "action": "Abrir el kit"
-    }
+    },
+    "greetingOnly": "{greeting}.",
+    "welcomeNew": "Te damos la bienvenida.",
+    "welcomeNewWithName": "Te damos la bienvenida, {name}."
   },
   "measurements": {
     "title": "Mediciones",
@@ -6237,14 +6240,17 @@
         "password": "Contraseña",
         "totp": "Código del autenticador",
         "passkey": "Clave de acceso",
-        "webauthn": "Llave de seguridad"
+        "webauthn": "Llave de seguridad",
+        "oidc": "Proveedor de identidad"
       },
       "currentPassword": "Contraseña actual",
       "authenticatorCode": "Código del autenticador",
       "authenticatorPlaceholder": "Código de seis dígitos del autenticador",
       "verifyAndAdd": "Verificar y añadir",
       "factorDescription": "Verifica un método de inicio de sesión existente antes de añadir un segundo factor.",
-      "verifyAndContinue": "Verificar y continuar"
+      "verifyAndContinue": "Verificar y continuar",
+      "oidcHint": "Vuelves a iniciar sesión en tu proveedor de identidad y regresas directamente a esta página. Después repite lo que ibas a hacer.",
+      "continueToProvider": "Continuar al inicio de sesión"
     },
     "passkeyName": "Nombre",
     "noPasskeys": "No hay claves de acceso registradas.",
@@ -7517,7 +7523,9 @@
       "description": "Esto comparte o exporta tus datos de salud. Confirma que eres tú para continuar.",
       "descriptionChange": "Esto cambia algo que solo tú deberías poder cambiar. Confirma que eres tú para continuar.",
       "signInAgain": "Vuelve a iniciar sesión y inténtalo de nuevo. Tu cuenta no tiene contraseña ni llave de acceso que confirmar aquí.",
-      "failed": "No ha funcionado. Revisa lo que has introducido e inténtalo de nuevo."
+      "failed": "No ha funcionado. Revisa lo que has introducido e inténtalo de nuevo.",
+      "oidcDone": "Confirmado. Durante los próximos cinco minutos puedes continuar sin que se te vuelva a preguntar.",
+      "oidcFailed": "Tu proveedor de identidad no pudo confirmar que eres tú. Inténtalo de nuevo."
     },
     "passwordTitle": "Contraseña",
     "tokenNameLabel": "Nombre del token",
@@ -8105,7 +8113,16 @@
         "undoDeletionBody": "{name} pidió eliminar esta cuenta, y se borra cuando termina el plazo de gracia. Deshacerlo conserva la cuenta y todo su contenido tal como estaba. {name} puede volver a iniciar sesión, pero los tokens de API, los enlaces compartidos y los dispositivos de confianza siguen revocados y hay que configurarlos de nuevo.",
         "undoDeletionBodyGuardian": "Una persona responsable eliminó el perfil gestionado {name}, y se borra cuando termina el plazo de gracia. Deshacerlo conserva el perfil y todo su contenido tal como estaba, y las personas responsables vuelven a tener acceso. Sus enlaces compartidos y tokens siguen revocados y hay que configurarlos de nuevo.",
         "undoDeletionDone": "Eliminación de {name} deshecha",
-        "undoDeletionFailed": "No se pudo deshacer la eliminación"
+        "undoDeletionFailed": "No se pudo deshacer la eliminación",
+        "undoDeletionBodyAdmin": "Un administrador eliminó la cuenta {name}, y se borra cuando termina el plazo de gracia. Deshacerlo conserva la cuenta y todo su contenido tal como estaba. {name} puede volver a iniciar sesión, pero los tokens de API, los enlaces compartidos y los dispositivos de confianza siguen revocados y hay que configurarlos de nuevo.",
+        "deleteUser": "Eliminar cuenta",
+        "deleteUserTitle": "¿Eliminar la cuenta {name}?",
+        "deleteUserBodyGrace": "{name} cierra sesión en todas partes al instante y ya no puede iniciar sesión. La cuenta y todo su contenido se borran el {date}. Hasta entonces puedes deshacer la eliminación aquí.",
+        "deleteUserBodyNow": "{name} y todo el contenido de la cuenta se borran de inmediato. Este servidor no tiene plazo de gracia, así que la eliminación no se puede deshacer.",
+        "deleteUserConfirm": "Eliminar cuenta",
+        "deleteUserScheduled": "La cuenta {name} está bloqueada y se borrará el {date}",
+        "deleteUserDone": "Se eliminó la cuenta {name}",
+        "deleteUserFailed": "No se pudo eliminar la cuenta"
       },
       "invites": {
         "title": "Invitaciones",
@@ -11250,6 +11267,12 @@
       },
       "sosVozAmiga": {
         "name": "SOS Voz Amiga (Portugal, todos los días de 15:30 a 0:30)"
+      },
+      "zelfmoordpreventie113": {
+        "name": "113 Zelfmoordpreventie (Países Bajos, 24 horas, gratuito, anónimo, también por chat)"
+      },
+      "zelfmoordlijn1813": {
+        "name": "Zelfmoordlijn 1813 (Bélgica, 24 horas, gratuito, anónimo)"
       }
     },
     "instrumentDescription": {
diff --git a/messages/fr.json b/messages/fr.json
index 76a13377a..318a161f7 100644
--- a/messages/fr.json
+++ b/messages/fr.json
@@ -2,7 +2,7 @@
   "common": {
     "listCapped": "Seuls les {count} derniers sont affichés ; les entrées plus anciennes ne figurent pas ici.",
     "save": "Enregistrer",
-    "conflictReloaded": "Rechargé depuis le serveur. Refais ta modification.",
+    "conflictReloaded": "Rechargé depuis le serveur. Refaites votre modification.",
     "cancel": "Annuler",
     "delete": "Supprimer",
     "undo": "Annuler",
@@ -152,11 +152,11 @@
     },
     "symptoms": {
       "definition": {
-        "limitReached": "Tu as 8 symptômes. Masques-en un pour en ajouter un autre.",
+        "limitReached": "Vous avez 8 symptômes. Masquez-en un pour en ajouter un autre.",
         "notFound": "Ce symptôme n'existe plus."
       },
       "episode": {
-        "notOpen": "Cette maladie n'est plus ouverte. Choisis-en une autre ou aucune."
+        "notOpen": "Cette maladie n'est plus ouverte. Choisissez-en une autre ou aucune."
       },
       "event": {
         "notFound": "Cette entrée n'existe plus."
@@ -443,16 +443,16 @@
   },
   "errorBoundary": {
     "title": "Une erreur est survenue",
-    "description": "Une erreur inattendue est survenue. Tu peux réessayer, copier les détails techniques ou ouvrir un rapport de bug."
+    "description": "Une erreur inattendue est survenue. Vous pouvez réessayer, copier les détails techniques ou ouvrir un rapport de bug."
   },
   "notFound": {
     "title": "Cette page n'existe pas.",
     "backToDashboard": "Retour au tableau de bord"
   },
   "offlineBanner": {
-    "message": "Pas de connexion : les modifications ne peuvent pas être enregistrées tant que tu n'es pas de nouveau en ligne.",
-    "saveFailed": "Enregistrement impossible : tu es hors ligne. Réessaie une fois de nouveau en ligne.",
-    "showingCached": "Affichage de tes dernières données synchronisées."
+    "message": "Pas de connexion : les modifications ne peuvent pas être enregistrées tant que vous n'êtes pas de nouveau en ligne.",
+    "saveFailed": "Enregistrement impossible : vous êtes hors ligne. Réessayez une fois de nouveau en ligne.",
+    "showingCached": "Affichage de vos dernières données synchronisées."
   },
   "demoBanner": {
     "message": "Mode démo : les modifications ne sont pas enregistrées."
@@ -501,7 +501,7 @@
       "workout": "Entraînement",
       "workoutDescription": "Une séance que vos appareils n’ont pas enregistrée",
       "symptom": "Symptôme",
-      "symptomDescription": "L'un de tes propres symptômes, avec son intensité",
+      "symptomDescription": "L'un de vos propres symptômes, avec son intensité",
       "lifeEventDescription": "Un déménagement, une naissance, un nouvel emploi",
       "lifeEvent": "Événement de vie"
     },
@@ -532,13 +532,13 @@
     "registerFailed": "Échec de l’inscription",
     "invitedBanner": "Vous avez été invité. Créez votre compte même si les inscriptions sont fermées.",
     "alreadySignedIn": {
-      "title": "Tu es déjà connecté",
-      "body": "Tu es connecté en tant que {username}. Une invitation crée un nouveau compte. Déconnecte-toi pour l'accepter.",
+      "title": "Vous êtes déjà connecté",
+      "body": "Vous êtes connecté en tant que {username}. Une invitation crée un nouveau compte. Déconnectez-vous pour l'accepter.",
       "signOut": "Se déconnecter et accepter l'invitation"
     },
     "createAccount": "Créer un compte",
     "backToPasskey": "Revenir à la passkey",
-    "passkeySetupLater": "Tu peux configurer les passkeys plus tard dans les paramètres.",
+    "passkeySetupLater": "Vous pouvez configurer les passkeys plus tard dans les paramètres.",
     "passwordMinLength": "Min. 12 caractères",
     "passwordTooShort": "Le mot de passe doit comporter au moins {minLength} caractères.",
     "privacyPolicy": "Politique de confidentialité",
@@ -586,9 +586,9 @@
     "insecureTransport": {
       "title": "La connexion ne peut pas aboutir sur cette page",
       "body": "Ce serveur ne pose son cookie de connexion qu'en https://, mais cette page a été ouverte en http://. Le navigateur rejetterait le cookie, la connexion est donc désactivée ici.",
-      "fixLan": "Serveur sur un réseau domestique sans TLS : mets SESSION_COOKIE_SECURE=false dans ses paramètres et redémarre-le.",
-      "fixHttps": "Serveur derrière un proxy HTTPS : ouvre plutôt l'adresse https:// et vérifie que le proxy transmet X-Forwarded-Proto: https.",
-      "localhostNote": "Cette page est sur http://localhost alors que le serveur ne pose son cookie de connexion qu'en https://. La plupart des navigateurs l'acceptent sur localhost ; si tu reviens ici après la connexion, mets SESSION_COOKIE_SECURE=false."
+      "fixLan": "Serveur sur un réseau domestique sans TLS : mettez SESSION_COOKIE_SECURE=false dans ses paramètres et redémarrez-le.",
+      "fixHttps": "Serveur derrière un proxy HTTPS : ouvrez plutôt l'adresse https:// et vérifiez que le proxy transmet X-Forwarded-Proto: https.",
+      "localhostNote": "Cette page est sur http://localhost alors que le serveur ne pose son cookie de connexion qu'en https://. La plupart des navigateurs l'acceptent sur localhost ; si vous revenez ici après la connexion, mettez SESSION_COOKIE_SECURE=false."
     },
     "claim": {
       "title": "Reprenez votre dossier de santé",
@@ -643,8 +643,8 @@
       "day": "Bonjour",
       "evening": "Bonsoir"
     },
-    "welcomeBack": "{greeting}, content de te revoir.",
-    "welcomeBackWithName": "{greeting}, {name}, content de te revoir.",
+    "welcomeBack": "{greeting}, content de vous revoir.",
+    "welcomeBackWithName": "{greeting}, {name}, content de vous revoir.",
     "greetingSalutation": "Bonjour, {name}",
     "streakLabel": "jours d’affilée",
     "weight": "Poids",
@@ -676,7 +676,7 @@
     "quickAddLifeEvent": "Enregistrer un événement de vie",
     "customizeDashboard": "Personnaliser le tableau de bord",
     "medicationIntakeQuickAdd": {
-      "sheetDescription": "Enregistre la dose, l’heure et le médicament en quelques touches.",
+      "sheetDescription": "Enregistrez la dose, l’heure et le médicament en quelques touches.",
       "medicationLabel": "Médicament",
       "medicationPlaceholder": "Sélectionner un médicament",
       "doseLabel": "Dose",
@@ -685,10 +685,10 @@
       "timeLabel": "Heure de la prise",
       "saveError": "Impossible d’enregistrer la prise.",
       "emptyTitle": "Aucun médicament pour l’instant",
-      "emptyDescription": "Crée d’abord un médicament avec un horaire, puis reviens ici pour saisir la prise.",
+      "emptyDescription": "Créez d’abord un médicament avec un horaire, puis revenez ici pour saisir la prise.",
       "emptyCta": "Ajouter un médicament",
       "noneActionableTitle": "Rien à prendre aujourd’hui",
-      "noneActionableDescription": "Tes médicaments sont en pause, conservés comme simple fiche, ou leur traitement n’a pas encore commencé ou est déjà terminé. Tu peux toujours ajouter une prise passée depuis l’historique du médicament.",
+      "noneActionableDescription": "Vos médicaments sont en pause, conservés comme simple fiche, ou leur traitement n’a pas encore commencé ou est déjà terminé. Vous pouvez toujours ajouter une prise passée depuis l’historique du médicament.",
       "noneActionableCta": "Ouvrir les médicaments"
     },
     "quickEntryDiscard": {
@@ -701,7 +701,7 @@
     "mood": "Humeur",
     "customizeTitle": "Mise en page du tableau",
     "heroItemsTitle": "Temps forts du jour",
-    "heroItemsDescription": "Choisis les types d’éléments qui peuvent apparaître dans les temps forts du jour.",
+    "heroItemsDescription": "Choisissez les types d’éléments qui peuvent apparaître dans les temps forts du jour.",
     "heroItemsNotificationNote": "Les réglages des notifications sont gérés séparément.",
     "heroContentTitle": "La carte du haut affiche",
     "heroContentScore": "Score de santé et résumé du jour",
@@ -719,7 +719,7 @@
     },
     "layoutReset": "Rétablir les valeurs par défaut",
     "layoutResetTitle": "Réinitialiser la disposition du tableau de bord ?",
-    "layoutResetBody": "La disposition de tes tuiles et tes choix pour les temps forts du jour reviennent aux valeurs par défaut.",
+    "layoutResetBody": "La disposition de vos tuiles et vos choix pour les temps forts du jour reviennent aux valeurs par défaut.",
     "layoutResetConfirm": "Réinitialiser la disposition",
     "layoutSaveSuccess": "Mise en page enregistrée",
     "layoutSaveError": "Impossible d’enregistrer la mise en page",
@@ -734,9 +734,9 @@
     "layoutNativeOnlyTitle": "Affiché dans l'application mobile",
     "layoutNativeOnlyHint": "Ces widgets sont dessinés par l'application mobile, pas par cette page. Ils sont enregistrés dans la même disposition : c'est ici que leur visibilité se règle.",
     "dragHandle": "Glisser pour réordonner",
-    "dragHandleHint": "Glisse la poignée pour réordonner ce widget. Tu peux aussi utiliser les flèches Haut et Bas, ou cibler la poignée puis appuyer sur Espace plus les flèches.",
-    "emptyTitle": "Ton tableau de bord est vide",
-    "emptyDescription": "Saisis ta première mesure ou humeur. Les tuiles et graphiques apparaissent automatiquement dès qu’il y a des données.",
+    "dragHandleHint": "Glissez la poignée pour réordonner ce widget. Vous pouvez aussi utiliser les flèches Haut et Bas, ou cibler la poignée puis appuyer sur Espace plus les flèches.",
+    "emptyTitle": "Votre tableau de bord est vide",
+    "emptyDescription": "Saisissez votre première mesure ou humeur. Les tuiles et graphiques apparaissent automatiquement dès qu’il y a des données.",
     "emptyAddMeasurement": "Saisir la première mesure",
     "staleHint": "Dernière valeur il y a {count} j",
     "staleHintWeeksOne": "Dernière valeur il y a 1 semaine",
@@ -750,7 +750,7 @@
       "viewAll": "Tout voir",
       "empty": {
         "title": "Aucun entraînement",
-        "cta": "Connecte une source de données dans les réglages pour afficher les entraînements ici."
+        "cta": "Connectez une source de données dans les réglages pour afficher les entraînements ici."
       }
     },
     "metric": {
@@ -789,11 +789,14 @@
       "title": "Sauvegardez votre kit de récupération",
       "body": "Sans copies des clés utilisées par ce serveur, ses données ne peuvent pas être récupérées après une réinstallation. Ça prend quelques minutes.",
       "action": "Ouvrir le kit"
-    }
+    },
+    "greetingOnly": "{greeting}.",
+    "welcomeNew": "Bienvenue.",
+    "welcomeNewWithName": "Bienvenue, {name}."
   },
   "measurements": {
     "title": "Mesures",
-    "subtitle": "Saisis tes mesures et consulte l'historique complet.",
+    "subtitle": "Saisissez vos mesures et consultez l'historique complet.",
     "addMeasurement": "Ajouter",
     "editMeasurement": "Modifier la mesure",
     "type": "Type",
@@ -866,15 +869,15 @@
     "deletedToast": "Mesure supprimée",
     "restoredToast": "Mesure restaurée",
     "restoreError": "Échec de la restauration",
-    "invalidValue": "Saisis une valeur valide.",
-    "invalidTimestamp": "Choisis une date et une heure valides.",
-    "loginRequired": "Connecte-toi pour voir tes mesures.",
+    "invalidValue": "Saisissez une valeur valide.",
+    "invalidTimestamp": "Choisissez une date et une heure valides.",
+    "loginRequired": "Connectez-vous pour voir vos mesures.",
     "allTypes": "Tous les types",
     "measurementCount": "{count} mesures",
     "emptyTitle": "Aucune mesure pour l’instant",
-    "emptyDescription": "Saisis du poids, de la tension, du pouls ou d’autres valeurs pour repérer les tendances.",
+    "emptyDescription": "Saisissez du poids, de la tension, du pouls ou d’autres valeurs pour repérer les tendances.",
     "emptyFilteredTitle": "Aucune mesure ne correspond au filtre",
-    "emptyFilteredDescription": "Choisis un autre type ou supprime le filtre pour voir toutes les mesures.",
+    "emptyFilteredDescription": "Choisissez un autre type ou supprimez le filtre pour voir toutes les mesures.",
     "emptyAddFirst": "Saisir la première mesure",
     "emptyResetFilter": "Afficher tous les types",
     "comment": "Commentaire",
@@ -964,13 +967,13 @@
     "durationHoursMinutes": "{hours} h {minutes} min",
     "durationHoursOnly": "{hours} h",
     "durationMinutesOnly": "{minutes} min",
-    "durationInvalid": "Saisis une durée comme 7,5, 7:30 ou 7h 30m.",
+    "durationInvalid": "Saisissez une durée comme 7,5, 7:30 ou 7h 30m.",
     "durationTooLong": "Une saisie ne peut pas dépasser 24 heures.",
     "sourceHealthConnect": "Health Connect"
   },
   "metricCatalog": {
     "title": "Ce que HealthLog peut suivre",
-    "description": "Tous les domaines de mesures pris en charge par HealthLog, que tu aies déjà des données ou non, et ce qui les fournirait.",
+    "description": "Tous les domaines de mesures pris en charge par HealthLog, que vous ayez déjà des données ou non, et ce qui les fournirait.",
     "statusPresent": "Suivi",
     "statusAbsent": "Pas encore suivi",
     "statusModuleOff": "Désactivé",
@@ -982,7 +985,7 @@
     },
     "watchdog": {
       "title": "Surveillance automatique",
-      "description": "HealthLog surveille aussi discrètement en arrière-plan (notifications de rythme irrégulier et de perturbations respiratoires envoyées par une montre connectée, alertes d'écart par rapport à ta valeur de référence, ainsi que des changements notables entre tes deux derniers bilans de laboratoire) et n'affiche une carte que si quelque chose se démarque. Si au moins une de ces sources est connectée, l'absence de carte est bon signe, pas une fonctionnalité manquante ; si aucune ne l'est encore, c'est simplement qu'il n'y a rien à surveiller."
+      "description": "HealthLog surveille aussi discrètement en arrière-plan (notifications de rythme irrégulier et de perturbations respiratoires envoyées par une montre connectée, alertes d'écart par rapport à votre valeur de référence, ainsi que des changements notables entre vos deux derniers bilans de laboratoire) et n'affiche une carte que si quelque chose se démarque. Si au moins une de ces sources est connectée, l'absence de carte est bon signe, pas une fonctionnalité manquante ; si aucune ne l'est encore, c'est simplement qu'il n'y a rien à surveiller."
     }
   },
   "mood": {
@@ -992,13 +995,13 @@
     "addEntry": "Ajouter",
     "editEntry": "Modifier l’entrée",
     "moodLevel": "Humeur",
-    "heroQuestion": "Comment vas-tu ?",
+    "heroQuestion": "Comment allez-vous ?",
     "factorYes": "Oui",
     "factorNo": "Non",
     "factorRatingOption": "{label} : {value} sur {max}",
     "tags": "Étiquettes",
     "tagsPlaceholder": "p. ex. sport, travail, famille",
-    "tagsHelp": "Sépare par des virgules",
+    "tagsHelp": "Séparez par des virgules",
     "timestamp": "Heure",
     "date": "Date",
     "source": "Source",
@@ -1011,9 +1014,9 @@
     "allMoods": "Toutes les humeurs",
     "entryCount": "{count} entrées",
     "emptyTitle": "Pas encore d’entrée d’humeur",
-    "emptyDescription": "Note comment tu te sens aujourd’hui pour repérer des tendances au fil du temps.",
+    "emptyDescription": "Notez comment vous vous sentez aujourd’hui pour repérer des tendances au fil du temps.",
     "emptyFilteredTitle": "Aucune entrée ne correspond au filtre",
-    "emptyFilteredDescription": "Choisis un autre niveau ou supprime le filtre pour voir toutes les entrées.",
+    "emptyFilteredDescription": "Choisissez un autre niveau ou supprimez le filtre pour voir toutes les entrées.",
     "emptyAddFirst": "Saisir la première humeur",
     "emptyResetFilter": "Afficher toutes les humeurs",
     "actions": "Actions",
@@ -1028,13 +1031,13 @@
     "deletedToast": "Entrée supprimée",
     "restoredToast": "Entrée restaurée",
     "restoreError": "Échec de la restauration",
-    "invalidTimestamp": "Choisis une date et une heure valides.",
+    "invalidTimestamp": "Choisissez une date et une heure valides.",
     "deleteConfirmTitle": "Supprimer l’entrée ?",
     "deleteConfirmDescription": "Cette entrée d’humeur sera supprimée. Vous pourrez annuler cette action pendant un court instant juste après.",
     "pageInfo": "Page {page} sur {total}",
     "previousPage": "Page précédente",
     "nextPage": "Page suivante",
-    "loginRequired": "Connecte-toi pour voir tes entrées d’humeur.",
+    "loginRequired": "Connectez-vous pour voir vos entrées d’humeur.",
     "note": "Note",
     "noteCollapse": "Réduire la note",
     "noteExpand": "Afficher la note complète",
@@ -1115,7 +1118,7 @@
     "addTagInline": "Ajouter une étiquette",
     "manage": {
       "groupsTitle": "Groupes",
-      "groupsDescription": "Crée tes propres groupes et définis leur ordre dans le sélecteur.",
+      "groupsDescription": "Créez vos propres groupes et définissez leur ordre dans le sélecteur.",
       "newGroup": "Nouveau groupe",
       "groupLabel": "Nom du groupe",
       "groupIcon": "Icône",
@@ -1127,7 +1130,7 @@
       "groupEmpty": "Pas encore de groupe personnel.",
       "groupLimitReached": "Limite de groupes atteinte",
       "tagsTitle": "Étiquettes",
-      "tagsDescription": "Masque, réordonne, déplace ou modifie les étiquettes du sélecteur.",
+      "tagsDescription": "Masquez, réordonnez, déplacez ou modifiez les étiquettes du sélecteur.",
       "newTag": "Nouvelle étiquette",
       "tagLabel": "Nom de l’étiquette",
       "tagIcon": "Icône",
@@ -1139,7 +1142,7 @@
       "archive": "Archiver",
       "restore": "Restaurer",
       "archivedTitle": "Étiquettes archivées",
-      "archivedDescription": "Les étiquettes archivées restent dans tes saisies passées. Elles disparaissent seulement du sélecteur.",
+      "archivedDescription": "Les étiquettes archivées restent dans vos saisies passées. Elles disparaissent seulement du sélecteur.",
       "archivedEmpty": "Rien d’archivé.",
       "purgeTitle": "Supprimer l’étiquette définitivement ?",
       "purgeBody": "L’étiquette sera retirée de {count} saisies passées. Cette action est irréversible.",
@@ -1313,8 +1316,8 @@
       "contactsHelp": "Le nombre de personnes ne dit rien de la journée. Ce qui compte, c'est le ressenti du contact.",
       "notePlaceholder": "Ce qui appartient encore à cette journée",
       "notRecorded": "non enregistré",
-      "linkedTitle": "Depuis tes autres modules",
-      "linkedHelp": "Lu là où c'est enregistré. Modifie-le là-bas et cela change ici.",
+      "linkedTitle": "Depuis vos autres modules",
+      "linkedHelp": "Lu là où c'est enregistré. Modifiez-le là-bas et cela change ici.",
       "linkedSleep": "Sommeil",
       "linkedInBed": "Au lit",
       "linkedSteps": "Pas",
@@ -1331,7 +1334,7 @@
   "medications": {
     "title": "Médicaments",
     "subtitle": "Médication, horaires et prises",
-    "loginRequired": "Connecte-toi pour gérer tes médicaments.",
+    "loginRequired": "Connectez-vous pour gérer vos médicaments.",
     "addMedication": "Ajouter",
     "firstMedication": "Ajouter le premier médicament",
     "addChoice": {
@@ -1364,7 +1367,7 @@
       "slotError": "Le créneau sélectionné n’a pas pu être associé à une heure. Choisissez un autre créneau ou « Aucun créneau précis »."
     },
     "emptyTitle": "Aucun médicament pour l’instant",
-    "emptyDescription": "Crée des médicaments, des doses et des fenêtres horaires pour suivre l’observance.",
+    "emptyDescription": "Créez des médicaments, des doses et des fenêtres horaires pour suivre l’observance.",
     "loadFailed": "Impossible de charger les médicaments",
     "retryLoad": "Réessayer",
     "inactive": "En pause",
@@ -1522,8 +1525,8 @@
     },
     "scheduling": {
       "naturalLanguage": {
-        "title": "Décris ton médicament",
-        "description": "Décris le médicament avec tes propres mots et le formulaire sera pré-rempli pour toi.",
+        "title": "Décrivez votre médicament",
+        "description": "Décrivez le médicament avec vos propres mots et le formulaire sera pré-rempli pour vous.",
         "placeholder": "p. ex. Mounjaro 5 mg par semaine le mercredi matin à partir de lundi prochain",
         "submit": "Extraire",
         "submitBusy": "Extraction…",
@@ -1535,12 +1538,12 @@
           "rolling": "Méthotrexate 7,5 mg tous les 7 jours depuis la dernière injection"
         },
         "error": {
-          "empty": "Saisis d'abord une description.",
-          "tooLong": "Garde la description sous 2000 caractères.",
-          "rateLimit": "Trop de requêtes. Attends un instant et réessaie.",
-          "noProvider": "Aucun fournisseur d'IA configuré. Configure-le dans les Paramètres.",
-          "budget": "Budget IA quotidien atteint. Réessaie demain.",
-          "network": "Impossible de joindre le fournisseur d'IA. Réessaie.",
+          "empty": "Saisissez d'abord une description.",
+          "tooLong": "Gardez la description sous 2000 caractères.",
+          "rateLimit": "Trop de requêtes. Attendez un instant et réessayez.",
+          "noProvider": "Aucun fournisseur d'IA configuré. Configurez-le dans les Paramètres.",
+          "budget": "Budget IA quotidien atteint. Réessayez demain.",
+          "network": "Impossible de joindre le fournisseur d'IA. Réessayez.",
           "consent": "La lecture de votre description par IA nécessite d'abord votre consentement.",
           "unavailable": "La lecture de descriptions par IA n'est pas disponible ici pour le moment."
         }
@@ -1860,7 +1863,7 @@
     "siteThighRight": "Cuisse droite",
     "siteUpperArmLeft": "Bras gauche",
     "siteUpperArmRight": "Bras droit",
-    "sideEffectTagsHelp": "Touche un chip pour l’ajouter aux étiquettes d’humeur.",
+    "sideEffectTagsHelp": "Touchez un chip pour l’ajouter aux étiquettes d’humeur.",
     "sideEffectTagNausea": "Nausées",
     "sideEffectTagConstipation": "Constipation",
     "sideEffectTagDiarrhea": "Diarrhée",
@@ -1869,7 +1872,7 @@
     "sideEffectTagHeartburn": "Brûlures d’estomac",
     "sideEffectTagHeadache": "Maux de tête",
     "phaseConfig": "Phases de rappel",
-    "phaseConfigDescription": "Configure les moments des rappels.",
+    "phaseConfigDescription": "Configurez les moments des rappels.",
     "phaseGreen": "Vert",
     "phaseYellow": "Jaune",
     "phaseOrange": "Orange",
@@ -1886,7 +1889,7 @@
     "intakeSourceVia": "via {origin}",
     "intakeRecordedAutomatically": "Enregistrée automatiquement",
     "intakeHistoryEmptyTitle": "Aucune prise pour l’instant",
-    "intakeHistoryEmptyDescription": "Dès que tu enregistreras une prise, elle apparaîtra ici avec l’heure et la source.",
+    "intakeHistoryEmptyDescription": "Dès que vous enregistrerez une prise, elle apparaîtra ici avec l’heure et la source.",
     "intakeHistoryEmptyAction": "Enregistrer une prise",
     "intakeHistoryColTaken": "Prise",
     "intakeHistoryColScheduled": "Programmée",
@@ -2078,7 +2081,7 @@
         },
         "end": {
           "title": "Terminer le médicament",
-          "helper": "Arrête les rappels et marque le médicament comme terminé. L’historique reste visible.",
+          "helper": "Arrêtez les rappels et marquez le médicament comme terminé. L’historique reste visible.",
           "button": "Terminer",
           "dialogTitle": "Terminer {name} : arrête les rappels, l’historique reste visible",
           "dialogBody": "Plus de rappels. Les anciennes entrées restent dans la chronologie.",
@@ -2231,11 +2234,11 @@
         "packagingDefaultPack": "Taille de boîte par défaut : {units} unités",
         "packagingNoDefaultPack": "Aucune taille de boîte par défaut",
         "packagingEdit": "Modifier",
-        "packagingDescription": "Définis combien d’unités consomme une dose et la taille habituelle d’une nouvelle boîte, p. ex. après un changement de fabricant avec une autre taille de plaquette.",
+        "packagingDescription": "Définissez combien d’unités consomme une dose et la taille habituelle d’une nouvelle boîte, p. ex. après un changement de fabricant avec une autre taille de plaquette.",
         "packagingUnitsPerDoseLabel": "Unités par dose",
         "packagingUnitsPerDoseHelper": "P. ex. deux comprimés de 2 mg pour une dose de 4 mg, ou 1,5 pour un et demi (plus de 0, jusqu’à 100). Les prises déjà enregistrées restent inchangées.",
         "packagingDefaultPackLabel": "Taille de boîte par défaut (unités)",
-        "packagingDefaultPackHelper": "Préremplit la quantité lors de l’enregistrement de nouvelles boîtes (1–1000). Laisse vide si aucune ne s’applique.",
+        "packagingDefaultPackHelper": "Préremplit la quantité lors de l’enregistrement de nouvelles boîtes (1–1000). Laissez vide si aucune ne s’applique.",
         "packagingSuccess": "Conditionnement enregistré",
         "packagingFailed": "Échec de l’enregistrement",
         "addManufacturerLabel": "Fabricant",
@@ -2336,7 +2339,7 @@
     "allowedSitesLabel": "Sites autorisés",
     "allowedSitesHint": "Laissez tout sélectionné pour aucune restriction. Les sites exclus globalement ne sont jamais proposés.",
     "viewToggleLabel": "Affichage",
-    "viewToggleHint": "Choisis si tes médicaments s'affichent sous forme de cartes ou de tableau.",
+    "viewToggleHint": "Choisissez si vos médicaments s'affichent sous forme de cartes ou de tableau.",
     "viewCards": "Vue cartes",
     "viewTable": "Vue tableau",
     "viewSaveFailed": "L'affichage n'a pas pu être enregistré",
@@ -2355,7 +2358,7 @@
     "cardLowStockRunway": "Réserve : ≈ {days} jours",
     "takeActionFor": "Prendre : {name}",
     "skipActionFor": "Passer : {name}",
-    "reorderDescription": "Définis l'ordre de tes médicaments pour la vue cartes et la vue tableau.",
+    "reorderDescription": "Définissez l'ordre de vos médicaments pour la vue cartes et la vue tableau.",
     "reorderSaved": "Ordre enregistré",
     "reorderSaveFailed": "L'ordre n'a pas pu être enregistré",
     "customize": "Personnaliser les médicaments",
@@ -2381,7 +2384,7 @@
         "placeholder": "Suivre selon…",
         "apply": "Appliquer",
         "reset": "Réinitialiser par défaut",
-        "error": "Impossible d'enregistrer cette modification. Réessaie."
+        "error": "Impossible d'enregistrer cette modification. Réessayez."
       },
       "beforeAfter": {
         "summary": "Ø {before} avant → Ø {after} depuis, soit un écart de {delta}.",
@@ -2418,7 +2421,7 @@
         "confounderPaused": "{name} mis en pause le {date}",
         "confounderResumed": "{name} repris le {date}",
         "method": "Méthode : une droite est ajustée aux valeurs quotidiennes avant le démarrage, une autre à celles d'après. Le saut entre les deux au démarrage est le changement de niveau, l'écart de leurs pentes le changement de tendance. Les intervalles tiennent compte du fait que les valeurs d'un jour influencent le lendemain.",
-        "needStart": "Indique une date de début pour voir le changement au démarrage.",
+        "needStart": "Indiquez une date de début pour voir le changement au démarrage.",
         "needBefore": "Le changement au démarrage demande des valeurs sur au moins {days} jours répartis sur {span} jours avant le démarrage.",
         "needAfter": "Le changement au démarrage demande des valeurs sur au moins {days} jours répartis sur {span} jours depuis le démarrage, les jours où les doses ont été prises.",
         "fitFailed": "Ces valeurs n'ont pas pu être ajustées, aucun changement au démarrage n'est donc affiché.",
@@ -2468,11 +2471,11 @@
         "label": "Nom de la catégorie",
         "labelPlaceholder": "p. ex. Trousse de voyage",
         "create": "Ajouter",
-        "limitReached": "Tu as atteint la limite de 20 catégories personnelles.",
-        "saveFailed": "L'enregistrement a échoué. Réessaie.",
+        "limitReached": "Vous avez atteint la limite de 20 catégories personnelles.",
+        "saveFailed": "L'enregistrement a échoué. Réessayez.",
         "bpGateNote": "L'analyse de la tension ne compte que les médicaments de la catégorie intégrée Tension artérielle.",
         "manage": "Gérer les catégories",
-        "manageDescription": "Tes propres catégories, à côté des catégories intégrées.",
+        "manageDescription": "Vos propres catégories, à côté des catégories intégrées.",
         "hidden": "Masquée",
         "count": "{count} médicaments",
         "rename": "Renommer",
@@ -2498,7 +2501,7 @@
       "note": "Note (facultatif)",
       "notePlaceholder": "p. ex. la grippe de mars",
       "title": "Traitements",
-      "helper": "Quand tu l’as pris. Les prises ne sont attendues que pendant un traitement.",
+      "helper": "Quand vous l’avez pris. Les prises ne sont attendues que pendant un traitement.",
       "none": "Pris en continu, sans traitements séparés.",
       "range": "Du {start} au {end}",
       "since": "Depuis le {start}",
@@ -2514,10 +2517,10 @@
       "deleteLastConfirm": "C’est le seul traitement. Sans lui, le médicament compte comme pris en continu depuis son ajout. Les prises enregistrées restent.",
       "error": {
         "overlap": "Ce traitement chevauche un autre.",
-        "currentOpen": "Termine le traitement en cours avant d’en ajouter un après.",
+        "currentOpen": "Terminez le traitement en cours avant d’en ajouter un après.",
         "oneShot": "Un médicament ponctuel n’a qu’un seul traitement.",
         "invalidRange": "Le dernier jour ne peut pas précéder le premier.",
-        "generic": "L’enregistrement a échoué. Réessaie."
+        "generic": "L’enregistrement a échoué. Réessayez."
       }
     },
     "composition": {
@@ -2623,12 +2626,12 @@
     "legendLate": "En retard",
     "legendVeryLate": "Très en retard",
     "legendMissed": "Manquée",
-    "emptyStateTitle": "Saisis plus de mesures pour voir les tendances",
-    "emptyStateDescription": "Saisis au moins 3 entrées pour débloquer la courbe de tendance.",
+    "emptyStateTitle": "Saisissez plus de mesures pour voir les tendances",
+    "emptyStateDescription": "Saisissez au moins 3 entrées pour débloquer la courbe de tendance.",
     "needMoreDistinctDaysTitle": "Plus de jours distincts requis",
-    "needMoreDistinctDaysDescription": "Saisis sur plusieurs jours pour débloquer la courbe de tendance.",
+    "needMoreDistinctDaysDescription": "Saisissez sur plusieurs jours pour débloquer la courbe de tendance.",
     "noDataInRangeTitle": "Aucune donnée sur cette période",
-    "noDataInRangeDescription": "Aucune mesure ne tombe dans la plage sélectionnée. Change de plage ou saisis une nouvelle mesure.",
+    "noDataInRangeDescription": "Aucune mesure ne tombe dans la plage sélectionnée. Changez de plage ou saisissez une nouvelle mesure.",
     "errorTitle": "Impossible de charger les données",
     "loadErrorTitle": "Impossible de charger le graphique",
     "loadErrorReload": "Recharger",
@@ -2643,9 +2646,9 @@
       "captionMonth": "Une ligne par mois pour {metric}, la moyenne des jours de ce mois : les mêmes points que ceux tracés par le graphique.",
       "hourlyMeanNote": "{metric} est la moyenne de chaque jour, chaque heure comptant une seule fois, afin qu'un entraînement ne pèse pas plus que le reste de la journée."
     },
-    "personalBaseline": "Ta moyenne",
-    "deltaVsBaseline": "{delta} vs. ta moyenne",
-    "deltaUnchanged": "correspond à ta moyenne",
+    "personalBaseline": "Votre moyenne",
+    "deltaVsBaseline": "{delta} vs. votre moyenne",
+    "deltaUnchanged": "correspond à votre moyenne",
     "deltaVsTarget": "{delta} vs. cible",
     "weekdaysFull": {
       "mon": "Lundi",
@@ -2768,43 +2771,43 @@
         "INDOOR_HUMIDITY": "l'humidité intérieure"
       },
       "daily": {
-        "high": "Quand {behaviour} monte, {outcome} du lendemain tend à {direction} dans tes données. C'est une tendance à surveiller, pas une cause.",
+        "high": "Quand {behaviour} monte, {outcome} du lendemain tend à {direction} dans vos données. C'est une tendance à surveiller, pas une cause.",
         "moderate": "Quand {behaviour} monte, {outcome} du lendemain semble avoir tendance à {direction}, au vu des données actuelles. C'est une tendance à surveiller, pas une cause.",
-        "faint": "Quand {behaviour} monte, tout au plus se dessine un faible indice que {outcome} du lendemain tende à {direction} dans tes données. C'est trop ténu pour s'y fier et jamais une cause."
+        "faint": "Quand {behaviour} monte, tout au plus se dessine un faible indice que {outcome} du lendemain tende à {direction} dans vos données. C'est trop ténu pour s'y fier et jamais une cause."
       },
       "lab": {
-        "default": "Des valeurs de {lab} plus élevées vont de pair avec {outcome} qui tend à {direction} sur les mêmes périodes dans tes données, une association à surveiller avec ton médecin, jamais une cause.",
-        "faint": "Des valeurs de {lab} plus élevées laissent tout au plus entrevoir que {outcome} tende à {direction} sur les mêmes périodes dans tes données. C'est trop ténu pour s'y fier et jamais une cause, mais à évoquer avec ton médecin."
+        "default": "Des valeurs de {lab} plus élevées vont de pair avec {outcome} qui tend à {direction} sur les mêmes périodes dans vos données, une association à surveiller avec votre médecin, jamais une cause.",
+        "faint": "Des valeurs de {lab} plus élevées laissent tout au plus entrevoir que {outcome} tende à {direction} sur les mêmes périodes dans vos données. C'est trop ténu pour s'y fier et jamais une cause, mais à évoquer avec votre médecin."
       },
       "hypothesis": {
         "bpCompliance": {
           "support": "Une meilleure observance des médicaments va de pair avec des valeurs systoliques plus basses, une tendance à surveiller.",
-          "surprising": "L'observance et la systolique évoluent ensemble dans tes données, ce qui est surprenant. Parles-en à ton médecin avant de changer quoi que ce soit.",
+          "surprising": "L'observance et la systolique évoluent ensemble dans vos données, ce qui est surprenant. Parlez-en à votre médecin avant de changer quoi que ce soit.",
           "none": "L'observance et la systolique n'évoluent pas nettement ensemble sur cette période."
         },
         "moodPulse": {
           "support": "Les jours de moral plus bas vont de pair avec un pouls au repos plus élevé, une tendance à surveiller.",
-          "surprising": "Les jours de meilleur moral vont de pair avec un pouls au repos plus élevé dans tes données, ce qui est surprenant.",
+          "surprising": "Les jours de meilleur moral vont de pair avec un pouls au repos plus élevé dans vos données, ce qui est surprenant.",
           "none": "L'humeur et le pouls au repos n'évoluent pas nettement ensemble sur cette période."
         },
-        "weightWeekday": "Le poids du {weekday} est {delta} kg {direction} ta moyenne des autres jours, une tendance à surveiller."
+        "weightWeekday": "Le poids du {weekday} est {delta} kg {direction} votre moyenne des autres jours, une tendance à surveiller."
       },
       "dailySameDay": {
-        "high": "Plus de {behaviour} le jour même et la veille va souvent de pair avec {direction} {outcome} dans tes données : un schéma à surveiller, pas une cause.",
-        "moderate": "Plus de {behaviour} le jour même et la veille semble aller de pair avec {direction} {outcome} dans tes données, d’après ce qu’on voit jusqu’ici : un schéma à surveiller, pas une cause.",
-        "faint": "Plus de {behaviour} le jour même et la veille ne montre, au mieux, qu’un faible indice de {direction} {outcome} dans tes données : trop peu pour s’y fier, jamais une cause."
+        "high": "Plus de {behaviour} le jour même et la veille va souvent de pair avec {direction} {outcome} dans vos données : un schéma à surveiller, pas une cause.",
+        "moderate": "Plus de {behaviour} le jour même et la veille semble aller de pair avec {direction} {outcome} dans vos données, d’après ce qu’on voit jusqu’ici : un schéma à surveiller, pas une cause.",
+        "faint": "Plus de {behaviour} le jour même et la veille ne montre, au mieux, qu’un faible indice de {direction} {outcome} dans vos données : trop peu pour s’y fier, jamais une cause."
       },
       "channelNutrient": "l'apport en {nutrient}",
       "dailyOvernight": {
-        "high": "Plus de {behaviour} pendant la nuit va souvent de pair avec {direction} {outcome} cette nuit-là dans tes données : un schéma à surveiller, pas une cause.",
-        "moderate": "Plus de {behaviour} pendant la nuit semble aller de pair avec {direction} {outcome} cette nuit-là dans tes données, d’après ce qu’on voit jusqu’ici : un schéma à surveiller, pas une cause.",
-        "faint": "Plus de {behaviour} pendant la nuit ne montre, au mieux, qu’un faible indice de {direction} {outcome} cette nuit-là dans tes données : trop peu pour s’y fier, jamais une cause."
+        "high": "Plus de {behaviour} pendant la nuit va souvent de pair avec {direction} {outcome} cette nuit-là dans vos données : un schéma à surveiller, pas une cause.",
+        "moderate": "Plus de {behaviour} pendant la nuit semble aller de pair avec {direction} {outcome} cette nuit-là dans vos données, d’après ce qu’on voit jusqu’ici : un schéma à surveiller, pas une cause.",
+        "faint": "Plus de {behaviour} pendant la nuit ne montre, au mieux, qu’un faible indice de {direction} {outcome} cette nuit-là dans vos données : trop peu pour s’y fier, jamais une cause."
       }
     },
     "noAnalysisYet": "Pas encore d’évaluation.",
     "assessmentPreparing": "Préparation de votre évaluation…",
     "emptyTitle": "Pas encore assez de données",
-    "emptyDescription": "Les insights apparaissent dès que tu auras saisi quelques mesures. Commence par le poids ou la tension.",
+    "emptyDescription": "Les insights apparaissent dès que vous aurez saisi quelques mesures. Commencez par le poids ou la tension.",
     "emptyAddMeasurement": "Saisir une mesure",
     "editMode": {
       "done": "Terminé",
@@ -2813,8 +2816,8 @@
       "resetBody": "L’ordre des sections et celles que vous avez masquées reviennent aux valeurs par défaut. Votre disposition n’est conservée nulle part ailleurs.",
       "resetConfirm": "Réinitialiser la vue",
       "title": "Personnaliser l’aperçu",
-      "description": "Fais glisser pour réorganiser, touche l’œil pour afficher ou masquer.",
-      "dragHandle": "Fais glisser pour réorganiser",
+      "description": "Faites glisser pour réorganiser, touchez l’œil pour afficher ou masquer.",
+      "dragHandle": "Faites glisser pour réorganiser",
       "show": "Afficher",
       "hide": "Masquer",
       "manageInSettings": "Gérer les onglets et les pages de détail dans les réglages",
@@ -2822,15 +2825,15 @@
       "groupMood": "Humeur",
       "groupEvents": "Événements",
       "gatedHint": "Apparaît dès que des données ou la fonction sont disponibles",
-      "allHiddenHint": "Toutes les sections sont masquées. Affiches-en au moins une pour voir ton aperçu.",
+      "allHiddenHint": "Toutes les sections sont masquées. Affichez-en au moins une pour voir votre aperçu.",
       "saveSuccess": "Aperçu enregistré",
-      "saveError": "Impossible d’enregistrer ton aperçu",
+      "saveError": "Impossible d’enregistrer votre aperçu",
       "resetSuccess": "Aperçu réinitialisé aux valeurs par défaut",
       "emptyTitle": "Toutes les cartes sont masquées",
-      "emptyDescription": "Tu as masqué toutes les sections. Ouvre Personnaliser pour les réafficher."
+      "emptyDescription": "Vous avez masqué toutes les sections. Ouvrez Personnaliser pour les réafficher."
     },
-    "bmiEmptyTitle": "Ajoute ta taille pour l’IMC",
-    "bmiEmptyDescription": "L’IMC nécessite ta taille. Renseigne-la dans Paramètres → Compte.",
+    "bmiEmptyTitle": "Ajoutez votre taille pour l’IMC",
+    "bmiEmptyDescription": "L’IMC nécessite votre taille. Renseignez-la dans Paramètres → Compte.",
     "bmiEmptyAction": "Ouvrir les paramètres du compte",
     "personalRecord": {
       "badge": "PR",
@@ -2838,7 +2841,7 @@
       "benchmark": "Valeur typique à cet âge : de {low} à {high} {unit} ({source})"
     },
     "loadError": "Impossible de charger les analyses",
-    "heroPersonalBaseline": "Basé sur tes 90 derniers jours",
+    "heroPersonalBaseline": "Basé sur vos 90 derniers jours",
     "heroRegenerating": "Génération en cours",
     "regenerateAnalysis": "Relancer l’évaluation",
     "regenerateSuccess": "Évaluation regénérée",
@@ -2846,7 +2849,7 @@
     "narrativeWeek": "Cette semaine",
     "narrativeMonth": "Ce mois-ci",
     "narrativeUpdating": "Mise à jour…",
-    "heroFallbackSubtitle": "Un coup d’œil quotidien sur tes tendances, directement issu des chiffres que tu saisis.",
+    "heroFallbackSubtitle": "Un coup d’œil quotidien sur vos tendances, directement issu des chiffres que vous saisissez.",
     "heroGreetingMorning": "Bonjour",
     "heroGreetingAfternoon": "Bonjour",
     "heroGreetingEvening": "Bonsoir",
@@ -2931,15 +2934,15 @@
         "unavailable": "Ce pilier n'est pas admissible actuellement"
       },
       "tension": "Les signaux de préparation diffèrent. Favorables : {positive}. Sous tension : {negative}.",
-      "returnToBand": "{metric} est revenu dans ta plage habituelle depuis {days} jours.",
+      "returnToBand": "{metric} est revenu dans votre plage habituelle depuis {days} jours.",
       "weightGoal": {
         "title": "Objectif de poids personnel",
         "value": "{current} {unit} actuellement. Objectif de {min} à {max} {unit}. Écart à l'objectif : {distance} {unit}.",
         "delta": "L'écart à l'objectif a changé de {delta} {unit} depuis la mesure précédente.",
         "noDelta": "Aucune mesure de poids antérieure n'est disponible pour la comparaison.",
-        "no_personal_goal": "Définis un objectif de poids personnel pour suivre ta progression ici.",
-        "weight_not_tracked": "Enregistre ton poids pour suivre ta progression vers ton objectif.",
-        "read_failed": "Les données de poids n'ont pas pu être chargées. Réessaie.",
+        "no_personal_goal": "Définissez un objectif de poids personnel pour suivre votre progression ici.",
+        "weight_not_tracked": "Enregistrez votre poids pour suivre votre progression vers votre objectif.",
+        "read_failed": "Les données de poids n'ont pas pu être chargées. Réessayez.",
         "notScored": "La progression vers l'objectif de poids est un contexte personnel et ne modifie pas le score de santé."
       },
       "configureLink": "Choisir ce qui compte dans votre score",
@@ -2954,7 +2957,7 @@
       "keyFindingsTitle": "Constats clés",
       "signalsTitle": "Signaux du jour",
       "emptyTitle": "Pas encore de briefing",
-      "emptyDescription": "Génère le briefing du jour pour obtenir un récap de tes tendances.",
+      "emptyDescription": "Générez le briefing du jour pour obtenir un récap de vos tendances.",
       "emptyAction": "Générer le briefing",
       "loadingLabel": "Préparation du briefing",
       "refreshFailedHint": "Impossible d'actualiser le briefing. Affichage du précédent.",
@@ -2965,7 +2968,7 @@
       "failedDescriptionProvider": "Le fournisseur d'IA a rejeté la requête. Vérifiez le fournisseur et la clé API dans les paramètres d'IA, puis réessayez.",
       "failedDescriptionRateLimit": "Le fournisseur d'IA limite les requêtes pour le moment. Réessayez dans un instant.",
       "omittedTitle": "Briefing non affiché",
-      "omittedUngroundedDescription": "Le briefing généré mentionnait un chiffre qui n'a pas pu être vérifié avec tes données, il n'a donc pas été affiché. Réessaie."
+      "omittedUngroundedDescription": "Le briefing généré mentionnait un chiffre qui n'a pas pu être vérifié avec vos données, il n'a donc pas été affiché. Réessayez."
     },
     "trendsRow": {
       "title": "Tendances",
@@ -3021,24 +3024,24 @@
       }
     },
     "coach": {
-      "refusalOutOfScope": "Je ne peux aider que pour les données de santé de ton journal : mesures, médicaments, humeur, tendances. Les questions hors de ce périmètre ne sont pas traitées.",
-      "refusalInjection": "Ton message contient des instructions qui cherchent à remplacer mes consignes. Je suis le coach HealthLog et je ne résume que tes propres données de santé. Reformule ta question dans ce cadre.",
-      "errorBudget": "Tu as atteint la limite quotidienne du coach. Le quota se réinitialise à minuit dans ton fuseau horaire.",
-      "errorProvider": "Le coach n’a pas pu joindre un fournisseur d’analyse maintenant. Réessaie dans un instant.",
-      "errorReasoningOnly": "Le modèle a seulement réfléchi, sans écrire de réponse. Réessaie ou choisis un autre modèle dans les réglages IA.",
+      "refusalOutOfScope": "Je ne peux aider que pour les données de santé de votre journal : mesures, médicaments, humeur, tendances. Les questions hors de ce périmètre ne sont pas traitées.",
+      "refusalInjection": "Votre message contient des instructions qui cherchent à remplacer mes consignes. Je suis le coach HealthLog et je ne résume que vos propres données de santé. Reformulez votre question dans ce cadre.",
+      "errorBudget": "Vous avez atteint la limite quotidienne du coach. Le quota se réinitialise à minuit dans votre fuseau horaire.",
+      "errorProvider": "Le coach n’a pas pu joindre un fournisseur d’analyse maintenant. Réessayez dans un instant.",
+      "errorReasoningOnly": "Le modèle a seulement réfléchi, sans écrire de réponse. Réessayez ou choisissez un autre modèle dans les réglages IA.",
       "errorDemo": "Dans la démo, le Coach ne répond pas.",
-      "errorNoProvider": "Le coach lit tes données de santé enregistrées et répond aux questions à leur sujet (pas un avis médical). HealthLog a besoin d'un fournisseur d'IA pour cela : connecte ta propre clé ou un modèle local.",
+      "errorNoProvider": "Le coach lit vos données de santé enregistrées et répond aux questions à leur sujet (pas un avis médical). HealthLog a besoin d'un fournisseur d'IA pour cela : connectez votre propre clé ou un modèle local.",
       "errorNoProviderAction": "Connecter un fournisseur d'IA",
-      "errorNetwork": "Pas de connexion Internet. Réessaie une fois reconnecté.",
+      "errorNetwork": "Pas de connexion Internet. Réessayez une fois reconnecté.",
       "prefsSaveError": "Impossible d’enregistrer vos préférences du Coach. Réessayez.",
-      "errorCredentialExpired": "Ta connexion au fournisseur d'IA a expiré. Reconnecte-la dans les Réglages pour que le Coach continue de fonctionner.",
-      "tagline": "Coach personnel de santé, ancré sur tes données.",
+      "errorCredentialExpired": "Votre connexion au fournisseur d'IA a expiré. Reconnectez-la dans les Réglages pour que le Coach continue de fonctionner.",
+      "tagline": "Coach personnel de santé, ancré sur vos données.",
       "newChat": "Nouvelle conversation",
       "docScope": {
         "badge": "Document",
         "chattingAbout": "Discussion sur : {title}",
         "chattingAboutMore": "Discussion sur : {titles} et {count} de plus",
-        "notIndexedHint": "Lis d'abord ce document avec l'IA dans le coffre pour que le Coach puisse y répondre."
+        "notIndexedHint": "Lisez d'abord ce document avec l'IA dans le coffre pour que le Coach puisse y répondre."
       },
       "actionsMenu": "Actions",
       "maximizeAriaLabel": "Ouvrir en pleine page",
@@ -3046,8 +3049,8 @@
       "send": "Envoyer",
       "stop": "Arrêter",
       "thinking": "Réflexion en cours…",
-      "unverifiedFiguresNotice": "Certains chiffres n'ont pas pu être vérifiés avec tes données et ont été omis.",
-      "composerPlaceholder": "Pose ta question …",
+      "unverifiedFiguresNotice": "Certains chiffres n'ont pas pu être vérifiés avec vos données et ont été omis.",
+      "composerPlaceholder": "Posez votre question …",
       "nudgeBubbleLabel": "Nouveau message du coach : ouvrir le chat",
       "fabLabel": "Ouvrir le coach",
       "readAloud": "Lire à voix haute",
@@ -3088,10 +3091,10 @@
         "summaryAdoptedNone": "rien de nouveau ajouté à vos informations personnelles",
         "summaryLink": "Voir vos informations personnelles"
       },
-      "threadEmpty": "Pose une question sur tes tendances, médicaments ou mesures pour démarrer.",
+      "threadEmpty": "Posez une question sur vos tendances, médicaments ou mesures pour démarrer.",
       "historyTitle": "Conversations",
       "historySearchPlaceholder": "Rechercher dans les conversations…",
-      "historyEmpty": "Tes conversations s’affichent ici. Lance une question pour commencer.",
+      "historyEmpty": "Vos conversations s’affichent ici. Lancez une question pour commencer.",
       "historyDeleteAria": "Supprimer la conversation",
       "historyDeleted": "Conversation supprimée",
       "historyDeleteFailed": "La conversation n’a pas pu être supprimée.",
@@ -3102,12 +3105,12 @@
         "cancel": "Annuler le renommage",
         "error": "Impossible d’enregistrer le titre de la conversation."
       },
-      "historySearchEmpty": "Aucune conversation ne correspond à ta recherche.",
+      "historySearchEmpty": "Aucune conversation ne correspond à votre recherche.",
       "historyLoadingMore": "Chargement…",
       "sourcesTitle": "Ce à quoi j’accède",
       "sourcesFresh": "À jour",
       "sourcesStale": "Obsolètes",
-      "sourcesFooter": "Le coach ne lit que les données que tu as connectées.",
+      "sourcesFooter": "Le coach ne lit que les données que vous avez connectées.",
       "metric": {
         "bp": "Tension artérielle",
         "weight": "Poids",
@@ -3155,7 +3158,7 @@
       },
       "settingsAriaLabel": "Paramètres du coach",
       "settingsTitle": "Paramètres du coach",
-      "settingsDescription": "Configure comment le coach te parle.",
+      "settingsDescription": "Configurez comment le coach vous parle.",
       "settingsToneLabel": "Ton",
       "settingsToneWarm": "Chaleureux",
       "settingsToneNeutral": "Neutre",
@@ -3171,16 +3174,16 @@
       "settingsExcludeLabel": "Exclure des métriques",
       "settingsExcludeHint": "Le coach ne verra pas les données des métriques sélectionnées.",
       "settingsContextLabel": "Envoyer le contexte",
-      "settingsContextHint": "Blocs optionnels sur lesquels le coach peut s’appuyer. Si tu en désactives un, il sera omis dans chaque réponse.",
+      "settingsContextHint": "Blocs optionnels sur lesquels le coach peut s’appuyer. Si vous en désactivez un, il sera omis dans chaque réponse.",
       "settingsEvidenceLabel": "Afficher les preuves par défaut",
-      "settingsEvidenceHint": "Ouvre automatiquement l’encadré preuves sous chaque réponse.",
+      "settingsEvidenceHint": "Ouvrez automatiquement l’encadré preuves sous chaque réponse.",
       "settingsDefaultWindowLabel": "Période d’analyse par défaut",
-      "settingsDefaultWindowHint": "Le coach lit cette période par chat, sauf si tu en choisis une autre dans l’en-tête du panneau.",
+      "settingsDefaultWindowHint": "Le coach lit cette période par chat, sauf si vous en choisissez une autre dans l’en-tête du panneau.",
       "settingsSave": "Enregistrer",
       "settingsSaved": "Enregistré",
       "settingsCancel": "Annuler",
       "dailyLimitTitle": "Limite quotidienne atteinte",
-      "dailyLimitBody": "Limite quotidienne atteinte. Le quota se réinitialise à minuit dans ton fuseau horaire.",
+      "dailyLimitBody": "Limite quotidienne atteinte. Le quota se réinitialise à minuit dans votre fuseau horaire.",
       "providerRateLimitTitle": "Fournisseur limité en débit",
       "providerRateLimitBody": "Le fournisseur est temporairement saturé ; réinitialisation dans ~5 min.",
       "cluster": {
@@ -3247,33 +3250,33 @@
       },
       "showConversations": "Afficher les conversations",
       "hideConversations": "Masquer les conversations",
-      "heroGreeting": "Pose-moi une question sur tes données",
-      "heroSubline": "Pose une question sur tes tendances, médicaments ou mesures.",
+      "heroGreeting": "Posez-moi une question sur vos données",
+      "heroSubline": "Posez une question sur vos tendances, médicaments ou mesures.",
       "thinkingDuration": "A réfléchi pendant {seconds}s",
       "thinkingExpandAria": "Montrer ce que le Coach a pris en compte",
-      "thinkingDetail": "Réponse établie à partir de ton aperçu santé.",
+      "thinkingDetail": "Réponse établie à partir de votre aperçu santé.",
       "tokensUsed": "{count} jetons",
       "askAboutThis": "Interroger le coach à ce sujet",
       "readStrip": {
         "label": "Plage habituelle",
-        "baselineWithin": "Ta plage habituelle est de {low}–{high} {unit} ; aujourd'hui, {value} s'y situe.",
-        "baselineAbove": "Ta plage habituelle est de {low}–{high} {unit} ; aujourd'hui, {value} se situe au-dessus.",
-        "baselineBelow": "Ta plage habituelle est de {low}–{high} {unit} ; aujourd'hui, {value} se situe en dessous.",
-        "sameHoursWithin": "À ce moment de la journée, tu es habituellement à {low}–{high} {unit} ; aujourd'hui jusqu'ici, {value} s'y situe.",
-        "sameHoursAbove": "À ce moment de la journée, tu es habituellement à {low}–{high} {unit} ; aujourd'hui jusqu'ici, {value} se situe au-dessus.",
-        "sameHoursBelow": "À ce moment de la journée, tu es habituellement à {low}–{high} {unit} ; aujourd'hui jusqu'ici, {value} se situe en dessous.",
-        "steadyWithin": "Tes valeurs sont habituellement à {low} {unit} ; aujourd'hui, {value} correspond.",
-        "steadyAbove": "Tes valeurs sont habituellement à {low} {unit} ; aujourd'hui, {value} se situe au-dessus.",
-        "steadyBelow": "Tes valeurs sont habituellement à {low} {unit} ; aujourd'hui, {value} se situe en dessous.",
-        "latestWithin": "Ta plage habituelle est de {low}–{high} {unit} ; ta dernière mesure, du {date}, était de {value}, dans cette plage.",
-        "latestAbove": "Ta plage habituelle est de {low}–{high} {unit} ; ta dernière mesure, du {date}, était de {value}, au-dessus.",
-        "latestBelow": "Ta plage habituelle est de {low}–{high} {unit} ; ta dernière mesure, du {date}, était de {value}, en dessous.",
-        "steadyLatestWithin": "Tes valeurs sont habituellement à {low} {unit} ; ta dernière mesure, du {date}, était de {value}, comme d'habitude.",
-        "steadyLatestAbove": "Tes valeurs sont habituellement à {low} {unit} ; ta dernière mesure, du {date}, était de {value}, au-dessus.",
-        "steadyLatestBelow": "Tes valeurs sont habituellement à {low} {unit} ; ta dernière mesure, du {date}, était de {value}, en dessous.",
-        "insufficient": "J'apprends encore ta plage habituelle. Continue à enregistrer quelques jours de plus.",
+        "baselineWithin": "Votre plage habituelle est de {low}–{high} {unit} ; aujourd'hui, {value} s'y situe.",
+        "baselineAbove": "Votre plage habituelle est de {low}–{high} {unit} ; aujourd'hui, {value} se situe au-dessus.",
+        "baselineBelow": "Votre plage habituelle est de {low}–{high} {unit} ; aujourd'hui, {value} se situe en dessous.",
+        "sameHoursWithin": "À ce moment de la journée, vous êtes habituellement à {low}–{high} {unit} ; aujourd'hui jusqu'ici, {value} s'y situe.",
+        "sameHoursAbove": "À ce moment de la journée, vous êtes habituellement à {low}–{high} {unit} ; aujourd'hui jusqu'ici, {value} se situe au-dessus.",
+        "sameHoursBelow": "À ce moment de la journée, vous êtes habituellement à {low}–{high} {unit} ; aujourd'hui jusqu'ici, {value} se situe en dessous.",
+        "steadyWithin": "Vos valeurs sont habituellement à {low} {unit} ; aujourd'hui, {value} correspond.",
+        "steadyAbove": "Vos valeurs sont habituellement à {low} {unit} ; aujourd'hui, {value} se situe au-dessus.",
+        "steadyBelow": "Vos valeurs sont habituellement à {low} {unit} ; aujourd'hui, {value} se situe en dessous.",
+        "latestWithin": "Votre plage habituelle est de {low}–{high} {unit} ; votre dernière mesure, du {date}, était de {value}, dans cette plage.",
+        "latestAbove": "Votre plage habituelle est de {low}–{high} {unit} ; votre dernière mesure, du {date}, était de {value}, au-dessus.",
+        "latestBelow": "Votre plage habituelle est de {low}–{high} {unit} ; votre dernière mesure, du {date}, était de {value}, en dessous.",
+        "steadyLatestWithin": "Vos valeurs sont habituellement à {low} {unit} ; votre dernière mesure, du {date}, était de {value}, comme d'habitude.",
+        "steadyLatestAbove": "Vos valeurs sont habituellement à {low} {unit} ; votre dernière mesure, du {date}, était de {value}, au-dessus.",
+        "steadyLatestBelow": "Vos valeurs sont habituellement à {low} {unit} ; votre dernière mesure, du {date}, était de {value}, en dessous.",
+        "insufficient": "J'apprends encore votre plage habituelle. Continuez à enregistrer quelques jours de plus.",
         "driver": "{note}",
-        "loadError": "Impossible de charger ta plage habituelle."
+        "loadError": "Impossible de charger votre plage habituelle."
       },
       "scope": {
         "prefix": "Le Coach est déjà sur {metric}"
@@ -3286,33 +3289,33 @@
         "groupEarlier": "Plus tôt"
       },
       "seed": {
-        "bloodPressure": "Passe en revue avec moi la tendance de ma tension artérielle sur les 30 derniers jours. Y a-t-il quelque chose à surveiller ?",
+        "bloodPressure": "Passez en revue avec moi la tendance de ma tension artérielle sur les 30 derniers jours. Y a-t-il quelque chose à surveiller ?",
         "weight": "Comment mon poids a-t-il évolué ces derniers temps, et la tendance mérite-t-elle d'agir ?",
         "bmi": "Que m'indique la tendance de mon IMC, et comment dois-je l'interpréter ?",
-        "pulse": "Passe en revue avec moi mes mesures de pouls. Y a-t-il quelque chose d'inhabituel ?",
+        "pulse": "Passez en revue avec moi mes mesures de pouls. Y a-t-il quelque chose d'inhabituel ?",
         "restingHr": "Comment ma fréquence cardiaque au repos a-t-elle évolué, et que dit-elle de ma condition physique ?",
         "hrv": "Que m'indique ma variabilité de la fréquence cardiaque sur ma récupération et mon stress ces derniers temps ?",
-        "sleep": "Passe en revue avec moi mon sommeil récent : durée, régularité et tout ce qui mériterait d'être changé.",
-        "mood": "Quels schémas observes-tu dans mon humeur ces dernières semaines ?",
+        "sleep": "Passez en revue avec moi mon sommeil récent : durée, régularité et tout ce qui mériterait d'être changé.",
+        "mood": "Quels schémas observez-vous dans mon humeur ces dernières semaines ?",
         "medications": "Où en est mon observance médicamenteuse, et correspond-elle à la façon dont je me sens ?",
         "steps": "À quel point ai-je été actif ces derniers temps d'après mes pas, et comment cela se compare-t-il à un niveau de référence sain ?",
         "activeEnergy": "Que dit ma tendance de dépense énergétique active sur mon niveau d'activité ces derniers temps ?",
         "cardioFitness": "Que signifie la tendance de ma condition cardio (VO₂ max), et comment la faire évoluer dans le bon sens ?",
-        "bloodGlucose": "Passe en revue avec moi mes dernières mesures de glycémie. Sont-elles dans une fourchette saine ?",
+        "bloodGlucose": "Passez en revue avec moi mes dernières mesures de glycémie. Sont-elles dans une fourchette saine ?",
         "oxygenSaturation": "Que m'indique ma tendance de saturation en oxygène (SpO₂) ?",
         "respiratoryRate": "Que dit ma tendance de fréquence respiratoire sur ma santé ?",
-        "workouts": "Passe en revue avec moi mes séances d'entraînement récentes : charge, fréquence et comment je récupère entre elles.",
+        "workouts": "Passez en revue avec moi mes séances d'entraînement récentes : charge, fréquence et comment je récupère entre elles.",
         "recoveryPage": "Pourquoi ma récupération en est-elle là en ce moment, et qu'est-ce qui l'explique ?",
-        "briefing": "Passe en revue avec moi le briefing d'aujourd'hui. Sur quoi devrais-je me concentrer, et y a-t-il quelque chose à entreprendre ?",
+        "briefing": "Passez en revue avec moi le briefing d'aujourd'hui. Sur quoi devrais-je me concentrer, et y a-t-il quelque chose à entreprendre ?",
         "healthScore": "Pourquoi mon score de santé est-il de {score} sur 100, et qu'est-ce qui le ferait le plus progresser ?",
-        "periodWeek": "Passe en revue avec moi comment s'est déroulée ma dernière semaine sur mes indicateurs de santé. Qu'est-ce qui ressort ?",
-        "periodMonth": "Passe en revue avec moi comment s'est déroulé mon dernier mois sur mes indicateurs de santé. Qu'est-ce qui ressort ?",
-        "correlationBpCompliance": "Quel est le lien entre mon observance médicamenteuse et ma tension artérielle ? Explique-moi ce que cette corrélation signifie pour moi.",
-        "correlationMoodPulse": "Y a-t-il un lien réel entre mon humeur et mon pouls ? Aide-moi à interpréter cette corrélation.",
+        "periodWeek": "Passez en revue avec moi comment s'est déroulée ma dernière semaine sur mes indicateurs de santé. Qu'est-ce qui ressort ?",
+        "periodMonth": "Passez en revue avec moi comment s'est déroulé mon dernier mois sur mes indicateurs de santé. Qu'est-ce qui ressort ?",
+        "correlationBpCompliance": "Quel est le lien entre mon observance médicamenteuse et ma tension artérielle ? Expliquez-moi ce que cette corrélation signifie pour moi.",
+        "correlationMoodPulse": "Y a-t-il un lien réel entre mon humeur et mon pouls ? Aidez-moi à interpréter cette corrélation.",
         "correlationWeightWeekday": "Mon poids suit-il un schéma hebdomadaire ? Que m'indique cette corrélation selon le jour de la semaine ?",
-        "recommendation": "Parle-moi davantage de cette recommandation : \"{text}\". Pourquoi s'applique-t-elle à moi, et que devrais-je faire ?"
+        "recommendation": "Parlez-moi davantage de cette recommandation : \"{text}\". Pourquoi s'applique-t-elle à moi, et que devrais-je faire ?"
       },
-      "assessmentPrompt": "Explique-moi mon évaluation de {metric} : qu'est-ce que cela signifie et que dois-je faire ?",
+      "assessmentPrompt": "Expliquez-moi mon évaluation de {metric} : qu'est-ce que cela signifie et que dois-je faire ?",
       "attach": {
         "menuChooseFromDocuments": "Choisir parmi les documents",
         "menuUploadNew": "Téléverser un nouveau document",
@@ -3349,7 +3352,7 @@
       "frame": {
         "showPanel": "Afficher les conversations",
         "hidePanel": "Masquer les conversations",
-        "panelDescription": "Tes conversations avec le coach, les plus récentes d’abord.",
+        "panelDescription": "Vos conversations avec le coach, les plus récentes d’abord.",
         "rowActions": "Actions pour {title}",
         "rename": "Renommer",
         "delete": "Supprimer",
@@ -3385,12 +3388,12 @@
         "areasOne": "{count} domaine",
         "areasFew": "{count} domaines",
         "areasOther": "{count} domaines",
-        "memoryOne": "Se souvient de {count} chose que tu lui as dite",
-        "memoryFew": "Se souvient de {count} choses que tu lui as dites",
-        "memoryOther": "Se souvient de {count} choses que tu lui as dites",
+        "memoryOne": "Se souvient de {count} chose que vous lui avez dite",
+        "memoryFew": "Se souvient de {count} choses que vous lui avez dites",
+        "memoryOther": "Se souvient de {count} choses que vous lui avez dites",
         "remember": "Retient quelque chose…",
         "plan": "Propose un plan…",
-        "asking": "Te pose une question…",
+        "asking": "Vous pose une question…",
         "answer": "Rédige la réponse…",
         "stop": {
           "budget": "Budget atteint, répond avec ce qu'il a",
@@ -3406,7 +3409,7 @@
       "memory": {
         "saved": "Retenu : {fact}",
         "undo": "Annuler",
-        "accept": "Oui, retiens-le",
+        "accept": "Oui, retenez-le",
         "decline": "Non",
         "confirmed": "C'est noté, je m'en souviendrai.",
         "declined": "D'accord, je ne le ferai pas."
@@ -3536,7 +3539,7 @@
       "chartTitle": "Température corporelle",
       "emptyState": {
         "title": "Aucune température corporelle",
-        "description": "Enregistre une mesure ou laisse ton wearable en synchroniser une, et la tendance apparaîtra ici.",
+        "description": "Enregistrez une mesure ou laissez votre wearable en synchroniser une, et la tendance apparaîtra ici.",
         "cta": "Enregistrer la température"
       }
     },
@@ -3560,12 +3563,12 @@
     },
     "subPage": {
       "loadError": "Impossible de charger cette mesure pour le moment.",
-      "blutdruckDescription": "Ton évolution systolique/diastolique avec des plages cibles adaptées à l’âge et une évaluation textuelle.",
-      "gewichtDescription": "Évolution du poids face à la bande saine dérivée de ta taille, avec évaluation.",
+      "blutdruckDescription": "Votre évolution systolique/diastolique avec des plages cibles adaptées à l’âge et une évaluation textuelle.",
+      "gewichtDescription": "Évolution du poids face à la bande saine dérivée de votre taille, avec évaluation.",
       "pulsDescription": "Pouls au repos comparé à une plage de référence selon l'âge et le sexe, issue des percentiles de population CDC/NCHS, avec une évaluation rédigée.",
       "stimmungDescription": "Valeurs d’humeur quotidiennes dans le temps, avec une évaluation textuelle.",
       "medikamenteDescription": "Calendrier des prises par médicament, ainsi qu’une évaluation textuelle.",
-      "bmiDescription": "IMC dérivé de ton poids et de ta taille, avec évaluation.",
+      "bmiDescription": "IMC dérivé de votre poids et de votre taille, avec évaluation.",
       "target": {
         "adjustLink": "Ajuster la plage cible"
       },
@@ -3686,7 +3689,7 @@
       },
       "empty": {
         "title": "Pas encore de données de sommeil",
-        "description": "Connecte une source comme Apple Health ou un objet connecté (ou enregistre ton sommeil manuellement) et cette vue se remplira automatiquement.",
+        "description": "Connectez une source comme Apple Health ou un objet connecté (ou enregistrez votre sommeil manuellement) et cette vue se remplira automatiquement.",
         "action": "Gérer les appareils"
       },
       "debt": {
@@ -3791,7 +3794,7 @@
       "description": "Courses, sorties à vélo, marches et séances de musculation récentes, dédupliquées entre Apple Watch et Withings.",
       "emptyState": {
         "title": "Aucun entraînement",
-        "description": "Tes entraînements arrivent d'Apple Santé sur l'iPhone et de Withings. Tu peux aussi en saisir un à la main."
+        "description": "Vos entraînements arrivent d'Apple Santé sur l'iPhone et de Withings. Vous pouvez aussi en saisir un à la main."
       },
       "detail": {
         "backToList": "Retour aux entraînements",
@@ -3860,7 +3863,7 @@
         "mixedCardio": "Cardio mixte",
         "other": "Autre"
       },
-      "loadError": "Tes séances n'ont pas pu être chargées",
+      "loadError": "Vos séances n'ont pas pu être chargées",
       "loadMore": "Charger plus de séances",
       "loadingMore": "Chargement de séances supplémentaires",
       "loadMoreError": "Les séances supplémentaires n'ont pas pu être chargées",
@@ -3908,7 +3911,7 @@
         "fitness": "Condition",
         "fatigue": "Fatigue",
         "form": "Fraîcheur",
-        "explainer": "La condition est ton impulsion d'entraînement par fréquence cardiaque moyennée sur environ six semaines, la fatigue sur environ une semaine, et la fraîcheur est la différence. Les chiffres se comparent à ton propre passé, pas à d'autres personnes ni à d'autres apps.",
+        "explainer": "La condition est votre impulsion d'entraînement par fréquence cardiaque moyennée sur environ six semaines, la fatigue sur environ une semaine, et la fraîcheur est la différence. Les chiffres se comparent à votre propre passé, pas à d'autres personnes ni à d'autres apps.",
         "warmingUp": "Sur {days} jours pour l'instant : tant que six semaines ne sont pas couvertes, la condition paraît plus basse qu'elle ne l'est.",
         "coverage": "{rated} des {days} derniers jours ont pu être évalués. Un jour sans données d'activité, ou avec un entraînement qui n'a pas pu être évalué, est écarté au lieu de compter comme repos.",
         "asOf": "Au {date}, le dernier jour qui a pu être évalué."
@@ -3927,7 +3930,7 @@
         "title": "Aperçu du glucose",
         "subtitle": "Un point sur vos {days} derniers jours, à partir de {count} mesures.",
         "spotCaveat": "Ce sont des estimations issues de mesures ponctuelles, pas le profil d’un capteur continu : lisez-les comme une tendance, non comme un verdict clinique.",
-        "labsLink": "Résultats de laboratoire ? Saisis une HbA1c ou une glycémie à jeun issue d'une prise de sang dans Laboratoire.",
+        "labsLink": "Résultats de laboratoire ? Saisissez une HbA1c ou une glycémie à jeun issue d'une prise de sang dans Laboratoire.",
         "learningTitle": "Votre glucose se découvre encore",
         "learningBody": "Pour l’instant, cela fait {count} sur {days}. Avec un peu plus d’historique, le tableau se précise : continuez à enregistrer ou laissez un appareil connecté compléter.",
         "learningBodyEmpty": "Dès que quelques mesures arrivent (saisies par vous ou synchronisées depuis un appareil), votre temps dans la cible, votre moyenne et votre variabilité prennent forme ici.",
@@ -4370,7 +4373,7 @@
         "notRecorded": "Non renseigné : {list}."
       },
       "contextComparison": {
-        "title": "Contexte de la journée et ton humeur",
+        "title": "Contexte de la journée et votre humeur",
         "description": "Où se situait la valeur d'humeur les jours enregistrés jusqu'ici avec cette entrée, par rapport aux autres.",
         "lower": "plus bas",
         "higher": "plus haut",
@@ -4379,24 +4382,24 @@
         "caveat": "Cela montre un lien, pas une cause."
       },
       "prognosis": {
-        "title": "Ton auto-évaluation",
-        "selfLabel": "Ton évaluation",
-        "expectedLabel": "Attendu selon tes propres habitudes",
+        "title": "Votre auto-évaluation",
+        "selfLabel": "Votre évaluation",
+        "expectedLabel": "Attendu selon vos propres habitudes",
         "band": "Plage de {low} à {high}",
-        "statement": "D'après tes habitudes jusqu'ici, une valeur autour de {value} aurait été attendue pour {date}. Établi à partir de {n} journées comparables.",
+        "statement": "D'après vos habitudes jusqu'ici, une valeur autour de {value} aurait été attendue pour {date}. Établi à partir de {n} journées comparables.",
         "provisional": "Encore provisoire : le motif repose sur une courte série de journées.",
         "notToday": "Cela décrit {date}, pas aujourd'hui.",
-        "deviationWithin": "Ta propre évaluation se situe dans cette plage.",
-        "deviationAbove": "Ta propre évaluation se situe {amount} points au-dessus de cette plage.",
-        "deviationBelow": "Ta propre évaluation se situe {amount} points en dessous de cette plage.",
+        "deviationWithin": "Votre propre évaluation se situe dans cette plage.",
+        "deviationAbove": "Votre propre évaluation se situe {amount} points au-dessus de cette plage.",
+        "deviationBelow": "Votre propre évaluation se situe {amount} points en dessous de cette plage.",
         "weightedTitle": "Ce qui a le plus pesé dans la comparaison de cette journée",
         "weightedUp": "{label} : comptait vers une valeur attendue plus élevée",
         "weightedDown": "{label} : comptait vers une valeur attendue plus basse",
-        "caveat": "C'est une comparaison avec tes propres journées passées, pas une affirmation sur la manière dont une journée s'est déroulée.",
+        "caveat": "C'est une comparaison avec vos propres journées passées, pas une affirmation sur la manière dont une journée s'est déroulée.",
         "learning": "Phase d'apprentissage : {entries} journées sur {threshold} enregistrées. La comparaison apparaît une fois qu'il y en a assez.",
-        "noPattern": "Dans les {entries} journées enregistrées jusqu'ici, rien n'est assez régulier pour comparer une journée. Quand tu notes aussi le contexte d'une journée, tu en rends davantage comparable.",
+        "noPattern": "Dans les {entries} journées enregistrées jusqu'ici, rien n'est assez régulier pour comparer une journée. Quand vous notez aussi le contexte d'une journée, vous en rendez davantage comparable.",
         "featureValue": "{field} : {value}",
-        "loadError": "Impossible de charger la valeur attendue selon tes propres habitudes."
+        "loadError": "Impossible de charger la valeur attendue selon vos propres habitudes."
       },
       "patterns": {
         "title": "Tendances de votre humeur",
@@ -4419,7 +4422,7 @@
         "summary": "{present} entrées sur {required} ({percent}%)",
         "ratioLabel": "{present}/{required}",
         "historyDays": "Basé sur {count} jours d'historique",
-        "missing": "Enregistre ceci pour affiner la valeur : {list}",
+        "missing": "Enregistrez ceci pour affiner la valeur : {list}",
         "summaryLabelled": "{label} ({percent}%)"
       },
       "scoreRing": {
@@ -4438,13 +4441,13 @@
         "inputsLabel": "Entrées",
         "noInputs": "Aucune entrée ne soutient encore cette valeur.",
         "methodLabel": "Méthode",
-        "window": "Sur tes {days} derniers jours de données {source}",
+        "window": "Sur vos {days} derniers jours de données {source}",
         "asOf": "au {date}",
         "standardLink": "Norme : {name}"
       },
       "vitals": {
         "sectionTitle": "Vos constantes",
-        "sectionSubtitle": "Signaux cardiovasculaires et respiratoires au repos par rapport à ta propre référence",
+        "sectionSubtitle": "Signaux cardiovasculaires et respiratoires au repos par rapport à votre propre référence",
         "loadingLabel": "Chargement de vos constantes",
         "loadError": "Impossible de charger vos constantes pour le moment.",
         "infoLabel": "Comment ce résultat est-il calculé ?",
@@ -4576,10 +4579,10 @@
         }
       },
       "scores": {
-        "sectionTitle": "Tes indicateurs de santé",
-        "sectionSubtitle": "Valeurs combinées de récupération, de stress et d'effort issues de tes appareils connectés",
+        "sectionTitle": "Vos indicateurs de santé",
+        "sectionSubtitle": "Valeurs combinées de récupération, de stress et d'effort issues de vos appareils connectés",
         "loadError": "Impossible de charger vos scores de bien-être pour le moment.",
-        "loadingLabel": "Chargement de tes indicateurs de santé",
+        "loadingLabel": "Chargement de vos indicateurs de santé",
         "recovery": "Score de récupération",
         "recoveryCrossLink": "Voir les données de récupération et d'effort de votre wearable",
         "stress": "Stress",
@@ -4964,9 +4967,9 @@
     },
     "scoreHistory": {
       "healthTitle": "Évolution du score de santé",
-      "healthDescription": "Ton score de santé jour après jour, tel qu’il s’affichait chaque jour.",
+      "healthDescription": "Votre score de santé jour après jour, tel qu’il s’affichait chaque jour.",
       "emptyDescription": "Aucun score n’a encore été enregistré sur cette période.",
-      "usualRange": "En grisé : ta plage habituelle, de {lo} à {hi}.",
+      "usualRange": "En grisé : votre plage habituelle, de {lo} à {hi}.",
       "seam": "La ligne s’interrompt là où ce qui compte pour le score a changé."
     }
   },
@@ -5008,7 +5011,7 @@
     "cardTitle": "Plages par métrique"
   },
   "onboarding": {
-    "errorGeneric": "Une erreur est survenue à la fin de la configuration. Réessaie.",
+    "errorGeneric": "Une erreur est survenue à la fin de la configuration. Réessayez.",
     "tour": {
       "stepOf": "Étape {current} sur {total}",
       "next": "Suivant",
@@ -5267,7 +5270,7 @@
         "alwaysOn": "Toujours actifs : {modules}, et les mesures de base (poids, tension, pouls).",
         "everythingElse": "Tout le reste reste à un clic dans",
         "modulesLink": "Réglages, Modules",
-        "switchesOff": "Hors de la navigation : {modules}. Tu peux les réactiver à tout moment dans Réglages, Modules.",
+        "switchesOff": "Hors de la navigation : {modules}. Vous pouvez les réactiver à tout moment dans Réglages, Modules.",
         "glucoseUnit": "Glycémie",
         "unitPreference": "Unités",
         "language": "Langue",
@@ -5368,13 +5371,13 @@
       "measurementDescription": "Une mesure suffit à activer la tuile ; la tendance se dessine à partir de la 5ᵉ mesure.",
       "measurementCta": "Ajouter une mesure",
       "medicationTitle": "Ajouter un médicament",
-      "medicationDescription": "Suis l’observance et reçois des rappels au moment où tu en as besoin.",
+      "medicationDescription": "Suivez l’observance et recevez des rappels au moment où vous en avez besoin.",
       "medicationCta": "Ajouter un médicament",
       "dataSourceTitle": "Connecter une source de données (facultatif)",
       "dataSourceDescription": "Synchronisez poids, tension, sommeil et plus depuis Withings, WHOOP, Oura, Polar, Nightscout, Fitbit ou Apple Health.",
       "dataSourceCta": "Connecter",
       "notificationsTitle": "Configurer les notifications",
-      "notificationsDescription": "Choisis comment HealthLog te prévient : Telegram, ntfy ou Web Push.",
+      "notificationsDescription": "Choisissez comment HealthLog vous prévient : Telegram, ntfy ou Web Push.",
       "notificationsCta": "Ouvrir les notifications",
       "insightsTitle": "Activer les insights (facultatif)",
       "insightsDescription": "Ajoutez un modèle local ou votre propre clé IA pour débloquer le briefing quotidien et Coach.",
@@ -5551,7 +5554,7 @@
         "remindersHeading": "Rappels",
         "matrixLink": "Notifications par canal",
         "channelsLink": "Canaux de diffusion",
-        "displayHeading": "Sur ton téléphone",
+        "displayHeading": "Sur votre téléphone",
         "elsewhere": {
           "title": "Réglés là où ils se rattachent",
           "description": "Ces rappels se règlent à côté de ce qu’ils concernent.",
@@ -5908,10 +5911,10 @@
           },
           "healthConnect": {
             "title": "Export Health Connect",
-            "description": "Importe le fichier ZIP que l’app Health Connect sur Android crée lors de l’export de tes données.",
+            "description": "Importez le fichier ZIP que l’app Health Connect sur Android crée lors de l’export de vos données.",
             "choose": "Choisir le fichier ZIP",
             "uploading": "Envoi en cours…",
-            "uploadFailed": "L’envoi a échoué. Réessaie.",
+            "uploadFailed": "L’envoi a échoué. Réessayez.",
             "tooLarge": "Le fichier dépasse la taille acceptée par ce serveur.",
             "doneSummary": "{count} valeurs importées.",
             "failed": "L’import a échoué : {reason}",
@@ -5924,29 +5927,29 @@
               "failed": "Échec"
             },
             "steps": {
-              "export": "Sur ton téléphone Android, ouvre Health Connect, va dans Gérer les données, puis Exporter et importer, et lance une exportation.",
-              "cloud": "Health Connect enregistre l’exportation uniquement dans une app de stockage cloud comme Google Drive, Dropbox ou Nextcloud, jamais sur le téléphone lui-même. Choisis-en une.",
-              "upload": "Télécharge le fichier ZIP de ce cloud sur cet appareil et importe-le ici."
+              "export": "Sur votre téléphone Android, ouvrez Health Connect, allez dans Gérer les données, puis Exporter et importer, et lancez une exportation.",
+              "cloud": "Health Connect enregistre l’exportation uniquement dans une app de stockage cloud comme Google Drive, Dropbox ou Nextcloud, jamais sur le téléphone lui-même. Choisissez-en une.",
+              "upload": "Téléchargez le fichier ZIP de ce cloud sur cet appareil et importez-le ici."
             },
-            "dropLabel": "Dépose ici le ZIP de Health Connect",
-            "dropHint": "ou clique pour le choisir. Jusqu’à 1 Go.",
+            "dropLabel": "Déposez ici le ZIP de Health Connect",
+            "dropHint": "ou cliquez pour le choisir. Jusqu’à 1 Go.",
             "fileInputLabel": "Fichier ZIP de l’exportation Health Connect",
-            "privacyNote": "Le fichier est supprimé du serveur dès la fin de l’importation. Les enregistrements des apps que tu connectes déjà directement, comme Withings ou Fitbit, sont ignorés pour que rien n’arrive en double. Importer à nouveau le même fichier ne change rien.",
-            "rateLimited": "Trop d’envois en peu de temps. Attends une minute et réessaie.",
-            "busy": "Une importation est déjà en cours pour ton compte. Attends qu’elle soit terminée.",
+            "privacyNote": "Le fichier est supprimé du serveur dès la fin de l’importation. Les enregistrements des apps que vous connectez déjà directement, comme Withings ou Fitbit, sont ignorés pour que rien n’arrive en double. Importer à nouveau le même fichier ne change rien.",
+            "rateLimited": "Trop d’envois en peu de temps. Attendez une minute et réessayez.",
+            "busy": "Une importation est déjà en cours pour votre compte. Attendez qu’elle soit terminée.",
             "rowsSoFar": "{count} valeurs enregistrées jusqu’ici",
             "doneNothing": "L’importation est terminée, mais il n’y avait rien de nouveau à ajouter.",
             "workouts": "Entraînements",
-            "leftOutConnected": "{count} enregistrements d’apps que tu connectes déjà directement ont été ignorés.",
+            "leftOutConnected": "{count} enregistrements d’apps que vous connectez déjà directement ont été ignorés.",
             "nutrientsModuleOff": "Les totaux d’eau et de nutriments n’ont pas été importés, car le module Nutriments est désactivé.",
             "cycleModuleOff": "Les données de règles n’ont pas été importées, car le suivi du cycle est désactivé.",
             "failure": {
-              "unsupportedVersion": "Cette exportation Health Connect est trop ancienne pour être lue. Mets à jour Health Connect sur le téléphone et exporte à nouveau.",
-              "notHealthConnect": "Ce fichier n’est pas une exportation Health Connect. Choisis le fichier ZIP enregistré par Health Connect.",
+              "unsupportedVersion": "Cette exportation Health Connect est trop ancienne pour être lue. Mettez à jour Health Connect sur le téléphone et exportez à nouveau.",
+              "notHealthConnect": "Ce fichier n’est pas une exportation Health Connect. Choisissez le fichier ZIP enregistré par Health Connect.",
               "unsafeSchema": "Ce fichier n’a pas la structure d’une exportation Health Connect et n’a pas été lu.",
               "tooLarge": "L’exportation est plus volumineuse que ce que ce serveur accepte.",
-              "stagingMissing": "Le fichier envoyé n’était plus sur le serveur. Envoie-le à nouveau.",
-              "interrupted": "Un redémarrage du serveur a interrompu l’importation. Envoie le fichier à nouveau."
+              "stagingMissing": "Le fichier envoyé n’était plus sur le serveur. Envoyez-le à nouveau.",
+              "interrupted": "Un redémarrage du serveur a interrompu l’importation. Envoyez le fichier à nouveau."
             }
           }
         },
@@ -6067,7 +6070,7 @@
           "add": "Ajouter {label}",
           "remove": "Supprimer la période de localisation",
           "removeConfirmTitle": "Retirer ce voyage ?",
-          "removeConfirmBody": "Les mesures de cette période restent dans ton dossier ; seule l'entrée du voyage disparaît.",
+          "removeConfirmBody": "Les mesures de cette période restent dans votre dossier ; seule l'entrée du voyage disparaît.",
           "range": "Du {start} au {end}",
           "suggestionsIntro": "Dawarich a trouvé des jours à l’étranger qu’aucune période ne couvre encore.",
           "suggestionUse": "Utiliser",
@@ -6084,7 +6087,7 @@
         "fetchFailedOther": "Les {count} dernières mises à jour météo en arrière-plan ont échoué, la plus récente {when}.",
         "airQuality": {
           "title": "Qualité de l’air et pollen",
-          "description": "Qualité de l’air, pollen et UV quotidiens pour ton lieu, issus du modèle CAMS via Open-Meteo.",
+          "description": "Qualité de l’air, pollen et UV quotidiens pour votre lieu, issus du modèle CAMS via Open-Meteo.",
           "toggle": "Inclure la qualité de l’air et le pollen",
           "operatorDisabled": "La qualité de l’air est désactivée sur ce serveur.",
           "coverage": "{count} jours avec des données de qualité de l’air",
@@ -6094,7 +6097,7 @@
           "attribution": "Sources de données et licences",
           "saveError": "Le réglage n’a pas pu être enregistré.",
           "latest": "Jour le plus récent ({date})",
-          "modelNote": "Valeurs extérieures modélisées pour ta zone, pas ton exposition personnelle."
+          "modelNote": "Valeurs extérieures modélisées pour votre zone, pas votre exposition personnelle."
         }
       },
       "score": {
@@ -6206,7 +6209,7 @@
     },
     "avatar": {
       "title": "Photo de profil",
-      "description": "Téléverse une photo stockée sur ton propre serveur. Elle apparaît dans toute l'application à la place d'un service d'avatar externe.",
+      "description": "Téléversez une photo stockée sur votre propre serveur. Elle apparaît dans toute l'application à la place d'un service d'avatar externe.",
       "upload": "Téléverser une photo",
       "replace": "Remplacer la photo",
       "remove": "Supprimer",
@@ -6216,9 +6219,9 @@
       "hint": "JPEG, PNG ou WebP. Jusqu'à 2 Mo et 2048×2048 pixels.",
       "uploaded": "Photo de profil mise à jour",
       "removed": "Photo de profil supprimée",
-      "invalidType": "Type d'image non pris en charge. Utilise JPEG, PNG ou WebP.",
+      "invalidType": "Type d'image non pris en charge. Utilisez JPEG, PNG ou WebP.",
       "tooLarge": "L'image dépasse la limite de 2 Mo.",
-      "error": "Impossible de mettre à jour la photo de profil. Réessaie."
+      "error": "Impossible de mettre à jour la photo de profil. Réessayez."
     },
     "changePassword": "Changer le mot de passe",
     "changePasswordDescription": "Remplacez votre mot de passe actuel par un nouveau.",
@@ -6237,14 +6240,17 @@
         "password": "Mot de passe",
         "totp": "Code d’authentification",
         "passkey": "Clé d’accès",
-        "webauthn": "Clé de sécurité"
+        "webauthn": "Clé de sécurité",
+        "oidc": "Fournisseur d'identité"
       },
       "currentPassword": "Mot de passe actuel",
       "authenticatorCode": "Code d’authentification",
       "authenticatorPlaceholder": "Code d’authentification à 6 chiffres",
       "verifyAndAdd": "Vérifier et ajouter",
       "factorDescription": "Vérifiez une méthode de connexion existante avant d'ajouter un second facteur.",
-      "verifyAndContinue": "Vérifier et continuer"
+      "verifyAndContinue": "Vérifier et continuer",
+      "oidcHint": "Vous vous reconnectez auprès de votre fournisseur d'identité et revenez directement sur cette page. Refaites ensuite ce que vous étiez en train de faire.",
+      "continueToProvider": "Continuer vers la connexion"
     },
     "passkeyName": "Nom",
     "noPasskeys": "Aucune clé d’accès enregistrée.",
@@ -6446,10 +6452,10 @@
         "categoryMedication": "Médicaments"
       },
       "coachReminders": {
-        "title": "Tes rappels",
-        "description": "Les choses que tu as demandé au Coach de te rappeler plus tard.",
-        "empty": "Aucun rappel pour l'instant. Demande au Coach de te rappeler quelque chose et cela apparaîtra ici.",
-        "loadError": "Impossible de charger tes rappels.",
+        "title": "Vos rappels",
+        "description": "Les choses que vous avez demandé au Coach de vous rappeler plus tard.",
+        "empty": "Aucun rappel pour l'instant. Demandez au Coach de vous rappeler quelque chose et cela apparaîtra ici.",
+        "loadError": "Impossible de charger vos rappels.",
         "dueHeading": "À échéance",
         "allHeading": "Enregistrés",
         "duePrefix": "à échéance {when}",
@@ -6457,7 +6463,7 @@
         "markDone": "Terminé",
         "dismiss": "Ignorer",
         "deleteAria": "Supprimer ce rappel",
-        "note": "Les rappels sont stockés chiffrés. Supprime-en un à tout moment : il disparaît de ce que le Coach peut voir.",
+        "note": "Les rappels sont stockés chiffrés. Supprimez-en un à tout moment : il disparaît de ce que le Coach peut voir.",
         "status": {
           "proposed": "Suggéré",
           "active": "Enregistré",
@@ -6467,10 +6473,10 @@
           "dismissed": "Ignoré"
         },
         "deleteConfirmTitle": "Supprimer ce rappel ?",
-        "deleteConfirmBody": "Il ne se déclenchera plus. Ce que tu as déjà enregistré reste intact.",
+        "deleteConfirmBody": "Il ne se déclenchera plus. Ce que vous avez déjà enregistré reste intact.",
         "deleteConfirmAction": "Supprimer",
         "detail": "Celles qui arrivent à échéance apparaissent ici et chez le Coach.",
-        "readOnlyNote": "Le Coach n'est pas disponible pour le moment, mais tu peux toujours lire et supprimer tes rappels."
+        "readOnlyNote": "Le Coach n'est pas disponible pour le moment, mais vous pouvez toujours lire et supprimer vos rappels."
       },
       "aboutMe": {
         "title": "À propos de moi",
@@ -6491,7 +6497,7 @@
         "freeTextLabel": "À propos de moi (texte libre)",
         "conditionsPlaceholder": "P. ex. hypertension, diabète de type 2…",
         "allergiesPlaceholder": "P. ex. intolérance au lactose, allergie à la pénicilline…",
-        "focusPlaceholder": "P. ex. surveille ma tension, motive-moi à bouger davantage…",
+        "focusPlaceholder": "P. ex. surveillez ma tension, motivez-moi à bouger davantage…",
         "questionsTitle": "Le Coach a des questions",
         "questionsOpenCoach": "Y répondre dans le Coach"
       },
@@ -6521,8 +6527,8 @@
         "withdraw": "Retirer le consentement",
         "confirmBody": "Sauf si un autre consentement les couvre encore, ceci s'arrête immédiatement : le Coach et Insights lorsqu'ils utilisent l'accès IA fourni par ce serveur, et la lecture de documents par un modèle en ligne. Avec votre propre clé ou un modèle local, le Coach et Insights continuent de fonctionner. Sauf si un autre consentement couvre encore Insights, les notes qu'un modèle a écrites pour vous sont supprimées : notes d'état, briefing quotidien, résumés de période écrits par un modèle, lignes d'arrivée et notes d'entraînement. Vos conversations avec le Coach, ce que le Coach a retenu, vos plans et les résumés de vos documents sont conservés, et vous pouvez les lire ou les supprimer vous-même.",
         "confirmWithdraw": "Retirer",
-        "grantError": "Le consentement n'a pas pu être enregistré. Réessaie.",
-        "error": "Le retrait n'a pas pu être enregistré. Réessaie.",
+        "grantError": "Le consentement n'a pas pu être enregistré. Réessayez.",
+        "error": "Le retrait n'a pas pu être enregistré. Réessayez.",
         "documentReading": {
           "title": "Consentement à la lecture de documents",
           "activeSince": "Donné le {date} : documents, analyses numérisées et textes de médicaments peuvent être lus par votre service d'IA.",
@@ -6597,7 +6603,7 @@
         "capped": "Vous avez choisi {choice}, que le serveur n'autorise pas pour le moment, donc {level} s'applique. Votre choix est conservé.",
         "followsDefault": "Vous suivez le réglage par défaut du serveur ({level}).",
         "useDefault": "Utiliser le réglage par défaut du serveur ({level})",
-        "saveError": "Le niveau n'a pas pu être enregistré. Réessaie."
+        "saveError": "Le niveau n'a pas pu être enregistré. Réessayez."
       },
       "removeKey": {
         "label": "Supprimer la clé API",
@@ -6625,7 +6631,7 @@
       }
     },
     "withings": "Withings",
-    "withingsDescription": "Connecte ta balance et ton tensiomètre Withings pour synchroniser automatiquement poids, composition corporelle et tension.",
+    "withingsDescription": "Connectez votre balance et votre tensiomètre Withings pour synchroniser automatiquement poids, composition corporelle et tension.",
     "withingsCredentials": "Identifiants API",
     "withingsClientId": "ID client",
     "withingsClientSecret": "Secret client",
@@ -6658,7 +6664,7 @@
       "nocreds": "Aucun identifiant d'API Withings n'est enregistré. Enregistrez d'abord le Client ID et le Client Secret, puis reconnectez.",
       "token": "L'échange de jetons avec Withings a échoué. Vérifiez le Client ID et le Client Secret, puis réessayez.",
       "generic": "Erreur inconnue lors de la connexion. Relancez la connexion.",
-      "already_linked": "Ce compte Withings est déjà connecté à un autre profil HealthLog. Connecte-toi à Withings avec le compte de ce profil, ou déconnecte-le d'abord de l'autre profil."
+      "already_linked": "Ce compte Withings est déjà connecté à un autre profil HealthLog. Connectez-vous à Withings avec le compte de ce profil, ou déconnectez-le d'abord de l'autre profil."
     },
     "withingsSynchronize": "Synchroniser",
     "withingsDisconnect": "Déconnecter",
@@ -6667,7 +6673,7 @@
     "withingsConnect": "Se connecter avec Withings",
     "withingsNoCredentials": "Saisissez d’abord vos identifiants API ci-dessus pour connecter Withings.",
     "whoop": "WHOOP",
-    "whoopDescription": "Connecte ton bracelet WHOOP pour synchroniser récupération, sommeil, charge et entraînements directement dans HealthLog.",
+    "whoopDescription": "Connectez votre bracelet WHOOP pour synchroniser récupération, sommeil, charge et entraînements directement dans HealthLog.",
     "whoopCredentials": "Identifiants API",
     "whoopClientId": "Client ID",
     "whoopClientSecret": "Client Secret",
@@ -6698,11 +6704,11 @@
       "nocreds": "WHOOP n'est pas configuré. Ajoutez vos identifiants OAuth WHOOP ci-dessus et réessayez.",
       "token": "L'échange de jeton avec WHOOP a échoué. Veuillez relancer la connexion.",
       "generic": "Erreur inconnue lors de la connexion. Veuillez relancer la connexion.",
-      "already_linked": "Ce compte WHOOP est déjà connecté à un autre profil HealthLog. Connecte-toi à WHOOP avec le compte de ce profil, ou déconnecte-le d'abord de l'autre profil."
+      "already_linked": "Ce compte WHOOP est déjà connecté à un autre profil HealthLog. Connectez-vous à WHOOP avec le compte de ce profil, ou déconnectez-le d'abord de l'autre profil."
     },
     "fitbit": "Fitbit",
     "fitbitTag": "Fitbit et Pixel",
-    "fitbitDescription": "Connecte Fitbit pour synchroniser tes données Fitbit et Pixel Watch : poids, fréquence cardiaque et plus.",
+    "fitbitDescription": "Connectez Fitbit pour synchroniser vos données Fitbit et Pixel Watch : poids, fréquence cardiaque et plus.",
     "fitbitExperimentalBadge": "Expérimental",
     "fitbitCredentials": "Identifiants d'API",
     "fitbitClientId": "Client ID",
@@ -6728,7 +6734,7 @@
     "googleHealth": "Google Health",
     "googleHealthTag": "Fitbit et Pixel",
     "googleHealthBetaBadge": "Bêta",
-    "googleHealthDescription": "Connecte Fitbit, Pixel Watch et Fitbit Air via ton compte Google : poids, fréquence cardiaque, sommeil et activité. Cela remplace la connexion Fitbit classique, que Google arrête en septembre 2026.",
+    "googleHealthDescription": "Connectez Fitbit, Pixel Watch et Fitbit Air via votre compte Google : poids, fréquence cardiaque, sommeil et activité. Cela remplace la connexion Fitbit classique, que Google arrête en septembre 2026.",
     "googleHealthCredentials": "Identifiants d'API",
     "googleHealthClientId": "ID client",
     "googleHealthClientSecret": "Secret client",
@@ -6740,7 +6746,7 @@
     "googleHealthSyncCheckStatus": "Actualiser le statut",
     "googleHealthFullSync": "Synchroniser toutes les données",
     "googleHealthFullSyncTitle": "Synchronisation complète ?",
-    "googleHealthFullSyncDescription": "Tout l'historique Google Health disponible sera entièrement synchronisé. Cela peut prendre un certain temps selon ton historique.",
+    "googleHealthFullSyncDescription": "Tout l'historique Google Health disponible sera entièrement synchronisé. Cela peut prendre un certain temps selon votre historique.",
     "googleHealthSyncResult": "{count} mesures synchronisées",
     "googleHealthSyncFailed": "Échec de la synchronisation",
     "googleHealthSyncInProgress": "Synchronisation en cours : {count} mesures enregistrées, {completed} zones traitées sur {total}.",
@@ -6766,19 +6772,19 @@
     "googleHealthDisconnectTitle": "Déconnecter Google Health ?",
     "googleHealthDisconnectDescription": "La connexion à Google Health sera déconnectée. Les données déjà synchronisées seront conservées.",
     "googleHealthConnect": "Se connecter avec Google",
-    "googleHealthNoCredentials": "Saisis tes identifiants d'API ci-dessus pour connecter Google Health.",
+    "googleHealthNoCredentials": "Saisissez vos identifiants d'API ci-dessus pour connecter Google Health.",
     "googleHealthOauthConnected": "Google Health connecté. La première synchronisation démarre en arrière-plan.",
     "googleHealthOauthFailed": "Échec de la connexion à Google Health",
     "googleHealthOauthError": {
-      "csrf1": "La vérification de sécurité a échoué car le cookie du navigateur était manquant. Relance la connexion dans le même navigateur.",
-      "state": "La réponse de Google ne correspondait à aucune demande de connexion ouverte. Relance la connexion.",
-      "expired": "La demande de connexion a expiré avant d'aboutir. Relance la connexion.",
-      "cross_user": "La réponse appartient à une demande d'un autre compte. Relance la connexion depuis ton propre compte.",
-      "nocode": "Google n'a pas renvoyé de code d'autorisation. Réessaie et autorise l'accès dans la fenêtre Google.",
-      "nocreds": "Google Health n'est pas configuré. Ajoute tes identifiants OAuth Google ci-dessus et réessaie.",
-      "token": "L'échange de jeton avec Google a échoué. Relance la connexion.",
-      "generic": "Erreur inconnue lors de la connexion. Relance la connexion.",
-      "already_linked": "Ce compte Google est déjà connecté à un autre profil HealthLog. Connecte-toi à Google avec le compte de ce profil, ou déconnecte-le d'abord de l'autre profil."
+      "csrf1": "La vérification de sécurité a échoué car le cookie du navigateur était manquant. Relancez la connexion dans le même navigateur.",
+      "state": "La réponse de Google ne correspondait à aucune demande de connexion ouverte. Relancez la connexion.",
+      "expired": "La demande de connexion a expiré avant d'aboutir. Relancez la connexion.",
+      "cross_user": "La réponse appartient à une demande d'un autre compte. Relancez la connexion depuis votre propre compte.",
+      "nocode": "Google n'a pas renvoyé de code d'autorisation. Réessayez et autorisez l'accès dans la fenêtre Google.",
+      "nocreds": "Google Health n'est pas configuré. Ajoutez vos identifiants OAuth Google ci-dessus et réessayez.",
+      "token": "L'échange de jeton avec Google a échoué. Relancez la connexion.",
+      "generic": "Erreur inconnue lors de la connexion. Relancez la connexion.",
+      "already_linked": "Ce compte Google est déjà connecté à un autre profil HealthLog. Connectez-vous à Google avec le compte de ce profil, ou déconnectez-le d'abord de l'autre profil."
     },
     "fitbitOauthError": {
       "csrf1": "La vérification de sécurité a échoué car le cookie du navigateur était absent. Veuillez relancer la connexion dans le même navigateur.",
@@ -6790,7 +6796,7 @@
       "token": "L'échange de jeton avec Fitbit a échoué. Veuillez relancer la connexion.",
       "generic": "Erreur inconnue lors de la connexion. Veuillez relancer la connexion.",
       "retired": "Google a désactivé l'API Web Fitbit : il n'est plus possible de créer une nouvelle connexion Fitbit. Connectez plutôt Google Health, qui lit les mêmes appareils.",
-      "already_linked": "Ce compte Fitbit est déjà connecté à un autre profil HealthLog. Connecte-toi à Fitbit avec le compte de ce profil, ou déconnecte-le d'abord de l'autre profil."
+      "already_linked": "Ce compte Fitbit est déjà connecté à un autre profil HealthLog. Connectez-vous à Fitbit avec le compte de ce profil, ou déconnectez-le d'abord de l'autre profil."
     },
     "integrations": {
       "withings": {
@@ -7098,7 +7104,7 @@
     "genderOther": "Autre",
     "nightscout": "Nightscout",
     "nightscoutTag": "CGM",
-    "nightscoutDescription": "Connecte ton propre site Nightscout pour synchroniser les mesures de glucose en continu dans le panneau glucose.",
+    "nightscoutDescription": "Connectez votre propre site Nightscout pour synchroniser les mesures de glucose en continu dans le panneau glucose.",
     "nightscoutViewData": "Voir votre glycémie",
     "nightscoutUrl": "URL Nightscout",
     "nightscoutUrlSavedPlaceholder": "Enregistré. Saisissez une nouvelle URL pour la remplacer",
@@ -7119,7 +7125,7 @@
     "nightscoutDisconnectTitle": "Déconnecter Nightscout ?",
     "nightscoutDisconnectDescription": "Les synchronisations futures s'arrêtent. Les mesures de glycémie déjà importées restent dans votre historique.",
     "polar": "Polar",
-    "polarDescription": "Connecte ton compte Polar pour synchroniser la récupération Nightly Recharge, les phases de sommeil, l'activité et les séances d'entraînement.",
+    "polarDescription": "Connectez votre compte Polar pour synchroniser la récupération Nightly Recharge, les phases de sommeil, l'activité et les séances d'entraînement.",
     "polarViewData": "Voir votre sommeil et récupération",
     "polarCredentials": "Identifiants API",
     "polarClientId": "Client ID",
@@ -7146,10 +7152,10 @@
       "token": "L'échange de jeton avec Polar a échoué. Veuillez relancer la connexion.",
       "rate_limited": "Trop de tentatives de connexion. Patientez un instant et réessayez.",
       "generic": "Erreur inconnue lors de la connexion. Veuillez relancer la connexion.",
-      "already_linked": "Ce compte Polar est déjà connecté à un autre profil HealthLog. Connecte-toi à Polar avec le compte de ce profil, ou déconnecte-le d'abord de l'autre profil."
+      "already_linked": "Ce compte Polar est déjà connecté à un autre profil HealthLog. Connectez-vous à Polar avec le compte de ce profil, ou déconnectez-le d'abord de l'autre profil."
     },
     "oura": "Oura",
-    "ouraDescription": "Connecte ton compte Oura pour synchroniser readiness, phases de sommeil, variabilité cardiaque et activité quotidienne.",
+    "ouraDescription": "Connectez votre compte Oura pour synchroniser readiness, phases de sommeil, variabilité cardiaque et activité quotidienne.",
     "ouraViewData": "Voir votre sommeil et récupération",
     "ouraCredentials": "Identifiants API",
     "ouraClientId": "Client ID",
@@ -7177,14 +7183,14 @@
       "rate_limited": "Trop de tentatives de connexion. Patientez un instant et réessayez.",
       "issuer": "La réponse de connexion ne provenait pas du serveur d'autorisation d'Oura, la connexion a donc été interrompue par sécurité. Veuillez relancer la connexion. Si cela se reproduit, prévenez votre administrateur.",
       "generic": "Erreur inconnue lors de la connexion. Veuillez relancer la connexion.",
-      "already_linked": "Ce compte Oura est déjà connecté à un autre profil HealthLog. Connecte-toi à Oura avec le compte de ce profil, ou déconnecte-le d'abord de l'autre profil."
+      "already_linked": "Ce compte Oura est déjà connecté à un autre profil HealthLog. Connectez-vous à Oura avec le compte de ce profil, ou déconnectez-le d'abord de l'autre profil."
     },
     "integrationSetupGuide": "Guide de configuration",
     "coach": {
       "memory": {
         "edit": "Modifier",
         "source": {
-          "user": "de toi",
+          "user": "de vous",
           "coach": "du Coach"
         }
       },
@@ -7300,9 +7306,9 @@
         "current": "Cet appareil",
         "expires": "De confiance jusqu'au {date}",
         "revokeConfirmTitle": "Ne plus faire confiance à cet appareil ?",
-        "revokeConfirmBody": "Il redemandera ton deuxième facteur à la prochaine connexion depuis cet appareil.",
+        "revokeConfirmBody": "Il redemandera votre deuxième facteur à la prochaine connexion depuis cet appareil.",
         "revokeAllConfirmTitle": "Ne plus faire confiance à aucun appareil ?",
-        "revokeAllConfirmBody": "Chaque appareil redemandera ton deuxième facteur à la prochaine connexion, celui-ci compris."
+        "revokeAllConfirmBody": "Chaque appareil redemandera votre deuxième facteur à la prochaine connexion, celui-ci compris."
       },
       "revokeSessionConfirmTitle": "Déconnecter cet appareil ?",
       "revokeSessionConfirmBody": "{device} devra se reconnecter. Ce qui y est enregistré n'est pas affecté.",
@@ -7358,7 +7364,7 @@
       },
       "sessions": {
         "title": "Sessions et appareils",
-        "description": "Où tu es connecté, les appareils qui sautent le second facteur et l'activité de sécurité de ton compte.",
+        "description": "Où vous êtes connecté, les appareils qui sautent le second facteur et l'activité de sécurité de votre compte.",
         "open": "Ouvrir la sécurité"
       }
     },
@@ -7387,34 +7393,34 @@
       "offKeepsTokens": "Le désactiver met le point d’accès en pause. Vos jetons et connexions restent et fonctionnent de nouveau dès sa réactivation."
     },
     "strava": "Strava",
-    "stravaDescription": "Connecte ton compte Strava pour synchroniser tes activités avec ton historique d'entraînement.",
-    "stravaViewData": "Voir tes entraînements",
+    "stravaDescription": "Connectez votre compte Strava pour synchroniser vos activités avec votre historique d'entraînement.",
+    "stravaViewData": "Voir vos entraînements",
     "stravaCredentials": "Identifiants API",
     "stravaClientId": "ID client",
     "stravaClientSecret": "Secret client",
     "stravaCredentialsSaved": "Identifiants enregistrés",
-    "stravaCredentialsSavedPlaceholder": "Enregistrés. Saisis-en de nouveaux pour remplacer",
+    "stravaCredentialsSavedPlaceholder": "Enregistrés. Saisissez-en de nouveaux pour remplacer",
     "stravaSaveCredentials": "Enregistrer",
-    "stravaUnavailable": "Strava n'est pas configuré sur ce serveur. Ajoute tes propres identifiants API Strava ci-dessus ou demande à ton administrateur de configurer l'application partagée.",
+    "stravaUnavailable": "Strava n'est pas configuré sur ce serveur. Ajoutez vos propres identifiants API Strava ci-dessus ou demandez à votre administrateur de configurer l'application partagée.",
     "stravaConnect": "Connecter Strava",
     "stravaSync": "Synchroniser",
     "stravaSyncResult": "{count} mesures synchronisées",
     "stravaSyncFailed": "Échec de la synchronisation",
     "stravaDisconnect": "Déconnecter",
     "stravaDisconnectTitle": "Déconnecter Strava ?",
-    "stravaDisconnectDescription": "Les synchronisations futures s'arrêtent. Les activités déjà importées restent dans ton historique.",
+    "stravaDisconnectDescription": "Les synchronisations futures s'arrêtent. Les activités déjà importées restent dans votre historique.",
     "stravaOauthConnected": "Strava connecté. La première synchronisation démarre en arrière-plan.",
     "stravaOauthFailed": "La connexion à Strava a échoué",
     "stravaOauthError": {
-      "csrf1": "Le contrôle de sécurité a échoué car le cookie du navigateur était manquant. Relance la connexion dans le même navigateur.",
-      "state": "La réponse de Strava ne correspondait à aucune demande de connexion ouverte. Relance la connexion.",
-      "cross_user": "La réponse appartient à une demande d'un autre compte. Relance la connexion depuis ton propre compte.",
-      "nocode": "Strava n'a pas renvoyé de code d'autorisation. Réessaie et autorise l'accès dans la boîte de dialogue Strava.",
-      "nocreds": "Strava n'est pas configuré sur ce serveur. Demande à ton administrateur d'ajouter les identifiants API Strava.",
-      "token": "L'échange de jeton avec Strava a échoué. Relance la connexion.",
-      "rate_limited": "Trop de tentatives de connexion. Attends un instant et réessaie.",
-      "generic": "Erreur inconnue lors de la connexion. Relance la connexion.",
-      "already_linked": "Ce compte Strava est déjà connecté à un autre profil HealthLog. Connecte-toi à Strava avec le compte de ce profil, ou déconnecte-le d'abord de l'autre profil."
+      "csrf1": "Le contrôle de sécurité a échoué car le cookie du navigateur était manquant. Relancez la connexion dans le même navigateur.",
+      "state": "La réponse de Strava ne correspondait à aucune demande de connexion ouverte. Relancez la connexion.",
+      "cross_user": "La réponse appartient à une demande d'un autre compte. Relancez la connexion depuis votre propre compte.",
+      "nocode": "Strava n'a pas renvoyé de code d'autorisation. Réessayez et autorisez l'accès dans la boîte de dialogue Strava.",
+      "nocreds": "Strava n'est pas configuré sur ce serveur. Demandez à votre administrateur d'ajouter les identifiants API Strava.",
+      "token": "L'échange de jeton avec Strava a échoué. Relancez la connexion.",
+      "rate_limited": "Trop de tentatives de connexion. Attendez un instant et réessayez.",
+      "generic": "Erreur inconnue lors de la connexion. Relancez la connexion.",
+      "already_linked": "Ce compte Strava est déjà connecté à un autre profil HealthLog. Connectez-vous à Strava avec le compte de ce profil, ou déconnectez-le d'abord de l'autre profil."
     },
     "appleHealth": {
       "title": "Apple Health",
@@ -7423,8 +7429,8 @@
         "unavailable": "Statut Apple Health indisponible"
       },
       "setupTitle": "Activer la synchronisation en direct",
-      "permissionStep": "Dans l’app HealthLog pour iOS, ouvre Réglages → Apple Health et autorise les catégories de santé que tu souhaites partager.",
-      "backgroundStep": "Laisse l’actualisation en arrière-plan activée. L’app synchronise automatiquement les nouvelles données au premier plan et lorsque iOS lui accorde du temps en arrière-plan.",
+      "permissionStep": "Dans l’app HealthLog pour iOS, ouvrez Réglages → Apple Health et autorisez les catégories de santé que vous souhaitez partager.",
+      "backgroundStep": "Laissez l’actualisation en arrière-plan activée. L’app synchronise automatiquement les nouvelles données au premier plan et lorsque iOS lui accorde du temps en arrière-plan.",
       "importNote": "Besoin d’un ancien historique ou impossible d’utiliser l’app iOS ? L’envoi XML/ZIP Apple Health est une solution ponctuelle et n’active pas la synchronisation en direct.",
       "importAction": "Ouvrir l’import ponctuel",
       "progress": {
@@ -7461,7 +7467,7 @@
     },
     "garminInfo": {
       "title": "Garmin",
-      "body": "Garmin n'a pas de connexion directe ici. Connecte-le via Apple Health (iOS) ou Google Health Connect (Android). Les scores propriétaires de Garmin (Body Battery, Training Load, statut VFC, VO₂ max) ne sont partagés par Garmin avec aucune des deux plateformes.",
+      "body": "Garmin n'a pas de connexion directe ici. Connectez-le via Apple Health (iOS) ou Google Health Connect (Android). Les scores propriétaires de Garmin (Body Battery, Training Load, statut VFC, VO₂ max) ne sont partagés par Garmin avec aucune des deux plateformes.",
       "docsLink": "Lire le guide"
     },
     "glucoseReference": {
@@ -7474,7 +7480,7 @@
     },
     "dangerZoneDetail": "Votre compte et vos identifiants de connexion sont conservés.",
     "deleteAccountCardDetail": "Cette action est irréversible.",
-    "passkeyStepUpRequired": "Par sécurité, reconnecte-toi avant de supprimer une clé d'accès.",
+    "passkeyStepUpRequired": "Par sécurité, reconnectez-vous avant de supprimer une clé d'accès.",
     "setup": {
       "title": "Configuration",
       "description": "Les questions qui décident de ce que HealthLog montre en premier, et la liste de départ du tableau de bord.",
@@ -7517,7 +7523,9 @@
       "description": "Cette action partage ou exporte vos données de santé. Confirmez qu'il s'agit bien de vous pour continuer.",
       "descriptionChange": "Cela modifie quelque chose que vous seul devriez pouvoir modifier. Confirmez qu'il s'agit bien de vous pour continuer.",
       "signInAgain": "Reconnectez-vous, puis réessayez. Votre compte n'a ni mot de passe ni clé d'accès à confirmer ici.",
-      "failed": "Cela n'a pas fonctionné. Vérifiez votre saisie et réessayez."
+      "failed": "Cela n'a pas fonctionné. Vérifiez votre saisie et réessayez.",
+      "oidcDone": "C'est confirmé. Pendant les cinq prochaines minutes, vous pouvez continuer sans qu'on vous le redemande.",
+      "oidcFailed": "Votre fournisseur d'identité n'a pas pu confirmer que c'est bien vous. Réessayez."
     },
     "passwordTitle": "Mot de passe",
     "tokenNameLabel": "Nom du jeton",
@@ -7598,10 +7606,10 @@
     },
     "dawarich": "Dawarich",
     "dawarichTag": "Déplacements",
-    "dawarichDescription": "Connecte ton instance Dawarich pour récupérer la distance du jour, le temps hors de chez toi et les jours de voyage.",
+    "dawarichDescription": "Connectez votre instance Dawarich pour récupérer la distance du jour, le temps hors de chez vous et les jours de voyage.",
     "dawarichUrl": "Adresse Dawarich",
     "dawarichApiKey": "Clé d’API",
-    "dawarichApiKeyHelp": "Tu la trouves dans Dawarich sous Compte. HealthLog ne lit que des valeurs journalières, jamais de coordonnées ni de noms de lieux.",
+    "dawarichApiKeyHelp": "Vous la trouvez dans Dawarich sous Compte. HealthLog ne lit que des valeurs journalières, jamais de coordonnées ni de noms de lieux.",
     "dawarichConnect": "Connecter",
     "dawarichUpdate": "Enregistrer les modifications",
     "dawarichConnected": "Dawarich connecté. Les 30 derniers jours sont en cours de chargement.",
@@ -7615,26 +7623,26 @@
     "dawarichDisconnectDeleteTitle": "Déconnecter et supprimer tous les jours ?",
     "dawarichDisconnectDeleteDescription": "La connexion et tous les jours de déplacement enregistrés sont supprimés. C’est irréversible.",
     "dawarichHomePlaceSet": "Le domicile est défini.",
-    "dawarichHomePlaceMissing": "Définis ton domicile pour que le temps hors de chez toi puisse être mesuré.",
+    "dawarichHomePlaceMissing": "Définissez votre domicile pour que le temps hors de chez vous puisse être mesuré.",
     "dawarichHomeCountryIs": "Pays de résidence : {country}.",
     "dawarichHomeCountryMissing": "Pas encore de pays de résidence, donc pas de jours de voyage.",
     "dawarichDaysStored": "Jours enregistrés : {count}",
     "dawarichHomePlace": "Domicile",
-    "dawarichHomePlaceChoose": "Choisis un lieu dans Dawarich",
+    "dawarichHomePlaceChoose": "Choisissez un lieu dans Dawarich",
     "dawarichHomePlaceChange": "Choisir le domicile",
     "dawarichHomeCountry": "Pays de résidence",
-    "dawarichHomeCountryHelp": "Code pays à deux lettres, par exemple DE. Laissé vide, c’est le pays où tu as passé le plus de jours l’an dernier qui compte.",
+    "dawarichHomeCountryHelp": "Code pays à deux lettres, par exemple DE. Laissé vide, c’est le pays où vous avez passé le plus de jours l’an dernier qui compte.",
     "dawarichHomeSave": "Enregistrer",
     "dawarichHomeSaved": "Enregistré.",
     "dawarichErrors": {
-      "invalid": "Cette adresse ne fonctionne pas. Utilise l’adresse de l’instance sans identifiants.",
-      "privateOrigin": "Cette instance est sur un réseau privé. Demande à l’opérateur du serveur de l’autoriser.",
+      "invalid": "Cette adresse ne fonctionne pas. Utilisez l’adresse de l’instance sans identifiants.",
+      "privateOrigin": "Cette instance est sur un réseau privé. Demandez à l’opérateur du serveur de l’autoriser.",
       "credentials": "Dawarich n’a pas accepté la clé d’API.",
-      "unreachable": "Dawarich est injoignable. Vérifie l’adresse et que l’instance fonctionne.",
-      "rateLimited": "Trop de tentatives. Patiente un instant, puis réessaie.",
+      "unreachable": "Dawarich est injoignable. Vérifiez l’adresse et que l’instance fonctionne.",
+      "rateLimited": "Trop de tentatives. Patientez un instant, puis réessayez.",
       "homePlaceUnknown": "L’instance Dawarich ne connaît plus ce lieu.",
       "notConnected": "Dawarich n’est pas connecté.",
-      "generic": "Ça n’a pas marché. Réessaie."
+      "generic": "Ça n’a pas marché. Réessayez."
     },
     "fitbitRetirement": {
       "ending": "Google désactive l'API Web Fitbit le {date}. Ensuite, cette connexion ne se synchronisera plus.",
@@ -8105,7 +8113,16 @@
         "undoDeletionBody": "{name} a demandé la suppression de ce compte, qui sera effacé à la fin du délai de grâce. Annuler conserve le compte et tout son contenu tels quels. {name} peut se reconnecter, mais les jetons d’API, les liens de partage et les appareils de confiance restent révoqués et doivent être configurés à nouveau.",
         "undoDeletionBodyGuardian": "Une personne responsable a supprimé le profil géré {name}, qui sera effacé à la fin du délai de grâce. Annuler conserve le profil et tout son contenu tels quels, et les personnes responsables y ont de nouveau accès. Ses liens de partage et jetons restent révoqués et doivent être configurés à nouveau.",
         "undoDeletionDone": "Suppression de {name} annulée",
-        "undoDeletionFailed": "Impossible d’annuler la suppression"
+        "undoDeletionFailed": "Impossible d’annuler la suppression",
+        "undoDeletionBodyAdmin": "Un administrateur a supprimé le compte {name}, qui sera effacé à la fin du délai de grâce. Annuler conserve le compte et tout son contenu tels quels. {name} peut se reconnecter, mais les jetons d’API, les liens de partage et les appareils de confiance restent révoqués et doivent être configurés à nouveau.",
+        "deleteUser": "Supprimer le compte",
+        "deleteUserTitle": "Supprimer le compte {name} ?",
+        "deleteUserBodyGrace": "{name} est déconnecté partout immédiatement et ne peut plus se connecter. Le compte et tout son contenu seront effacés le {date}. D’ici là, vous pouvez annuler la suppression ici.",
+        "deleteUserBodyNow": "{name} et tout le contenu du compte sont effacés immédiatement. Ce serveur n’a pas de délai de grâce, la suppression ne peut donc pas être annulée.",
+        "deleteUserConfirm": "Supprimer le compte",
+        "deleteUserScheduled": "Le compte {name} est verrouillé et sera effacé le {date}",
+        "deleteUserDone": "Le compte {name} a été supprimé",
+        "deleteUserFailed": "Impossible de supprimer le compte"
       },
       "invites": {
         "title": "Invitations",
@@ -8287,14 +8304,14 @@
           "pendingDeletionsFailing": "Des copies de {count} comptes supprimés ou vidés sont encore dans le bucket, qui a refusé de les supprimer ({error}). Accordez DeleteObject à l'identifiant ; la suppression est retentée chaque nuit."
         },
         "restoreStarted": "Restauration lancée. Sa progression s'affiche au-dessus de la liste.",
-        "restoreActive": "Une restauration de ce compte est déjà en cours. Attends qu'elle se termine.",
+        "restoreActive": "Une restauration de ce compte est déjà en cours. Attendez qu'elle se termine.",
         "restoreJobQueuedTitle": "La restauration de {username} attend de démarrer",
         "restoreJobQueuedNote": "Elle démarre dès que le processus en arrière-plan la prend en charge.",
         "restoreJobWaitingBackupNote": "En attente de la sauvegarde en cours sur le serveur. Une restauration ne tourne jamais en même temps qu’une sauvegarde, et elle démarre environ une minute après la fin de celle-ci.",
         "restoreJobWaitingBusyNote": "En attente de la fin d’une tâche lourde sur le serveur, comme une importation ou un traitement nocturne. Elle démarre environ une minute après.",
         "restoreJobQueuedSince": "En file d’attente depuis {when}.",
         "restoreJobRunningTitle": "Restauration de {username} en cours",
-        "restoreJobRunningNote": "Le compte affiche ses données actuelles jusqu'à la fin de la restauration. Tu peux quitter cette page ; la restauration continue sur le serveur.",
+        "restoreJobRunningNote": "Le compte affiche ses données actuelles jusqu'à la fin de la restauration. Vous pouvez quitter cette page ; la restauration continue sur le serveur.",
         "restoreJobResumed": "Relancée après le redémarrage du serveur.",
         "restoreJobPhaseValidating": "Vérification du fichier de sauvegarde : {checked} mesures vérifiées",
         "restoreJobPhaseClearing": "Suppression des données actuelles du compte",
@@ -8304,12 +8321,12 @@
         "restoreJobSucceededTitle": "Restauration de {username} terminée",
         "restoreJobSucceededDescription": "{count} entrées restaurées. Terminée {when}.",
         "restoreJobFailedTitle": "La restauration de {username} n'a pas abouti",
-        "restoreJobFailedKept": "Rien n'a été modifié. La sauvegarde est conservée : tu peux relancer la restauration depuis sa ligne sans la téléverser à nouveau.",
+        "restoreJobFailedKept": "Rien n'a été modifié. La sauvegarde est conservée : vous pouvez relancer la restauration depuis sa ligne sans la téléverser à nouveau.",
         "restoreFailureNotFound": "La sauvegarde a été supprimée avant que la restauration puisse la lire.",
-        "restoreFailureChanged": "La sauvegarde a été remplacée par une copie plus récente pendant l'attente. Vérifie la nouvelle copie, puis relance la restauration.",
+        "restoreFailureChanged": "La sauvegarde a été remplacée par une copie plus récente pendant l'attente. Vérifiez la nouvelle copie, puis relancez la restauration.",
         "restoreFailureUndecryptable": "La sauvegarde n'a pas pu être déchiffrée. La clé qui l'a écrite n'est plus configurée, ou la copie stockée a été modifiée.",
         "restoreFailureSchema": "Le fichier n'est pas une sauvegarde HealthLog valide.",
-        "restoreFailureVersion": "La sauvegarde a été écrite par une version plus récente de HealthLog. Mets d'abord ce serveur à jour.",
+        "restoreFailureVersion": "La sauvegarde a été écrite par une version plus récente de HealthLog. Mettez d'abord ce serveur à jour.",
         "restoreFailureOwnerMismatch": "Le fichier de la sauvegarde appartient à un autre compte que la ligne de sauvegarde.",
         "restoreFailureOwnerMissing": "Le compte auquel appartient cette sauvegarde n'existe plus.",
         "restoreFailureSectionMissing": "Le fichier est incomplet : son manifeste nomme une section qu'il ne contient pas.",
@@ -8322,8 +8339,8 @@
         "restoreFailureCauseStorage": "La base de données a manqué d'espace disque ou de mémoire pendant la restauration, tout a donc été annulé. Libérez de l'espace sur l'hôte de la base, puis relancez la restauration.",
         "restoreFailureCauseConnection": "La connexion à la base de données a été perdue pendant la restauration, tout a donc été annulé. Vérifiez que la base de données tourne, puis relancez la restauration.",
         "restoreFailureInterrupted": "La restauration s'est arrêtée au redémarrage du serveur et a été annulée. Si elle s'arrête encore, le serveur manque probablement de mémoire.",
-        "restoreFailureNotStarted": "Le processus en arrière-plan n'a pas pris la restauration en charge. Vérifie qu'il tourne.",
-        "restoreFailureEnqueue": "La restauration n'a pas pu être transmise au processus en arrière-plan. Vérifie qu'il tourne.",
+        "restoreFailureNotStarted": "Le processus en arrière-plan n'a pas pris la restauration en charge. Vérifiez qu'il tourne.",
+        "restoreFailureEnqueue": "La restauration n'a pas pu être transmise au processus en arrière-plan. Vérifiez qu'il tourne.",
         "restoreFailureAfterCommit": "Les données ont été restaurées, mais une étape suivante a échoué. Les graphiques ne seront peut-être à jour qu'après la prochaine exécution nocturne.",
         "restoreFailureUnexpected": "La restauration s'est arrêtée sur une erreur inattendue et a été annulée. Le journal du serveur indique l'erreur.",
         "restoreFailureKeyMissing": "La sauvegarde a besoin de la clé de chiffrement {keys}, avec laquelle ce serveur ne peut pas l'ouvrir. Remettez la clé dans ENCRYPTION_KEYS, redémarrez, puis relancez la restauration.",
@@ -8560,13 +8577,13 @@
     },
     "keyMismatch": {
       "title": "HealthLog ne peut pas ouvrir ses données",
-      "body": "La clé de chiffrement avec laquelle ce serveur a démarré n'est pas celle avec laquelle sa base de données a été écrite. Pour protéger tes données, HealthLog ne sert rien tant que ce n'est pas corrigé.",
+      "body": "La clé de chiffrement avec laquelle ce serveur a démarré n'est pas celle avec laquelle sa base de données a été écrite. Pour protéger vos données, HealthLog ne sert rien tant que ce n'est pas corrigé.",
       "fixTitle": "Comment corriger",
-      "fixRestore": "Remets la ENCRYPTION_KEY d'origine (ou l'entrée de ENCRYPTION_KEYS) dans les paramètres du serveur.",
+      "fixRestore": "Remettez la ENCRYPTION_KEY d'origine (ou l'entrée de ENCRYPTION_KEYS) dans les paramètres du serveur.",
       "fixDatabase": "Ou fais pointer DATABASE_URL vers la base de données qui correspond à cette clé.",
       "fixFresh": "Ou repars de zéro avec une base vide. Les anciennes données et leurs sauvegardes ne se lisent qu'avec l'ancienne clé.",
-      "restartNote": "Redémarre HealthLog après la modification.",
-      "lastResort": "Dernier recours, seulement si tu es sûr que la clé est la bonne et qu'aucune des trois solutions ne convient : définis {setting} et redémarre. HealthLog sert alors quand même et se contente de journaliser le constat. Cela désactive une vérification de sécurité : avec une mauvaise clé, chaque valeur chiffrée échoue et les nouvelles données sont écrites sous cette clé.",
+      "restartNote": "Redémarrez HealthLog après la modification.",
+      "lastResort": "Dernier recours, seulement si vous êtes sûr que la clé est la bonne et qu'aucune des trois solutions ne convient : définissez {setting} et redémarrez. HealthLog sert alors quand même et se contente de journaliser le constat. Cela désactive une vérification de sécurité : avec une mauvaise clé, chaque valeur chiffrée échoue et les nouvelles données sont écrites sous cette clé.",
       "codes": "Pour l'administrateur : les requêtes API répondent 503 avec le code d'erreur {code}, et /api/health indique la raison {reason}."
     },
     "loginOverviewCardTitle": "Événements de connexion",
@@ -9063,9 +9080,9 @@
   "notifications": {
     "title": "Notifications",
     "eventColumn": "Événement",
-    "subtitle": "Choisis quelles notifications tu reçois et par quel canal.",
+    "subtitle": "Choisissez quelles notifications vous recevez et par quel canal.",
     "loadError": "Impossible de charger les paramètres de notification.",
-    "noChannels": "Configure d’abord un canal de notification dans Paramètres → Intégrations.",
+    "noChannels": "Configurez d’abord un canal de notification dans Paramètres → Intégrations.",
     "goToSettings": "Aller aux paramètres du canal",
     "channelDisabled": "Désactivé",
     "admin": {
@@ -9090,9 +9107,9 @@
     },
     "moodReminder": {
       "title": "Rappel quotidien d’humeur",
-      "description": "Petit rappel à l’heure que tu as choisie si tu n’as pas encore noté ton humeur du jour.",
+      "description": "Petit rappel à l’heure que vous avez choisie si vous n’avez pas encore noté votre humeur du jour.",
       "toggleAria": "Activer / désactiver le rappel quotidien d’humeur",
-      "statusOn": "Actif à l’heure que tu as choisie",
+      "statusOn": "Actif à l’heure que vous avez choisie",
       "statusOff": "Désactivé",
       "enabledToast": "Rappel d’humeur activé.",
       "disabledToast": "Rappel d’humeur désactivé.",
@@ -9100,7 +9117,7 @@
       "hourLabel": "Heure du rappel",
       "hourAria": "Heure du rappel d’humeur",
       "hourSavedToast": "Heure du rappel mise à jour",
-      "detail": "Utilise uniquement les canaux déjà configurés (Telegram, ntfy, Web Push, Apple Push) et reste silencieux dès que tu as noté ton humeur aujourd’hui."
+      "detail": "Utilise uniquement les canaux déjà configurés (Telegram, ntfy, Web Push, Apple Push) et reste silencieux dès que vous avez noté votre humeur aujourd’hui."
     },
     "coachNudge": {
       "title": "Coach proactif",
@@ -9136,13 +9153,13 @@
       "daysAria": "Choisir le seuil de stock en jours",
       "leadLabel": "Délai de réapprovisionnement (jours)",
       "leadAria": "Délai de réapprovisionnement en jours",
-      "leadHelp": "L’alerte est envoyée ce nombre de jours plus un intervalle de dose plus tôt, pour qu’un réapprovisionnement arrive avant ta dernière dose. Un médicament donné peut remplacer cette valeur dans son onglet stock.",
+      "leadHelp": "L’alerte est envoyée ce nombre de jours plus un intervalle de dose plus tôt, pour qu’un réapprovisionnement arrive avant votre dernière dose. Un médicament donné peut remplacer cette valeur dans son onglet stock.",
       "leadSavedToast": "Délai de réapprovisionnement enregistré",
       "savedToast": "Seuil de stock enregistré",
       "enabledToast": "Alertes de stock faible activées.",
       "disabledToast": "Alertes de stock faible désactivées.",
       "saveError": "Échec de l’enregistrement. Réessayez.",
-      "medicationsLink": "Voir tes médicaments",
+      "medicationsLink": "Voir vos médicaments",
       "detail": "Une notification par pénurie ; elle se réarme après un réapprovisionnement."
     },
     "eventMedicationReminder": "Rappel de médicament",
@@ -9189,7 +9206,7 @@
       "bodyTaken": "{medication} : marquée comme prise par {name}.",
       "bodySkipped": "{medication} : marquée comme ignorée par {name}."
     },
-    "loginRequired": "Connecte-toi pour gérer les notifications.",
+    "loginRequired": "Connectez-vous pour gérer les notifications.",
     "someChannelsGloballyDisabled": "Un ou plusieurs canaux sont désactivés dans les paramètres et ne recevront pas de notifications.",
     "reminderSettingsLink": "Réglages des rappels",
     "channelsLink": "Canaux",
@@ -9223,14 +9240,14 @@
     },
     "content": {
       "title": "Valeurs de santé dans les notifications",
-      "description": "Si une notification peut afficher des valeurs comme ton score du matin.",
+      "description": "Si une notification peut afficher des valeurs comme votre score du matin.",
       "detail": "Désactivé, une notification dit seulement de quoi il s'agit, l'écran verrouillé n'affiche donc aucune valeur de santé. Activé, elle ajoute les valeurs, par exemple le score du matin dans le récapitulatif. Toucher une notification ouvre le bon endroit de l'app dans les deux cas.",
       "toggleAria": "Afficher les valeurs de santé dans les notifications",
       "statusDetailed": "Avec valeurs",
       "statusGeneric": "Sans valeurs",
       "detailedToast": "Les notifications incluent désormais des valeurs de santé.",
       "genericToast": "Les notifications n'incluent plus de valeurs de santé.",
-      "saveError": "Enregistrement impossible. Réessaie plus tard."
+      "saveError": "Enregistrement impossible. Réessayez plus tard."
     },
     "checkupReminders": {
       "title": "Rappels de bilans",
@@ -9275,8 +9292,8 @@
     },
     "edit": {
       "title": "Modifier la plage cible : {metric}",
-      "description": "Ajuste la plage cible utilisée dans les graphiques, les insights et le rapport médical. Valeurs en {unit}.",
-      "derivedHint": "Cette carte est dérivée d’autres métriques. Modifie plutôt les objectifs sous-jacents (p. ex. tension ou poids).",
+      "description": "Ajustez la plage cible utilisée dans les graphiques, les insights et le rapport médical. Valeurs en {unit}.",
+      "derivedHint": "Cette carte est dérivée d’autres métriques. Modifiez plutôt les objectifs sous-jacents (p. ex. tension ou poids).",
       "minLabel": "Min",
       "maxLabel": "Max",
       "systolicMin": "Systolique min",
@@ -9392,10 +9409,10 @@
     "buttonLater": "Plus tard",
     "buttonDone": "Fait",
     "noActiveMedications": "Aucun médicament actif trouvé.",
-    "whichMedication": "<b>Quel médicament as-tu pris ?</b>",
+    "whichMedication": "<b>Quel médicament avez-vous pris ?</b>",
     "cancelButton": "Annuler",
-    "askMedicationName": "Indique le médicament, p. ex. <b>pris Ramipril</b>.",
-    "medicationNotFoundExact": "Médicament introuvable. Envoie le nom exactement tel qu’il apparaît dans HealthLog.",
+    "askMedicationName": "Indiquez le médicament, p. ex. <b>pris Ramipril</b>.",
+    "medicationNotFoundExact": "Médicament introuvable. Envoyez le nom exactement tel qu’il apparaît dans HealthLog.",
     "helpHeader": "<b>Commandes disponibles :</b>",
     "helpBody": "/help : afficher cette aide\n/add : enregistrer une prise\n/start : démarrer le bot\n\n<b>Commandes texte :</b>\ntaken &lt;nom&gt; : confirmer une prise\n\n<b>Boutons dans les rappels :</b>\n• Pris : confirmer la prise\n• 🕐 1h / 🕐 3h : reporter le rappel\n• ⏭ Ignorer : ignorer la prise\n• ✓ Confirmer : confirmer une prise manquée",
     "measureValuePrompt": "Répondez avec la valeur pour l’enregistrer (facultatif).",
@@ -9435,8 +9452,8 @@
   "coachNudges": {
     "greetingMorning": "Bonjour",
     "greetingMorningNamed": "Bonjour, {name}",
-    "greetingHey": "Salut",
-    "greetingHeyNamed": "Salut {name}",
+    "greetingHey": "Bonjour",
+    "greetingHeyNamed": "Bonjour {name}",
     "complianceBody": "Vos prises se sont un peu déréglées cette semaine. Si vous voulez, on regarde ensemble ce qui les rendrait plus faciles à suivre.",
     "bpBody": "Votre tension est restée un peu au-dessus de votre plage habituelle cette semaine. Quand vous voulez, je la regarde volontiers avec vous.",
     "scoreBody": "Votre récupération s'essouffle depuis quelques jours. Si vous êtes curieux d'en connaître la cause, je suis là pour en parler.",
@@ -9445,9 +9462,9 @@
     "sleepDebtBody": "Plusieurs de vos nuits ont été un peu courtes cette semaine. Si vous voulez, on cherche une régularité ensemble.",
     "measurementGapBody": "Votre journal est silencieux depuis environ une semaine. Quand cela vous convient, un petit point aide à reprendre.",
     "focusNote": "Cela rejoint aussi ce que vous vouliez garder à l'œil.",
-    "reminderSurfacedTitle": "Ton rappel",
-    "reminderSurfacedLeadOne": "Tu m'as demandé de te rappeler ceci aujourd'hui :",
-    "reminderSurfacedLeadMany": "Tu m'as demandé de te rappeler {count} choses aujourd'hui :",
+    "reminderSurfacedTitle": "Votre rappel",
+    "reminderSurfacedLeadOne": "Vous m'avez demandé de vous rappeler ceci aujourd'hui :",
+    "reminderSurfacedLeadMany": "Vous m'avez demandé de vous rappeler {count} choses aujourd'hui :",
     "questionConditions": "Avez-vous des maladies chroniques que le Coach devrait connaître ?",
     "questionFocus": "Y a-t-il quelque chose de précis auquel le Coach devrait veiller ?",
     "questionAllergies": "Avez-vous des allergies ou des intolérances ?",
@@ -9557,20 +9574,20 @@
       }
     },
     "prediction": {
-      "disclaimer": "Les prévisions sont des estimations issues de tes données enregistrées, et non un avis médical ou un moyen de contraception. La précision s'améliore à mesure que tu enregistres des cycles."
+      "disclaimer": "Les prévisions sont des estimations issues de vos données enregistrées, et non un avis médical ou un moyen de contraception. La précision s'améliore à mesure que vous enregistrez des cycles."
     },
     "insights": {
       "headline": {
-        "title": "Ton cycle et ton corps",
-        "restingHeartRate": "Ta fréquence cardiaque au repos est d'environ {delta} {dir} en phase lutéale qu'en phase folliculaire.",
-        "heartRateVariability": "Ta variabilité de la fréquence cardiaque est d'environ {delta} {dir} en phase lutéale qu'en phase folliculaire.",
-        "generic": "Ton/ta {metric} est d'environ {delta} {dir} en phase lutéale qu'en phase folliculaire.",
+        "title": "Votre cycle et votre corps",
+        "restingHeartRate": "Votre fréquence cardiaque au repos est d'environ {delta} {dir} en phase lutéale qu'en phase folliculaire.",
+        "heartRateVariability": "Votre variabilité de la fréquence cardiaque est d'environ {delta} {dir} en phase lutéale qu'en phase folliculaire.",
+        "generic": "Votre {metric} est d'environ {delta} {dir} en phase lutéale qu'en phase folliculaire.",
         "dirHigher": "plus élevée",
         "dirLower": "plus basse",
-        "empty": "Pas encore assez de cycles et de relevés pour faire ressortir un schéma de phase. Continue à enregistrer : cela se complétera à mesure que ton historique grandit."
+        "empty": "Pas encore assez de cycles et de relevés pour faire ressortir un schéma de phase. Continuez à enregistrer : cela se complétera à mesure que votre historique grandit."
       },
       "crosstab": {
-        "description": "Comment chaque mesure se compare entre tes phases lutéale et folliculaire, sur tes propres données.",
+        "description": "Comment chaque mesure se compare entre vos phases lutéale et folliculaire, sur vos propres données.",
         "pairLabel": "{metric} : phase lutéale vs folliculaire",
         "detail": "Lutéale {lutealAvg} ({lutealDays} jours) vs folliculaire {follicularAvg} ({follicularDays} jours).",
         "metricRestingHeartRate": "Fréquence cardiaque au repos",
@@ -9592,7 +9609,7 @@
     "phaseEducation": {
       "title": "Ce qui se passe maintenant",
       "whatsHappening": {
-        "MENSTRUAL": "Tes règles marquent le début d'un nouveau cycle, lorsque la muqueuse utérine se détache. L'énergie et l'humeur semblent souvent plus basses durant ces premiers jours.",
+        "MENSTRUAL": "Vos règles marquent le début d'un nouveau cycle, lorsque la muqueuse utérine se détache. L'énergie et l'humeur semblent souvent plus basses durant ces premiers jours.",
         "FOLLICULAR": "Après les règles, l'œstrogène augmente progressivement pendant que le corps prépare un ovule. Beaucoup ressentent une énergie plus stable durant cette période.",
         "OVULATORY": "Vers le milieu du cycle, un ovule est libéré et la fertilité culmine sur une courte fenêtre. Cette phase est la plus brève des quatre.",
         "LUTEAL": "Après l'ovulation, la progestérone augmente et le corps se pose. Dans les jours précédant les prochaines règles, certaines personnes remarquent des changements prémenstruels."
@@ -9603,22 +9620,22 @@
         "OVULATORY": "L'œstrogène culmine juste avant la libération de l'ovule, souvent accompagné d'un bref regain d'humeur et d'une légère hausse de la température basale dans le jour ou les deux qui suivent. La glaire cervicale tend à devenir plus claire et plus filante autour de cette fenêtre. Un bref tiraillement d'un côté, certaines personnes le remarquent ; beaucoup ne ressentent rien, et les deux sont tout à fait normaux.",
         "LUTEAL": "La progestérone mène la seconde moitié et la température basale se stabilise en général un peu plus haut qu'au début du cycle. Certaines personnes remarquent des variations du sommeil, de l'appétit, de l'humeur ou de l'énergie au fil des jours, tandis que d'autres se sentent stables tout du long. Le schéma est personnel, et il se présente souvent différemment d'un mois à l'autre."
       },
-      "commonHere": "Tu le remarques souvent ici",
-      "stillLearning": "On apprend encore ton cycle. Continue à noter et cela se remplira avec les tendances de tes propres journées."
+      "commonHere": "Vous le remarquez souvent ici",
+      "stillLearning": "On apprend encore votre cycle. Continuez à noter et cela se remplira avec les tendances de vos propres journées."
     },
     "insightsSummary": {
-      "title": "Ton cycle",
-      "currentDay": "Jour {day} de ton cycle",
+      "title": "Votre cycle",
+      "currentDay": "Jour {day} de votre cycle",
       "noActiveCycle": "Aucun cycle actif pour l'instant",
       "viewDetails": "Voir les analyses du cycle"
     },
     "wellnessRing": {
       "label": "Cycle",
-      "loadError": "Impossible de charger ton cycle."
+      "loadError": "Impossible de charger votre cycle."
     },
     "disclaimer": "Ces prévisions sont des estimations descriptives issues de vos données enregistrées, ni une méthode de contraception ni un avis médical. Elles n'indiquent jamais qu'il est sûr d'avoir des rapports non protégés. Pour la contraception ou toute décision médicale, consultez un professionnel de santé.",
-    "title": "Ton cycle",
-    "subtitle": "Enregistre tes règles et symptômes, et vois ce qui arrive ensuite.",
+    "title": "Votre cycle",
+    "subtitle": "Enregistrez vos règles et symptômes, et voyez ce qui arrive ensuite.",
     "tabs": {
       "calendar": "Calendrier",
       "predictions": "Prévisions",
@@ -9677,7 +9694,7 @@
       "TRYING_TO_CONCEIVE": "Désir d'enfant",
       "PERIMENOPAUSE": "Périménopause",
       "OFF": "Suivi désactivé",
-      "label": "Pourquoi fais-tu ce suivi ?",
+      "label": "Pourquoi faites-vous ce suivi ?",
       "description": "Cela adapte le langage et les prévisions affichées. Les conseils sur la fenêtre fertile n'apparaissent qu'en cas de désir d'enfant."
     },
     "ring": {
@@ -9685,10 +9702,10 @@
       "dayUnknown": "—",
       "ariaPhase": "Jour {day} du cycle, phase {phase}",
       "ariaUnknown": "Pas encore de cycle actif",
-      "caption": "de ton cycle",
+      "caption": "de votre cycle",
       "firstPeriodCta": "Enregistrer mes premières règles",
-      "periodOverdue": "Tes règles arrivent plus tard que d’habitude. Le compteur de jours est en pause jusqu’à ce que les prochaines règles soient enregistrées.",
-      "periodOverdueDays": "Tes règles arrivent {days} jours plus tard que d’habitude. Le compteur de jours est en pause jusqu’à ce que les prochaines règles soient enregistrées.",
+      "periodOverdue": "Vos règles arrivent plus tard que d’habitude. Le compteur de jours est en pause jusqu’à ce que les prochaines règles soient enregistrées.",
+      "periodOverdueDays": "Vos règles arrivent {days} jours plus tard que d’habitude. Le compteur de jours est en pause jusqu’à ce que les prochaines règles soient enregistrées.",
       "logPeriodCta": "Enregistrer les règles"
     },
     "calendar": {
@@ -9699,8 +9716,8 @@
       "legendSymptoms": "Symptômes enregistrés",
       "prevMonth": "Mois précédent",
       "nextMonth": "Mois suivant",
-      "loading": "Chargement de ton calendrier…",
-      "learning": "Nous apprenons ton cycle : enregistre au moins trois cycles complets et la fenêtre fertile, l'ovulation et les phases se compléteront. D'ici là, le calendrier n'affiche que ce que tu as enregistré.",
+      "loading": "Chargement de votre calendrier…",
+      "learning": "Nous apprenons votre cycle : enregistrez au moins trois cycles complets et la fenêtre fertile, l'ovulation et les phases se compléteront. D'ici là, le calendrier n'affiche que ce que vous avez enregistré.",
       "legendSymptom": "Symptômes",
       "legendOvulationConfirmed": "Ovulation confirmée",
       "flowSpotting": "spotting",
@@ -9720,14 +9737,14 @@
       "confidenceMedium": "Moyenne",
       "confidenceLow": "Faible",
       "stillLearning": "Encore en apprentissage",
-      "stillLearningBody": "Enregistre au moins trois cycles complets et tes prévisions s'affineront. D'ici là, ceci reste une estimation approximative.",
+      "stillLearningBody": "Enregistrez au moins trois cycles complets et vos prévisions s'affineront. D'ici là, ceci reste une estimation approximative.",
       "rawMode": "Prévision désactivée",
-      "rawModeBody": "Tu as désactivé les prévisions : seules tes données enregistrées sont affichées, sans prévision.",
-      "none": "Pas encore de prévision. Enregistre des règles pour commencer.",
+      "rawModeBody": "Vous avez désactivé les prévisions : seules vos données enregistrées sont affichées, sans prévision.",
+      "none": "Pas encore de prévision. Enregistrez des règles pour commencer.",
       "ovulationConfirmed": "Ovulation (confirmée)"
     },
     "history": {
-      "title": "Tes cycles",
+      "title": "Vos cycles",
       "avgLength": "Durée moyenne",
       "variability": "Variabilité",
       "avgPeriodLength": "Règles moyennes",
@@ -9749,7 +9766,7 @@
       "legendRestSegment": "Reste du cycle"
     },
     "sheet": {
-      "title": "Enregistrer ta journée",
+      "title": "Enregistrer votre journée",
       "description": "Flux, symptômes et notes de cette journée.",
       "flow": "Flux",
       "symptoms": "Symptômes",
@@ -9765,12 +9782,12 @@
       "intercourse": "Rapports",
       "protected": "Protégés",
       "note": "Note",
-      "notePlaceholder": "Ce que tu veux retenir d'aujourd'hui…",
+      "notePlaceholder": "Ce que vous voulez retenir d'aujourd'hui…",
       "save": "Enregistrer",
       "saving": "Enregistrement…",
       "cancel": "Annuler",
-      "saveError": "Enregistrement impossible. Réessaie.",
-      "emptyHint": "Choisis un flux ou un symptôme pour enregistrer cette journée, ou utilise le bouton de début des règles ci-dessus.",
+      "saveError": "Enregistrement impossible. Réessayez.",
+      "emptyHint": "Choisissez un flux ou un symptôme pour enregistrer cette journée, ou utilisez le bouton de début des règles ci-dessus.",
       "intermenstrualBleeding": "Saignements entre les règles",
       "pregnancyTest": "Test de grossesse",
       "progesteroneTest": "Test de progestérone",
@@ -9785,34 +9802,34 @@
       "intimacySection": "Intimité et contraception",
       "testsSection": "Tests",
       "phaseDayHeader": "Jour {day}, {phase}",
-      "bbtHint": "Prends-la dès le matin, avant de te lever.",
+      "bbtHint": "Prenez-la dès le matin, avant de vous lever.",
       "titleForDate": "Saisie du {date}",
       "descriptionToday": "Aujourd'hui. Flux, symptômes et notes.",
-      "deleteBodyCycleStart": "Cette journée ouvre un cycle. La supprimer emporte le début des règles, si bien que le cycle précédent se poursuit comme avant. Tout ce qui est saisi ici disparaît aussi : flux, température, symptômes et ta note. Rien ne peut être récupéré."
+      "deleteBodyCycleStart": "Cette journée ouvre un cycle. La supprimer emporte le début des règles, si bien que le cycle précédent se poursuit comme avant. Tout ce qui est saisi ici disparaît aussi : flux, température, symptômes et votre note. Rien ne peut être récupéré."
     },
     "settings": {
       "title": "Réglages du cycle",
       "typicalCycleLength": "Durée typique du cycle (jours)",
       "typicalPeriodLength": "Durée typique des règles (jours)",
       "lutealPhaseLength": "Durée de la phase lutéale (jours)",
-      "priorsDescription": "Ces valeurs aident tes prévisions avant d'avoir enregistré beaucoup de cycles. Laisse vide pour utiliser les valeurs par défaut.",
+      "priorsDescription": "Ces valeurs aident vos prévisions avant d'avoir enregistré beaucoup de cycles. Laissez vide pour utiliser les valeurs par défaut.",
       "rawChartMode": "Mode graphique brut",
-      "rawChartModeDescription": "Affiche uniquement tes données enregistrées, sans prévision ni interprétation.",
+      "rawChartModeDescription": "Affichez uniquement vos données enregistrées, sans prévision ni interprétation.",
       "secondarySymptomLabel": "Deuxième signe de fertilité",
-      "secondarySymptomDescription": "Le deuxième signe associé à ta température pour la double vérification sympto-thermique. La plupart des personnes observent la glaire cervicale ; passe à l'observation du col de l'utérus si tu préfères.",
+      "secondarySymptomDescription": "Le deuxième signe associé à votre température pour la double vérification sympto-thermique. La plupart des personnes observent la glaire cervicale ; passez à l'observation du col de l'utérus si vous préférez.",
       "secondarySymptomCitation": "En savoir plus sur la méthode (étude)",
       "secondarySymptom": {
         "MUCUS": "Glaire cervicale",
         "CERVIX": "Col de l'utérus"
       },
       "prediction": "Prévisions",
-      "predictionDescription": "Prévois tes prochaines règles et, le cas échéant, ta fenêtre fertile.",
+      "predictionDescription": "Prévoyez vos prochaines règles et, le cas échéant, votre fenêtre fertile.",
       "encryption": "Chiffrer les entrées sensibles",
       "encryptionDescription": "Chiffre au repos les champs révélant l'intention (tests de grossesse, contraception, rapports), en plus des notes toujours chiffrées.",
       "discreet": "Notifications discrètes",
-      "discreetDescription": "Masque les détails du cycle dans le texte des notifications sur ton écran verrouillé.",
+      "discreetDescription": "Masquez les détails du cycle dans le texte des notifications sur votre écran verrouillé.",
       "saved": "Réglages enregistrés",
-      "saveError": "Enregistrement impossible. Réessaie.",
+      "saveError": "Enregistrement impossible. Réessayez.",
       "save": "Enregistrer",
       "reminders": "Rappels",
       "remindersDescription": "Activez les rappels de règles par canal dans les paramètres de notification.",
@@ -9849,7 +9866,7 @@
       "ovulationConfirmed": "Ovulation confirmée"
     },
     "fieldInfo": {
-      "bbt": "Ta température au repos, prise dès le matin avant de te lever. Elle augmente légèrement (environ 0,2–0,3 °C) après l'ovulation.",
+      "bbt": "Votre température au repos, prise dès le matin avant de vous lever. Elle augmente légèrement (environ 0,2–0,3 °C) après l'ovulation.",
       "bbtLabel": "Qu'est-ce que la température basale ?",
       "mucus": "Les pertes vaginales évoluent au fil du cycle, de sèches ou collantes à crémeuses, puis aqueuses et comme du blanc d'œuf autour des jours les plus fertiles.",
       "mucusLabel": "Qu'est-ce que la glaire cervicale ?",
@@ -10356,20 +10373,20 @@
       "printed": "imprimé en {unit} : {range}"
     },
     "match": {
-      "viaAlias": "par un nom que tu as choisi auparavant",
+      "viaAlias": "par un nom que vous avez choisi auparavant",
       "viaCatalog": "reconnu comme une abréviation courante",
       "chooseLabel": "Correspond à",
       "suggestionOption": "{name} ({unit})",
       "newMarkerOption": "Un nouveau biomarqueur",
       "rememberHint": "Ce nom sera retenu pour le prochain compte rendu.",
-      "chooseHint": "Choisis un biomarqueur si tu le suis déjà."
+      "chooseHint": "Choisissez un biomarqueur si vous le suivez déjà."
     },
     "aliases": {
       "title": "Aussi écrit",
       "taken": "{alias} appartient déjà à un autre biomarqueur.",
-      "saveError": "Les noms n'ont pas pu être enregistrés. Réessaie.",
+      "saveError": "Les noms n'ont pas pu être enregistrés. Réessayez.",
       "remove": "Retirer {alias}",
-      "empty": "Ajoute les noms que d'autres laboratoires impriment pour {name}, pour que leurs comptes rendus arrivent ici.",
+      "empty": "Ajoutez les noms que d'autres laboratoires impriment pour {name}, pour que leurs comptes rendus arrivent ici.",
       "placeholder": "p. ex. PAL",
       "addLabel": "Autre nom pour ce biomarqueur",
       "add": "Ajouter",
@@ -10379,7 +10396,7 @@
       "open": "Fusionner",
       "title": "Fusionner des biomarqueurs",
       "description": "Réunis les biomarqueurs qui sont le même examen écrit autrement.",
-      "pickHint": "Sélectionne au moins deux biomarqueurs.",
+      "pickHint": "Sélectionnez au moins deux biomarqueurs.",
       "keepLabel": "Conserver",
       "keepHint": "Les autres sont fondus dans celui-ci et leurs noms deviennent ses autres noms.",
       "showPreview": "Voir l'aperçu",
@@ -10396,12 +10413,12 @@
       "convertedOther": "{count} mesures, converties de {unit} en {targetUnit}",
       "refused": "{unit} ne peut pas être converti en {targetUnit}.",
       "aliasesAdded": "Ces noms mèneront au biomarqueur conservé :",
-      "blocked": "Rien n'est fusionné tant qu'une unité ne peut pas être convertie. Laisse ce biomarqueur de côté ou conserve-en un autre.",
+      "blocked": "Rien n'est fusionné tant qu'une unité ne peut pas être convertie. Laissez ce biomarqueur de côté ou conservez-en un autre.",
       "noUndo": "Une fusion ne peut pas être annulée.",
       "doneToastOne": "Fusionné dans {name}, {count} mesure déplacée",
       "doneToastFew": "Fusionné dans {name}, {count} mesures déplacées",
       "doneToastOther": "Fusionné dans {name}, {count} mesures déplacées",
-      "error": "Les biomarqueurs n'ont pas pu être fusionnés. Réessaie."
+      "error": "Les biomarqueurs n'ont pas pu être fusionnés. Réessayez."
     },
     "trend": {
       "title": "Tendance",
@@ -10412,13 +10429,13 @@
       },
       "projection": {
         "exits": {
-          "high": "Si cette droite se prolongeait, elle atteindrait la limite haute de ta plage de référence vers le {date}. C'est une projection, pas une prévision.",
-          "low": "Si cette droite se prolongeait, elle atteindrait la limite basse de ta plage de référence vers le {date}. C'est une projection, pas une prévision."
+          "high": "Si cette droite se prolongeait, elle atteindrait la limite haute de votre plage de référence vers le {date}. C'est une projection, pas une prévision.",
+          "low": "Si cette droite se prolongeait, elle atteindrait la limite basse de votre plage de référence vers le {date}. C'est une projection, pas une prévision."
         },
-        "beyond_horizon": "À ce rythme, la droite reste dans ta plage de référence plus de {years} ans, la durée couverte par tes valeurs.",
-        "beyond_horizon_capped": "À ce rythme, la droite reste dans ta plage de référence plus de {years} ans, aussi loin que porte la projection.",
-        "no_exit": "La droite s'éloigne des limites de ta plage de référence.",
-        "already_outside": "La droite est déjà hors de ta plage de référence.",
+        "beyond_horizon": "À ce rythme, la droite reste dans votre plage de référence plus de {years} ans, la durée couverte par vos valeurs.",
+        "beyond_horizon_capped": "À ce rythme, la droite reste dans votre plage de référence plus de {years} ans, aussi loin que porte la projection.",
+        "no_exit": "La droite s'éloigne des limites de votre plage de référence.",
+        "already_outside": "La droite est déjà hors de votre plage de référence.",
         "no_clear_trend": "Sur ces valeurs, la variation ne se distingue pas clairement d'une absence de variation, donc aucune projection n'est tracée.",
         "stale": "La valeur la plus récente date du {date}, il y a plus d’un an. La droite est montrée à cette date, sans projection."
       },
@@ -10671,7 +10688,7 @@
       "deleted": "Vaccin supprimé",
       "deleteConfirm": "Supprimer ce vaccin ? Les doses déjà saisies gardent leur nom.",
       "saveFailed": "Le vaccin n’a pas pu être enregistré.",
-      "nameTaken": "Tu as déjà un vaccin portant ce nom.",
+      "nameTaken": "Vous avez déjà un vaccin portant ce nom.",
       "editTitle": "Modifier le vaccin personnel",
       "description": "Un vaccin absent du catalogue, compté comme n'importe quelle entrée du catalogue.",
       "componentsHint": "Choisissez chaque maladie contre laquelle il protège.",
@@ -10686,8 +10703,8 @@
     "title": "Maladie",
     "subtitle": "Un suivi rétrospectif de vos épisodes de maladie et d'affections.",
     "settings": {
-      "viewDescription": "Choisis si les épisodes s'affichent en cartes ou en liste compacte.",
-      "orderDescription": "Fais glisser tes épisodes dans l'ordre où tu veux les voir."
+      "viewDescription": "Choisissez si les épisodes s'affichent en cartes ou en liste compacte.",
+      "orderDescription": "Faites glisser vos épisodes dans l'ordre où vous voulez les voir."
     },
     "customize": "Personnaliser le journal de maladie",
     "newEpisode": "Nouvel épisode",
@@ -10770,34 +10787,34 @@
     },
     "correlation": {
       "title": "Comment cela s'est déroulé",
-      "learning": "Encore en apprentissage. Enregistre quelques jours de plus pour voir des tendances ici.",
+      "learning": "Encore en apprentissage. Enregistrez quelques jours de plus pour voir des tendances ici.",
       "preOnsetTitle": "Comment cela s'est annoncé",
-      "preOnsetBody": "Signaux qui se sont écartés de ta base avant le début que tu as noté.",
+      "preOnsetBody": "Signaux qui se sont écartés de votre base avant le début que vous avez noté.",
       "nadirTitle": "Ce qui a changé",
-      "nadirBody": "À quel point chaque signal suivi s'est écarté de ta plage habituelle.",
+      "nadirBody": "À quel point chaque signal suivi s'est écarté de votre plage habituelle.",
       "recoveryGapTitle": "Écart de récupération",
-      "recoveryGapLag": "Tes valeurs se sont stabilisées {days} jours après que tu te sois senti mieux.",
-      "recoveryGapLead": "Tes valeurs se sont stabilisées {days} jours avant que tu notes la guérison.",
-      "recoveryGapLagSymptom": "Tu t'es senti mieux {days} jours avant que tes symptômes consignés s'apaisent.",
-      "recoveryGapLeadSymptom": "Tes symptômes consignés se sont apaisés {days} jours avant que tu notes la guérison.",
-      "recoveryGapSame": "Tes valeurs se sont stabilisées le jour même où tu t'es senti mieux.",
-      "sleepContextMore": "Pendant cet épisode, tu as dormi nettement plus que d'habitude (environ {hours} h/nuit).",
-      "sleepContextLess": "Pendant cet épisode, tu as dormi nettement moins que d'habitude (environ {hours} h/nuit).",
+      "recoveryGapLag": "Vos valeurs se sont stabilisées {days} jours après que vous vous êtes senti mieux.",
+      "recoveryGapLead": "Vos valeurs se sont stabilisées {days} jours avant que vous notiez la guérison.",
+      "recoveryGapLagSymptom": "Vous vous êtes senti mieux {days} jours avant que vos symptômes consignés s'apaisent.",
+      "recoveryGapLeadSymptom": "Vos symptômes consignés se sont apaisés {days} jours avant que vous notiez la guérison.",
+      "recoveryGapSame": "Vos valeurs se sont stabilisées le jour même où vous vous êtes senti mieux.",
+      "sleepContextMore": "Pendant cet épisode, vous avez dormi nettement plus que d'habitude (environ {hours} h/nuit).",
+      "sleepContextLess": "Pendant cet épisode, vous avez dormi nettement moins que d'habitude (environ {hours} h/nuit).",
       "redFlagTitle": "À examiner de plus près",
-      "redFlagSpo2": "Ta saturation en oxygène est restée basse plusieurs jours. Si cela se reproduit, consulte un médecin.",
-      "redFlagFever": "Tu as eu une fièvre persistante. Si cela se reproduit, consulte un médecin.",
+      "redFlagSpo2": "Votre saturation en oxygène est restée basse plusieurs jours. Si cela se reproduit, consultez un médecin.",
+      "redFlagFever": "Vous avez eu une fièvre persistante. Si cela se reproduit, consultez un médecin.",
       "direction": {
-        "above": "au-dessus de ton habituel",
-        "below": "en dessous de ton habituel"
+        "above": "au-dessus de votre habituel",
+        "below": "en dessous de votre habituel"
       },
-      "settled": "Rien de notable ne s'est écarté de ta plage habituelle pendant cet épisode."
+      "settled": "Rien de notable ne s'est écarté de votre plage habituelle pendant cet épisode."
     },
     "insights": {
-      "title": "Ton historique de maladies",
-      "countOne": "Tu as enregistré 1 épisode sur cette période.",
-      "countOther": "Tu as enregistré {count} épisodes sur cette période.",
-      "typicalGap": "Écart de récupération typique : {days} jours entre le mieux-être et la stabilisation de tes valeurs.",
-      "typicalGapWithDriver": "Écart de récupération typique : {days} jours. Tu te sens généralement mieux avant que {vital} ne se stabilise.",
+      "title": "Votre historique de maladies",
+      "countOne": "Vous avez enregistré 1 épisode sur cette période.",
+      "countOther": "Vous avez enregistré {count} épisodes sur cette période.",
+      "typicalGap": "Écart de récupération typique : {days} jours entre le mieux-être et la stabilisation de vos valeurs.",
+      "typicalGapWithDriver": "Écart de récupération typique : {days} jours. Vous vous sentez généralement mieux avant que {vital} ne se stabilise.",
       "typicalGapLearning": "Encore quelques épisodes résolus et un écart de récupération typique apparaîtra ici.",
       "none": "Aucun épisode enregistré sur cette période.",
       "analyze": "Analyser l'écart de récupération"
@@ -10872,7 +10889,7 @@
       "dismiss": "Pas maintenant",
       "applied": "Ajouté",
       "dismissed": "Ignoré",
-      "failed": "Impossible d'ajouter. Réessaie",
+      "failed": "Impossible d'ajouter. Réessayez",
       "checkup": {
         "title": "Ajouter un rappel d'examen ?"
       },
@@ -10923,15 +10940,15 @@
       }
     },
     "refusal": {
-      "outOfScope": "Je peux uniquement t'aider avec les données de santé de ton journal : mesures, médicaments, humeur, tendances. Je ne réponds pas aux questions en dehors de ce cadre.",
-      "promptInjection": "J'ai repéré des instructions qui cherchent à contourner mes consignes. Je suis le Coach HealthLog et je résume uniquement tes propres données de santé. Reformule ta question dans ce cadre, s'il te plaît.",
-      "conversationPoisoned": "Un message précédent de cette conversation contient des instructions qui cherchent à contourner mes consignes. Démarre une nouvelle conversation, s'il te plaît."
+      "outOfScope": "Je peux uniquement vous aider avec les données de santé de votre journal : mesures, médicaments, humeur, tendances. Je ne réponds pas aux questions en dehors de ce cadre.",
+      "promptInjection": "J'ai repéré des instructions qui cherchent à contourner mes consignes. Je suis le Coach HealthLog et je résume uniquement vos propres données de santé. Reformulez votre question dans ce cadre, s'il vous plaît.",
+      "conversationPoisoned": "Un message précédent de cette conversation contient des instructions qui cherchent à contourner mes consignes. Démarrez une nouvelle conversation, s'il vous plaît."
     },
-    "noRecordedData": "Aucune mesure n'est enregistrée pour ce que tu demandes, je ne peux donc te donner aucun chiffre. Dès que tu en auras saisi, repose-moi la question et je partirai de tes propres valeurs.",
+    "noRecordedData": "Aucune mesure n'est enregistrée pour ce que vous demandez, je ne peux donc vous donner aucun chiffre. Dès que vous en aurez saisi, reposez-moi la question et je partirai de vos propres valeurs.",
     "step": {
       "read": "Lecture : {domain}",
       "readWindow": "Lecture : {domain}, {window}",
-      "snapshot": "Lecture du résumé de tes données",
+      "snapshot": "Lecture du résumé de vos données",
       "showResult": "Ouverture d'un tableau précédent",
       "reuse": "Reprise du tableau précédent",
       "headerActive": "{label}…",
@@ -11086,14 +11103,14 @@
       "relatedMetric": "Voir aussi : {metric}",
       "continue": "Continuer à chercher",
       "settingLabel": "Suggérer des questions de suivi",
-      "settingHint": "Affiche jusqu'à trois suggestions sous la dernière réponse du Coach.",
+      "settingHint": "Affichez jusqu'à trois suggestions sous la dernière réponse du Coach.",
       "changeAssumption": "À la place : {value}"
     },
     "clarify": {
       "cardLabel": "Le Coach a une question",
       "choicesLabel": "Réponses possibles",
-      "freeTextHint": "Tu peux aussi écrire ta propre réponse.",
-      "contextHint": "Écris ta réponse ci-dessous.",
+      "freeTextHint": "Vous pouvez aussi écrire votre propre réponse.",
+      "contextHint": "Écrivez votre réponse ci-dessous.",
       "window": {
         "last7days": "7 derniers jours",
         "last30days": "30 derniers jours",
@@ -11115,20 +11132,20 @@
   "safety": {
     "floor": {
       "bpHighTitle": "Tension artérielle très élevée",
-      "bpHighDoctor": "Deux mesures récentes étaient à {systolic}/{diastolic} mmHg ou plus. Repose-toi, remesure dans quelques minutes et contacte ton médecin dès que possible si cela reste aussi élevé.",
-      "bpHighEmergency": "Deux mesures récentes étaient à {systolic}/{diastolic} mmHg ou plus et tu as signalé des symptômes. En cas de douleur thoracique, d'essoufflement, de faiblesse ou de troubles de la vision ou de la parole, appelle les secours immédiatement.",
+      "bpHighDoctor": "Deux mesures récentes étaient à {systolic}/{diastolic} mmHg ou plus. Reposez-vous, remesurez dans quelques minutes et contactez votre médecin dès que possible si cela reste aussi élevé.",
+      "bpHighEmergency": "Deux mesures récentes étaient à {systolic}/{diastolic} mmHg ou plus et vous avez signalé des symptômes. En cas de douleur thoracique, d'essoufflement, de faiblesse ou de troubles de la vision ou de la parole, appelez les secours immédiatement.",
       "bpLowTitle": "Tension artérielle basse",
-      "bpLowDoctor": "Deux mesures récentes avaient une systolique inférieure à {systolic} mmHg. Si tu te sens étourdi ou faible, assieds-toi ou allonge-toi et contacte ton médecin si cela persiste.",
-      "bpLowEmergency": "Deux mesures récentes avaient une systolique inférieure à {systolic} mmHg et tu as signalé des symptômes. Si tu te sens près de t'évanouir, confus ou as la peau froide et moite, appelle les secours immédiatement.",
+      "bpLowDoctor": "Deux mesures récentes avaient une systolique inférieure à {systolic} mmHg. Si vous vous sentez étourdi ou faible, asseyez-vous ou allongez-vous et contactez votre médecin si cela persiste.",
+      "bpLowEmergency": "Deux mesures récentes avaient une systolique inférieure à {systolic} mmHg et vous avez signalé des symptômes. Si vous vous sentez près de vous évanouir, confus ou avez la peau froide et moite, appelez les secours immédiatement.",
       "glucoseLowTitle": "Glycémie basse",
-      "glucoseLowDoctor": "Deux mesures récentes étaient en dessous de {threshold} {unit} ({value} {unit}). Prends des glucides à action rapide, remesure dans 15 minutes et contacte ton médecin si les baisses persistent.",
-      "glucoseLowEmergency": "Deux mesures récentes étaient en dessous de {threshold} {unit} ({value} {unit}) et tu as signalé des symptômes. Traite maintenant avec du sucre rapide ; si tu ne peux pas ou te sens très mal, appelle les secours.",
+      "glucoseLowDoctor": "Deux mesures récentes étaient en dessous de {threshold} {unit} ({value} {unit}). Prenez des glucides à action rapide, remesurez dans 15 minutes et contactez votre médecin si les baisses persistent.",
+      "glucoseLowEmergency": "Deux mesures récentes étaient en dessous de {threshold} {unit} ({value} {unit}) et vous avez signalé des symptômes. Traitez maintenant avec du sucre rapide ; si vous ne pouvez pas ou vous sentez très mal, appelez les secours.",
       "glucoseLowSevereTitle": "Glycémie très basse",
-      "glucoseLowSevereDoctor": "Deux mesures récentes étaient en dessous de {threshold} {unit} ({value} {unit}). Traite immédiatement avec des glucides à action rapide, remesure dans 15 minutes et contacte ton médecin.",
-      "glucoseLowSevereEmergency": "Deux mesures récentes étaient en dessous de {threshold} {unit} ({value} {unit}) et tu as signalé des symptômes. Traite maintenant ; si tu ne gardes pas la nourriture ou te sens très mal, appelle les secours.",
+      "glucoseLowSevereDoctor": "Deux mesures récentes étaient en dessous de {threshold} {unit} ({value} {unit}). Traitez immédiatement avec des glucides à action rapide, remesurez dans 15 minutes et contactez votre médecin.",
+      "glucoseLowSevereEmergency": "Deux mesures récentes étaient en dessous de {threshold} {unit} ({value} {unit}) et vous avez signalé des symptômes. Traitez maintenant ; si vous ne gardez pas la nourriture ou vous sentez très mal, appelez les secours.",
       "glucoseHighTitle": "Glycémie très élevée",
-      "glucoseHighDoctor": "Deux mesures récentes étaient à {value} {unit} ou plus. Remesure, hydrate-toi et contacte ton médecin dès que possible si cela reste aussi élevé.",
-      "glucoseHighEmergency": "Deux mesures récentes étaient à {value} {unit} ou plus et tu as signalé des symptômes. En cas de vomissements, de respiration rapide ou de confusion, appelle les secours immédiatement."
+      "glucoseHighDoctor": "Deux mesures récentes étaient à {value} {unit} ou plus. Remesurez, hydratez-vous et contactez votre médecin dès que possible si cela reste aussi élevé.",
+      "glucoseHighEmergency": "Deux mesures récentes étaient à {value} {unit} ou plus et vous avez signalé des symptômes. En cas de vomissements, de respiration rapide ou de confusion, appelez les secours immédiatement."
     }
   },
   "version": {
@@ -11143,13 +11160,13 @@
     "pageDescription": "Quatre auto-évaluations validées et facultatives : l’évolution compte plus qu’un score isolé.",
     "attributionLabel": "Source",
     "attributionShow": "Source et licence pour {instrument}",
-    "choosePrompt": "Choisis un bilan",
+    "choosePrompt": "Choisissez un bilan",
     "start": "Commencer",
     "back": "Retour",
     "submit": "Voir mon résultat",
     "submitting": "Enregistrement…",
     "saved": "Enregistré",
-    "error": "Une erreur est survenue. Réessaie.",
+    "error": "Une erreur est survenue. Réessayez.",
     "instrument": {
       "phq9": "PHQ-9 (humeur)",
       "gad7": "GAD-7 (inquiétude)",
@@ -11162,9 +11179,9 @@
       "who5": "Test de bien-être, 5 questions",
       "sci": "Test de sommeil, 8 questions"
     },
-    "functionalOptionalHint": "Facultatif : tu peux envoyer sans répondre à cette question.",
+    "functionalOptionalHint": "Facultatif : vous pouvez envoyer sans répondre à cette question.",
     "result": {
-      "title": "Ton résultat",
+      "title": "Votre résultat",
       "totalLabel": "Score total",
       "bandLabel": "Plage pour ce dépistage",
       "takeAnother": "Faire un autre bilan",
@@ -11196,8 +11213,8 @@
       }
     },
     "history": {
-      "title": "Ton historique",
-      "empty": "Aucun bilan pour le moment. Ta tendance apparaîtra ici dès que tu en auras terminé un.",
+      "title": "Votre historique",
+      "empty": "Aucun bilan pour le moment. Votre tendance apparaîtra ici dès que vous en aurez terminé un.",
       "flaggedBadge": "Aide affichée",
       "chartTitle": "Évolution du score",
       "totalLabel": "Score",
@@ -11206,9 +11223,9 @@
       "answersUnavailable": "Les réponses enregistrées de ce bilan ne peuvent pas être déchiffrées."
     },
     "crisis": {
-      "title": "Tu n'as pas à affronter cela seul(e)",
-      "intro": "Tu as indiqué des pensées qu'il vaudrait mieux être mort(e) ou de te faire du mal. De l'aide est disponible dès maintenant, et demander de l'aide est un signe de force.",
-      "ifDanger": "Si tu es en danger immédiat, appelle le {emergency} maintenant.",
+      "title": "Vous n'avez pas à affronter cela seul(e)",
+      "intro": "Vous avez indiqué des pensées qu'il vaudrait mieux être mort(e) ou de vous faire du mal. De l'aide est disponible dès maintenant, et demander de l'aide est un signe de force.",
+      "ifDanger": "Si vous êtes en danger immédiat, appelez le {emergency} maintenant.",
       "resourcesTitle": "Des personnes qui peuvent aider"
     },
     "crisisResource": {
@@ -11250,6 +11267,12 @@
       },
       "sosVozAmiga": {
         "name": "SOS Voz Amiga (Portugal, tous les jours de 15h30 à 0h30)"
+      },
+      "zelfmoordpreventie113": {
+        "name": "113 Zelfmoordpreventie (Pays-Bas, 24h/24, 7j/7, gratuit et anonyme, aussi par chat)"
+      },
+      "zelfmoordlijn1813": {
+        "name": "Zelfmoordlijn 1813 (Belgique, 24h/24, 7j/7, gratuit et anonyme)"
       }
     },
     "instrumentDescription": {
@@ -11264,18 +11287,18 @@
     "noResultYet": "Pas encore de check-in",
     "backToList": "Vue d'ensemble",
     "followUpHint": {
-      "phq9": "Ton score se situe dans une plage où parler à un professionnel de santé peut aider. C'est une suggestion bienveillante, pas un diagnostic.",
-      "gad7": "Ton score se situe dans une plage où parler à un professionnel de santé peut aider. C'est une suggestion bienveillante, pas un diagnostic.",
-      "who5": "Un score de bien-être de 50 ou moins peut mériter un regard plus attentif. Si tu le souhaites, le PHQ-9 sur cette page explore l'humeur plus en détail. C'est une suggestion bienveillante, pas un diagnostic.",
-      "sci": "Dans l'étude de ce questionnaire, des scores de 16 ou moins étaient associés à une insomnie probable. Si un mauvais sommeil continue de te peser, parler à un professionnel de santé peut aider. Ce n'est pas un diagnostic."
+      "phq9": "Votre score se situe dans une plage où parler à un professionnel de santé peut aider. C'est une suggestion bienveillante, pas un diagnostic.",
+      "gad7": "Votre score se situe dans une plage où parler à un professionnel de santé peut aider. C'est une suggestion bienveillante, pas un diagnostic.",
+      "who5": "Un score de bien-être de 50 ou moins peut mériter un regard plus attentif. Si vous le souhaitez, le PHQ-9 sur cette page explore l'humeur plus en détail. C'est une suggestion bienveillante, pas un diagnostic.",
+      "sci": "Dans l'étude de ce questionnaire, des scores de 16 ou moins étaient associés à une insomnie probable. Si un mauvais sommeil continue de vous peser, parler à un professionnel de santé peut aider. Ce n'est pas un diagnostic."
     },
     "openDetail": "Voir les détails",
-    "historyLoadError": "Ton historique d'évaluations n'a pas pu être chargé",
-    "historyLoadErrorHint": "Cela ne veut pas dire que tu n'as aucun résultat : la liste n'a pas pu être récupérée. Réessaie.",
+    "historyLoadError": "Votre historique d'évaluations n'a pas pu être chargé",
+    "historyLoadErrorHint": "Cela ne veut pas dire que vous n'avez aucun résultat : la liste n'a pas pu être récupérée. Réessayez.",
     "privacyNote": "Vos réponses sont stockées chiffrées et n'atteignent jamais le Coach IA.",
     "trend": {
-      "sincePrevious": "Depuis ton bilan précédent du {date} : {change} points.",
-      "sinceFirst": "Depuis ton premier bilan du {date} : {change} points.",
+      "sincePrevious": "Depuis votre bilan précédent du {date} : {change} points.",
+      "sinceFirst": "Depuis votre premier bilan du {date} : {change} points.",
       "verdict": {
         "improved": "Cela atteint la variation de {threshold} points que les études jugent significative, dans le bon sens.",
         "worsened": "Cela atteint la variation de {threshold} points que les études jugent significative, dans le sens moins favorable.",
@@ -12049,7 +12072,7 @@
       "failUnitRequired": "Une valeur numérique a besoin d’une unité avant de pouvoir être enregistrée.",
       "failUnitMismatch": "L’unité indiquée ne correspond pas à l’unité enregistrée pour ce marqueur. Ajustez-la, puis terminez à nouveau la vérification.",
       "failGeneric": "Cette valeur n’a pas pu être enregistrée.",
-      "failUnknownBiomarker": "Le biomarqueur choisi n'existe plus. Choisis-en un autre."
+      "failUnknownBiomarker": "Le biomarqueur choisi n'existe plus. Choisissez-en un autre."
     },
     "contentIndex": {
       "indexPrompt": "Rendre le contenu des documents consultable.",
@@ -12308,14 +12331,14 @@
       "moduleOffCta": "Activer les nutriments",
       "emptyTitle": "Pas encore de données nutritionnelles",
       "emptyDescription": "Les données proviennent de la synchronisation de l'appli santé de votre téléphone ou d'une saisie manuelle d'eau.",
-      "loadError": "Tes données de nutriments n'ont pas pu être chargées",
+      "loadError": "Vos données de nutriments n'ont pas pu être chargées",
       "lastAttemptTitle": "Une synchronisation est arrivée, mais rien n'a pu être enregistré",
       "lastAttemptAt": "Dernière tentative : {date}",
       "lastAttemptReason": {
         "unitMismatch": "Les valeurs reçues ne correspondaient pas aux unités attendues par l'appli pour ces nutriments, elles n'ont donc pas pu être enregistrées.",
         "valueOutOfRange": "Les quantités reçues étaient supérieures à ce que l'appli peut raisonnablement enregistrer, elles n'ont donc pas pu être sauvegardées.",
         "dayInvalid": "Les entrées portaient une date que le serveur n'a pas pu accepter. Cela peut arriver quand l'horloge ou le fuseau horaire du côté qui envoie les données est incorrect ; cela vaut la peine de vérifier.",
-        "upsertFailed": "Ces entrées sont arrivées jusqu'au serveur, mais un problème de notre côté a empêché leur enregistrement. Tu n'as rien à faire.",
+        "upsertFailed": "Ces entrées sont arrivées jusqu'au serveur, mais un problème de notre côté a empêché leur enregistrement. Vous n'avez rien à faire.",
         "unknown": "Ces entrées sont arrivées mais n'ont pas pu être enregistrées."
       }
     },
@@ -12333,7 +12356,7 @@
       "rowMetaNoRef": "{days} sur {window} jours",
       "footer": "{tracked} des {total} micronutriments suivis ont des données sur cette période.",
       "emptyTitle": "Aucune donnée de micronutriments synchronisée pour l'instant",
-      "loadError": "Tes données de nutriments n'ont pas pu être chargées",
+      "loadError": "Vos données de nutriments n'ont pas pu être chargées",
       "sourcePart": "{source} {value} {unit}",
       "aboveUpperLimit": "Au-dessus de la limite supérieure de sécurité pour les adultes de {value} {unit} par jour ({source}).",
       "aboveUpperLimitSupplemental": "La part des compléments dépasse la limite supérieure de sécurité pour les adultes de {value} {unit} par jour pour les compléments ({source}).",
@@ -12356,8 +12379,8 @@
   },
   "daily": {
     "line": {
-      "allClear": "Rien ne requiert ton attention aujourd'hui.",
-      "scoreReady": "Ton score de santé du jour est prêt."
+      "allClear": "Rien ne requiert votre attention aujourd'hui.",
+      "scoreReady": "Votre score de santé du jour est prêt."
     },
     "push": {
       "title": "Votre résumé du matin",
@@ -12385,7 +12408,7 @@
       },
       "syncIssue": {
         "title": "La synchronisation demande votre attention",
-        "body": "{integration} ne se synchronise pas. Reconnecte-le pour garder tes données à jour."
+        "body": "{integration} ne se synchronise pas. Reconnectez-le pour garder vos données à jour."
       },
       "coachCheckin": {
         "title": "Il est temps de revoir un plan",
@@ -12446,11 +12469,11 @@
     },
     "today": {
       "scoreLabel": "Score de santé",
-      "deltaVsBaseline": "{delta} par rapport à ta référence",
-      "deltaFlat": "Conforme à ta référence",
+      "deltaVsBaseline": "{delta} par rapport à votre référence",
+      "deltaFlat": "Conforme à votre référence",
       "sleepPending": "Le sommeil de la nuit dernière n'est pas encore arrivé : la lecture du jour est provisoire.",
       "worthALook": "À regarder",
-      "allClear": "Rien ne requiert ton attention aujourd'hui.",
+      "allClear": "Rien ne requiert votre attention aujourd'hui.",
       "ringLink": "Ouvrir les détails de {metric}",
       "heading": "Aujourd'hui",
       "steadyWeeksOne": "Stable depuis {count} semaine",
@@ -12514,27 +12537,27 @@
     },
     "lead": {
       "vitalOutside": {
-        "above": "{metric} est à {value}, au-dessus de ta plage habituelle de {range}.",
-        "below": "{metric} est à {value}, en dessous de ta plage habituelle de {range}."
+        "above": "{metric} est à {value}, au-dessus de votre plage habituelle de {range}.",
+        "below": "{metric} est à {value}, en dessous de votre plage habituelle de {range}."
       },
       "vitalsOutside": {
-        "aboveOne": "{metric} est à {value}, au-dessus de ta plage habituelle de {range}, et {count} autre signe vital sort aussi de sa plage.",
-        "aboveFew": "{metric} est à {value}, au-dessus de ta plage habituelle de {range}, et {count} autres signes vitaux sortent aussi de leur plage.",
-        "aboveOther": "{metric} est à {value}, au-dessus de ta plage habituelle de {range}, et {count} autres signes vitaux sortent aussi de leur plage.",
-        "belowOne": "{metric} est à {value}, en dessous de ta plage habituelle de {range}, et {count} autre signe vital sort aussi de sa plage.",
-        "belowFew": "{metric} est à {value}, en dessous de ta plage habituelle de {range}, et {count} autres signes vitaux sortent aussi de leur plage.",
-        "belowOther": "{metric} est à {value}, en dessous de ta plage habituelle de {range}, et {count} autres signes vitaux sortent aussi de leur plage."
+        "aboveOne": "{metric} est à {value}, au-dessus de votre plage habituelle de {range}, et {count} autre signe vital sort aussi de sa plage.",
+        "aboveFew": "{metric} est à {value}, au-dessus de votre plage habituelle de {range}, et {count} autres signes vitaux sortent aussi de leur plage.",
+        "aboveOther": "{metric} est à {value}, au-dessus de votre plage habituelle de {range}, et {count} autres signes vitaux sortent aussi de leur plage.",
+        "belowOne": "{metric} est à {value}, en dessous de votre plage habituelle de {range}, et {count} autre signe vital sort aussi de sa plage.",
+        "belowFew": "{metric} est à {value}, en dessous de votre plage habituelle de {range}, et {count} autres signes vitaux sortent aussi de leur plage.",
+        "belowOther": "{metric} est à {value}, en dessous de votre plage habituelle de {range}, et {count} autres signes vitaux sortent aussi de leur plage."
       },
       "sleep": {
-        "more": "La nuit dernière, tu as dormi {duration}, {diff} de plus que d'habitude.",
-        "less": "La nuit dernière, tu as dormi {duration}, {diff} de moins que d'habitude.",
-        "usual": "La nuit dernière, tu as dormi {duration}, proche de ton habitude.",
-        "plain": "La nuit dernière, tu as dormi {duration}."
+        "more": "La nuit dernière, vous avez dormi {duration}, {diff} de plus que d'habitude.",
+        "less": "La nuit dernière, vous avez dormi {duration}, {diff} de moins que d'habitude.",
+        "usual": "La nuit dernière, vous avez dormi {duration}, proche de votre habitude.",
+        "plain": "La nuit dernière, vous avez dormi {duration}."
       },
-      "vitalsInRangeOne": "Ton dernier signe vital est dans sa plage habituelle.",
-      "vitalsInRangeFew": "Tes {count} derniers signes vitaux sont tous dans leur plage habituelle.",
-      "vitalsInRangeOther": "Tes {count} derniers signes vitaux sont tous dans leur plage habituelle.",
-      "vitalInRange": "{metric} est à {value}, dans ta plage habituelle de {range}."
+      "vitalsInRangeOne": "Votre dernier signe vital est dans sa plage habituelle.",
+      "vitalsInRangeFew": "Vos {count} derniers signes vitaux sont tous dans leur plage habituelle.",
+      "vitalsInRangeOther": "Vos {count} derniers signes vitaux sont tous dans leur plage habituelle.",
+      "vitalInRange": "{metric} est à {value}, dans votre plage habituelle de {range}."
     },
     "todayFact": {
       "restMode": {
@@ -12553,20 +12576,20 @@
       "sleep": {
         "label": "La nuit dernière",
         "plain": "{duration}",
-        "usual": "{duration}, proche de ton habitude",
+        "usual": "{duration}, proche de votre habitude",
         "more": "{duration}, {diff} de plus que d'habitude",
         "less": "{duration}, {diff} de moins que d'habitude"
       },
       "vitals": {
         "label": "Signes vitaux",
-        "allInOne": "{count} vérifié, dans ta plage",
-        "allInFew": "{count} vérifiés, tous dans ta plage",
-        "allInOther": "{count} vérifiés, tous dans ta plage",
+        "allInOne": "{count} vérifié, dans votre plage",
+        "allInFew": "{count} vérifiés, tous dans votre plage",
+        "allInOther": "{count} vérifiés, tous dans votre plage",
         "oneOut": {
-          "above": "{metric} au-dessus de ta plage",
-          "below": "{metric} en dessous de ta plage"
+          "above": "{metric} au-dessus de votre plage",
+          "below": "{metric} en dessous de votre plage"
         },
-        "someOut": "{count} sur {total} hors de ta plage"
+        "someOut": "{count} sur {total} hors de votre plage"
       },
       "cycle": {
         "label": "Cycle",
@@ -13309,17 +13332,17 @@
       "Thermometer": "Thermomètre",
       "Stethoscope": "Stéthoscope"
     },
-    "limitReached": "Tu as 8 symptômes. Masques-en un pour en ajouter un autre.",
-    "saveError": "Impossible d'enregistrer le symptôme. Réessaie.",
-    "nameRequired": "Donne un nom au symptôme.",
+    "limitReached": "Vous avez 8 symptômes. Masquez-en un pour en ajouter un autre.",
+    "saveError": "Impossible d'enregistrer le symptôme. Réessayez.",
+    "nameRequired": "Donnez un nom au symptôme.",
     "unreadableLabel": "Symptôme illisible",
     "intensityPill": "{value}/10",
     "entry": {
-      "sheetDescription": "L'un de tes propres symptômes, son intensité et quand.",
+      "sheetDescription": "L'un de vos propres symptômes, son intensité et quand.",
       "symptom": "Symptôme",
-      "symptomRequired": "Choisis un symptôme.",
+      "symptomRequired": "Choisissez un symptôme.",
       "intensity": "Intensité",
-      "intensityRequired": "Indique à quel point c'était fort.",
+      "intensityRequired": "Indiquez à quel point c'était fort.",
       "intensityUnset": "Non renseignée",
       "anchorLow": "Aucune",
       "anchorHigh": "La pire imaginable",
@@ -13330,14 +13353,14 @@
       "note": "Note",
       "notePlaceholder": "Qu'est-ce qui se passait d'autre ?",
       "reset": "Réinitialiser le formulaire",
-      "emptyHint": "Ajoute ton premier symptôme, par exemple aura ou mal de tête.",
+      "emptyHint": "Ajoutez votre premier symptôme, par exemple aura ou mal de tête.",
       "emptyHintNoManage": "Aucun symptôme n'est encore configuré pour ce dossier.",
-      "limitHint": "Jusqu'à {limit} symptômes. Masques-en un sur la page des maladies pour en ajouter un autre."
+      "limitHint": "Jusqu'à {limit} symptômes. Masquez-en un sur la page des maladies pour en ajouter un autre."
     },
     "section": {
-      "title": "Tes symptômes",
+      "title": "Vos symptômes",
       "log": "Noter",
-      "loadError": "Impossible de charger tes symptômes.",
+      "loadError": "Impossible de charger vos symptômes.",
       "summaryOne": "Une fois en 30 jours, {max}/10, la dernière {date}",
       "summaryFew": "{count} fois en 30 jours, jusqu'à {max}/10, la dernière {date}",
       "summaryOther": "{count} fois en 30 jours, jusqu'à {max}/10, la dernière {date}",
@@ -13348,7 +13371,7 @@
       "hide": "Masquer",
       "show": "Afficher à nouveau",
       "deleteTitle": "Supprimer le symptôme ?",
-      "deleteBody": "« {symptom} » et toutes ses entrées seront supprimés. Pour garder l'historique, masque-le plutôt.",
+      "deleteBody": "« {symptom} » et toutes ses entrées seront supprimés. Pour garder l'historique, masquez-le plutôt.",
       "deleteEventTitle": "Supprimer l'entrée ?",
       "deleteEventBody": "Cette entrée sera supprimée.",
       "hiddenOne": "Masqués (1)",
@@ -13456,7 +13479,7 @@
       "driving": "En voiture",
       "train": "En train",
       "places": "Lieux visités",
-      "away": "Hors de chez toi",
+      "away": "Hors de chez vous",
       "travel": "Jour de voyage",
       "travelYes": "Oui",
       "kilometres": "{value} km",
@@ -13834,24 +13857,24 @@
     "level": {
       "none": "Aucune donnée",
       "unrated": "Pas encore assez d'historique",
-      "low": "Bien en dessous de ton habitude",
-      "below": "En dessous de ton habitude",
+      "low": "Bien en dessous de votre habitude",
+      "below": "En dessous de votre habitude",
       "usual": "Comme d'habitude",
-      "above": "Au-dessus de ton habitude",
-      "high": "Bien au-dessus de ton habitude",
+      "above": "Au-dessus de votre habitude",
+      "high": "Bien au-dessus de votre habitude",
       "in_progress": "Aujourd’hui, en cours"
     },
-    "legend": "Comparé à tes 12 semaines précédentes :",
-    "noBaseline": "Ta plage habituelle apparaît après 14 jours avec des données.",
+    "legend": "Comparé à vos 12 semaines précédentes :",
+    "noBaseline": "Votre plage habituelle apparaît après 14 jours avec des données.",
     "summary": {
       "steps": "{value} pas",
       "activeMinutes": "{value} minutes actives",
       "workouts": "{value} entraînements",
       "load": "Charge d'entraînement moyenne {value}",
-      "usual": "Ton habitude à ce stade : {value}",
+      "usual": "Votre habitude à ce stade : {value}",
       "noUsual": "Pas encore assez de semaines ou de mois précédents pour comparer.",
-      "usualThroughYesterday": "Jusqu’à hier {value}, ton habitude à ce stade {usual}",
-      "firstDay": "Comparé à ton habitude dès que le premier jour est terminé."
+      "usualThroughYesterday": "Jusqu’à hier {value}, votre habitude à ce stade {usual}",
+      "firstDay": "Comparé à votre habitude dès que le premier jour est terminé."
     },
     "sportCount": "{sport} : {count}",
     "goal": {
@@ -13865,20 +13888,20 @@
     "editGoals": "Modifier les objectifs",
     "goalsSheet": {
       "title": "Objectifs d'activité",
-      "description": "Laisse un champ vide pour ne pas fixer d'objectif.",
+      "description": "Laissez un champ vide pour ne pas fixer d'objectif.",
       "none": "Aucun objectif",
       "invalid": "Un nombre entier de {min} à {max}.",
       "saveError": "Les objectifs n'ont pas pu être enregistrés."
     },
     "crossLink": {
       "title": "Calendrier d'activité",
-      "body": "Tes pas par semaine ou par mois, comparés à ton habitude.",
+      "body": "Vos pas par semaine ou par mois, comparés à votre habitude.",
       "cta": "Ouvrir le calendrier"
     }
   },
   "sourceProvenance": {
     "title": "D'où viennent les valeurs",
-    "description": "Quelle source a fourni une valeur chaque jour, et laquelle ta priorité des sources utilise.",
+    "description": "Quelle source a fourni une valeur chaque jour, et laquelle votre priorité des sources utilise.",
     "metric": "Mesure",
     "day": "Jour",
     "dayTitle": "Sources de ce jour",
@@ -13886,18 +13909,18 @@
     "dayEmpty": "Aucune valeur de cette mesure ce jour-là.",
     "reason": {
       "only_source": "{source} est la seule source ce jour-là.",
-      "highest_on_ladder": "{source} est utilisée : c'est la plus haute dans ta priorité des sources parmi celles de ce jour.",
-      "name_tiebreak": "{source} est utilisée : aucune source de ce jour n'est dans ta priorité, le nom a donc décidé.",
+      "highest_on_ladder": "{source} est utilisée : c'est la plus haute dans votre priorité des sources parmi celles de ce jour.",
+      "name_tiebreak": "{source} est utilisée : aucune source de ce jour n'est dans votre priorité, le nom a donc décidé.",
       "not_ranked": "Cette mesure n'a pas de priorité des sources : les valeurs de toutes les sources comptent."
     },
     "pass": {
-      "lower_on_ladder": "Plus bas dans ta priorité des sources.",
-      "not_on_ladder": "Absente de ta priorité des sources pour cette mesure.",
+      "lower_on_ladder": "Plus bas dans votre priorité des sources.",
+      "not_on_ladder": "Absente de votre priorité des sources pour cette mesure.",
       "name_tiebreak": "Même rang que la source utilisée ; le nom a décidé."
     },
     "used": "Utilisée",
     "readings": "{count} mesures, appareils : {devices}",
-    "ladder": "Ton ordre pour cette mesure : {ladder}",
+    "ladder": "Votre ordre pour cette mesure : {ladder}",
     "utcNote": "La source est choisie par jour, de minuit à minuit UTC, comme pour les graphiques.",
     "openSettings": "Modifier l'ordre dans Priorité des sources",
     "compareTitle": "Comparer deux sources",
@@ -13920,8 +13943,8 @@
   },
   "recordImport": {
     "title": "Résultats d'analyses et médicaments depuis un tableur",
-    "description": "Importe des années de résultats ou une liste de médicaments depuis un fichier CSV.",
-    "detail": "Tu choisis quelle colonne contient quoi ; HealthLog vérifie chaque ligne d'abord et n'importe rien avant ta confirmation. Les lignes déjà présentes sont ignorées.",
+    "description": "Importez des années de résultats ou une liste de médicaments depuis un fichier CSV.",
+    "detail": "Vous choisissez quelle colonne contient quoi ; HealthLog vérifie chaque ligne d'abord et n'importe rien avant votre confirmation. Les lignes déjà présentes sont ignorées.",
     "kind": {
       "labs": "Résultats d'analyses",
       "medications": "Médicaments"
@@ -13931,7 +13954,7 @@
       "medications": "Importer des médicaments"
     },
     "sheetDescription": {
-      "labs": "Les marqueurs sont rattachés aux tiens, les unités converties quand la conversion est connue.",
+      "labs": "Les marqueurs sont rattachés aux vôtres, les unités converties quand la conversion est connue.",
       "medications": "Nom, dose, heures quotidiennes, si besoin, début et fin. Les autres rythmes se règlent ensuite dans l'app."
     },
     "file": "Fichier CSV",
@@ -13959,7 +13982,7 @@
     },
     "header": "La première ligne contient les noms de colonnes",
     "reminders": "Activer les rappels pour les médicaments importés",
-    "timezoneNote": "Les heures sans fuseau sont lues dans le fuseau de ton compte. Une date sans heure reste ce jour du calendrier.",
+    "timezoneNote": "Les heures sans fuseau sont lues dans le fuseau de votre compte. Une date sans heure reste ce jour du calendrier.",
     "missing": "Encore à choisir : {fields}",
     "check": "Vérifier le fichier",
     "runIdle": "Importer",
@@ -13967,31 +13990,31 @@
     "close": "Fermer",
     "summaryCheck": "{rows} lignes lues : {inserted} importables, {duplicates} déjà présentes, {failed} avec un problème.",
     "summaryDone": "{inserted} lignes importées. Ignorées : {duplicates} déjà présentes et {failed} avec un problème.",
-    "markersMatched": "Rattachés à tes marqueurs :",
+    "markersMatched": "Rattachés à vos marqueurs :",
     "markersCreated": "Nouveaux marqueurs :",
     "line": "Ligne {line}",
     "errorsTruncated": "Seuls les 500 premiers problèmes sont listés.",
     "error": {
       "tooLarge": "Le fichier dépasse 16 Mo.",
-      "rateLimited": "Trop d'importations au cours de la dernière heure. Réessaie plus tard.",
+      "rateLimited": "Trop d'importations au cours de la dernière heure. Réessayez plus tard.",
       "invalid": "Le fichier ou le choix des colonnes n'a pas pu être lu.",
-      "failed": "L'importation n'a pas abouti. Réessaie."
+      "failed": "L'importation n'a pas abouti. Réessayez."
     },
     "reason": {
       "missing_value": "Une cellule obligatoire est vide",
       "invalid_number": "Ce n'est pas un nombre",
-      "ambiguous_number": "Le nombre se lit de deux façons ; vérifie le séparateur décimal",
+      "ambiguous_number": "Le nombre se lit de deux façons ; vérifiez le séparateur décimal",
       "missing_unit": "Un nombre a besoin d'une unité",
       "invalid_date": "Ce n'est pas une date au format choisi",
       "invalid_time": "Ce n'est pas une heure",
-      "ambiguous_date": "La date se lit de deux façons ; utilise une année à quatre chiffres et le format choisi",
+      "ambiguous_date": "La date se lit de deux façons ; utilisez une année à quatre chiffres et le format choisi",
       "future_date": "La date est dans le futur",
       "text_too_long": "Le texte est trop long",
       "unit_mismatch": "Cette unité ne se convertit pas dans celle du marqueur",
       "invalid_reference_range": "La plage de référence est illisible",
       "invalid_times": "Les heures sont illisibles (ex. 08:00 20:00)",
-      "missing_times": "Ajoute des heures de prise ou marque le médicament si besoin",
-      "invalid_yes_no": "Utilise oui ou non",
+      "missing_times": "Ajoutez des heures de prise ou marquez le médicament si besoin",
+      "invalid_yes_no": "Utilisez oui ou non",
       "as_needed_with_times": "Un médicament si besoin n'a pas d'heures fixes",
       "end_before_start": "La fin précède le début",
       "invalid_medication": "Le médicament ne peut pas être enregistré ainsi",
diff --git a/messages/it.json b/messages/it.json
index 0585ad838..f0b82d04e 100644
--- a/messages/it.json
+++ b/messages/it.json
@@ -789,7 +789,10 @@
       "title": "Salva il tuo kit di recupero",
       "body": "Senza copie delle chiavi usate da questo server, i suoi dati non si possono recuperare dopo una reinstallazione. Ci vogliono pochi minuti.",
       "action": "Apri il kit"
-    }
+    },
+    "greetingOnly": "{greeting}.",
+    "welcomeNew": "Ti diamo il benvenuto.",
+    "welcomeNewWithName": "Ti diamo il benvenuto, {name}."
   },
   "measurements": {
     "title": "Misurazioni",
@@ -6237,14 +6240,17 @@
         "password": "Password",
         "totp": "Codice dell’app di autenticazione",
         "passkey": "Passkey",
-        "webauthn": "Chiave di sicurezza"
+        "webauthn": "Chiave di sicurezza",
+        "oidc": "Provider di identità"
       },
       "currentPassword": "Password attuale",
       "authenticatorCode": "Codice dell’app di autenticazione",
       "authenticatorPlaceholder": "Codice a 6 cifre dell’app di autenticazione",
       "verifyAndAdd": "Verifica e aggiungi",
       "factorDescription": "Verifica un metodo di accesso esistente prima di aggiungere un secondo fattore.",
-      "verifyAndContinue": "Verifica e continua"
+      "verifyAndContinue": "Verifica e continua",
+      "oidcHint": "Accedi di nuovo presso il tuo provider di identità e torni subito a questa pagina. Poi ripeti quello che stavi per fare.",
+      "continueToProvider": "Continua all'accesso"
     },
     "passkeyName": "Nome",
     "noPasskeys": "Nessuna passkey registrata.",
@@ -7517,7 +7523,9 @@
       "description": "Questa azione condivide o esporta i tuoi dati sanitari. Conferma che sei tu per continuare.",
       "descriptionChange": "Questo modifica qualcosa che solo tu dovresti poter modificare. Conferma che sei tu per continuare.",
       "signInAgain": "Accedi di nuovo, poi riprova. Il tuo account non ha una password o una passkey da confermare qui.",
-      "failed": "Non ha funzionato. Controlla quanto inserito e riprova."
+      "failed": "Non ha funzionato. Controlla quanto inserito e riprova.",
+      "oidcDone": "Confermato. Per i prossimi cinque minuti puoi procedere senza che ti venga chiesto di nuovo.",
+      "oidcFailed": "Il tuo provider di identità non ha potuto confermare che sei tu. Riprova."
     },
     "passwordTitle": "Password",
     "tokenNameLabel": "Nome del token",
@@ -8105,7 +8113,16 @@
         "undoDeletionBody": "{name} ha chiesto di eliminare questo account, che viene cancellato alla fine del periodo di tolleranza. Annullare mantiene l’account e tutto il suo contenuto com’era. {name} può accedere di nuovo, ma i token API, i link di condivisione e i dispositivi attendibili restano revocati e vanno configurati di nuovo.",
         "undoDeletionBodyGuardian": "Una persona responsabile ha eliminato il profilo gestito {name}, che viene cancellato alla fine del periodo di tolleranza. Annullare mantiene il profilo e tutto il suo contenuto com’era, e le persone responsabili possono di nuovo accedervi. I suoi link di condivisione e token restano revocati e vanno configurati di nuovo.",
         "undoDeletionDone": "Eliminazione di {name} annullata",
-        "undoDeletionFailed": "Impossibile annullare l’eliminazione"
+        "undoDeletionFailed": "Impossibile annullare l’eliminazione",
+        "undoDeletionBodyAdmin": "Un amministratore ha eliminato l’account {name}, che viene cancellato alla fine del periodo di tolleranza. Annullare mantiene l’account e tutto il suo contenuto com’era. {name} può accedere di nuovo, ma i token API, i link di condivisione e i dispositivi attendibili restano revocati e vanno configurati di nuovo.",
+        "deleteUser": "Elimina account",
+        "deleteUserTitle": "Eliminare l’account {name}?",
+        "deleteUserBodyGrace": "{name} viene disconnesso ovunque subito e non può più accedere. L’account e tutto il suo contenuto vengono cancellati il {date}. Fino ad allora puoi annullare l’eliminazione da qui.",
+        "deleteUserBodyNow": "{name} e tutto il contenuto dell’account vengono cancellati subito. Questo server non ha un periodo di tolleranza, quindi l’eliminazione non si può annullare.",
+        "deleteUserConfirm": "Elimina account",
+        "deleteUserScheduled": "L’account {name} è bloccato e verrà cancellato il {date}",
+        "deleteUserDone": "L’account {name} è stato eliminato",
+        "deleteUserFailed": "Impossibile eliminare l’account"
       },
       "invites": {
         "title": "Inviti",
@@ -11250,6 +11267,12 @@
       },
       "sosVozAmiga": {
         "name": "SOS Voz Amiga (Portogallo, tutti i giorni dalle 15:30 alle 0:30)"
+      },
+      "zelfmoordpreventie113": {
+        "name": "113 Zelfmoordpreventie (Paesi Bassi, 24 ore su 24, gratuito, anonimo, anche in chat)"
+      },
+      "zelfmoordlijn1813": {
+        "name": "Zelfmoordlijn 1813 (Belgio, 24 ore su 24, gratuito, anonimo)"
       }
     },
     "instrumentDescription": {
diff --git a/messages/ko.json b/messages/ko.json
index 2a2b86dd3..190f1e83d 100644
--- a/messages/ko.json
+++ b/messages/ko.json
@@ -789,7 +789,10 @@
       "title": "복구 키트를 보관하세요",
       "body": "이 서버가 사용하는 키의 사본이 없으면 다시 설치한 뒤 데이터를 복구할 수 없습니다. 몇 분이면 됩니다.",
       "action": "키트 열기"
-    }
+    },
+    "greetingOnly": "{greeting}.",
+    "welcomeNew": "환영합니다.",
+    "welcomeNewWithName": "{name}님, 환영합니다."
   },
   "measurements": {
     "title": "측정",
@@ -6237,14 +6240,17 @@
         "password": "비밀번호",
         "totp": "인증 앱 코드",
         "passkey": "패스키",
-        "webauthn": "보안 키"
+        "webauthn": "보안 키",
+        "oidc": "ID 공급자"
       },
       "currentPassword": "현재 비밀번호",
       "authenticatorCode": "인증 앱 코드",
       "authenticatorPlaceholder": "6자리 인증 앱 코드",
       "verifyAndAdd": "확인 후 추가",
       "factorDescription": "두 번째 인증 수단을 추가하기 전에 기존 로그인 방법을 확인하세요.",
-      "verifyAndContinue": "확인하고 계속"
+      "verifyAndContinue": "확인하고 계속",
+      "oidcHint": "ID 공급자에서 한 번 더 로그인하면 바로 이 페이지로 돌아옵니다. 그런 다음 하려던 작업을 다시 진행하세요.",
+      "continueToProvider": "로그인으로 계속"
     },
     "passkeyName": "이름",
     "noPasskeys": "등록된 패스키가 없어요.",
@@ -7517,7 +7523,9 @@
       "description": "건강 데이터를 공유하거나 내보내는 작업입니다. 계속하려면 본인임을 확인하세요.",
       "descriptionChange": "본인만 변경할 수 있어야 하는 항목을 변경합니다. 계속하려면 본인임을 확인하세요.",
       "signInAgain": "다시 로그인한 후 한 번 더 시도하세요. 이 계정에는 여기서 확인할 비밀번호나 패스키가 없습니다.",
-      "failed": "확인하지 못했습니다. 입력한 내용을 확인하고 다시 시도하세요."
+      "failed": "확인하지 못했습니다. 입력한 내용을 확인하고 다시 시도하세요.",
+      "oidcDone": "확인되었습니다. 앞으로 5분 동안은 다시 묻지 않고 계속할 수 있습니다.",
+      "oidcFailed": "ID 공급자가 본인임을 확인하지 못했습니다. 다시 시도하세요."
     },
     "passwordTitle": "비밀번호",
     "tokenNameLabel": "토큰 이름",
@@ -8080,7 +8088,16 @@
         "undoDeletionBody": "{name} 님이 이 계정의 삭제를 요청했고, 유예 기간이 끝나면 지워져요. 취소하면 계정과 그 안의 모든 내용이 그대로 남아요. {name} 님은 다시 로그인할 수 있지만, API 토큰, 공유 링크, 신뢰하는 기기는 계속 취소된 상태라 다시 설정해야 해요.",
         "undoDeletionBodyGuardian": "보호자가 관리 프로필 {name}을(를) 삭제했고, 유예 기간이 끝나면 지워져요. 취소하면 프로필과 그 안의 모든 내용이 그대로 남고, 보호자들이 다시 접근할 수 있어요. 공유 링크와 토큰은 계속 취소된 상태라 다시 설정해야 해요.",
         "undoDeletionDone": "{name} 삭제를 취소했어요",
-        "undoDeletionFailed": "삭제를 취소하지 못했어요"
+        "undoDeletionFailed": "삭제를 취소하지 못했어요",
+        "undoDeletionBodyAdmin": "관리자가 {name} 계정을 삭제했고, 유예 기간이 끝나면 지워져요. 취소하면 계정과 그 안의 모든 내용이 그대로 남아요. {name} 님은 다시 로그인할 수 있지만, API 토큰, 공유 링크, 신뢰하는 기기는 계속 취소된 상태라 다시 설정해야 해요.",
+        "deleteUser": "계정 삭제",
+        "deleteUserTitle": "{name} 계정을 삭제할까요?",
+        "deleteUserBodyGrace": "{name} 님은 즉시 모든 곳에서 로그아웃되고 더 이상 로그인할 수 없어요. 계정과 그 안의 모든 내용은 {date}에 지워져요. 그때까지는 여기서 삭제를 취소할 수 있어요.",
+        "deleteUserBodyNow": "{name} 님과 계정 안의 모든 내용이 바로 지워져요. 이 서버에는 유예 기간이 없어서 삭제를 취소할 수 없어요.",
+        "deleteUserConfirm": "계정 삭제",
+        "deleteUserScheduled": "{name} 계정이 잠겼고 {date}에 지워져요",
+        "deleteUserDone": "{name} 계정을 삭제했어요",
+        "deleteUserFailed": "계정을 삭제하지 못했어요"
       },
       "invites": {
         "title": "초대",
@@ -11250,6 +11267,12 @@
       },
       "sosVozAmiga": {
         "name": "SOS Voz Amiga (포르투갈, 매일 15:30~00:30)"
+      },
+      "zelfmoordpreventie113": {
+        "name": "113 Zelfmoordpreventie (네덜란드, 24시간, 무료, 익명, 채팅 가능)"
+      },
+      "zelfmoordlijn1813": {
+        "name": "Zelfmoordlijn 1813 (벨기에, 24시간, 무료, 익명)"
       }
     },
     "instrumentDescription": {
diff --git a/messages/nl.json b/messages/nl.json
index e93adec7c..2fa0ed1b9 100644
--- a/messages/nl.json
+++ b/messages/nl.json
@@ -789,7 +789,10 @@
       "title": "Bewaar je herstelkit",
       "body": "Zonder kopieën van de sleutels die deze server gebruikt, kunnen de gegevens na een herinstallatie niet worden hersteld. Het kost een paar minuten.",
       "action": "Kit openen"
-    }
+    },
+    "greetingOnly": "{greeting}.",
+    "welcomeNew": "Welkom.",
+    "welcomeNewWithName": "Welkom, {name}."
   },
   "measurements": {
     "title": "Metingen",
@@ -6237,14 +6240,17 @@
         "password": "Wachtwoord",
         "totp": "Authenticatorcode",
         "passkey": "Passkey",
-        "webauthn": "Beveiligingssleutel"
+        "webauthn": "Beveiligingssleutel",
+        "oidc": "Identiteitsprovider"
       },
       "currentPassword": "Huidig wachtwoord",
       "authenticatorCode": "Authenticatorcode",
       "authenticatorPlaceholder": "Authenticatorcode van 6 cijfers",
       "verifyAndAdd": "Verifiëren en toevoegen",
       "factorDescription": "Verifieer een bestaande inlogmethode voordat je een tweede factor toevoegt.",
-      "verifyAndContinue": "Verifiëren en doorgaan"
+      "verifyAndContinue": "Verifiëren en doorgaan",
+      "oidcHint": "Je logt nog een keer in bij je identiteitsprovider en komt meteen terug op deze pagina. Doe daarna opnieuw wat je wilde doen.",
+      "continueToProvider": "Verder naar inloggen"
     },
     "passkeyName": "Naam",
     "noPasskeys": "Geen passkeys geregistreerd.",
@@ -7517,7 +7523,9 @@
       "description": "Hiermee deel of exporteer je je gezondheidsgegevens. Bevestig dat jij het bent om door te gaan.",
       "descriptionChange": "Hiermee wijzig je iets wat alleen jij zou moeten kunnen wijzigen. Bevestig dat jij het bent om door te gaan.",
       "signInAgain": "Log opnieuw in en probeer het daarna nog een keer. Je account heeft geen wachtwoord of passkey waarmee je hier kunt bevestigen.",
-      "failed": "Dat is niet gelukt. Controleer wat je hebt ingevoerd en probeer het opnieuw."
+      "failed": "Dat is niet gelukt. Controleer wat je hebt ingevoerd en probeer het opnieuw.",
+      "oidcDone": "Bevestigd. De komende vijf minuten kun je verder zonder dat het opnieuw wordt gevraagd.",
+      "oidcFailed": "Je identiteitsprovider kon niet bevestigen dat jij het bent. Probeer het opnieuw."
     },
     "passwordTitle": "Wachtwoord",
     "tokenNameLabel": "Tokennaam",
@@ -8105,7 +8113,16 @@
         "undoDeletionBody": "{name} heeft gevraagd dit account te verwijderen; het wordt gewist als de bedenktijd afloopt. Ongedaan maken houdt het account en alles erin zoals het was. {name} kan weer inloggen, maar API-tokens, deellinks en vertrouwde apparaten blijven ingetrokken en moeten opnieuw worden ingesteld.",
         "undoDeletionBodyGuardian": "Een verzorger heeft het beheerde profiel {name} verwijderd; het wordt gewist als de bedenktijd afloopt. Ongedaan maken houdt het profiel en alles erin zoals het was, en de verzorgers kunnen het weer bereiken. De deellinks en tokens blijven ingetrokken en moeten opnieuw worden ingesteld.",
         "undoDeletionDone": "Verwijdering van {name} ongedaan gemaakt",
-        "undoDeletionFailed": "Verwijdering kon niet ongedaan worden gemaakt"
+        "undoDeletionFailed": "Verwijdering kon niet ongedaan worden gemaakt",
+        "undoDeletionBodyAdmin": "Een beheerder heeft het account {name} verwijderd; het wordt gewist als de bedenktijd afloopt. Ongedaan maken houdt het account en alles erin zoals het was. {name} kan weer inloggen, maar API-tokens, deellinks en vertrouwde apparaten blijven ingetrokken en moeten opnieuw worden ingesteld.",
+        "deleteUser": "Account verwijderen",
+        "deleteUserTitle": "Het account {name} verwijderen?",
+        "deleteUserBodyGrace": "{name} wordt meteen overal uitgelogd en kan niet meer inloggen. Het account en alles erin wordt op {date} gewist. Tot dan kun je de verwijdering hier ongedaan maken.",
+        "deleteUserBodyNow": "{name} en alles in het account wordt meteen gewist. Deze server heeft geen bedenktijd, dus de verwijdering kan niet ongedaan worden gemaakt.",
+        "deleteUserConfirm": "Account verwijderen",
+        "deleteUserScheduled": "Het account {name} is vergrendeld en wordt op {date} gewist",
+        "deleteUserDone": "Het account {name} is verwijderd",
+        "deleteUserFailed": "Het account kon niet worden verwijderd"
       },
       "invites": {
         "title": "Uitnodigingen",
@@ -11250,6 +11267,12 @@
       },
       "sosVozAmiga": {
         "name": "SOS Voz Amiga (Portugal, dagelijks van 15.30 tot 0.30 uur)"
+      },
+      "zelfmoordpreventie113": {
+        "name": "113 Zelfmoordpreventie (Nederland, dag en nacht, gratis, anoniem, ook via chat)"
+      },
+      "zelfmoordlijn1813": {
+        "name": "Zelfmoordlijn 1813 (België, dag en nacht, gratis, anoniem)"
       }
     },
     "instrumentDescription": {
diff --git a/messages/pl.json b/messages/pl.json
index 2055df78e..cb9b94acc 100644
--- a/messages/pl.json
+++ b/messages/pl.json
@@ -789,7 +789,10 @@
       "title": "Zapisz zestaw odzyskiwania",
       "body": "Bez kopii kluczy, których używa ten serwer, jego danych nie da się odzyskać po ponownej instalacji. To zajmie kilka minut.",
       "action": "Otwórz zestaw"
-    }
+    },
+    "greetingOnly": "{greeting}.",
+    "welcomeNew": "Witaj.",
+    "welcomeNewWithName": "Witaj, {name}."
   },
   "measurements": {
     "title": "Pomiary",
@@ -6237,14 +6240,17 @@
         "password": "Hasło",
         "totp": "Kod z aplikacji uwierzytelniającej",
         "passkey": "Klucz dostępu",
-        "webauthn": "Klucz bezpieczeństwa"
+        "webauthn": "Klucz bezpieczeństwa",
+        "oidc": "Dostawca tożsamości"
       },
       "currentPassword": "Aktualne hasło",
       "authenticatorCode": "Kod z aplikacji uwierzytelniającej",
       "authenticatorPlaceholder": "6-cyfrowy kod z aplikacji uwierzytelniającej",
       "verifyAndAdd": "Zweryfikuj i dodaj",
       "factorDescription": "Potwierdź istniejącą metodę logowania, zanim dodasz drugi składnik.",
-      "verifyAndContinue": "Potwierdź i kontynuuj"
+      "verifyAndContinue": "Potwierdź i kontynuuj",
+      "oidcHint": "Zalogujesz się jeszcze raz u swojego dostawcy tożsamości i wrócisz od razu na tę stronę. Potem powtórz to, co chcesz zrobić.",
+      "continueToProvider": "Przejdź do logowania"
     },
     "passkeyName": "Nazwa",
     "noPasskeys": "Brak zarejestrowanych kluczy dostępu.",
@@ -7517,7 +7523,9 @@
       "description": "Ta czynność udostępnia lub eksportuje Twoje dane zdrowotne. Potwierdź, że to Ty, aby kontynuować.",
       "descriptionChange": "To zmienia coś, co tylko Ty powinieneś móc zmienić. Potwierdź, że to Ty, aby kontynuować.",
       "signInAgain": "Zaloguj się ponownie, a potem spróbuj jeszcze raz. Twoje konto nie ma hasła ani klucza dostępu do potwierdzenia tutaj.",
-      "failed": "To się nie udało. Sprawdź wprowadzone dane i spróbuj ponownie."
+      "failed": "To się nie udało. Sprawdź wprowadzone dane i spróbuj ponownie.",
+      "oidcDone": "Potwierdzono. Przez następne pięć minut możesz kontynuować bez ponownego pytania.",
+      "oidcFailed": "Twój dostawca tożsamości nie mógł potwierdzić, że to Ty. Spróbuj ponownie."
     },
     "passwordTitle": "Hasło",
     "tokenNameLabel": "Nazwa tokena",
@@ -8105,7 +8113,16 @@
         "undoDeletionBody": "{name} poprosił o usunięcie tego konta; zostanie ono usunięte po upływie okresu karencji. Cofnięcie zachowuje konto i całą jego zawartość bez zmian. {name} może znów się zalogować, ale tokeny API, linki udostępniania i zaufane urządzenia pozostają unieważnione i trzeba je skonfigurować od nowa.",
         "undoDeletionBodyGuardian": "Osoba opiekująca się profilem usunęła profil zarządzany {name}; zostanie on usunięty po upływie okresu karencji. Cofnięcie zachowuje profil i całą jego zawartość bez zmian, a osoby opiekujące się nim znów mają do niego dostęp. Jego linki udostępniania i tokeny pozostają unieważnione i trzeba je skonfigurować od nowa.",
         "undoDeletionDone": "Cofnięto usunięcie {name}",
-        "undoDeletionFailed": "Nie udało się cofnąć usunięcia"
+        "undoDeletionFailed": "Nie udało się cofnąć usunięcia",
+        "undoDeletionBodyAdmin": "Administrator usunął konto {name}; zostanie ono usunięte po upływie okresu karencji. Cofnięcie zachowuje konto i całą jego zawartość bez zmian. {name} może znów się zalogować, ale tokeny API, linki udostępniania i zaufane urządzenia pozostają unieważnione i trzeba je skonfigurować od nowa.",
+        "deleteUser": "Usuń konto",
+        "deleteUserTitle": "Usunąć konto {name}?",
+        "deleteUserBodyGrace": "{name} zostanie od razu wszędzie wylogowany i nie będzie mógł się już zalogować. Konto i cała jego zawartość zostaną usunięte {date}. Do tego czasu możesz tutaj cofnąć usunięcie.",
+        "deleteUserBodyNow": "{name} i cała zawartość konta zostaną usunięte od razu. Ten serwer nie ma okresu karencji, więc usunięcia nie da się cofnąć.",
+        "deleteUserConfirm": "Usuń konto",
+        "deleteUserScheduled": "Konto {name} jest zablokowane i zostanie usunięte {date}",
+        "deleteUserDone": "Konto {name} zostało usunięte",
+        "deleteUserFailed": "Nie udało się usunąć konta"
       },
       "invites": {
         "title": "Zaproszenia",
@@ -11250,6 +11267,12 @@
       },
       "sosVozAmiga": {
         "name": "SOS Voz Amiga (Portugalia, codziennie od 15:30 do 0:30)"
+      },
+      "zelfmoordpreventie113": {
+        "name": "113 Zelfmoordpreventie (Holandia, całą dobę, bezpłatnie, anonimowo, także przez czat)"
+      },
+      "zelfmoordlijn1813": {
+        "name": "Zelfmoordlijn 1813 (Belgia, całą dobę, bezpłatnie, anonimowo)"
       }
     },
     "instrumentDescription": {
diff --git a/messages/pt-BR.json b/messages/pt-BR.json
index ae8919d20..dfa846444 100644
--- a/messages/pt-BR.json
+++ b/messages/pt-BR.json
@@ -789,7 +789,10 @@
       "title": "Guarde seu kit de recuperação",
       "body": "Sem cópias das chaves que este servidor usa, os dados dele não podem ser recuperados após uma reinstalação. Leva poucos minutos.",
       "action": "Abrir o kit"
-    }
+    },
+    "greetingOnly": "{greeting}.",
+    "welcomeNew": "Boas-vindas.",
+    "welcomeNewWithName": "Boas-vindas, {name}."
   },
   "measurements": {
     "title": "Medições",
@@ -6237,14 +6240,17 @@
         "password": "Senha",
         "totp": "Código do autenticador",
         "passkey": "Chave de acesso",
-        "webauthn": "Chave de segurança"
+        "webauthn": "Chave de segurança",
+        "oidc": "Provedor de identidade"
       },
       "currentPassword": "Senha atual",
       "authenticatorCode": "Código do autenticador",
       "authenticatorPlaceholder": "Código do autenticador de 6 dígitos",
       "verifyAndAdd": "Verificar e adicionar",
       "factorDescription": "Verifique um método de entrada existente antes de adicionar um segundo fator.",
-      "verifyAndContinue": "Verificar e continuar"
+      "verifyAndContinue": "Verificar e continuar",
+      "oidcHint": "Você entra mais uma vez no seu provedor de identidade e volta direto para esta página. Depois, repita o que ia fazer.",
+      "continueToProvider": "Continuar para o login"
     },
     "passkeyName": "Nome",
     "noPasskeys": "Nenhuma chave de acesso registrada.",
@@ -7517,7 +7523,9 @@
       "description": "Isto compartilha ou exporta os seus dados de saúde. Confirme que é você para continuar.",
       "descriptionChange": "Isto altera algo que só você deveria poder alterar. Confirme que é você para continuar.",
       "signInAgain": "Entre novamente e tente mais uma vez. Sua conta não tem senha nem chave de acesso para confirmar aqui.",
-      "failed": "Não deu certo. Confira o que você digitou e tente de novo."
+      "failed": "Não deu certo. Confira o que você digitou e tente de novo.",
+      "oidcDone": "Confirmado. Nos próximos cinco minutos você pode continuar sem que isso seja pedido de novo.",
+      "oidcFailed": "Seu provedor de identidade não conseguiu confirmar que é você. Tente novamente."
     },
     "passwordTitle": "Senha",
     "tokenNameLabel": "Nome do token",
@@ -8105,7 +8113,16 @@
         "undoDeletionBody": "{name} pediu para excluir esta conta, e ela é apagada quando o prazo de carência termina. Desfazer mantém a conta e tudo o que há nela como estava. {name} pode entrar de novo, mas os tokens de API, os links de compartilhamento e os dispositivos confiáveis continuam revogados e precisam ser configurados de novo.",
         "undoDeletionBodyGuardian": "Um guardião excluiu o perfil gerenciado {name}, e ele é apagado quando o prazo de carência termina. Desfazer mantém o perfil e tudo o que há nele como estava, e os guardiões voltam a ter acesso. Os links de compartilhamento e tokens continuam revogados e precisam ser configurados de novo.",
         "undoDeletionDone": "Exclusão de {name} desfeita",
-        "undoDeletionFailed": "Não foi possível desfazer a exclusão"
+        "undoDeletionFailed": "Não foi possível desfazer a exclusão",
+        "undoDeletionBodyAdmin": "Um administrador excluiu a conta {name}, e ela é apagada quando o prazo de carência termina. Desfazer mantém a conta e tudo o que há nela como estava. {name} pode entrar de novo, mas os tokens de API, os links de compartilhamento e os dispositivos confiáveis continuam revogados e precisam ser configurados de novo.",
+        "deleteUser": "Excluir conta",
+        "deleteUserTitle": "Excluir a conta {name}?",
+        "deleteUserBodyGrace": "{name} sai da conta em todos os lugares na hora e não consegue mais entrar. A conta e tudo o que há nela são apagados em {date}. Até lá, você pode desfazer a exclusão aqui.",
+        "deleteUserBodyNow": "{name} e tudo o que há na conta são apagados na hora. Este servidor não tem prazo de carência, então a exclusão não pode ser desfeita.",
+        "deleteUserConfirm": "Excluir conta",
+        "deleteUserScheduled": "A conta {name} está bloqueada e será apagada em {date}",
+        "deleteUserDone": "A conta {name} foi excluída",
+        "deleteUserFailed": "Não foi possível excluir a conta"
       },
       "invites": {
         "title": "Convites",
@@ -11250,6 +11267,12 @@
       },
       "sosVozAmiga": {
         "name": "SOS Voz Amiga (Portugal, todos os dias das 15h30 às 0h30)"
+      },
+      "zelfmoordpreventie113": {
+        "name": "113 Zelfmoordpreventie (Países Baixos, 24 horas, gratuito, anônimo, também por chat)"
+      },
+      "zelfmoordlijn1813": {
+        "name": "Zelfmoordlijn 1813 (Bélgica, 24 horas, gratuito, anônimo)"
       }
     },
     "instrumentDescription": {
diff --git a/src/__tests__/baselines/source-function-lines.json b/src/__tests__/baselines/source-function-lines.json
index f865925fc..e43f8a5c3 100644
--- a/src/__tests__/baselines/source-function-lines.json
+++ b/src/__tests__/baselines/source-function-lines.json
@@ -1,7 +1,7 @@
 {
   "$comment": "Production functions over 200 lines, keyed \"file :: name\", and their length. Maintained by src/__tests__/source-size-ratchet.test.ts.",
   "count": 346,
-  "total": 112297,
+  "total": 112215,
   "entries": {
     "app/achievements/page.tsx :: AchievementsPage": 206,
     "app/api/admin/backups/upload/route.ts :: apiHandler(arg)": 286,
@@ -9,7 +9,7 @@
     "app/api/admin/settings/route.ts :: apiHandler(arg) #2": 211,
     "app/api/auth/login/route.ts :: apiHandler(arg)": 262,
     "app/api/auth/me/route.ts :: apiHandler(arg)": 386,
-    "app/api/auth/oidc/callback/route.ts :: apiHandler(arg)": 281,
+    "app/api/auth/oidc/callback/route.ts :: apiHandler(arg)": 258,
     "app/api/auth/register/route.ts :: apiHandler(arg)": 268,
     "app/api/coach/about-me/route.ts :: apiHandler(arg) #2": 309,
     "app/api/cycle/calendar/route.ts :: apiHandler(arg)": 230,
@@ -217,7 +217,7 @@
     "components/settings/mood-reminder-card.tsx :: MoodReminderCard": 234,
     "components/settings/report-selection/selection-panel.tsx :: HealthRecordExportPanel": 370,
     "components/settings/score-section.tsx :: ScoreSection": 383,
-    "components/settings/security-section/passkey-list-section.tsx :: PasskeyListSection": 410,
+    "components/settings/security-section/passkey-list-section.tsx :: PasskeyListSection": 390,
     "components/settings/security-section/security-keys-card.tsx :: SecurityKeysCard": 288,
     "components/settings/security-section/totp-card.tsx :: TotpCard": 533,
     "components/settings/security-sessions-card.tsx :: SecuritySessionsCard": 245,
diff --git a/src/__tests__/baselines/test-as-never.json b/src/__tests__/baselines/test-as-never.json
index 330b6293f..98d2db1c7 100644
--- a/src/__tests__/baselines/test-as-never.json
+++ b/src/__tests__/baselines/test-as-never.json
@@ -1,7 +1,7 @@
 {
   "$comment": "as never casts in tests, per test file under src/. Maintained by src/__tests__/test-realism-ratchet.test.ts.",
-  "count": 524,
-  "total": 5488,
+  "count": 523,
+  "total": 5483,
   "entries": {
     "__tests__/api/auth/login/mfa-branch.test.ts": 10,
     "__tests__/api/auth/mfa/verify.test.ts": 9,
@@ -337,7 +337,6 @@
     "lib/auth/__tests__/mfa-enrollment.test.ts": 8,
     "lib/auth/__tests__/native-handoff-flow.test.ts": 10,
     "lib/auth/__tests__/oidc-native-handoff.test.ts": 13,
-    "lib/auth/__tests__/oidc.test.ts": 5,
     "lib/auth/__tests__/passkey.test.ts": 7,
     "lib/auth/__tests__/profile-update-email-limit.test.ts": 5,
     "lib/auth/__tests__/profile-update.test.ts": 4,
diff --git a/src/__tests__/baselines/version-stamp-comments.json b/src/__tests__/baselines/version-stamp-comments.json
index f319e154c..c44b1da77 100644
--- a/src/__tests__/baselines/version-stamp-comments.json
+++ b/src/__tests__/baselines/version-stamp-comments.json
@@ -1,7 +1,7 @@
 {
   "$comment": "Comment lines that open with a release version, per file under src/. Maintained by src/__tests__/version-stamp-ratchet.test.ts.",
-  "count": 2897,
-  "total": 9236,
+  "count": 2896,
+  "total": 9235,
   "entries": {
     "__tests__/account-payload-consumer-guard.test.ts": 2,
     "__tests__/acting-account-boundary-guard.test.ts": 7,
@@ -2067,7 +2067,6 @@
     "lib/google-health/sync-metrics.ts": 1,
     "lib/i18n/__tests__/relative-time-updated.test.ts": 2,
     "lib/i18n/config.ts": 1,
-    "lib/i18n/context.tsx": 1,
     "lib/i18n/relative-time.ts": 4,
     "lib/i18n/shared-resolve.ts": 1,
     "lib/i18n/source-labels.ts": 1,
diff --git a/src/__tests__/destructive-control-guard.test.ts b/src/__tests__/destructive-control-guard.test.ts
index 7d647f30f..75f36fd43 100644
--- a/src/__tests__/destructive-control-guard.test.ts
+++ b/src/__tests__/destructive-control-guard.test.ts
@@ -679,6 +679,17 @@ const REGISTRY: DestructiveEntry[] = [
     recovery: "permanent",
     confirm: ["AlertDialog"],
   },
+  {
+    file: "components/admin/delete-user-control.tsx",
+    destroys:
+      "another user's whole account, locked at once and erased when the deletion grace window ends (or at once when the window is 0)",
+    triggers: ["components/admin/user-management-section.tsx"],
+    // The undo route exists and the row offers it until the purge date
+    // (`pending-deletion-controls.tsx`); with the window at 0 there is
+    // nothing to undo, and the dialog says so.
+    recovery: "restorable",
+    confirm: ["ConfirmButton"],
+  },
 
   // ── Integrations ────────────────────────────────────────────────────────
   // Every connection renders the shared integration card, whose three-dot
diff --git a/src/__tests__/managed-profile-contract.test.ts b/src/__tests__/managed-profile-contract.test.ts
index 5ef5aef9f..41be5b6b2 100644
--- a/src/__tests__/managed-profile-contract.test.ts
+++ b/src/__tests__/managed-profile-contract.test.ts
@@ -145,15 +145,27 @@ describe("managed-profile contract", () => {
       path.join(root, "src/lib/sharing/grants.ts"),
       "utf8",
     );
-    const accountDeletion = await readFile(
-      path.join(root, "src/app/api/settings/account/route.ts"),
+    // Both account deletions (the account's own and an admin's) take the one
+    // request path, and that path decides the Guardian invariant.
+    const deletionRequest = await readFile(
+      path.join(root, "src/lib/account-deletion/request.ts"),
       "utf8",
     );
+    const deletionRoutes = await Promise.all(
+      [
+        "src/app/api/settings/account/route.ts",
+        "src/app/api/admin/users/[id]/route.ts",
+      ].map((rel) => readFile(path.join(root, rel), "utf8")),
+    );
 
     expect(lifecycle).toContain("pg_advisory_xact_lock");
     expect(lifecycle).toContain("clearManagedProfileMarker");
     expect(lifecycle).toContain("deleteManagedProfile");
     expect(grants).toContain("reduceManagedProfileGuardian");
-    expect(accountDeletion).toContain("deleteGuardianAccountWithLifecycle");
+    expect(deletionRequest).toContain("deleteGuardianAccountWithLifecycle(");
+    for (const route of deletionRoutes) {
+      expect(route).toContain("requestAccountDeletion(");
+      expect(route).not.toContain("lockAccountForDeletion(");
+    }
   });
 });
diff --git a/src/__tests__/openapi-route-coverage-guard.test.ts b/src/__tests__/openapi-route-coverage-guard.test.ts
index d07b2f9c8..bee50ca55 100644
--- a/src/__tests__/openapi-route-coverage-guard.test.ts
+++ b/src/__tests__/openapi-route-coverage-guard.test.ts
@@ -295,7 +295,7 @@ const UNPUBLISHED: Readonly<Record<string, Exemption>> = {
   "/api/admin/support-report": { kind: "adminConsole", methods: ["GET"] },
   "/api/admin/tokens": { kind: "adminConsole", methods: ["GET"] },
   "/api/admin/users": { kind: "adminConsole", methods: ["GET"] },
-  "/api/admin/users/{id}": { kind: "adminConsole", methods: ["PUT"] },
+  "/api/admin/users/{id}": { kind: "adminConsole", methods: ["DELETE", "PUT"] },
   "/api/admin/users/{id}/force-logout": {
     kind: "adminConsole",
     methods: ["POST"],
@@ -308,6 +308,10 @@ const UNPUBLISHED: Readonly<Record<string, Exemption>> = {
     kind: "adminConsole",
     methods: ["POST"],
   },
+  // #1296 — the identity-provider re-proof start. A top-level navigation from
+  // the web's re-proof dialog that ends at the provider's sign-in page; the
+  // native client never re-proves this way (Bearer has its own step-up).
+  "/api/auth/oidc/reproof": { kind: "browserHandoff", methods: ["GET"] },
   "/api/fitbit/connect": { kind: "browserHandoff", methods: ["GET"] },
   "/api/google-health/connect": { kind: "browserHandoff", methods: ["GET"] },
   // `/api/nightscout/connect` sat here as a `browserHandoff` and is published
diff --git a/src/__tests__/recent-proof-surface-guard.test.ts b/src/__tests__/recent-proof-surface-guard.test.ts
index f3833b347..4a5ac9287 100644
--- a/src/__tests__/recent-proof-surface-guard.test.ts
+++ b/src/__tests__/recent-proof-surface-guard.test.ts
@@ -111,6 +111,7 @@ const COOKIE_PROOF_ROUTES = [
   "app/api/admin/backups/upload/route.ts",
   "app/api/admin/data/route.ts",
   "app/api/admin/users/[id]/reset-password/route.ts",
+  "app/api/admin/users/[id]/route.ts",
   "app/api/auth/reproof/route.ts",
   "app/api/tokens/documents/route.ts",
   "app/api/tokens/measurements/route.ts",
diff --git a/src/__tests__/session-surface-guard.test.ts b/src/__tests__/session-surface-guard.test.ts
index 7467f1473..62a5b6fd2 100644
--- a/src/__tests__/session-surface-guard.test.ts
+++ b/src/__tests__/session-surface-guard.test.ts
@@ -102,8 +102,11 @@ describe("S1 — the direct session-resolution set is frozen", () => {
     // replayed callback redirects instead of minting a second identity, and
     // (v1.43, #959) so a single-sign-on claim is refused over a live session,
     // as the claim routes refuse it.
+    // And the identity-provider re-proof (#1296), which stamps only
+    // the session the start bound into the sealed state, and only while the
+    // browser still carries it.
     "app/api/auth/oidc/callback/route.ts":
-      "duplicate-callback probe and the claim's live-session refusal on an otherwise anonymous route",
+      "duplicate-callback probe, the claim's live-session refusal and the re-proof's session binding on an otherwise anonymous route",
     // Public liveness probe. The session read only decides whether the body
     // carries operational detail; the status code is computed without it.
     "app/api/health/route.ts": "admin-only detail on a public probe",
diff --git a/src/__tests__/step-up-web-caller-guard.test.ts b/src/__tests__/step-up-web-caller-guard.test.ts
index fbf260a0f..9dd1cd427 100644
--- a/src/__tests__/step-up-web-caller-guard.test.ts
+++ b/src/__tests__/step-up-web-caller-guard.test.ts
@@ -112,6 +112,7 @@ function discoverGatedRoutes(): string[] {
  */
 const GATED_ROUTES: Record<string, string> = {
   "DELETE /api/admin/data": "web",
+  "DELETE /api/admin/users/[id]": "web",
   "DELETE /api/auth/me/mfa/webauthn/[id]": "web",
   "DELETE /api/auth/passkeys/[id]": "web",
   "DELETE /api/managed-profiles/[id]": "web",
diff --git a/src/app/api/admin/users/[id]/route.ts b/src/app/api/admin/users/[id]/route.ts
index 687edeaf2..f898e71a6 100644
--- a/src/app/api/admin/users/[id]/route.ts
+++ b/src/app/api/admin/users/[id]/route.ts
@@ -3,13 +3,21 @@ import {
   assertAnotherAdminStays,
   LastAdminError,
 } from "@/lib/auth/admin-roster";
-import { apiHandler, requireAdmin } from "@/lib/api-handler";
+import {
+  apiHandler,
+  assertRecentCookieProof,
+  requireAdmin,
+} from "@/lib/api-handler";
 import { auditLog } from "@/lib/auth/audit";
 import { apiSuccess, apiError, getClientIp } from "@/lib/api-response";
 import { parseJsonBody } from "@/lib/api/body";
 import { annotate } from "@/lib/logging/context";
 import { NextRequest } from "next/server";
 import { z } from "zod/v4";
+import { requestAccountDeletion } from "@/lib/account-deletion/request";
+import { lockPendingAccount } from "@/lib/account-deletion/lifecycle";
+import { LastManagedGuardianError } from "@/lib/managed-profiles/lifecycle";
+import { adminDeleteUserSchema } from "@/lib/validations/admin";
 
 const updateUserSchema = z
   .object({
@@ -122,3 +130,134 @@ export const PUT = apiHandler(
     });
   },
 );
+
+/** A refusal decided under the account's row lock, inside the transaction. */
+class DeletionRefusal extends Error {
+  constructor(readonly kind: "not_found" | "managed_profile" | "pending") {
+    super(`admin deletion refused: ${kind}`);
+    this.name = "DeletionRefusal";
+  }
+}
+
+function deletionRefusalResponse(kind: DeletionRefusal["kind"]): Response {
+  if (kind === "not_found") return apiError("User not found", 404);
+  if (kind === "managed_profile") {
+    return apiError("A managed profile is deleted by its Guardians", 409, {
+      errorCode: "admin.users.delete.managed_profile",
+    });
+  }
+  return apiError("This account is already pending deletion", 409, {
+    errorCode: "account.deletion.already_pending",
+  });
+}
+
+/**
+ * DELETE /api/admin/users/{id} — an admin deletes another account.
+ *
+ * The same request the account's own deletion makes
+ * (`requestAccountDeletion`): with a grace window the account is locked at
+ * once (every credential revoked, sign-in refused) and erased by the purge job
+ * when the window ends, and `POST /api/admin/users/{id}/undo-deletion` gives it
+ * back until then; with `ACCOUNT_DELETION_GRACE_DAYS=0` it is erased here.
+ *
+ * Cookie-only (`requireAdmin`) behind a fresh proof (`assertRecentCookieProof`,
+ * the gate in front of the other admin acts on someone's data), with the typed
+ * confirmation the self-deletion asks for. Refused for the caller's own
+ * account (that is the account settings' deletion, with its own step-up), for
+ * the last admin who can sign in, for a managed profile (its Guardians delete
+ * it), for an account already pending deletion, and for the last Guardian of
+ * a managed profile. Audit-logged for the admin and on the account itself.
+ */
+export const DELETE = apiHandler(
+  async (
+    request: NextRequest,
+    { params }: { params: Promise<{ id: string }> },
+  ) => {
+    const { user: admin, session } = await requireAdmin();
+    await assertRecentCookieProof(admin, session.id);
+
+    const { id } = await params;
+    annotate({
+      action: {
+        name: "admin.users.delete",
+        entity_type: "user",
+        entity_id: id,
+      },
+    });
+
+    const parsed = await parseJsonBody(request, adminDeleteUserSchema, {
+      maxBytes: 4 * 1024,
+    });
+    if (!parsed.ok) return parsed.error;
+
+    if (id === admin.id) {
+      return apiError(
+        "Delete your own account from your account settings",
+        400,
+        { errorCode: "admin.users.delete.self" },
+      );
+    }
+
+    const target = await prisma.user.findUnique({
+      where: { id },
+      select: { role: true, username: true },
+    });
+    if (!target) return apiError("User not found", 404);
+
+    let purgeAt: Date | null;
+    try {
+      ({ purgeAt } = await requestAccountDeletion({
+        userId: id,
+        targetIsAdmin: target.role === "ADMIN",
+        requestedById: admin.id,
+        inTransaction: async (tx, scheduledPurgeAt) => {
+          const state = await lockPendingAccount(tx, id);
+          if (!state) throw new DeletionRefusal("not_found");
+          if (state.managedProfile)
+            throw new DeletionRefusal("managed_profile");
+          if (state.pending) throw new DeletionRefusal("pending");
+          const details = {
+            targetUserId: id,
+            username: target.username,
+            scheduledPurgeAt: scheduledPurgeAt?.toISOString() ?? null,
+          };
+          await auditLog("admin.user.delete", {
+            userId: admin.id,
+            ipAddress: getClientIp(request),
+            details,
+            client: tx,
+          });
+          // On the account itself too, so its own activity shows who asked.
+          // An immediate erasure takes this row with the account's history.
+          await auditLog("user.account.delete", {
+            userId: id,
+            actorUserId: admin.id,
+            details: { ...details, requestedBy: "admin" },
+            client: tx,
+          });
+        },
+      }));
+    } catch (error) {
+      if (error instanceof DeletionRefusal) {
+        return deletionRefusalResponse(error.kind);
+      }
+      if (error instanceof LastAdminError) {
+        return apiError("The last admin account cannot be deleted", 400);
+      }
+      if (error instanceof LastManagedGuardianError) {
+        return apiError(
+          "This account is the last Guardian of a managed profile. Add another Guardian or delete the profile first",
+          409,
+          { errorCode: "managed_profile.guardian.required" },
+        );
+      }
+      throw error;
+    }
+
+    annotate({ meta: { deletion_scheduled: purgeAt !== null } });
+    return apiSuccess({
+      deleted: true,
+      scheduledPurgeAt: purgeAt?.toISOString() ?? null,
+    });
+  },
+);
diff --git a/src/app/api/admin/users/__tests__/route.test.ts b/src/app/api/admin/users/__tests__/route.test.ts
index c9ddc4bfd..38d25a864 100644
--- a/src/app/api/admin/users/__tests__/route.test.ts
+++ b/src/app/api/admin/users/__tests__/route.test.ts
@@ -100,6 +100,7 @@ describe("GET /api/admin/users", () => {
       // BigInt in Prisma, plain number on the wire.
       documentQuotaBytes: 2_147_483_648,
       passkeyCount: 2,
+      managedProfile: false,
       // Not pending deletion.
       deletion: null,
     });
@@ -128,6 +129,7 @@ describe("GET /api/admin/users", () => {
       deletionRequestedAt: true,
       deletionPurgeAt: true,
       deletionRequestedById: true,
+      managedProfileAt: true,
       _count: { select: { passkeys: true } },
     });
     expect(args.select).not.toHaveProperty("passwordHash");
diff --git a/src/app/api/admin/users/route.ts b/src/app/api/admin/users/route.ts
index a46dfd455..1fec01c53 100644
--- a/src/app/api/admin/users/route.ts
+++ b/src/app/api/admin/users/route.ts
@@ -21,6 +21,7 @@ export const GET = apiHandler(async () => {
       deletionRequestedAt: true,
       deletionPurgeAt: true,
       deletionRequestedById: true,
+      managedProfileAt: true,
       _count: { select: { passkeys: true } },
     },
     orderBy: { createdAt: "asc" },
@@ -42,9 +43,12 @@ export const GET = apiHandler(async () => {
       documentQuotaBytes:
         u.documentQuotaBytes === null ? null : Number(u.documentQuotaBytes),
       passkeyCount: u._count.passkeys,
+      // A record somebody else runs. Its Guardians delete it, so the list
+      // offers no admin deletion on it.
+      managedProfile: u.managedProfileAt != null,
       // An account pending deletion: when it was asked for, when the
-      // purge job erases it, and whether the account asked itself or a
-      // Guardian deleted the managed profile. Null on every other account.
+      // purge job erases it, and who asked: the account itself, a Guardian
+      // (a managed profile), or an admin. Null on every other account.
       // The list offers "Undo deletion" on these rows until `purgeAt`.
       deletion: u.deletionRequestedAt
         ? {
@@ -53,7 +57,9 @@ export const GET = apiHandler(async () => {
             requestedBy:
               u.deletionRequestedById === u.id
                 ? ("self" as const)
-                : ("guardian" as const),
+                : u.managedProfileAt != null
+                  ? ("guardian" as const)
+                  : ("admin" as const),
           }
         : null,
     })),
diff --git a/src/app/api/auth/me/mfa/route.ts b/src/app/api/auth/me/mfa/route.ts
index d283a10d8..703fbf091 100644
--- a/src/app/api/auth/me/mfa/route.ts
+++ b/src/app/api/auth/me/mfa/route.ts
@@ -22,19 +22,21 @@ import { apiSuccess } from "@/lib/api-response";
 import { annotate } from "@/lib/logging/context";
 import { prisma } from "@/lib/db";
 import { countRemainingRecoveryCodes } from "@/lib/auth/mfa/recovery-codes";
+import { recentProofMethods } from "@/lib/auth/second-factor";
 
 export const dynamic = "force-dynamic";
 
 export const GET = apiHandler(async () => {
   const { user } = await requireAuth();
 
-  const [recoveryCodesRemaining, webauthn] = await Promise.all([
+  const [recoveryCodesRemaining, webauthn, proofMethods] = await Promise.all([
     countRemainingRecoveryCodes(user.id),
     prisma.webauthnMfaCredential.findMany({
       where: { userId: user.id },
       select: { id: true, name: true, createdAt: true, lastUsedAt: true },
       orderBy: { createdAt: "desc" },
     }),
+    recentProofMethods(user),
   ]);
 
   annotate({ action: { name: "auth.mfa.status" } });
@@ -46,5 +48,9 @@ export const GET = apiHandler(async () => {
     // The security hub also drives the passkey-upgrade nudge from this one
     // status read, so it knows whether the user has already dismissed it.
     passkeyNudgeDismissed: Boolean(user.passkeyUpgradeNudgeDismissed),
+    // The ways this account can confirm it is you, the list the recent-proof
+    // refusal names. The passkey card offers exactly these before adding one,
+    // so an account without a password is not handed a password field.
+    proofMethods,
   });
 });
diff --git a/src/app/api/auth/me/route.ts b/src/app/api/auth/me/route.ts
index a4382d9bb..9d8868d1a 100644
--- a/src/app/api/auth/me/route.ts
+++ b/src/app/api/auth/me/route.ts
@@ -93,6 +93,21 @@ const SERVER_FEATURES = {
   lifeCircumstances: true,
 } as const;
 
+/**
+ * v1.7.0 — patient-identity fields for the health-record export. The KVNR is
+ * stored encrypted; decrypt fail-soft so a key-rotation gap on one row never
+ * 500s the whole profile fetch (the field just reads null and the user
+ * re-enters it).
+ */
+function readInsuranceNumber(encrypted: string | null | undefined) {
+  if (!encrypted) return null;
+  try {
+    return decrypt(encrypted);
+  } catch {
+    return null;
+  }
+}
+
 export const GET = apiHandler(async () => {
   const auth = await requireActorAuth();
   const { user } = auth;
@@ -289,22 +304,14 @@ export const GET = apiHandler(async () => {
     sectionsOpen(sections, "cycle") &&
     isCycleEnabled(record?.gender ?? null, cycleProfile);
 
-  // v1.7.0 — patient-identity fields for the health-record export. The
-  // KVNR is stored encrypted; decrypt fail-soft so a key-rotation gap on
-  // one row never 500s the whole profile fetch (the field just reads
-  // null and the user re-enters it).
-  let insuranceNumber: string | null = null;
-  if (identity?.insuranceNumberEncrypted) {
-    try {
-      insuranceNumber = decrypt(identity.insuranceNumberEncrypted);
-    } catch {
-      insuranceNumber = null;
-    }
-  }
+  const insuranceNumber = readInsuranceNumber(
+    identity?.insuranceNumberEncrypted,
+  );
 
   return apiSuccess({
     id: user.id,
     username: user.username,
+    createdAt: user.createdAt,
     email: user.email,
     role: user.role ?? "USER",
     heightCm: user.heightCm,
diff --git a/src/app/api/auth/oidc/callback/route.ts b/src/app/api/auth/oidc/callback/route.ts
index bfe808080..ae12a38b8 100644
--- a/src/app/api/auth/oidc/callback/route.ts
+++ b/src/app/api/auth/oidc/callback/route.ts
@@ -47,6 +47,11 @@ import {
 } from "@/lib/managed-profiles/claim-sso";
 import { pendingDeletionOf } from "@/lib/account-deletion/pending";
 import { isHandoverUsable } from "@/lib/managed-profiles/handover";
+import {
+  isReproofSession,
+  recordOidcReproof,
+  reproofReturnUrl,
+} from "@/lib/auth/oidc-reproof";
 
 const LOGIN_ERROR_URL = "/auth/login";
 
@@ -103,6 +108,20 @@ function deletionPendingRedirect(purgeAt: Date | null): NextResponse {
   return response;
 }
 
+/**
+ * #1296 — a re-proof returns to the page it left, never to the sign-in page:
+ * the person is still signed in, and the session they came from is the one
+ * thing that leg may touch. `reason` null is the success.
+ */
+function reproofRedirect(next: string, reason: string | null): NextResponse {
+  if (reason) annotate({ meta: { reason } });
+  const response = NextResponse.redirect(
+    reproofReturnUrl(next, reason ? "failed" : "done"),
+  );
+  deleteStateCookie(response);
+  return response;
+}
+
 /**
  * The state cookie is set with `path: "/api/auth/oidc"`; the delete must
  * repeat that path (RFC 6265 keys cookies by name+domain+path — a bare
@@ -139,6 +158,10 @@ export const GET = apiHandler(async (req: NextRequest) => {
   const stored = readStoredOidcState(req.cookies.get(OIDC_STATE_COOKIE)?.value);
   const isNative = stored?.native === true;
   const isClaim = stored?.intent === "claim";
+  // #1296 — a re-proof returns to the page it left (`reproofRedirect`).
+  const isReproof = stored?.intent === "reproof";
+  const reproofBack = (reason: string | null) =>
+    reproofRedirect(stored?.next ?? "/", reason);
 
   // Native-aware error redirect: the custom scheme for a decrypted native flow,
   // the web login page otherwise. Deletes the single-use state cookie either
@@ -158,6 +181,7 @@ export const GET = apiHandler(async (req: NextRequest) => {
   };
 
   const failRedirect = (reason: string): NextResponse => {
+    if (isReproof) return reproofBack(reason);
     if (isClaim) return claimRedirect(reason);
     if (isNative) {
       const response = NextResponse.redirect(
@@ -199,42 +223,11 @@ export const GET = apiHandler(async (req: NextRequest) => {
   // resolve to the web `oidc_state` fallback: the flow is fundamentally broken
   // and there is nothing safe to hand the app (spec §1 web-fallback).
   if (!code || !state) {
+    if (isReproof) return reproofBack("oidc_state");
     return isClaim ? claimRedirect("oidc_state") : errorRedirect("oidc_state");
   }
 
-  if (!stored) {
-    // Defence-in-depth idempotency for a duplicated callback. The single-use
-    // state cookie is set with `path: "/api/auth/oidc"` and DELETED by the
-    // first callback the moment it succeeds. A second callback for the same
-    // sign-in (a client/proxy retry, a double navigation, or the
-    // service-worker double-request this release also fixes) therefore arrives
-    // with the state cookie already gone — `stored` is null — and, because the
-    // first callback set the session, it carries a live session cookie.
-    // Redeeming the now-consumed authorization code again fails at the IdP and
-    // surfaces `?error=oidc_failed` on a sign-in that actually succeeded. So
-    // when a VALIDATED session is present, treat this as a duplicate of a
-    // completed login and send the user into the app instead of erroring.
-    //
-    // Fail-closed is preserved for the real attack case: the code is NEVER
-    // exchanged on this branch, and the session is resolved against the
-    // database + its expiry (not merely "a cookie is present"). A forged,
-    // replayed, or expired state from a caller with no valid session gets the
-    // unchanged `oidc_state` error; a caller who already holds their own valid
-    // session gains nothing here but a redirect to a page they could already
-    // reach — no code redemption, no session mint, no identity change.
-    const existingSession = await validateSessionFromCookieValue(
-      readSessionCookie(req.cookies)?.value,
-    );
-    if (existingSession) {
-      annotate({ meta: { reason: "duplicate_callback_authenticated" } });
-      const response = NextResponse.redirect(oidcAppUrl("/"));
-      // The state cookie is already consumed; delete defensively so a stray
-      // blob can never outlive this response.
-      deleteStateCookie(response);
-      return response;
-    }
-    return errorRedirect("oidc_state");
-  }
+  if (!stored) return stateMissing(req);
 
   // CSRF check — timing-safe, byte-for-byte, mirroring the Withings callback.
   if (
@@ -242,9 +235,12 @@ export const GET = apiHandler(async (req: NextRequest) => {
     !timingSafeEqual(Buffer.from(state), Buffer.from(stored.state))
   ) {
     annotate({ meta: { reason: "csrf" } });
+    if (isReproof) return reproofBack("oidc_state");
     return isClaim ? claimRedirect("oidc_state") : errorRedirect("oidc_state");
   }
 
+  if (isReproof) return finishReproof(req, stored, config, ip, reproofBack);
+
   // v1.43 (#959) — a claim is never finished over a live session (the claim
   // routes' rule: a Guardian finishing their own link would otherwise be
   // signed out of their account and into the person's), and is admitted only
@@ -408,3 +404,90 @@ export const GET = apiHandler(async (req: NextRequest) => {
     return failRedirect("oidc_failed");
   }
 });
+
+/**
+ * #1296 — the re-proof leg. The browser must still carry the session the
+ * start bound into the state, checked before the code is redeemed; then the
+ * provider's answer must name this account's linked identity and an
+ * authentication inside the gate's window. Only then is `reproofAt` stamped.
+ * No session is created, and every refusal lands back on the page it left.
+ */
+async function finishReproof(
+  req: NextRequest,
+  stored: NonNullable<ReturnType<typeof readStoredOidcState>>,
+  config: NonNullable<ReturnType<typeof getOidcConfig>>,
+  ip: string,
+  back: (reason: string | null) => NextResponse,
+): Promise<NextResponse> {
+  const live = await validateSessionFromCookieValue(
+    readSessionCookie(req.cookies)?.value,
+  );
+  if (!isReproofSession(stored, live)) return back("session_mismatch");
+
+  try {
+    const metadata = await discoverOidcMetadata(config);
+    const tokens = await exchangeCodeForTokens({
+      metadata,
+      config,
+      code: req.nextUrl.searchParams.get("code") as string,
+      codeVerifier: stored.codeVerifier,
+      redirectUri: getOidcRedirectUri(),
+    });
+    if (!tokens.id_token) return back("oidc_failed");
+    const identity = await verifyIdToken({
+      metadata,
+      config,
+      idToken: tokens.id_token,
+      nonce: stored.nonce,
+    });
+    const outcome = await recordOidcReproof({
+      userId: stored.reproofUserId as string,
+      sessionId: stored.reproofSessionId as string,
+      issuer: metadata.issuer,
+      identity,
+      ipAddress: ip,
+    });
+    return back(outcome.ok ? null : outcome.reason);
+  } catch (err) {
+    getEvent()?.setError(err);
+    return back("exchange_or_verify_failed");
+  }
+}
+
+/**
+ * A callback that arrives without its state blob: the duplicate of a sign-in
+ * that already completed, or a forged, replayed or expired one.
+ */
+async function stateMissing(req: NextRequest): Promise<NextResponse> {
+  // Defence-in-depth idempotency for a duplicated callback. The single-use
+  // state cookie is set with `path: "/api/auth/oidc"` and DELETED by the
+  // first callback the moment it succeeds. A second callback for the same
+  // sign-in (a client/proxy retry, a double navigation, or the
+  // service-worker double-request this release also fixes) therefore arrives
+  // with the state cookie already gone — `stored` is null — and, because the
+  // first callback set the session, it carries a live session cookie.
+  // Redeeming the now-consumed authorization code again fails at the IdP and
+  // surfaces `?error=oidc_failed` on a sign-in that actually succeeded. So
+  // when a VALIDATED session is present, treat this as a duplicate of a
+  // completed login and send the user into the app instead of erroring.
+  //
+  // Fail-closed is preserved for the real attack case: the code is NEVER
+  // exchanged on this branch, and the session is resolved against the
+  // database + its expiry (not merely "a cookie is present"). A forged,
+  // replayed, or expired state from a caller with no valid session gets the
+  // unchanged `oidc_state` error; a caller who already holds their own valid
+  // session gains nothing here but a redirect to a page they could already
+  // reach — no code redemption, no session mint, no identity change.
+  const existingSession = await validateSessionFromCookieValue(
+    readSessionCookie(req.cookies)?.value,
+  );
+  if (existingSession) {
+    annotate({ meta: { reason: "duplicate_callback_authenticated" } });
+    const response = NextResponse.redirect(oidcAppUrl("/"));
+    // The state cookie is already consumed; delete defensively so a stray
+    // blob can never outlive this response.
+    deleteStateCookie(response);
+    return response;
+  }
+  return errorRedirect("oidc_state");
+}
diff --git a/src/app/api/auth/oidc/reproof/route.ts b/src/app/api/auth/oidc/reproof/route.ts
new file mode 100644
index 000000000..4b9f1d881
--- /dev/null
+++ b/src/app/api/auth/oidc/reproof/route.ts
@@ -0,0 +1,118 @@
+import { randomBytes } from "node:crypto";
+import { NextRequest, NextResponse } from "next/server";
+import { apiHandler, requireCookieAuth } from "@/lib/api-handler";
+import { getClientIp } from "@/lib/api-response";
+import { annotate, getEvent } from "@/lib/logging/context";
+import { encrypt } from "@/lib/crypto";
+import { shouldEmitSecureCookie } from "@/lib/auth/secure-cookie";
+import { s256Challenge } from "@/lib/mcp/oauth/pkce";
+import { recentProofMethods } from "@/lib/auth/second-factor";
+import { throttleReproof } from "@/lib/auth/existing-factor-proof";
+import {
+  buildAuthorizationUrl,
+  discoverOidcMetadata,
+  getOidcConfig,
+  getOidcRedirectUri,
+  sanitizeOidcNextPath,
+} from "@/lib/auth/oidc";
+import {
+  OIDC_STATE_COOKIE,
+  OIDC_STATE_COOKIE_PATH,
+  OIDC_STATE_TTL_MS,
+} from "@/lib/auth/oidc-cookie";
+import { OIDC_REPROOF_STAGE, reproofReturnUrl } from "@/lib/auth/oidc-reproof";
+
+export const dynamic = "force-dynamic";
+
+/**
+ * Start confirming it is you at the identity provider (#1296).
+ *
+ * A top-level navigation from the re-proof dialog, cookie session only: a
+ * Bearer token never re-proves this way, because a stamp on a session row
+ * means nothing to a token (`requireCookieAuth` reads the session cookie and
+ * nothing else). Offered only where `recentProofMethods` lists `oidc`, which
+ * is an account without a second factor whose identity is linked while a
+ * provider is configured; anything else goes straight back with
+ * `reproof=failed`.
+ *
+ * The round trip asks for a fresh authentication (`prompt=login`,
+ * `max_age=0`) with its own state, nonce and PKCE verifier, sealed into the
+ * same single-use cookie the sign-in uses, together with the account and the
+ * session it confirms. The callback stamps that session's `reproofAt` and
+ * returns to `next` (a same-origin path) with `reproof=done`. It never mints
+ * a session.
+ *
+ * Draws on the account's shared re-proof budget, like every other proof.
+ */
+export const GET = apiHandler(async (req: NextRequest) => {
+  annotate({ action: { name: "auth.oidc.reproof.start" } });
+  const { user, session } = await requireCookieAuth();
+
+  const next = sanitizeOidcNextPath(
+    req.nextUrl.searchParams.get("next"),
+    req.url,
+  );
+  const back = (reason: string): NextResponse => {
+    annotate({ meta: { reason } });
+    return NextResponse.redirect(reproofReturnUrl(next, "failed"));
+  };
+
+  const config = getOidcConfig();
+  if (!config) return back("oidc_disabled");
+
+  const methods = await recentProofMethods(user);
+  if (!methods.includes("oidc")) return back("not_offered");
+
+  const limited = await throttleReproof(
+    user.id,
+    getClientIp(req),
+    OIDC_REPROOF_STAGE,
+  );
+  if (limited) return back("rate_limited");
+
+  let metadata;
+  try {
+    metadata = await discoverOidcMetadata(config);
+  } catch (err) {
+    getEvent()?.setError(err);
+    return back("oidc_failed");
+  }
+
+  const state = randomBytes(32).toString("base64url");
+  const nonce = randomBytes(32).toString("base64url");
+  const codeVerifier = randomBytes(64).toString("base64url");
+
+  const response = NextResponse.redirect(
+    buildAuthorizationUrl({
+      metadata,
+      config,
+      state,
+      nonce,
+      codeChallenge: s256Challenge(codeVerifier),
+      redirectUri: getOidcRedirectUri(),
+      reauthenticate: true,
+    }),
+  );
+  response.cookies.set(
+    OIDC_STATE_COOKIE,
+    encrypt(
+      JSON.stringify({
+        state,
+        nonce,
+        codeVerifier,
+        next,
+        intent: "reproof" as const,
+        reproofUserId: user.id,
+        reproofSessionId: session.id,
+      }),
+    ),
+    {
+      httpOnly: true,
+      secure: shouldEmitSecureCookie(),
+      sameSite: "lax",
+      maxAge: Math.floor(OIDC_STATE_TTL_MS / 1000),
+      path: OIDC_STATE_COOKIE_PATH,
+    },
+  );
+  return response;
+});
diff --git a/src/app/api/auth/passkey/register-options/route.ts b/src/app/api/auth/passkey/register-options/route.ts
index de277bc69..968d9948a 100644
--- a/src/app/api/auth/passkey/register-options/route.ts
+++ b/src/app/api/auth/passkey/register-options/route.ts
@@ -5,6 +5,8 @@ import {
 } from "@/lib/auth/passkey";
 import { createMfaAuthenticationOptions } from "@/lib/auth/mfa/webauthn";
 import {
+  RECENT_PROOF_MAX_AGE_MS,
+  REPROOF_REQUIRED_CODE,
   isSecondFactorProof,
   recordReproofFailure,
   refundReproof,
@@ -59,6 +61,30 @@ export const POST = apiHandler(async (request: NextRequest) => {
     return apiSuccess({ ...result, reauth: true });
   }
 
+  // #1296 — an account whose only credential is its identity provider proves
+  // itself there (`GET /api/auth/oidc/reproof`), which stamps
+  // `Session.reproofAt`. `{ method: "oidc" }` asks this route to take that
+  // stamp as the proof: only where `oidc` is on the account's list (no second
+  // factor, a linked identity, a configured provider) and only inside the
+  // five-minute window. Like a password, it clears the MFA stamp rather than
+  // setting it.
+  if (Object.keys(body).length === 1 && body.method === "oidc") {
+    if (
+      !(await recentProofMethods(user)).includes("oidc") ||
+      !(await hasRecentReproof(session.id))
+    ) {
+      annotate({
+        action: { name: "auth.reproof.required" },
+        meta: { stage: "passkey_enroll", method: "oidc" },
+      });
+      return apiError("Confirm it is you before adding a passkey", 401, {
+        errorCode: REPROOF_REQUIRED_CODE,
+        methods: await recentProofMethods(user),
+      });
+    }
+    return issueRegistrationOptions(user, session.id, null);
+  }
+
   const parsed = stepUpMintSchema.safeParse(body);
   if (!parsed.success) return proofRequired();
 
@@ -101,23 +127,48 @@ export const POST = apiHandler(async (request: NextRequest) => {
   }
   await refundReproof(user.id);
 
-  // A strong existing factor refreshes the session's MFA stamp. Password proof
-  // deliberately clears it: registration is authorized by this single-use,
-  // session-bound challenge but cannot upgrade password-only authentication.
+  return issueRegistrationOptions(
+    user,
+    session.id,
+    parsed.data.method === "password" ? null : new Date(),
+  );
+});
+
+/** A password or provider re-proof on this session inside the window. */
+async function hasRecentReproof(sessionId: string): Promise<boolean> {
+  const row = await prisma.session.findUnique({
+    where: { id: sessionId },
+    select: { reproofAt: true },
+  });
+  return (
+    row?.reproofAt != null &&
+    Date.now() - row.reproofAt.getTime() <= RECENT_PROOF_MAX_AGE_MS
+  );
+}
+
+/**
+ * A strong existing factor refreshes the session's MFA stamp. A password or
+ * provider proof deliberately clears it (`mfaVerifiedAt: null`): registration
+ * is authorized by this single-use, session-bound challenge but cannot upgrade
+ * first-factor authentication.
+ */
+async function issueRegistrationOptions(
+  user: { id: string; email: string | null; username: string },
+  sessionId: string,
+  mfaVerifiedAt: Date | null,
+): Promise<Response> {
   await prisma.session.update({
-    where: { id: session.id },
-    data: {
-      mfaVerifiedAt: parsed.data.method === "password" ? null : new Date(),
-    },
+    where: { id: sessionId },
+    data: { mfaVerifiedAt },
   });
 
   const { options, challengeId } = await createRegistrationOptions(
     user.id,
     user.email ?? user.username,
-    session.id,
+    sessionId,
   );
 
   annotate({ action: { name: "auth.passkey.register-options" } });
 
   return apiSuccess({ options, challengeId });
-});
+}
diff --git a/src/app/api/settings/account/route.ts b/src/app/api/settings/account/route.ts
index 2378f2aee..ead70b83d 100644
--- a/src/app/api/settings/account/route.ts
+++ b/src/app/api/settings/account/route.ts
@@ -8,24 +8,10 @@ import {
   MFA_STEP_UP_MAX_AGE_SECONDS,
 } from "@/lib/api-handler";
 import { annotate } from "@/lib/logging/context";
-import { kickOffhostPurge } from "@/lib/jobs/offhost-purge";
-import {
-  deleteGuardianAccountWithLifecycle,
-  LastManagedGuardianError,
-} from "@/lib/managed-profiles/lifecycle";
-import {
-  accountDeletionGraceDays,
-  accountDeletionPurgeAt,
-} from "@/lib/account-deletion/grace";
-import {
-  eraseAccount,
-  lockAccountForDeletion,
-} from "@/lib/account-deletion/lifecycle";
+import { LastManagedGuardianError } from "@/lib/managed-profiles/lifecycle";
+import { requestAccountDeletion } from "@/lib/account-deletion/request";
 import { ACTIVE_ACCOUNT } from "@/lib/account-deletion/active-account";
-import {
-  assertAnotherAdminStays,
-  LastAdminError,
-} from "@/lib/auth/admin-roster";
+import { LastAdminError } from "@/lib/auth/admin-roster";
 
 export const dynamic = "force-dynamic";
 
@@ -104,53 +90,27 @@ export const DELETE = apiHandler(async (request: NextRequest) => {
   // the elevation would stay redeemable while the erasure was already running.
   await auth.commitElevation();
 
-  const requestedAt = new Date();
-  const purgeAt = accountDeletionPurgeAt(
-    requestedAt,
-    accountDeletionGraceDays(),
-  );
-
+  let purgeAt: Date | null;
   try {
-    await deleteGuardianAccountWithLifecycle(
+    ({ purgeAt } = await requestAccountDeletion({
       userId,
-      async (tx) => {
-        // Checked again under the roster lock: two admins deleting at the
-        // same moment must not each count the other.
-        if (user.role === "ADMIN") await assertAnotherAdminStays(tx, userId);
-        // The invariant has now passed, so this success event cannot survive
-        // a refusal. On an immediate erasure it is purged with the rest of the
-        // account's audit history; during a grace window it is the account's
-        // own record of the request.
-        await auditLog("user.account.delete", {
+      targetIsAdmin: user.role === "ADMIN",
+      requestedById: userId,
+      // The invariants have passed by the time this runs, so this success
+      // event cannot survive a refusal. On an immediate erasure it is purged
+      // with the rest of the account's audit history; during a grace window
+      // it is the account's own record of the request.
+      inTransaction: (tx, scheduledPurgeAt) =>
+        auditLog("user.account.delete", {
           userId,
           ipAddress: getClientIp(request),
           details: {
             username,
-            scheduledPurgeAt: purgeAt?.toISOString() ?? null,
+            scheduledPurgeAt: scheduledPurgeAt?.toISOString() ?? null,
           },
           client: tx,
-        });
-
-        if (purgeAt) {
-          // Locked, not erased: credentials revoked in this transaction,
-          // the record untouched until the purge job reaches `purgeAt`.
-          await lockAccountForDeletion(tx, {
-            userId,
-            requestedById: userId,
-            requestedAt,
-            purgeAt,
-          });
-          return;
-        }
-
-        // No window: erase now, inside the same record lifecycle transaction
-        // so a refusal leaves every account state intact (sessions, the
-        // account's audit history — GDPR Art. 17 — the off-host purge
-        // request, then the row with everything cascading from it).
-        await eraseAccount(tx, userId, "account_deleted");
-      },
-      { erasing: purgeAt === null },
-    );
+        }),
+    }));
   } catch (error) {
     if (error instanceof LastAdminError) {
       return apiError("The last admin account cannot be deleted", 400);
@@ -165,8 +125,6 @@ export const DELETE = apiHandler(async (request: NextRequest) => {
     throw error;
   }
 
-  if (!purgeAt) await kickOffhostPurge();
-
   annotate({
     action: { name: "settings.account.delete" },
     meta: { username, deletion_scheduled: purgeAt !== null },
diff --git a/src/components/admin/__tests__/user-management-responsive.test.tsx b/src/components/admin/__tests__/user-management-responsive.test.tsx
index 60c5dedb9..0ee8df3be 100644
--- a/src/components/admin/__tests__/user-management-responsive.test.tsx
+++ b/src/components/admin/__tests__/user-management-responsive.test.tsx
@@ -30,6 +30,8 @@ const sampleUsers = [
     role: "ADMIN" as const,
     passkeyCount: 2,
     createdAt: "2026-04-01T08:00:00Z",
+    managedProfile: false,
+    deletion: null,
   },
   {
     id: "u2",
@@ -38,6 +40,8 @@ const sampleUsers = [
     role: "USER" as const,
     passkeyCount: 1,
     createdAt: "2026-04-15T08:00:00Z",
+    managedProfile: false,
+    deletion: null,
   },
 ];
 
@@ -53,6 +57,10 @@ vi.mock("@tanstack/react-query", () => ({
   }),
 }));
 
+vi.mock("@/lib/queries/use-privacy-summary", () => ({
+  useAccountDeletionGrace: () => ({ days: 14, pending: false }),
+}));
+
 vi.mock("@/hooks/use-auth", () => ({
   useAuth: () => ({
     user: {
@@ -115,6 +123,15 @@ describe("UserManagementSection — mobile responsive", () => {
     expect(mobileSlice).toContain("Force logout");
   });
 
+  it("offers deleting every account but the admin's own", () => {
+    const html = render();
+    // Two rows, each in the desktop table and the mobile list; only the
+    // other account carries the control.
+    const deletes = html.match(/data-slot="admin-user-delete"/g) ?? [];
+    expect(deletes).toHaveLength(2);
+    expect(html).toContain('aria-label="Delete account"');
+  });
+
   it("uses smaller card padding on mobile (p-4 md:p-6)", () => {
     const html = render();
     expect(html).toMatch(/class="[^"]*\bp-4\b[^"]*md:p-6/);
diff --git a/src/components/admin/_shared.tsx b/src/components/admin/_shared.tsx
index 2f2223653..6ea08b5a3 100644
--- a/src/components/admin/_shared.tsx
+++ b/src/components/admin/_shared.tsx
@@ -34,15 +34,17 @@ export interface AdminUser {
   // the instance-wide default applies.
   documentQuotaBytes: number | null;
   passkeyCount: number;
+  /** A record its Guardians run; they delete it, an admin does not. */
+  managedProfile: boolean;
   /**
-   * Set while the account is pending deletion: when the purge job
-   * erases it, and whether the account asked itself or a Guardian deleted
-   * the managed profile. The row offers "Undo deletion" until then.
+   * Set while the account is pending deletion: when the purge job erases
+   * it, and who asked (the account itself, a Guardian of the managed
+   * profile, or an admin). The row offers "Undo deletion" until then.
    */
   deletion: {
     requestedAt: string;
     purgeAt: string | null;
-    requestedBy: "self" | "guardian";
+    requestedBy: "self" | "guardian" | "admin";
   } | null;
 }
 
diff --git a/src/components/admin/delete-user-control.tsx b/src/components/admin/delete-user-control.tsx
new file mode 100644
index 000000000..dc25e1591
--- /dev/null
+++ b/src/components/admin/delete-user-control.tsx
@@ -0,0 +1,136 @@
+"use client";
+
+import { useMutation, useQueryClient } from "@tanstack/react-query";
+import { Trash2 } from "lucide-react";
+
+import { ConfirmButton } from "@/components/ui/confirm-button";
+import { toastWrittenOutcome } from "@/components/outcome/outcome-toast";
+import { showErrorToast } from "@/lib/errors/error-toast";
+import { apiDelete } from "@/lib/api/api-fetch";
+import { formatDate } from "@/lib/format";
+import { useTranslations } from "@/lib/i18n/context";
+import { queryKeys } from "@/lib/query-keys";
+import { useAccountDeletionGrace } from "@/lib/queries/use-privacy-summary";
+import {
+  recentProofErrorMessage,
+  useRecentProof,
+} from "@/components/settings/security-section/use-recent-proof";
+import type { AdminUser } from "./_shared";
+
+const DAY_MS = 24 * 60 * 60 * 1000;
+
+/**
+ * Whether the row offers deleting the account: never the admin's own (that is
+ * the account settings' deletion), never a managed profile (its Guardians
+ * delete it), and not one already pending deletion (the row offers the undo).
+ */
+export function canAdminDelete(user: AdminUser, currentUserId: string | null) {
+  return (
+    user.id !== currentUserId && !user.managedProfile && user.deletion === null
+  );
+}
+
+/**
+ * The day the purge job would erase an account deleted now, or null when the
+ * window is 0 and the erasure happens at once. The server stamps the real
+ * date; this is the one the dialog names before asking.
+ */
+export function deletionDateFrom(graceDays: number, now: Date): Date | null {
+  return graceDays > 0 ? new Date(now.getTime() + graceDays * DAY_MS) : null;
+}
+
+/**
+ * "Delete account" on a row of the admin users list
+ * (`DELETE /api/admin/users/{id}`), for the rows `canAdminDelete` allows.
+ */
+export function DeleteUserControl({
+  user,
+  currentUserId,
+}: {
+  user: AdminUser;
+  currentUserId: string | null;
+}) {
+  if (!canAdminDelete(user, currentUserId)) return null;
+  return <DeleteUserButton user={user} />;
+}
+
+/**
+ * The dialog names the date the account is erased and that it can be undone
+ * here until then, or, with no grace window, that it is erased at once. It
+ * waits for the window before it offers anything, so the sentence is never a
+ * guess. The fresh proof the route asks for is collected by the shared
+ * re-proof dialog.
+ */
+function DeleteUserButton({ user }: { user: AdminUser }) {
+  const { t } = useTranslations();
+  const queryClient = useQueryClient();
+  const grace = useAccountDeletionGrace();
+  const recentProof = useRecentProof();
+
+  const remove = useMutation({
+    mutationFn: () =>
+      recentProof.run(() =>
+        apiDelete<{ scheduledPurgeAt: string | null }>(
+          `/api/admin/users/${user.id}`,
+          { confirm: "DELETE_ACCOUNT" },
+        ),
+      ),
+    onSuccess: (result) => {
+      void queryClient.invalidateQueries({ queryKey: queryKeys.adminUsers() });
+      toastWrittenOutcome(
+        "success",
+        result.scheduledPurgeAt
+          ? t("admin.section.users.deleteUserScheduled", {
+              name: user.username,
+              date: formatDate(result.scheduledPurgeAt),
+            })
+          : t("admin.section.users.deleteUserDone", { name: user.username }),
+      );
+    },
+    onError: (err) => {
+      const message = recentProofErrorMessage(
+        err,
+        err instanceof Error && err.message
+          ? err.message
+          : t("admin.section.users.deleteUserFailed"),
+      );
+      if (message) showErrorToast(message, { cause: err });
+    },
+  });
+
+  const purgeOn =
+    grace.days === null ? null : deletionDateFrom(grace.days, new Date());
+
+  return (
+    <>
+      {recentProof.dialog}
+      <ConfirmButton
+        slot="admin-user-delete"
+        variant="ghost"
+        size="sm"
+        className="text-muted-foreground hover:text-foreground min-h-11 min-w-11 px-2 text-xs"
+        icon={<Trash2 className="h-3 w-3" aria-hidden="true" />}
+        label=""
+        ariaLabel={t("admin.section.users.deleteUser")}
+        disabled={grace.days === null}
+        title={t("admin.section.users.deleteUserTitle", {
+          name: user.username,
+        })}
+        body={
+          purgeOn
+            ? t("admin.section.users.deleteUserBodyGrace", {
+                name: user.username,
+                date: formatDate(purgeOn),
+              })
+            : t("admin.section.users.deleteUserBodyNow", {
+                name: user.username,
+              })
+        }
+        confirmLabel={t("admin.section.users.deleteUserConfirm")}
+        pending={remove.isPending}
+        onConfirm={() => remove.mutate()}
+        destructive
+      />
+    </>
+  );
+}
diff --git a/src/components/admin/pending-deletion-controls.tsx b/src/components/admin/pending-deletion-controls.tsx
index c84c3dbd2..e45ba9fcc 100644
--- a/src/components/admin/pending-deletion-controls.tsx
+++ b/src/components/admin/pending-deletion-controls.tsx
@@ -13,6 +13,13 @@ import { useTranslations } from "@/lib/i18n/context";
 import { queryKeys } from "@/lib/query-keys";
 import type { AdminUser } from "./_shared";
 
+/** The undo dialog's sentence, by who asked for the deletion. */
+const UNDO_BODY_KEYS = {
+  self: "admin.section.users.undoDeletionBody",
+  guardian: "admin.section.users.undoDeletionBodyGuardian",
+  admin: "admin.section.users.undoDeletionBodyAdmin",
+} as const;
+
 /**
  * An account pending deletion, in the admin users list: the date the purge
  * job erases it, and the one action that stops it.
@@ -64,12 +71,9 @@ export function PendingDeletionControls({ user }: { user: AdminUser }) {
         title={t("admin.section.users.undoDeletionTitle", {
           name: user.username,
         })}
-        body={t(
-          user.deletion.requestedBy === "guardian"
-            ? "admin.section.users.undoDeletionBodyGuardian"
-            : "admin.section.users.undoDeletionBody",
-          { name: user.username },
-        )}
+        body={t(UNDO_BODY_KEYS[user.deletion.requestedBy], {
+          name: user.username,
+        })}
         confirmLabel={t("admin.section.users.undoDeletion")}
         pending={undo.isPending}
         onConfirm={() => undo.mutate()}
diff --git a/src/components/admin/user-management-section.tsx b/src/components/admin/user-management-section.tsx
index 048d25844..0424b1e6e 100644
--- a/src/components/admin/user-management-section.tsx
+++ b/src/components/admin/user-management-section.tsx
@@ -40,6 +40,7 @@ import { useTranslations } from "@/lib/i18n/context";
 import { queryKeys } from "@/lib/query-keys";
 import { type AdminUser, PasswordInput } from "./_shared";
 import { PendingDeletionControls } from "./pending-deletion-controls";
+import { DeleteUserControl } from "./delete-user-control";
 import { apiGet, apiPost, apiPut } from "@/lib/api/api-fetch";
 import {
   recentProofErrorMessage,
@@ -55,6 +56,13 @@ import {
  */
 type UserFilter = "all" | "admin" | "user";
 
+/** The quota override as the edit form's gigabyte field shows it. */
+function quotaGbInput(bytes: number | null): string {
+  if (bytes === null) return "";
+  // eslint-disable-next-line healthlog/no-unlocalised-decimal -- value of a type="number" input, which only takes a full stop
+  return String(Math.round((bytes / 1_073_741_824) * 10) / 10);
+}
+
 export function UserManagementSection() {
   const { t } = useTranslations();
   const currentUserId = useAuth().user?.id ?? "";
@@ -160,12 +168,7 @@ export function UserManagementSection() {
     setEditingUser(u);
     setEditUsername(u.username);
     setEditEmail(u.email ?? "");
-    setEditQuotaGb(
-      u.documentQuotaBytes === null
-        ? ""
-        : // eslint-disable-next-line healthlog/no-unlocalised-decimal -- value of a type="number" input, which only takes a full stop
-          String(Math.round((u.documentQuotaBytes / 1_073_741_824) * 10) / 10),
-    );
+    setEditQuotaGb(quotaGbInput(u.documentQuotaBytes));
   }
 
   function startReset(u: AdminUser) {
@@ -229,7 +232,7 @@ export function UserManagementSection() {
         {u.mfaEnforced ? t("admin.mfaEnforcedOn") : t("admin.mfaEnforcedOff")}
         <span className="sr-only">, {u.username}</span>
       </Button>
-      {/* The three icon tools travel as one group: on a phone the row wraps
+      {/* The icon tools travel as one group: on a phone the row wraps
           between the labelled toggles and the tools, never leaving the
           sign-out icon alone on a line. */}
       <span className="ml-auto flex items-center gap-1">
@@ -272,6 +275,7 @@ export function UserManagementSection() {
         >
           <LogOut className="h-3 w-3" aria-hidden="true" />
         </Button>
+        <DeleteUserControl user={u} currentUserId={currentUserId} />
       </span>
     </>
   );
diff --git a/src/components/auth/oidc-reproof-return.tsx b/src/components/auth/oidc-reproof-return.tsx
new file mode 100644
index 000000000..8f9aa15a7
--- /dev/null
+++ b/src/components/auth/oidc-reproof-return.tsx
@@ -0,0 +1,40 @@
+"use client";
+
+import { useEffect } from "react";
+
+import { toastWrittenOutcome } from "@/components/outcome/outcome-toast";
+import { useTranslations } from "@/lib/i18n/context";
+import { dropParams, writeUrlState } from "@/lib/url-state";
+
+/**
+ * The outcome a confirmation at the identity provider came back with
+ * (`?reproof=done|failed`, set by the OIDC callback). Pure, so the parsing is
+ * testable without a browser.
+ */
+export function readReproofReturn(search: string): "done" | "failed" | null {
+  const raw = new URLSearchParams(search).get("reproof");
+  return raw === "done" || raw === "failed" ? raw : null;
+}
+
+/**
+ * Says once how the confirmation at the identity provider went, then takes the
+ * marker off the address so a reload does not say it again. The browser lands
+ * on the page it left, which is where the person repeats what they were
+ * about to do.
+ */
+export function OidcReproofReturnBridge() {
+  const { t } = useTranslations();
+  useEffect(() => {
+    const outcome = readReproofReturn(window.location.search);
+    if (!outcome) return;
+    writeUrlState(dropParams("reproof"), { mode: "replace", state: "keep" });
+    toastWrittenOutcome(
+      outcome === "done" ? "success" : "failed",
+      outcome === "done"
+        ? t("settings.reproof.oidcDone")
+        : t("settings.reproof.oidcFailed"),
+    );
+    // A later run (a locale switch) finds no marker and does nothing.
+  }, [t]);
+  return null;
+}
diff --git a/src/components/dashboard/__tests__/dashboard-header.test.tsx b/src/components/dashboard/__tests__/dashboard-header.test.tsx
index e44fd4c94..680ec64e8 100644
--- a/src/components/dashboard/__tests__/dashboard-header.test.tsx
+++ b/src/components/dashboard/__tests__/dashboard-header.test.tsx
@@ -43,7 +43,7 @@ vi.mock("@/hooks/use-auth", () => ({
   }),
 }));
 
-import { DashboardHeader } from "../dashboard-header";
+import { DashboardHeader, greetingLine } from "../dashboard-header";
 import {
   CAPTURE_KIND_ORDER,
   visibleCaptureKinds,
@@ -58,12 +58,73 @@ function renderSSR(node: React.ReactElement, locale: "en" | "de" = "de") {
   );
 }
 
+describe("greetingLine", () => {
+  const now = Date.parse("2026-10-29T09:00:00Z");
+  const base = { greeting: "Hello", nowMs: now };
+
+  it("welcomes an account in its first day, without a 'back'", () => {
+    expect(
+      greetingLine({
+        ...base,
+        known: true,
+        name: "tester",
+        createdAt: "2026-10-29T08:50:00Z",
+      }),
+    ).toEqual({
+      key: "dashboard.welcomeNewWithName",
+      values: { name: "tester" },
+    });
+    expect(
+      greetingLine({
+        ...base,
+        known: true,
+        name: null,
+        createdAt: "2026-10-28T10:00:00Z",
+      }).key,
+    ).toBe("dashboard.welcomeNew");
+  });
+
+  it("welcomes back an account older than a day", () => {
+    expect(
+      greetingLine({
+        ...base,
+        known: true,
+        name: "tester",
+        createdAt: "2026-10-20T08:00:00Z",
+      }),
+    ).toEqual({
+      key: "dashboard.welcomeBackWithName",
+      values: { greeting: "Hello", name: "tester" },
+    });
+  });
+
+  it("welcomes back when an older server does not say when the account began", () => {
+    expect(
+      greetingLine({ ...base, known: true, name: null, createdAt: undefined })
+        .key,
+    ).toBe("dashboard.welcomeBack");
+  });
+
+  it("says only the greeting while the account is not known", () => {
+    expect(
+      greetingLine({
+        ...base,
+        known: false,
+        name: "tester",
+        createdAt: "2026-10-29T08:50:00Z",
+      }),
+    ).toEqual({ key: "dashboard.greetingOnly", values: { greeting: "Hello" } });
+  });
+});
+
 describe("<DashboardHeader> — greeting", () => {
   it("renders the greeting line under the title", () => {
     const html = renderSSR(<DashboardHeader onQuickEntry={() => undefined} />);
     expect(html).toContain('data-slot="dashboard-header-greeting"');
-    // SSR pass: name-less fallback (personalises post-hydration only).
-    expect(html).toContain("willkommen zurück.");
+    // SSR pass: the time-of-day greeting alone. Nothing says "welcome
+    // back" before the client knows the account is not new.
+    expect(html).toContain("Hallo.");
+    expect(html).not.toContain("willkommen zurück");
     // Reserved line box keeps the header height stable through the
     // post-hydration personalisation swap.
     expect(html).toMatch(/data-slot="dashboard-header-greeting"[^>]*>/);
diff --git a/src/components/dashboard/dashboard-header.tsx b/src/components/dashboard/dashboard-header.tsx
index de3814700..1a7308bff 100644
--- a/src/components/dashboard/dashboard-header.tsx
+++ b/src/components/dashboard/dashboard-header.tsx
@@ -42,6 +42,43 @@ import {
 } from "@/components/layout/capture-picker";
 import type { QuickEntryDialog } from "@/components/dashboard/quick-entry-sheets";
 
+const FIRST_DAY_MS = 24 * 60 * 60 * 1000;
+
+/**
+ * The greeting line, as an i18n key and its values.
+ *
+ * Until the account is known (the SSR pass and the hydration render) it is the
+ * time-of-day greeting alone, so nothing claims "welcome back" before the
+ * client knows it is true. An account in its first day (`createdAt` from
+ * `/api/auth/me`) is welcomed, not welcomed back: the setup flow lands a new
+ * account here minutes after it was created. Any other account, and one whose
+ * server does not say when it was created, is welcomed back.
+ */
+export function greetingLine(input: {
+  greeting: string;
+  known: boolean;
+  name: string | null;
+  createdAt: string | null | undefined;
+  /** The clock, for tests; the moment of the call otherwise. */
+  nowMs?: number;
+}): { key: string; values: Record<string, string> } {
+  const { greeting, name } = input;
+  const nowMs = input.nowMs ?? Date.now();
+  if (!input.known) {
+    return { key: "dashboard.greetingOnly", values: { greeting } };
+  }
+  const created = input.createdAt ? Date.parse(input.createdAt) : Number.NaN;
+  const isNew = Number.isFinite(created) && nowMs - created < FIRST_DAY_MS;
+  if (isNew) {
+    return name
+      ? { key: "dashboard.welcomeNewWithName", values: { name } }
+      : { key: "dashboard.welcomeNew", values: {} };
+  }
+  return name
+    ? { key: "dashboard.welcomeBackWithName", values: { greeting, name } }
+    : { key: "dashboard.welcomeBack", values: { greeting } };
+}
+
 export function DashboardHeader({
   onQuickEntry,
 }: {
@@ -103,22 +140,22 @@ export function DashboardHeader({
         : hour >= 12 && hour < 18
           ? t("dashboard.greeting.day")
           : t("dashboard.greeting.evening");
-  const welcomeText =
-    mounted && user?.username && user.username.trim().length > 0
-      ? t("dashboard.welcomeBackWithName", {
-          greeting: timeGreeting,
-          name: user.username,
-        })
-      : t("dashboard.welcomeBack", { greeting: timeGreeting });
+  const greeting = greetingLine({
+    greeting: timeGreeting,
+    known: mounted && user != null,
+    name: user?.username?.trim() ? user.username : null,
+    createdAt: user?.createdAt,
+  });
+  const welcomeText = t(greeting.key, greeting.values);
 
   return (
     <PageHeader
       title={t("dashboard.title")}
       description={
         /* `min-h-5` reserves the greeting's line box from the SSR
-           pass on: the text personalises (name appended) on the first
-           client re-render after hydration, and the reserved line
-           keeps the header from collapsing/growing around that swap. */
+           pass on: the text personalises (name and welcome appended) on
+           the first client re-render after hydration, and the reserved
+           line keeps the header from collapsing/growing around that swap. */
         <span
           data-slot="dashboard-header-greeting"
           className="block min-h-5 truncate"
diff --git a/src/components/insights/coach-panel/use-coach.ts b/src/components/insights/coach-panel/use-coach.ts
index 71139164b..0360bdea2 100644
--- a/src/components/insights/coach-panel/use-coach.ts
+++ b/src/components/insights/coach-panel/use-coach.ts
@@ -895,7 +895,7 @@ export interface SendCoachMessageParams {
   conversationId?: string;
   message: string;
   prefill?: string;
-  locale?: "en" | "de";
+  locale?: import("@/lib/i18n/config").Locale;
   /**
    * v1.4.20.1 — optional snapshot scope (per-source toggles + window)
    * driven by the sources-rail picker. When omitted the server falls
diff --git a/src/components/layout/__tests__/locale-server-sync-bridge.browser.test.tsx b/src/components/layout/__tests__/locale-server-sync-bridge.browser.test.tsx
new file mode 100644
index 000000000..86ea74cbf
--- /dev/null
+++ b/src/components/layout/__tests__/locale-server-sync-bridge.browser.test.tsx
@@ -0,0 +1,71 @@
+/**
+ * The language reaches the account only when there is an account.
+ *
+ * The provider used to PUT the locale on every mount, signed in or not. A
+ * signed-out page got a 401, the once-per-tab marker was never set, and every
+ * signed-out page load sent the refused write again. The write now belongs to
+ * `LocaleServerSyncBridge`, which waits for the account payload without
+ * fetching it and then sends the choice once.
+ */
+import { describe, expect, it } from "vitest";
+
+import { queryKeys } from "@/lib/query-keys";
+
+import { authUser, renderWithApp } from "../../../../tests/browser/render";
+import { stubFetch } from "../../../../tests/browser/fetch-stub";
+import { LocaleServerSyncBridge } from "../locale-server-sync-bridge";
+
+const LOCALE_PUT = "/api/auth/me/locale";
+
+async function settle(): Promise<void> {
+  await new Promise((resolve) => setTimeout(resolve, 150));
+}
+
+describe("LocaleServerSyncBridge", () => {
+  it("sends nothing while nobody is signed in, and never asks who is", async () => {
+    const fetchStub = stubFetch().on("PUT", LOCALE_PUT, { data: null });
+    await renderWithApp(<LocaleServerSyncBridge />, {
+      user: null,
+      locale: "de",
+    });
+    await settle();
+    expect(fetchStub.calls("PUT", LOCALE_PUT)).toHaveLength(0);
+    expect(fetchStub.calls("GET", "/api/auth/me")).toHaveLength(0);
+  });
+
+  it("sends the choice made while signed out once an account appears", async () => {
+    const fetchStub = stubFetch().on("PUT", LOCALE_PUT, { data: null });
+    const { queryClient } = await renderWithApp(<LocaleServerSyncBridge />, {
+      user: null,
+      locale: "de",
+    });
+    await settle();
+    expect(fetchStub.calls("PUT", LOCALE_PUT)).toHaveLength(0);
+
+    queryClient.setQueryData(
+      queryKeys.authMe(),
+      authUser({ id: "account-signed-in-later" }),
+    );
+    await expect.poll(() => fetchStub.calls("PUT", LOCALE_PUT).length).toBe(1);
+    expect(fetchStub.calls("PUT", LOCALE_PUT)[0].body).toEqual({
+      locale: "de",
+    });
+  });
+
+  it("writes once per tab for the same account and language", async () => {
+    const fetchStub = stubFetch().on("PUT", LOCALE_PUT, { data: null });
+    const first = await renderWithApp(<LocaleServerSyncBridge />, {
+      user: { id: "account-already-synced" },
+      locale: "en",
+    });
+    await expect.poll(() => fetchStub.calls("PUT", LOCALE_PUT).length).toBe(1);
+    await first.screen.unmount();
+
+    await renderWithApp(<LocaleServerSyncBridge />, {
+      user: { id: "account-already-synced" },
+      locale: "en",
+    });
+    await settle();
+    expect(fetchStub.calls("PUT", LOCALE_PUT)).toHaveLength(1);
+  });
+});
diff --git a/src/components/layout/locale-server-sync-bridge.tsx b/src/components/layout/locale-server-sync-bridge.tsx
new file mode 100644
index 000000000..23bb093f7
--- /dev/null
+++ b/src/components/layout/locale-server-sync-bridge.tsx
@@ -0,0 +1,39 @@
+"use client";
+
+import { useEffect } from "react";
+import { useQuery } from "@tanstack/react-query";
+
+import { fetchMe } from "@/hooks/use-auth";
+import { persistLocaleToServer, useTranslations } from "@/lib/i18n/context";
+import { queryKeys } from "@/lib/query-keys";
+
+/**
+ * Keeps `User.locale` in step with the language on screen, for a signed-in
+ * account only, so the proactive Coach nudge and the other cookie-blind
+ * background paths write in the language the person reads.
+ *
+ * It watches the account payload without fetching it (`enabled: false`): the
+ * shell already reads `/api/auth/me` on every signed-in page, and a signed-out
+ * page has no account to write to. Fetching here would trade the refused
+ * locale PUT for a refused account read on every signed-out load. Same key
+ * and same fetcher as `useAuth`, so the cache entry is shared, not shadowed.
+ *
+ * Fires when an account appears (right after signing in, carrying the choice
+ * made on the sign-in page) and on every switch; `persistLocaleToServer`
+ * skips a value this tab already wrote for this account.
+ */
+export function LocaleServerSyncBridge() {
+  const { locale } = useTranslations();
+  const { data: account } = useQuery({
+    queryKey: queryKeys.authMe(),
+    queryFn: fetchMe,
+    enabled: false,
+  });
+  const accountId = account?.id ?? null;
+
+  useEffect(() => {
+    if (accountId) persistLocaleToServer(locale, accountId);
+  }, [locale, accountId]);
+
+  return null;
+}
diff --git a/src/components/providers.tsx b/src/components/providers.tsx
index 1c141b66e..de8dbec17 100644
--- a/src/components/providers.tsx
+++ b/src/components/providers.tsx
@@ -21,6 +21,8 @@ import { VersionPoller } from "@/components/version-poller";
 import { ServiceWorkerRegistrar } from "@/components/service-worker-registrar";
 import { SharedRecordGrantLossBridge } from "@/components/layout/shared-record-grant-loss-bridge";
 import { RecordSessionFenceBridge } from "@/components/layout/record-session-fence-bridge";
+import { OidcReproofReturnBridge } from "@/components/auth/oidc-reproof-return";
+import { LocaleServerSyncBridge } from "@/components/layout/locale-server-sync-bridge";
 import { useAuth, type AccountAccessStatus } from "@/hooks/use-auth";
 import { useRecordSessionTransition } from "@/hooks/use-record-session-transition";
 import { isDashboardSnapshotEnabled } from "@/lib/dashboard/snapshot-flag";
@@ -432,6 +434,8 @@ export function Providers({
               in its own account, rather than asking every call site to. */}
           <SharedRecordGrantLossBridge />
           <RecordSessionFenceBridge />
+          <OidcReproofReturnBridge />
+          <LocaleServerSyncBridge />
           {children}
           <AppToaster />
           <KeyboardInsetBridge />
diff --git a/src/components/settings/security-section/__tests__/oidc-reproof-choice.test.ts b/src/components/settings/security-section/__tests__/oidc-reproof-choice.test.ts
new file mode 100644
index 000000000..9131bb3ba
--- /dev/null
+++ b/src/components/settings/security-section/__tests__/oidc-reproof-choice.test.ts
@@ -0,0 +1,78 @@
+/**
+ * The web side of confirming at the identity provider (#1296): the dialogs
+ * offer it when the server names it, the round trip starts from and returns
+ * to the page the person is on, and the outcome marker is read once.
+ */
+import { describe, expect, it, vi } from "vitest";
+
+import { ApiError } from "@/lib/api/api-fetch";
+import { oidcReproofStartUrl } from "../existing-factor-reauth-dialog";
+import { passkeyProofChoices } from "../passkey-list-section";
+import { createRecentProofFlow } from "../recent-proof-flow";
+import { readReproofReturn } from "@/components/auth/oidc-reproof-return";
+
+describe("passkeyProofChoices", () => {
+  it("offers only what the account can give once its list is known", () => {
+    expect(passkeyProofChoices(["oidc"])).toEqual(["oidc"]);
+    expect(passkeyProofChoices(["password", "oidc", "passkey"])).toEqual([
+      "password",
+      "oidc",
+      "passkey",
+    ]);
+    expect(passkeyProofChoices(["totp", "something-new"])).toEqual(["totp"]);
+  });
+
+  it("falls back to the four body proofs while the list is loading", () => {
+    expect(passkeyProofChoices(undefined)).toEqual([
+      "password",
+      "totp",
+      "passkey",
+      "webauthn",
+    ]);
+  });
+});
+
+describe("oidcReproofStartUrl", () => {
+  it("names the current page as the way back, without an old outcome", () => {
+    const href = oidcReproofStartUrl({
+      pathname: "/settings/api",
+      search: "?tab=mcp&reproof=failed",
+    });
+    const url = new URL(href, "https://healthlog.example.test");
+    expect(url.pathname).toBe("/api/auth/oidc/reproof");
+    expect(url.searchParams.get("next")).toBe("/settings/api?tab=mcp");
+  });
+});
+
+describe("readReproofReturn", () => {
+  it("reads a known outcome off the query string", () => {
+    expect(readReproofReturn("?tab=mcp&reproof=done")).toBe("done");
+    expect(readReproofReturn("?reproof=failed")).toBe("failed");
+  });
+
+  it("ignores an address without a known outcome", () => {
+    expect(readReproofReturn("")).toBeNull();
+    expect(readReproofReturn("?reproof=maybe")).toBeNull();
+  });
+});
+
+describe("the re-proof dialog flow", () => {
+  it("opens with the identity provider when that is the account's only way", async () => {
+    const setMethods = vi.fn();
+    const flow = createRecentProofFlow({
+      view: { setMethods, setPending: vi.fn(), setError: vi.fn() },
+      submit: vi.fn(),
+      messages: () => ({ signInAgain: "sign in again", failed: "failed" }),
+    });
+    void flow
+      .run(async () => {
+        throw new ApiError("Confirm it is you", 401, {
+          errorCode: "auth.reproof.required",
+          methods: ["oidc"],
+        });
+      })
+      .catch(() => {});
+    await vi.waitFor(() => expect(setMethods).toHaveBeenCalledWith(["oidc"]));
+    flow.cancel();
+  });
+});
diff --git a/src/components/settings/security-section/existing-factor-reauth-dialog.tsx b/src/components/settings/security-section/existing-factor-reauth-dialog.tsx
index 357e8d4a1..799c30f33 100644
--- a/src/components/settings/security-section/existing-factor-reauth-dialog.tsx
+++ b/src/components/settings/security-section/existing-factor-reauth-dialog.tsx
@@ -19,7 +19,30 @@ import { useTranslations } from "@/lib/i18n/context";
 import { ApiError, apiPost } from "@/lib/api/api-fetch";
 import { describePasskeyError } from "@/lib/passkey-errors";
 
-export type ReauthMethod = "password" | "totp" | "passkey" | "webauthn";
+export type ReauthMethod =
+  "password" | "oidc" | "totp" | "passkey" | "webauthn";
+
+/**
+ * Where the browser goes to confirm at the identity provider: the re-proof
+ * start, told to come back to the page it is on now. A `reproof` outcome left
+ * on the current address from an earlier round trip is dropped, so the page
+ * does not come back announcing the old one.
+ */
+export function oidcReproofStartUrl(current: {
+  pathname: string;
+  search: string;
+}): string {
+  const params = new URLSearchParams(current.search);
+  params.delete("reproof");
+  const query = params.toString();
+  const next = `${current.pathname}${query ? `?${query}` : ""}`;
+  return `/api/auth/oidc/reproof?${new URLSearchParams({ next }).toString()}`;
+}
+
+/** Leave for the identity provider. The page unloads; nothing resolves. */
+export function startOidcReproof(): void {
+  window.location.assign(oidcReproofStartUrl(window.location));
+}
 
 /** The body the enrollment routes accept as a fresh existing-factor proof. */
 export type ExistingFactorProof =
@@ -46,23 +69,19 @@ export function isReproofRequired(err: unknown): boolean {
 
 const REAUTH_METHODS: readonly ReauthMethod[] = [
   "password",
+  "oidc",
   "totp",
   "passkey",
   "webauthn",
 ];
 
 /**
- * The proofs the refusal says this account can give, or null when it names
- * none. On an account with a second factor the server leaves the password out,
- * so the dialog does not offer a choice that can only be refused.
- */
-/**
- * The refusal says the account holds nothing it could re-prove here: an
- * account that signs in through an identity provider only, with no password,
- * passkey or second factor. A dialog would only offer it a password it does
- * not have, so the callers say "sign in again" instead — a fresh sign-in is
- * the proof such an account can give (`Session.createdAt` within five
- * minutes).
+ * The refusal says the account holds nothing it could re-prove here: no
+ * password, passkey or second factor, and no identity provider to confirm at
+ * (an account whose provider the operator has since switched off). A dialog
+ * would only offer it a password it does not have, so the callers say "sign
+ * in again" instead — a fresh sign-in is the proof such an account can give
+ * (`Session.createdAt` within five minutes).
  */
 export function nothingToReprove(err: unknown): boolean {
   return (
@@ -72,6 +91,11 @@ export function nothingToReprove(err: unknown): boolean {
   );
 }
 
+/**
+ * The proofs the refusal says this account can give, or null when it names
+ * none. On an account with a second factor the server leaves the password out,
+ * so the dialog does not offer a choice that can only be refused.
+ */
 export function offeredReauthMethods(err: unknown): ReauthMethod[] | null {
   if (!(err instanceof ApiError)) return null;
   const raw = err.meta?.methods;
@@ -87,7 +111,9 @@ export function offeredReauthMethods(err: unknown): ReauthMethod[] | null {
  * new factor is added. A passkey or security-key assertion begins at the
  * cookie-only `/api/auth/passkey/register-options` re-proof arm, which issues
  * an assertion challenge and nothing else; the resulting proof is handed to
- * `onProof`, which retries the enrollment call with it.
+ * `onProof`, which retries the enrollment call with it. The identity provider
+ * is not a proof in the body: choosing it leaves the page for the provider and
+ * comes back to it, and the action is then repeated by hand.
  */
 export function ExistingFactorReauthDialog({
   open,
@@ -117,6 +143,11 @@ export function ExistingFactorReauthDialog({
 
   async function submit() {
     setAssertionError(null);
+    if (method === "oidc") {
+      setAsserting(true);
+      startOidcReproof();
+      return;
+    }
     if (method === "password") {
       onProof({ method, password: secret });
       return;
@@ -152,6 +183,7 @@ export function ExistingFactorReauthDialog({
 
   const labels: Record<ReauthMethod, string> = {
     password: t("settings.passkeyReauth.methods.password"),
+    oidc: t("settings.passkeyReauth.methods.oidc"),
     totp: t("settings.passkeyReauth.methods.totp"),
     passkey: t("settings.passkeyReauth.methods.passkey"),
     webauthn: t("settings.passkeyReauth.methods.webauthn"),
@@ -223,6 +255,10 @@ export function ExistingFactorReauthDialog({
           />
         )}
 
+        {method === "oidc" && (
+          <p className="text-sm">{t("settings.passkeyReauth.oidcHint")}</p>
+        )}
+
         {shown && (
           <div
             role="alert"
@@ -253,7 +289,9 @@ export function ExistingFactorReauthDialog({
             {busy && (
               <Loader2 className="mr-1 h-3.5 w-3.5 animate-spin motion-reduce:animate-none" />
             )}
-            {t("settings.passkeyReauth.verifyAndContinue")}
+            {method === "oidc"
+              ? t("settings.passkeyReauth.continueToProvider")
+              : t("settings.passkeyReauth.verifyAndContinue")}
           </AlertDialogAction>
         </AlertDialogFooter>
       </AlertDialogContent>
diff --git a/src/components/settings/security-section/index.tsx b/src/components/settings/security-section/index.tsx
index 6008b7d75..646ecb538 100644
--- a/src/components/settings/security-section/index.tsx
+++ b/src/components/settings/security-section/index.tsx
@@ -20,6 +20,7 @@ interface MfaStatus {
   recoveryCodesRemaining: number;
   webauthn: WebauthnKeyInfo[];
   passkeyNudgeDismissed: boolean;
+  proofMethods: string[];
 }
 
 interface PasskeyInfo {
@@ -71,7 +72,10 @@ export function SecuritySection() {
             totpEnabled={status.totp.enabled}
           />
 
-          <PasskeyListSection isAuthenticated={isAuthenticated} />
+          <PasskeyListSection
+            isAuthenticated={isAuthenticated}
+            proofMethods={status.proofMethods}
+          />
         </>
       )}
 
diff --git a/src/components/settings/security-section/passkey-list-section.tsx b/src/components/settings/security-section/passkey-list-section.tsx
index 34d9ed2cb..24b860bc5 100644
--- a/src/components/settings/security-section/passkey-list-section.tsx
+++ b/src/components/settings/security-section/passkey-list-section.tsx
@@ -45,6 +45,11 @@ import {
 } from "@/lib/api/api-fetch";
 import { describePasskeyError } from "@/lib/passkey-errors";
 import { describeStepUp } from "./security-keys-card";
+import {
+  isReproofRequired,
+  startOidcReproof,
+  type ReauthMethod,
+} from "./existing-factor-reauth-dialog";
 import { ReproofCancelledError, useRecentProof } from "./use-recent-proof";
 
 interface PasskeyInfo {
@@ -56,17 +61,102 @@ interface PasskeyInfo {
   lastUsedAt: string | null;
 }
 
-type ReauthMethod = "password" | "passkey" | "totp" | "webauthn";
-
 type ExistingFactorProof =
   | { method: "password"; password: string }
   | { method: "totp"; code: string }
+  | { method: "oidc" }
   | {
       method: "passkey" | "webauthn";
       challengeId: string;
       credential: unknown;
     };
 
+/** What the card offers while the account's own list has not arrived. */
+const FALLBACK_METHODS: readonly ReauthMethod[] = [
+  "password",
+  "totp",
+  "passkey",
+  "webauthn",
+];
+
+/**
+ * The proofs to offer before adding a passkey: the account's own list when the
+ * status read has it, so an account without a password is not handed a
+ * password field, and the four body proofs otherwise.
+ */
+export function passkeyProofChoices(
+  proofMethods: readonly string[] | undefined,
+): ReauthMethod[] {
+  if (!proofMethods) return [...FALLBACK_METHODS];
+  const known: readonly ReauthMethod[] = [
+    "password",
+    "oidc",
+    "totp",
+    "passkey",
+    "webauthn",
+  ];
+  return proofMethods.filter((m): m is ReauthMethod =>
+    known.includes(m as ReauthMethod),
+  );
+}
+
+/**
+ * Prove an existing factor, then run the registration ceremony. The proof
+ * finishes before the first registration challenge is requested, so a
+ * cancelled or failed proof leaves no enrollable challenge behind.
+ */
+async function addPasskey(method: ReauthMethod, secret: string): Promise<void> {
+  const webauthn = await import("@simplewebauthn/browser");
+  let freshFactor: ExistingFactorProof;
+
+  if (method === "oidc") {
+    // No secret: the proof is a provider re-proof already on the session.
+    freshFactor = { method };
+  } else if (method === "password") {
+    freshFactor = { method, password: secret };
+  } else if (method === "totp") {
+    freshFactor = { method, code: secret };
+  } else {
+    const assertionChallenge = await apiPost<{
+      options: Parameters<
+        typeof webauthn.startAuthentication
+      >[0]["optionsJSON"];
+      challengeId: string;
+    }>("/api/auth/passkey/register-options", { method });
+    const credential = await webauthn.startAuthentication({
+      optionsJSON: assertionChallenge.options,
+    });
+    freshFactor = {
+      method,
+      challengeId: assertionChallenge.challengeId,
+      credential,
+    };
+  }
+
+  let begun: {
+    options: Parameters<typeof webauthn.startRegistration>[0]["optionsJSON"];
+    challengeId: string;
+  };
+  try {
+    begun = await apiPost("/api/auth/passkey/register-options", freshFactor);
+  } catch (err) {
+    // No provider re-proof on the session yet: go and get one. The page
+    // unloads and comes back here, so the mutation stays pending rather
+    // than flashing an error on the way out.
+    if (method !== "oidc" || !isReproofRequired(err)) throw err;
+    startOidcReproof();
+    return new Promise<never>(() => {});
+  }
+  const { options, challengeId } = begun;
+  const credential = await webauthn.startRegistration({
+    optionsJSON: options,
+  });
+  await apiPost("/api/auth/passkey/register-verify", {
+    challengeId,
+    credential,
+  });
+}
+
 /**
  * Primary-passkey management: list (name, device, backup, created, last used),
  * add (registration ceremony), rename, and delete. The passwordless-primary
@@ -74,8 +164,11 @@ type ExistingFactorProof =
  */
 export function PasskeyListSection({
   isAuthenticated,
+  proofMethods,
 }: {
   isAuthenticated: boolean;
+  /** `proofMethods` from `GET /api/auth/me/mfa`. */
+  proofMethods?: readonly string[];
 }) {
   const { t } = useTranslations();
   const queryClient = useQueryClient();
@@ -83,7 +176,10 @@ export function PasskeyListSection({
   const [editingId, setEditingId] = useState<string | null>(null);
   const [editName, setEditName] = useState("");
   const [reauthOpen, setReauthOpen] = useState(false);
-  const [reauthMethod, setReauthMethod] = useState<ReauthMethod>("password");
+  const choices = passkeyProofChoices(proofMethods);
+  const [reauthMethod, setReauthMethod] = useState<ReauthMethod>(
+    choices[0] ?? "password",
+  );
   const [reauthSecret, setReauthSecret] = useState("");
 
   const { data: passkeys } = useQuery({
@@ -93,56 +189,18 @@ export function PasskeyListSection({
   });
 
   const add = useMutation({
-    mutationFn: async ({
+    mutationFn: ({
       method,
       secret,
     }: {
       method: ReauthMethod;
       secret: string;
-    }) => {
-      const webauthn = await import("@simplewebauthn/browser");
-      let freshFactor: ExistingFactorProof;
-
-      if (method === "password") {
-        freshFactor = { method, password: secret };
-      } else if (method === "totp") {
-        freshFactor = { method, code: secret };
-      } else {
-        const assertionChallenge = await apiPost<{
-          options: Parameters<
-            typeof webauthn.startAuthentication
-          >[0]["optionsJSON"];
-          challengeId: string;
-        }>("/api/auth/passkey/register-options", { method });
-        const credential = await webauthn.startAuthentication({
-          optionsJSON: assertionChallenge.options,
-        });
-        freshFactor = {
-          method,
-          challengeId: assertionChallenge.challengeId,
-          credential,
-        };
-      }
-
-      const { options, challengeId } = await apiPost<{
-        options: Parameters<
-          typeof webauthn.startRegistration
-        >[0]["optionsJSON"];
-        challengeId: string;
-      }>("/api/auth/passkey/register-options", freshFactor);
-      const credential = await webauthn.startRegistration({
-        optionsJSON: options,
-      });
-      await apiPost("/api/auth/passkey/register-verify", {
-        challengeId,
-        credential,
-      });
-    },
+    }) => addPasskey(method, secret),
     onSuccess: () => {
       setMsg(null);
       setReauthOpen(false);
       setReauthSecret("");
-      setReauthMethod("password");
+      setReauthMethod(choices[0] ?? "password");
       queryClient.invalidateQueries({ queryKey: queryKeys.passkeys() });
       toastWrittenOutcome("success", t("settings.passkeyAddedToast"));
     },
@@ -195,6 +253,14 @@ export function PasskeyListSection({
     },
   });
 
+  const methodLabels: Record<ReauthMethod, string> = {
+    password: t("settings.passkeyReauth.methods.password"),
+    oidc: t("settings.passkeyReauth.methods.oidc"),
+    totp: t("settings.passkeyReauth.methods.totp"),
+    passkey: t("settings.passkeyReauth.methods.passkey"),
+    webauthn: t("settings.passkeyReauth.methods.webauthn"),
+  };
+
   const DEVICE_TYPE_LABELS: Record<string, string> = {
     singleDevice: t("settings.singleDevice"),
     multiDevice: t("settings.multiDevice"),
@@ -350,7 +416,14 @@ export function PasskeyListSection({
           onOpenChange={(open) => {
             if (add.isPending) return;
             setReauthOpen(open);
-            if (open) setMsg(null);
+            if (open) {
+              setMsg(null);
+              // The choice the account's list leads with, in case the list
+              // arrived after the card first rendered.
+              if (!choices.includes(reauthMethod)) {
+                setReauthMethod(choices[0] ?? "password");
+              }
+            }
           }}
         >
           <SettingsCardActions>
@@ -384,14 +457,7 @@ export function PasskeyListSection({
               role="group"
               aria-label={t("settings.passkeyReauth.methodLabel")}
             >
-              {(
-                [
-                  ["password", t("settings.passkeyReauth.methods.password")],
-                  ["totp", t("settings.passkeyReauth.methods.totp")],
-                  ["passkey", t("settings.passkeyReauth.methods.passkey")],
-                  ["webauthn", t("settings.passkeyReauth.methods.webauthn")],
-                ] satisfies Array<[ReauthMethod, string]>
-              ).map(([method, label]) => (
+              {choices.map((method) => (
                 <Button
                   key={method}
                   type="button"
@@ -407,11 +473,15 @@ export function PasskeyListSection({
                     setMsg(null);
                   }}
                 >
-                  {label}
+                  {methodLabels[method]}
                 </Button>
               ))}
             </div>
 
+            {reauthMethod === "oidc" && (
+              <p className="text-sm">{t("settings.passkeyReauth.oidcHint")}</p>
+            )}
+
             {reauthMethod === "password" && (
               <Input
                 type="password"
diff --git a/src/components/settings/security-section/recent-proof-flow.ts b/src/components/settings/security-section/recent-proof-flow.ts
index d7083161b..f2c6c804c 100644
--- a/src/components/settings/security-section/recent-proof-flow.ts
+++ b/src/components/settings/security-section/recent-proof-flow.ts
@@ -14,6 +14,7 @@ import {
 
 const KNOWN_METHODS: readonly ReauthMethod[] = [
   "password",
+  "oidc",
   "totp",
   "webauthn",
   "passkey",
@@ -93,7 +94,9 @@ export function createRecentProofFlow(deps: {
       if (!isProofRefusal(err)) throw err;
       const offered = methodsFrom(err as ApiError);
       // Nothing to re-prove in place: an account that signs in through an
-      // identity provider only. A fresh sign-in is the proof it can give.
+      // identity provider the instance no longer offers. A fresh sign-in is
+      // the proof it can give. One that can still reach its provider is
+      // offered `oidc` instead, which leaves the page and comes back to it.
       if (offered.length === 0) {
         throw new ApiError(deps.messages().signInAgain, 401, {
           errorCode: "auth.reproof.sign_in_again",
diff --git a/src/hooks/use-auth.ts b/src/hooks/use-auth.ts
index d80fdcbfd..f5b9e4218 100644
--- a/src/hooks/use-auth.ts
+++ b/src/hooks/use-auth.ts
@@ -65,6 +65,11 @@ export type AuthTourProgress = TourProgress;
 export interface AuthUser {
   id: string;
   username: string;
+  /**
+   * When the account was created (ISO). Absent from an older server image,
+   * which every reader treats as an established account.
+   */
+  createdAt?: string;
   email: string | null;
   role: string;
   heightCm: number | null;
diff --git a/src/lib/account-deletion/request.ts b/src/lib/account-deletion/request.ts
new file mode 100644
index 000000000..d6ba7c108
--- /dev/null
+++ b/src/lib/account-deletion/request.ts
@@ -0,0 +1,81 @@
+/**
+ * Asking for an account to be deleted: the one path the account's own
+ * deletion (`DELETE /api/settings/account`) and an admin's deletion of
+ * another account (`DELETE /api/admin/users/{id}`) both take.
+ *
+ * With a grace window (`ACCOUNT_DELETION_GRACE_DAYS`) the account is locked:
+ * every credential is revoked at once, the record stays exactly as it is, and
+ * the purge job erases it when the window ends; an admin can undo it until
+ * then. With the window at 0 it is erased here, in the same transaction.
+ *
+ * The Guardian invariant (an account may not leave a managed profile without
+ * a Guardian) and the admin roster (the last admin who can sign in stays) are
+ * decided inside the transaction, under their locks, and refuse by throwing
+ * `LastManagedGuardianError` or `LastAdminError`.
+ */
+import type { Prisma } from "@/generated/prisma/client";
+import { kickOffhostPurge } from "@/lib/jobs/offhost-purge";
+import { deleteGuardianAccountWithLifecycle } from "@/lib/managed-profiles/lifecycle";
+import { assertAnotherAdminStays } from "@/lib/auth/admin-roster";
+import {
+  accountDeletionGraceDays,
+  accountDeletionPurgeAt,
+} from "@/lib/account-deletion/grace";
+import {
+  eraseAccount,
+  lockAccountForDeletion,
+} from "@/lib/account-deletion/lifecycle";
+
+type Tx = Prisma.TransactionClient;
+
+export async function requestAccountDeletion(input: {
+  userId: string;
+  /** Whether the account being deleted is an admin (the roster check). */
+  targetIsAdmin: boolean;
+  /** Who asked: the account itself, or the admin acting on it. */
+  requestedById: string;
+  /**
+   * Runs first inside the transaction, before anything is written: the place
+   * for a refusal that must be decided under the same locks (throw), and for
+   * the audit rows, which then cannot outlive a refusal.
+   */
+  inTransaction: (tx: Tx, purgeAt: Date | null) => Promise<void>;
+}): Promise<{ purgeAt: Date | null }> {
+  const requestedAt = new Date();
+  const purgeAt = accountDeletionPurgeAt(
+    requestedAt,
+    accountDeletionGraceDays(),
+  );
+
+  await deleteGuardianAccountWithLifecycle(
+    input.userId,
+    async (tx) => {
+      // Checked again under the roster lock: two admins deleting at the same
+      // moment must not each count the other.
+      if (input.targetIsAdmin) await assertAnotherAdminStays(tx, input.userId);
+      await input.inTransaction(tx, purgeAt);
+
+      if (purgeAt) {
+        // Locked, not erased: credentials revoked in this transaction, the
+        // record untouched until the purge job reaches `purgeAt`.
+        await lockAccountForDeletion(tx, {
+          userId: input.userId,
+          requestedById: input.requestedById,
+          requestedAt,
+          purgeAt,
+        });
+        return;
+      }
+
+      // No window: erase now, inside the same record lifecycle transaction so
+      // a refusal leaves every account state intact (sessions, the account's
+      // audit history — GDPR Art. 17 — the off-host purge request, then the
+      // row with everything cascading from it).
+      await eraseAccount(tx, input.userId, "account_deleted");
+    },
+    { erasing: purgeAt === null },
+  );
+
+  if (!purgeAt) await kickOffhostPurge();
+  return { purgeAt };
+}
diff --git a/src/lib/ai/coach/__tests__/chat-request-locale.test.ts b/src/lib/ai/coach/__tests__/chat-request-locale.test.ts
new file mode 100644
index 000000000..d7fd5a613
--- /dev/null
+++ b/src/lib/ai/coach/__tests__/chat-request-locale.test.ts
@@ -0,0 +1,38 @@
+/**
+ * The chat request bodies take every language the app ships.
+ *
+ * The Coach chat, the document chat and the fenced chat declared `locale` as
+ * the pair de/en, so a body naming any other app language (French, Korean,
+ * Brazilian Portuguese, …) was refused with 422 before the reply language was
+ * ever resolved, although `resolveServerLocale` and the prompts downstream
+ * carry every locale.
+ */
+import { describe, expect, it } from "vitest";
+
+import { locales } from "@/lib/i18n/config";
+import { coachChatRequestSchema } from "@/lib/ai/coach/types";
+import {
+  documentChatRequestSchema,
+  fencedChatRequestSchema,
+} from "@/lib/validations/inbound-documents";
+
+const SCHEMAS = {
+  coach: (locale: string) =>
+    coachChatRequestSchema.safeParse({ message: "Hello", locale }),
+  document: (locale: string) =>
+    documentChatRequestSchema.safeParse({ message: "Hello", locale }),
+  fenced: (locale: string) =>
+    fencedChatRequestSchema.safeParse({ message: "Hello", locale }),
+};
+
+describe.each(Object.entries(SCHEMAS))("%s chat request", (_name, parse) => {
+  it.each([...locales])("accepts %s", (locale) => {
+    const parsed = parse(locale);
+    expect(parsed.success).toBe(true);
+    expect(parsed.data?.locale).toBe(locale);
+  });
+
+  it("refuses a language the app does not ship", () => {
+    expect(parse("xx").success).toBe(false);
+  });
+});
diff --git a/src/lib/ai/coach/types.ts b/src/lib/ai/coach/types.ts
index f6bf822e2..322c72c89 100644
--- a/src/lib/ai/coach/types.ts
+++ b/src/lib/ai/coach/types.ts
@@ -7,6 +7,7 @@
  * can pass messages through with minimal translation.
  */
 import { z } from "zod/v4";
+import { locales } from "@/lib/i18n/config";
 
 import { COACH_SCOPE_SOURCES } from "./scope-sources";
 
@@ -85,15 +86,14 @@ export const coachChatRequestSchema = z.object({
   conversationId: z.string().min(1).max(64).optional(),
   message: z.string().min(1).max(4000),
   prefill: z.string().max(2000).optional(),
-  locale: z.enum(["en", "de"]).optional(),
+  locale: z.enum(locales).optional(),
   scope: coachScopeSchema.optional(),
   /**
-   * v1.16.6 — guided clarifying-questions flow: the pending question
-   * this message answers. The question bubble is client-side only
-   * (never persisted), so without this context the model would see a
-   * bare answer ("since 2019, with medication") and could not react
-   * to it. Rides the prompt as delimited user-provided context; the
-   * persisted user turn stays the answer alone.
+   * v1.16.6 — guided clarifying-questions flow: the pending question this
+   * message answers. The question bubble is client-side only (never persisted),
+   * so without this context the model would see a bare answer ("since 2019,
+   * with medication") and could not react to it. Rides the prompt as delimited
+   * user-provided context; the persisted user turn stays the answer alone.
    */
   guidedQuestion: z.string().min(1).max(500).optional(),
   /**
diff --git a/src/lib/auth/__tests__/oidc-reproof.test.ts b/src/lib/auth/__tests__/oidc-reproof.test.ts
new file mode 100644
index 000000000..dd396a041
--- /dev/null
+++ b/src/lib/auth/__tests__/oidc-reproof.test.ts
@@ -0,0 +1,281 @@
+/**
+ * Confirming at the identity provider (#1296): which accounts are offered it,
+ * what the callback accepts as fresh, whose identity counts, and what the
+ * sealed state must carry.
+ */
+import { afterEach, beforeEach, describe, expect, it, vi } from "vitest";
+
+const db = vi.hoisted(() => ({
+  findUser: vi.fn<(args: unknown) => Promise<unknown>>(),
+  updateSession: vi.fn<(args: unknown) => Promise<unknown>>(),
+  countKeys: vi.fn<(args: unknown) => Promise<number>>(),
+  countPasskeys: vi.fn<(args: unknown) => Promise<number>>(),
+}));
+vi.mock("@/lib/db", () => ({
+  prisma: {
+    user: { findUnique: db.findUser },
+    session: { update: db.updateSession },
+    webauthnMfaCredential: { count: db.countKeys },
+    passkey: { count: db.countPasskeys },
+  },
+}));
+vi.mock("@/lib/auth/audit", () => ({
+  auditLog: vi.fn().mockResolvedValue(undefined),
+}));
+vi.mock("@/lib/logging/context", () => ({ annotate: vi.fn() }));
+vi.mock("@/lib/rate-limit", () => ({
+  checkRateLimit: vi.fn(),
+  rateLimitHeaders: vi.fn(() => ({})),
+  refundRateLimit: vi.fn(),
+}));
+vi.mock("@/lib/crypto", () => ({
+  decrypt: vi.fn((s: string) => s),
+  encrypt: vi.fn((s: string) => s),
+}));
+
+import { auditLog } from "@/lib/auth/audit";
+import { refundRateLimit } from "@/lib/rate-limit";
+import {
+  isFirstFactorOnlyProof,
+  recentProofMethods,
+} from "@/lib/auth/second-factor";
+import {
+  isFreshAuthTime,
+  isLinkedIdentity,
+  isReproofSession,
+  recordOidcReproof,
+  reproofReturnUrl,
+} from "@/lib/auth/oidc-reproof";
+import { readStoredOidcState } from "@/lib/auth/oidc-callback/state";
+
+const ISSUER = "https://idp.example.test";
+const OIDC_ENV = {
+  OIDC_ISSUER_URL: ISSUER,
+  OIDC_CLIENT_ID: "client",
+  OIDC_CLIENT_SECRET: "secret",
+};
+
+function accountRow(overrides: Record<string, unknown> = {}) {
+  return {
+    passwordHash: null,
+    oidcIssuer: ISSUER,
+    oidcSub: "sub-1",
+    ...overrides,
+  };
+}
+
+beforeEach(() => {
+  vi.clearAllMocks();
+  Object.assign(process.env, OIDC_ENV);
+  process.env.NEXT_PUBLIC_APP_URL = "https://healthlog.example.test";
+  db.countKeys.mockResolvedValue(0);
+  db.countPasskeys.mockResolvedValue(0);
+});
+
+afterEach(() => {
+  for (const key of Object.keys(OIDC_ENV)) delete process.env[key];
+});
+
+describe("recentProofMethods offers the identity provider", () => {
+  const user = { id: "u1", totpConfirmedAt: null };
+
+  it("to an account without a second factor whose identity is linked", async () => {
+    db.findUser.mockResolvedValue(accountRow());
+    expect(await recentProofMethods(user, false)).toEqual(["oidc"]);
+  });
+
+  it("beside the password and passkey the account also holds", async () => {
+    db.countPasskeys.mockResolvedValue(1);
+    db.findUser.mockResolvedValue(accountRow({ passwordHash: "hash" }));
+    expect(await recentProofMethods(user, false)).toEqual([
+      "password",
+      "oidc",
+      "passkey",
+    ]);
+  });
+
+  it("not to an account without a linked identity", async () => {
+    db.findUser.mockResolvedValue(
+      accountRow({ oidcIssuer: null, oidcSub: null }),
+    );
+    expect(await recentProofMethods(user, false)).toEqual([]);
+  });
+
+  it("not when the instance has no provider configured", async () => {
+    delete process.env.OIDC_CLIENT_SECRET;
+    db.findUser.mockResolvedValue(accountRow());
+    expect(await recentProofMethods(user, false)).toEqual([]);
+  });
+
+  it("not to an account with a second factor, where it could not clear the gate", async () => {
+    db.countKeys.mockResolvedValue(1);
+    db.findUser.mockResolvedValue(accountRow());
+    expect(await recentProofMethods(user, true)).toEqual(["webauthn"]);
+  });
+
+  it("and never counts it as a second factor", () => {
+    expect(isFirstFactorOnlyProof("oidc")).toBe(true);
+    expect(isFirstFactorOnlyProof("password")).toBe(true);
+    expect(isFirstFactorOnlyProof("passkey")).toBe(false);
+  });
+});
+
+describe("isFreshAuthTime", () => {
+  const now = 1_800_000_000_000;
+  const seconds = (ms: number) => Math.floor(ms / 1000);
+
+  it("accepts an authentication inside the five-minute window", () => {
+    expect(isFreshAuthTime(seconds(now - 10_000), now)).toBe(true);
+    expect(isFreshAuthTime(seconds(now - 300_000), now)).toBe(true);
+  });
+
+  it("refuses one older than the window", () => {
+    expect(isFreshAuthTime(seconds(now - 301_000), now)).toBe(false);
+    expect(isFreshAuthTime(seconds(now - 3_600_000), now)).toBe(false);
+  });
+
+  it("refuses a token that does not say when", () => {
+    expect(isFreshAuthTime(null, now)).toBe(false);
+  });
+
+  it("tolerates a provider clock a minute ahead, and no more", () => {
+    expect(isFreshAuthTime(seconds(now + 30_000), now)).toBe(true);
+    expect(isFreshAuthTime(seconds(now + 120_000), now)).toBe(false);
+  });
+});
+
+describe("isLinkedIdentity", () => {
+  it("needs both the issuer and the subject to match", () => {
+    const account = { oidcIssuer: ISSUER, oidcSub: "sub-1" };
+    expect(isLinkedIdentity(account, ISSUER, "sub-1")).toBe(true);
+    expect(isLinkedIdentity(account, ISSUER, "sub-2")).toBe(false);
+    expect(isLinkedIdentity(account, "https://other.test", "sub-1")).toBe(
+      false,
+    );
+    expect(
+      isLinkedIdentity({ oidcIssuer: null, oidcSub: null }, ISSUER, "sub-1"),
+    ).toBe(false);
+  });
+});
+
+describe("isReproofSession", () => {
+  const bound = { reproofUserId: "u1", reproofSessionId: "s1" };
+
+  it("holds only for the session and account the start bound", () => {
+    expect(
+      isReproofSession(bound, { session: { id: "s1" }, user: { id: "u1" } }),
+    ).toBe(true);
+    expect(
+      isReproofSession(bound, { session: { id: "s2" }, user: { id: "u1" } }),
+    ).toBe(false);
+    expect(
+      isReproofSession(bound, { session: { id: "s1" }, user: { id: "u2" } }),
+    ).toBe(false);
+    expect(isReproofSession(bound, null)).toBe(false);
+    expect(
+      isReproofSession({}, { session: { id: "s1" }, user: { id: "u1" } }),
+    ).toBe(false);
+  });
+});
+
+describe("recordOidcReproof", () => {
+  const now = 1_800_000_000_000;
+  const args = {
+    userId: "u1",
+    sessionId: "s1",
+    issuer: ISSUER,
+    ipAddress: "203.0.113.5",
+    nowMs: now,
+  };
+
+  it("stamps reproofAt only, refunds the attempt and audits the success", async () => {
+    db.findUser.mockResolvedValue(accountRow());
+    const outcome = await recordOidcReproof({
+      ...args,
+      identity: { sub: "sub-1", authTime: Math.floor(now / 1000) - 5 },
+    });
+    expect(outcome).toEqual({ ok: true });
+    expect(db.updateSession).toHaveBeenCalledWith({
+      where: { id: "s1" },
+      data: { reproofAt: new Date(now) },
+    });
+    expect(refundRateLimit).toHaveBeenCalledWith("auth:step-up:u1");
+    expect(auditLog).toHaveBeenCalledWith(
+      "auth.reproof.succeeded",
+      expect.objectContaining({ details: { method: "oidc" } }),
+    );
+  });
+
+  it("refuses a stale auth_time without stamping", async () => {
+    db.findUser.mockResolvedValue(accountRow());
+    const outcome = await recordOidcReproof({
+      ...args,
+      identity: { sub: "sub-1", authTime: Math.floor(now / 1000) - 3600 },
+    });
+    expect(outcome).toEqual({ ok: false, reason: "stale_auth_time" });
+    expect(db.updateSession).not.toHaveBeenCalled();
+    expect(auditLog).toHaveBeenCalledWith(
+      "auth.mfa.failed",
+      expect.objectContaining({
+        details: {
+          stage: "oidc_reproof",
+          method: "oidc",
+          reason: "stale_auth_time",
+        },
+      }),
+    );
+  });
+
+  it("refuses a different subject without stamping", async () => {
+    db.findUser.mockResolvedValue(accountRow());
+    const outcome = await recordOidcReproof({
+      ...args,
+      identity: { sub: "someone-else", authTime: Math.floor(now / 1000) },
+    });
+    expect(outcome).toEqual({ ok: false, reason: "identity_mismatch" });
+    expect(db.updateSession).not.toHaveBeenCalled();
+  });
+});
+
+describe("the re-proof return and state", () => {
+  it("returns to the page it left with the outcome attached", () => {
+    const url = reproofReturnUrl("/settings/api?tab=mcp", "done");
+    expect(url.origin).toBe("https://healthlog.example.test");
+    expect(url.pathname).toBe("/settings/api");
+    expect(url.searchParams.get("tab")).toBe("mcp");
+    expect(url.searchParams.get("reproof")).toBe("done");
+  });
+
+  it("reads a reproof state only with both bindings and no other intent's fields", () => {
+    const base = { state: "s", nonce: "n", codeVerifier: "v", next: "/" };
+    const ok = readStoredOidcState(
+      JSON.stringify({
+        ...base,
+        intent: "reproof",
+        reproofUserId: "u1",
+        reproofSessionId: "s1",
+      }),
+    );
+    expect(ok?.intent).toBe("reproof");
+    expect(
+      readStoredOidcState(
+        JSON.stringify({ ...base, intent: "reproof", reproofUserId: "u1" }),
+      ),
+    ).toBeNull();
+    expect(
+      readStoredOidcState(
+        JSON.stringify({
+          ...base,
+          intent: "reproof",
+          reproofUserId: "u1",
+          reproofSessionId: "s1",
+          native: true,
+          appCodeChallenge: "c",
+        }),
+      ),
+    ).toBeNull();
+    expect(
+      readStoredOidcState(JSON.stringify({ ...base, intent: "other" })),
+    ).toBeNull();
+  });
+});
diff --git a/src/lib/auth/__tests__/oidc.test.ts b/src/lib/auth/__tests__/oidc.test.ts
index d2f821cdc..d254ca0fe 100644
--- a/src/lib/auth/__tests__/oidc.test.ts
+++ b/src/lib/auth/__tests__/oidc.test.ts
@@ -37,6 +37,15 @@ const ENV_KEYS = [
 ] as const;
 const ORIGINAL_ENV: Record<string, string | undefined> = {};
 
+/**
+ * A verification result carrying only what `verifyIdToken` reads: the claims
+ * and the header `jose` returns beside them.
+ */
+type VerifyResult = Awaited<ReturnType<typeof mockJwtVerify>>;
+function verified(payload: Record<string, unknown>): VerifyResult {
+  return { payload, protectedHeader: { alg: "RS256" } } as VerifyResult;
+}
+
 function jsonResponse(body: unknown, ok = true, status = 200): Response {
   return {
     ok,
@@ -270,6 +279,25 @@ describe("buildAuthorizationUrl", () => {
       }),
     );
     expect(url.searchParams.get("prompt")).toBe("login");
+    expect(url.searchParams.has("max_age")).toBe(false);
+  });
+
+  it("asks for a fresh, timed authentication for a re-proof", () => {
+    configureEnv();
+    const url = new URL(
+      buildAuthorizationUrl({
+        metadata: METADATA_DOC,
+        config: getOidcConfig()!,
+        state: "state-1",
+        nonce: "nonce-1",
+        codeChallenge: "challenge-1",
+        redirectUri: "https://healthlog.example.com/api/auth/oidc/callback",
+        reauthenticate: true,
+      }),
+    );
+    expect(url.searchParams.get("prompt")).toBe("login");
+    expect(url.searchParams.get("max_age")).toBe("0");
+    expect(url.searchParams.get("code_challenge_method")).toBe("S256");
   });
 });
 
@@ -332,16 +360,15 @@ describe("verifyIdToken", () => {
   beforeEach(() => configureEnv());
 
   it("returns the identity claims on success", async () => {
-    // Test payloads deliberately omit the full JWTVerifyResult shape.
-    vi.mocked(mockJwtVerify).mockResolvedValue({
-      payload: {
+    vi.mocked(mockJwtVerify).mockResolvedValue(
+      verified({
         sub: "user-sub-1",
         email: "person@example.com",
         email_verified: true,
         name: "Person",
         nonce: "nonce-1",
-      },
-    } as never);
+      }),
+    );
     const config = getOidcConfig()!;
     const identity = await verifyIdToken({
       metadata: METADATA_DOC,
@@ -354,13 +381,43 @@ describe("verifyIdToken", () => {
       email: "person@example.com",
       emailVerified: true,
       name: "Person",
+      authTime: null,
     });
   });
 
+  it("returns auth_time when the provider states it, and null otherwise", async () => {
+    vi.mocked(mockJwtVerify).mockResolvedValue(
+      verified({
+        sub: "user-sub-1",
+        nonce: "nonce-1",
+        auth_time: 1_700_000_000,
+      }),
+    );
+    const config = getOidcConfig()!;
+    const stated = await verifyIdToken({
+      metadata: METADATA_DOC,
+      config,
+      idToken: "id-token",
+      nonce: "nonce-1",
+    });
+    expect(stated.authTime).toBe(1_700_000_000);
+
+    vi.mocked(mockJwtVerify).mockResolvedValue(
+      verified({ sub: "user-sub-1", nonce: "nonce-1", auth_time: "recent" }),
+    );
+    const unstated = await verifyIdToken({
+      metadata: METADATA_DOC,
+      config,
+      idToken: "id-token",
+      nonce: "nonce-1",
+    });
+    expect(unstated.authTime).toBeNull();
+  });
+
   it("rejects a nonce mismatch", async () => {
-    vi.mocked(mockJwtVerify).mockResolvedValue({
-      payload: { sub: "user-sub-1", nonce: "wrong-nonce" },
-    } as never);
+    vi.mocked(mockJwtVerify).mockResolvedValue(
+      verified({ sub: "user-sub-1", nonce: "wrong-nonce" }),
+    );
     const config = getOidcConfig()!;
     await expect(
       verifyIdToken({
@@ -373,9 +430,7 @@ describe("verifyIdToken", () => {
   });
 
   it("rejects a token missing sub", async () => {
-    vi.mocked(mockJwtVerify).mockResolvedValue({
-      payload: { nonce: "nonce-1" },
-    } as never);
+    vi.mocked(mockJwtVerify).mockResolvedValue(verified({ nonce: "nonce-1" }));
     const config = getOidcConfig()!;
     await expect(
       verifyIdToken({
@@ -388,9 +443,9 @@ describe("verifyIdToken", () => {
   });
 
   it("verifies with a closed asymmetric algorithm allowlist and bounded clock tolerance", async () => {
-    vi.mocked(mockJwtVerify).mockResolvedValue({
-      payload: { sub: "user-sub-1", nonce: "nonce-1" },
-    } as never);
+    vi.mocked(mockJwtVerify).mockResolvedValue(
+      verified({ sub: "user-sub-1", nonce: "nonce-1" }),
+    );
     const config = getOidcConfig()!;
     await verifyIdToken({
       metadata: METADATA_DOC,
@@ -411,9 +466,9 @@ describe("verifyIdToken", () => {
   });
 
   it("pins the JWKS fetch to the issuer's host with a bounded timeout", async () => {
-    vi.mocked(mockJwtVerify).mockResolvedValue({
-      payload: { sub: "user-sub-1", nonce: "nonce-1" },
-    } as never);
+    vi.mocked(mockJwtVerify).mockResolvedValue(
+      verified({ sub: "user-sub-1", nonce: "nonce-1" }),
+    );
     const config = getOidcConfig()!;
     await verifyIdToken({
       metadata: METADATA_DOC,
diff --git a/src/lib/auth/__tests__/profile-update.test.ts b/src/lib/auth/__tests__/profile-update.test.ts
index 2c4846a66..005c142ab 100644
--- a/src/lib/auth/__tests__/profile-update.test.ts
+++ b/src/lib/auth/__tests__/profile-update.test.ts
@@ -56,6 +56,21 @@ beforeEach(() => {
   ] as never);
 });
 
+describe("applyProfileUpdate locale", () => {
+  it.each(["fr", "pt-BR", "ko"])(
+    "stores %s, a language the app ships",
+    async (locale) => {
+      const result = await applyProfileUpdate(USER_ID, { locale });
+      expect(result.ok).toBe(true);
+      expect(prisma.user.update).toHaveBeenCalledWith(
+        expect.objectContaining({
+          data: expect.objectContaining({ locale }),
+        }),
+      );
+    },
+  );
+});
+
 describe("applyProfileUpdate timezone validation", () => {
   it("accepts a valid IANA zone", async () => {
     const result = await applyProfileUpdate(USER_ID, {
@@ -271,7 +286,7 @@ describe("applyProfileUpdate partial-field save", () => {
   it("writes nothing and reports every rejected field when the whole body is invalid", async () => {
     const result = await applyProfileUpdate(USER_ID, {
       gender: "male",
-      locale: "fr",
+      locale: "xx",
     });
     expect(result.ok).toBe(false);
     if (!result.ok) {
@@ -290,15 +305,15 @@ describe("applyProfileUpdate top-level error message", () => {
   // sharpest regression check available for "does the raw Zod default
   // ever reach the top-level string a person reads". Zod v4's default
   // enum message is shaped like:
-  //   Invalid option: expected one of "de"|"en"
+  //   Invalid option: expected one of "de"|"en"|"fr"|…
   const RAW_ZOD_ENUM_PATTERN = /expected one of/i;
 
   it("never lets the raw Zod enum message reach the top-level `message`", async () => {
-    const result = await applyProfileUpdate(USER_ID, { locale: "fr" });
+    const result = await applyProfileUpdate(USER_ID, { locale: "xx" });
     expect(result.ok).toBe(false);
     if (!result.ok) {
       expect(result.message).not.toMatch(RAW_ZOD_ENUM_PATTERN);
-      expect(result.message).not.toContain('"de"|"en"');
+      expect(result.message).not.toContain('"de"|"en"|"fr"');
       // Relocated, not deleted: the same detail is still available for
       // whoever needs it (the iOS `details.issues` contract), just not
       // in the string a person reads first.
@@ -318,7 +333,7 @@ describe("applyProfileUpdate top-level error message", () => {
   });
 
   it("carries a stable errorCode so the web client can localize the sentence", async () => {
-    const result = await applyProfileUpdate(USER_ID, { locale: "fr" });
+    const result = await applyProfileUpdate(USER_ID, { locale: "xx" });
     expect(result.ok).toBe(false);
     if (!result.ok) {
       expect(result.errorCode).toBe("profile.update.nothingSaved");
diff --git a/src/lib/auth/existing-factor-proof.ts b/src/lib/auth/existing-factor-proof.ts
index 9f1374e1d..a98a59490 100644
--- a/src/lib/auth/existing-factor-proof.ts
+++ b/src/lib/auth/existing-factor-proof.ts
@@ -29,6 +29,7 @@ import {
 import {
   hasSecondFactorEnrolled,
   recentProofMethods,
+  type RecentProofMethod,
 } from "@/lib/auth/second-factor";
 import { verifyPassword } from "@/lib/auth/password";
 import { verifyAuthentication } from "@/lib/auth/passkey";
@@ -171,7 +172,7 @@ export async function recordReproofFailure(
   userId: string,
   ipAddress: string | null,
   stage: string,
-  method: ExistingFactorProof["method"],
+  method: RecentProofMethod,
   reason: string,
 ): Promise<void> {
   await auditLog("auth.mfa.failed", {
diff --git a/src/lib/auth/guards/fresh-mfa.ts b/src/lib/auth/guards/fresh-mfa.ts
index 3945a1a69..c452ad953 100644
--- a/src/lib/auth/guards/fresh-mfa.ts
+++ b/src/lib/auth/guards/fresh-mfa.ts
@@ -3,6 +3,7 @@ import { annotate, getEvent } from "@/lib/logging/context";
 import { getSession } from "@/lib/auth/session";
 import {
   hasSecondFactorEnrolled,
+  isFirstFactorOnlyProof,
   recentProofMethods,
 } from "@/lib/auth/second-factor";
 import { meterAccountWrite } from "@/lib/auth/write-meter";
@@ -80,9 +81,10 @@ export async function requireFreshMfa(
     // does, so the browser can open the re-proof dialog instead of printing a
     // sentence with nowhere to act on it. Only the possession proofs: a
     // `POST /api/auth/reproof` with one of them stamps `mfaVerifiedAt`, a
-    // password stamps `reproofAt` only and would leave this gate shut.
+    // password or a provider sign-in stamps `reproofAt` only and would leave
+    // this gate shut.
     const methods = (await recentProofMethods(sessionData.user)).filter(
-      (method) => method !== "password",
+      (method) => !isFirstFactorOnlyProof(method),
     );
     annotate({ meta: { step_up_methods: methods.join(",") } });
     throw new StepUpRequiredError(
diff --git a/src/lib/auth/oidc-callback/state.ts b/src/lib/auth/oidc-callback/state.ts
index 1cc56fd3e..b21171579 100644
--- a/src/lib/auth/oidc-callback/state.ts
+++ b/src/lib/auth/oidc-callback/state.ts
@@ -27,8 +27,17 @@ export interface StoredOidcState {
    * names instead of signing in, and only when the cookie still carries this
    * exact binding. Web only: never together with `native`.
    */
-  intent?: "claim";
+  intent?: "claim" | "reproof";
   claimBinding?: string;
+  /**
+   * Set only for `intent: "reproof"` (`GET /api/auth/oidc/reproof`): the
+   * signed-in account and the session row the round trip confirms. The
+   * callback stamps nothing unless the browser still carries exactly this
+   * session and the provider names exactly this account's linked identity.
+   * Web only, like the claim.
+   */
+  reproofUserId?: string;
+  reproofSessionId?: string;
 }
 
 function isStoredOidcState(value: unknown): value is StoredOidcState {
@@ -50,11 +59,24 @@ function isStoredOidcState(value: unknown): value is StoredOidcState {
     if (typeof v.appCodeChallenge !== "string") return false;
   }
   if (v.intent !== undefined) {
-    if (v.intent !== "claim") return false;
-    if (typeof v.claimBinding !== "string" || v.claimBinding.length === 0) {
+    if (v.native !== undefined) return false;
+    if (v.intent === "claim") {
+      if (typeof v.claimBinding !== "string" || v.claimBinding.length === 0) {
+        return false;
+      }
+    } else if (v.intent === "reproof") {
+      if (
+        typeof v.reproofUserId !== "string" ||
+        v.reproofUserId.length === 0 ||
+        typeof v.reproofSessionId !== "string" ||
+        v.reproofSessionId.length === 0 ||
+        v.claimBinding !== undefined
+      ) {
+        return false;
+      }
+    } else {
       return false;
     }
-    if (v.native !== undefined) return false;
   }
   return true;
 }
diff --git a/src/lib/auth/oidc-reproof.ts b/src/lib/auth/oidc-reproof.ts
new file mode 100644
index 000000000..a84e03948
--- /dev/null
+++ b/src/lib/auth/oidc-reproof.ts
@@ -0,0 +1,158 @@
+/**
+ * Confirming it is you through the identity provider.
+ *
+ * An account created by single sign-on holds no password, passkey or second
+ * factor, so the recent-proof gate (token minting, exports, share links, the
+ * admin data actions) had nothing to ask it for. This is the proof such an
+ * account can give: the browser goes back to the provider with
+ * `prompt=login` and `max_age=0`, and the callback counts the round trip only
+ * when the ID token says the provider authenticated the person inside the
+ * gate's own window and names the identity linked to the signed-in account.
+ *
+ * It records the proof exactly as a password re-proof does, `Session.reproofAt`
+ * and nothing else, so it never stands in for a second factor. It creates no
+ * session and switches none: the callback stamps the session row the start
+ * bound into the sealed state, and only while the browser still carries it.
+ *
+ * Start: `GET /api/auth/oidc/reproof?next=<path>`. Finish: the shared
+ * `GET /api/auth/oidc/callback` with `intent: "reproof"` in the state blob.
+ */
+import { prisma } from "@/lib/db";
+import { auditLog } from "@/lib/auth/audit";
+import { annotate } from "@/lib/logging/context";
+import { oidcAppUrl, type OidcIdentity } from "@/lib/auth/oidc";
+import {
+  RECENT_PROOF_MAX_AGE_MS,
+  recordReproofFailure,
+  refundReproof,
+} from "@/lib/auth/existing-factor-proof";
+
+/** The query parameter the browser comes back with, and its two values. */
+export const OIDC_REPROOF_RESULT_PARAM = "reproof";
+export type OidcReproofResult = "done" | "failed";
+
+/** The stage name the shared re-proof bucket and the audit rows carry. */
+export const OIDC_REPROOF_STAGE = "oidc_reproof";
+
+/**
+ * How far in the future `auth_time` may sit and still count: the clock
+ * tolerance `verifyIdToken` already grants `iat` and `exp`, for an identity
+ * provider on another box whose clock runs a little ahead.
+ */
+const AUTH_TIME_FUTURE_TOLERANCE_MS = 60_000;
+
+/**
+ * Did the provider authenticate the person inside the gate's window (the five
+ * minutes every recent-proof surface uses)? A token
+ * without `auth_time` is refused: with `max_age` in the request the provider
+ * owes the claim (OpenID Connect Core 2), and without it nothing says the
+ * person signed in now rather than an hour ago.
+ */
+export function isFreshAuthTime(
+  authTime: number | null,
+  nowMs: number,
+  maxAgeMs: number = RECENT_PROOF_MAX_AGE_MS,
+): boolean {
+  if (authTime === null) return false;
+  const at = authTime * 1000;
+  return nowMs - at <= maxAgeMs && at - nowMs <= AUTH_TIME_FUTURE_TOLERANCE_MS;
+}
+
+/**
+ * Is the identity the provider named the one linked to this account? Both
+ * halves, compared exactly: the subject is only unique per issuer.
+ */
+export function isLinkedIdentity(
+  account: { oidcIssuer: string | null; oidcSub: string | null },
+  issuer: string,
+  sub: string,
+): boolean {
+  return (
+    account.oidcIssuer !== null &&
+    account.oidcSub !== null &&
+    account.oidcIssuer === issuer &&
+    account.oidcSub === sub
+  );
+}
+
+/**
+ * Does the browser still carry the session the round trip was started from?
+ * Checked before the code is redeemed, so a mismatch spends nothing at the
+ * provider.
+ */
+export function isReproofSession(
+  bound: { reproofUserId?: string; reproofSessionId?: string },
+  live: { session: { id: string }; user: { id: string } } | null,
+): boolean {
+  return (
+    live !== null &&
+    typeof bound.reproofSessionId === "string" &&
+    typeof bound.reproofUserId === "string" &&
+    live.session.id === bound.reproofSessionId &&
+    live.user.id === bound.reproofUserId
+  );
+}
+
+/** Where the browser lands: the page it left, with the outcome attached. */
+export function reproofReturnUrl(next: string, result: OidcReproofResult): URL {
+  const url = oidcAppUrl(next);
+  url.searchParams.set(OIDC_REPROOF_RESULT_PARAM, result);
+  return url;
+}
+
+export type OidcReproofOutcome =
+  { ok: true } | { ok: false; reason: "identity_mismatch" | "stale_auth_time" };
+
+/**
+ * Check the verified ID token against the account and stamp the session.
+ * Every refusal is audited like a failed password re-proof; a success gives
+ * back the attempt the start charged to the shared bucket.
+ */
+export async function recordOidcReproof(args: {
+  userId: string;
+  sessionId: string;
+  issuer: string;
+  identity: Pick<OidcIdentity, "sub" | "authTime">;
+  ipAddress: string | null;
+  nowMs?: number;
+}): Promise<OidcReproofOutcome> {
+  const { userId, sessionId, issuer, identity, ipAddress } = args;
+  const nowMs = args.nowMs ?? Date.now();
+
+  const account = await prisma.user.findUnique({
+    where: { id: userId },
+    select: { oidcIssuer: true, oidcSub: true },
+  });
+  let refusal: "identity_mismatch" | "stale_auth_time" | null = null;
+  if (!account || !isLinkedIdentity(account, issuer, identity.sub)) {
+    refusal = "identity_mismatch";
+  } else if (!isFreshAuthTime(identity.authTime, nowMs)) {
+    refusal = "stale_auth_time";
+  }
+  if (refusal) {
+    await recordReproofFailure(
+      userId,
+      ipAddress,
+      OIDC_REPROOF_STAGE,
+      "oidc",
+      refusal,
+    );
+    return { ok: false, reason: refusal };
+  }
+
+  await prisma.session.update({
+    where: { id: sessionId },
+    data: { reproofAt: new Date(nowMs) },
+  });
+  await refundReproof(userId);
+  await auditLog("auth.reproof.succeeded", {
+    userId,
+    ipAddress,
+    details: { method: "oidc" },
+  });
+  annotate({
+    action: { name: "auth.reproof.succeeded" },
+    meta: { method: "oidc" },
+  });
+  return { ok: true };
+}
diff --git a/src/lib/auth/oidc.ts b/src/lib/auth/oidc.ts
index 1c5b86f56..08ab084a0 100644
--- a/src/lib/auth/oidc.ts
+++ b/src/lib/auth/oidc.ts
@@ -244,6 +244,13 @@ export function buildAuthorizationUrl(params: {
    * keyboard now, not a session someone else left open in this browser.
    */
   forceLogin?: boolean;
+  /**
+   * Ask the provider to authenticate afresh AND to say when it did: `prompt=login`
+   * plus `max_age=0` (OpenID Connect Core 3.1.2.1). With `max_age` in the
+   * request the ID token must carry `auth_time`, which is what the re-proof
+   * leg checks before it counts the round trip as a proof.
+   */
+  reauthenticate?: boolean;
 }): string {
   const url = new URL(params.metadata.authorization_endpoint);
   url.search = new URLSearchParams({
@@ -255,7 +262,8 @@ export function buildAuthorizationUrl(params: {
     nonce: params.nonce,
     code_challenge: params.codeChallenge,
     code_challenge_method: "S256",
-    ...(params.forceLogin ? { prompt: "login" } : {}),
+    ...(params.forceLogin || params.reauthenticate ? { prompt: "login" } : {}),
+    ...(params.reauthenticate ? { max_age: "0" } : {}),
   }).toString();
   return url.toString();
 }
@@ -304,6 +312,12 @@ export interface OidcIdentity {
   email: string | null;
   emailVerified: boolean | undefined;
   name: string | null;
+  /**
+   * When the provider last authenticated the person (`auth_time`, seconds
+   * since the epoch), or null when the token does not say. Only the re-proof
+   * leg reads it, and it refuses a null.
+   */
+  authTime: number | null;
 }
 
 /**
@@ -350,6 +364,11 @@ export async function verifyIdToken(params: {
         ? payload.email_verified
         : undefined,
     name: typeof payload.name === "string" ? payload.name : null,
+    authTime:
+      typeof payload.auth_time === "number" &&
+      Number.isFinite(payload.auth_time)
+        ? payload.auth_time
+        : null,
   };
 }
 
diff --git a/src/lib/auth/profile-update.ts b/src/lib/auth/profile-update.ts
index 6d2b43c0a..532fc382e 100644
--- a/src/lib/auth/profile-update.ts
+++ b/src/lib/auth/profile-update.ts
@@ -17,6 +17,7 @@ import { sanitiseZodIssues, type SanitisedZodIssue } from "@/lib/api-response";
 import { checkProfileEmailRateLimit } from "@/lib/rate-limit";
 import { annotate } from "@/lib/logging/context";
 import { z } from "zod/v4";
+import { locales } from "@/lib/i18n/config";
 import {
   REPROOF_FAILED_CODE,
   REPROOF_REQUIRED_CODE,
@@ -26,9 +27,11 @@ import {
 const extendedProfileSchema = profileSchema.extend({
   // Trimmed first; "" (or only spaces) clears the name to null below.
   displayName: optionalDisplayNameSchema.nullable().optional(),
+  // Every language the app ships: the stored language is what background
+  // work (the Coach nudge, the notification texts) writes in.
   locale: z
-    .enum(["de", "en"], {
-      error: "Locale must be de or en.",
+    .enum(locales, {
+      error: "Locale must be one of the languages the app ships.",
     })
     .nullable()
     .optional(),
diff --git a/src/lib/auth/second-factor.ts b/src/lib/auth/second-factor.ts
index 4eeccf4f0..b41184971 100644
--- a/src/lib/auth/second-factor.ts
+++ b/src/lib/auth/second-factor.ts
@@ -1,4 +1,5 @@
 import { prisma } from "@/lib/db";
+import { isOidcConfigured } from "@/lib/auth/oidc";
 
 /**
  * Does this account have a SECOND FACTOR at all?
@@ -40,11 +41,25 @@ export async function hasSecondFactorEnrolled(user: {
 }
 
 /**
- * A proof the recent-proof gate can ask for. `password` and `passkey` on an
- * account without a second factor; `totp`, `webauthn` and `passkey` on one
- * with a second factor, where a password alone has never been enough.
+ * A proof the recent-proof gate can ask for. `password`, `oidc` and `passkey`
+ * on an account without a second factor; `totp`, `webauthn` and `passkey` on
+ * one with a second factor, where a password alone has never been enough.
+ *
+ * `oidc` is a fresh sign-in at the account's linked identity provider
+ * (`GET /api/auth/oidc/reproof`), not a body proof: it stamps
+ * `Session.reproofAt` exactly as a password does, and like a password it never
+ * stands in for a second factor.
  */
-export type RecentProofMethod = "password" | "totp" | "webauthn" | "passkey";
+export type RecentProofMethod =
+  "password" | "oidc" | "totp" | "webauthn" | "passkey";
+
+/**
+ * The proofs that stamp only `Session.reproofAt` and so never clear a gate that
+ * asks for a second factor (`requireFreshMfa`).
+ */
+export function isFirstFactorOnlyProof(method: RecentProofMethod): boolean {
+  return method === "password" || method === "oidc";
+}
 
 /**
  * The proofs that would satisfy `assertRecentCookieProof` for this
@@ -63,15 +78,21 @@ export async function recentProofMethods(
     prisma.passkey.count({ where: { userId: user.id } }),
     prisma.user.findUnique({
       where: { id: user.id },
-      select: { passwordHash: true },
+      select: { passwordHash: true, oidcIssuer: true, oidcSub: true },
     }),
   ]);
   const methods: RecentProofMethod[] = [];
   if (hasSecond) {
     if (user.totpConfirmedAt) methods.push("totp");
     if (keys > 0) methods.push("webauthn");
-  } else if (credential?.passwordHash) {
-    methods.push("password");
+  } else {
+    if (credential?.passwordHash) methods.push("password");
+    // A linked identity is only a way to confirm while the instance still
+    // talks to a provider: with the provider group unset the round trip has
+    // nowhere to go.
+    if (credential?.oidcIssuer && credential.oidcSub && isOidcConfigured()) {
+      methods.push("oidc");
+    }
   }
   if (passkeys > 0) methods.push("passkey");
   return methods;
diff --git a/src/lib/i18n/__tests__/locale-first-paint-single-write.test.tsx b/src/lib/i18n/__tests__/locale-first-paint-single-write.test.tsx
index 7ca105bff..1ee834ca9 100644
--- a/src/lib/i18n/__tests__/locale-first-paint-single-write.test.tsx
+++ b/src/lib/i18n/__tests__/locale-first-paint-single-write.test.tsx
@@ -63,8 +63,11 @@ describe("first paint carries the resolved locale, not a default", () => {
       /prev\.locale === locale \? \{ locale, messages: loaded \} : prev/,
     );
 
-    // And the persistence effect keys on the locale alone, so one mount
-    // with one locale means one write.
-    expect(src).toMatch(/persistLocaleToServer\(locale\);\s*\}, \[locale\]\);/);
+    // And the provider writes nothing to the server itself: the mirror lives
+    // in `LocaleServerSyncBridge`, keyed on the locale and the signed-in
+    // account, so a signed-out mount sends nothing and one account with one
+    // locale means one write (its browser test pins both).
+    expect(src).toMatch(/export function persistLocaleToServer\(/);
+    expect(src).not.toMatch(/persistLocaleToServer\(locale/);
   });
 });
diff --git a/src/lib/i18n/context.tsx b/src/lib/i18n/context.tsx
index 5fd96c77d..13e9734af 100644
--- a/src/lib/i18n/context.tsx
+++ b/src/lib/i18n/context.tsx
@@ -125,16 +125,23 @@ function persistLocale(newLocale: Locale) {
 // the server-set cookie the route emits in reply: Safari's ITP caps the
 // script-written copy at 7 days, and a Set-Cookie is exempt.
 //
-// Once per tab session and per locale, not on every mount: every page load
-// mounts the provider, and every authenticated write is charged to the
+// Once per tab session, account and locale, not on every mount: every page
+// load mounts the provider, and every authenticated write is charged to the
 // account's shared write bucket, so a mount-time PUT spent one write per page
 // view on a value that had not changed. A switch still writes at once (the
 // locale differs from the one recorded), and a new tab writes once.
+//
+// Only for a signed-in account. The route answers 401 to nobody, the marker
+// is then never set, and every signed-out page load used to repeat the
+// refused PUT. Signed out, the choice stays in localStorage and the cookie;
+// `LocaleServerSyncBridge` calls this once an account is known, so the
+// choice made before signing in reaches the column right after.
 const LOCALE_SYNCED_KEY = "healthlog-locale-synced";
 
-function persistLocaleToServer(newLocale: Locale) {
+export function persistLocaleToServer(newLocale: Locale, accountId: string) {
+  const marker = `${accountId}:${newLocale}`;
   try {
-    if (sessionStorage.getItem(LOCALE_SYNCED_KEY) === newLocale) return;
+    if (sessionStorage.getItem(LOCALE_SYNCED_KEY) === marker) return;
   } catch {
     // Storage unavailable: write as before.
   }
@@ -148,7 +155,7 @@ function persistLocaleToServer(newLocale: Locale) {
     .then((res) => {
       if (!res.ok) return;
       try {
-        sessionStorage.setItem(LOCALE_SYNCED_KEY, newLocale);
+        sessionStorage.setItem(LOCALE_SYNCED_KEY, marker);
       } catch {
         // Storage unavailable: the next mount writes again.
       }
@@ -238,15 +245,6 @@ export function I18nProvider({
     };
   }, [locale]);
 
-  // v1.25.0 — keep `User.locale` in step with the committed UI locale. Runs on
-  // the first mount of a tab session (backfilling the column for users who set
-  // their language before this landed) and on every switch, so the proactive
-  // Coach nudge and other cookie-blind background paths render in the language
-  // the user reads.
-  useEffect(() => {
-    persistLocaleToServer(locale);
-  }, [locale]);
-
   const setLocale = useCallback((newLocale: Locale) => {
     if (!(locales as readonly string[]).includes(newLocale)) return;
 
diff --git a/src/lib/insights/status-shared.ts b/src/lib/insights/status-shared.ts
index 8e8b8fc90..e82f19c20 100644
--- a/src/lib/insights/status-shared.ts
+++ b/src/lib/insights/status-shared.ts
@@ -8,7 +8,7 @@
  * to the rounding precision, the chart-token scrub, or the cache-row
  * shape lands once rather than seven times.
  *
- * `SupportedLocale` is the full six-locale UI union. The status prompts
+ * `SupportedLocale` is the full UI locale union. The status prompts
  * compose one of two reviewed instruction bodies (de / en) but name the
  * reader's own language in an explicit output directive, so the reader's
  * locale must survive the whole pipeline rather than being collapsed to a
@@ -29,7 +29,7 @@ import {
 } from "@/lib/ai/safety/outbound-screen";
 
 /**
- * The locales the assessment pipeline carries end-to-end — all six the UI
+ * The locales the assessment pipeline carries end-to-end — every one the UI
  * ships. Aliased to the i18n `Locale` so adding a UI locale widens the
  * pipeline in one place rather than needing a second edit here.
  */
@@ -108,7 +108,7 @@ export function normalizeSummaryText(value: string): string {
 }
 
 /**
- * Validate an arbitrary locale string against the six the UI ships.
+ * Validate an arbitrary locale string against every locale the UI ships.
  *
  * A recognised locale passes through UNCHANGED — that is the whole point:
  * the former `value === "de" ? "de" : "en"` binary erased a French reader's
diff --git a/src/lib/mental-health/__tests__/crisis-resources.test.ts b/src/lib/mental-health/__tests__/crisis-resources.test.ts
index 535faf119..657ff6cd6 100644
--- a/src/lib/mental-health/__tests__/crisis-resources.test.ts
+++ b/src/lib/mental-health/__tests__/crisis-resources.test.ts
@@ -53,13 +53,54 @@ describe("crisisResourcesForLocale", () => {
     }
   });
 
+  it("gives a Dutch reader with no region 112, then the Dutch and Belgian lines by name", () => {
+    for (const locale of ["nl", "nl-SR"]) {
+      const set = crisisResourcesForLocale(locale);
+      expect(set.emergencyNumber, locale).toBe("112");
+      expect(set.resources).toEqual([
+        {
+          id: "zelfmoordpreventie113",
+          contacts: ["113", "0800-0113", "113.nl"],
+        },
+        { id: "zelfmoordlijn1813", contacts: ["1813", "zelfmoord1813.be"] },
+        { id: "findahelpline", contacts: ["findahelpline.com"] },
+      ]);
+    }
+    const { t } = getServerTranslator("nl");
+    expect(
+      t("mentalHealth.crisisResource.zelfmoordpreventie113.name"),
+    ).toContain("Nederland");
+    expect(t("mentalHealth.crisisResource.zelfmoordlijn1813.name")).toContain(
+      "België",
+    );
+  });
+
+  it("gives an explicit Dutch region 113 and an explicit Belgian one 1813", () => {
+    for (const locale of ["nl-NL", "nl_NL"]) {
+      const ids = crisisResourcesForLocale(locale).resources.map((r) => r.id);
+      expect(ids, locale).toEqual(["zelfmoordpreventie113", "findahelpline"]);
+    }
+    for (const locale of ["nl-BE", "nl_BE", "be"]) {
+      const ids = crisisResourcesForLocale(locale).resources.map((r) => r.id);
+      expect(ids, locale).toEqual(["zelfmoordlijn1813", "findahelpline"]);
+    }
+  });
+
   it("names every crisis resource in every language", () => {
     // History re-derives the set from the row's stored locale and renders it
     // in whatever language the reader uses now.
     const ids = new Set(
-      ["pt-BR", "pt-PT", "br", "de", "de-AT", "de-CH", "en-US", "fr"].flatMap(
-        (l) => crisisResourcesForLocale(l).resources.map((r) => r.id),
-      ),
+      [
+        "pt-BR",
+        "pt-PT",
+        "br",
+        "de",
+        "de-AT",
+        "de-CH",
+        "en-US",
+        "fr",
+        "nl",
+      ].flatMap((l) => crisisResourcesForLocale(l).resources.map((r) => r.id)),
     );
     for (const locale of locales) {
       const { t } = getServerTranslator(locale);
diff --git a/src/lib/mental-health/crisis-resources.ts b/src/lib/mental-health/crisis-resources.ts
index dbece16ec..402290cc3 100644
--- a/src/lib/mental-health/crisis-resources.ts
+++ b/src/lib/mental-health/crisis-resources.ts
@@ -149,6 +149,51 @@ const PT_BR_AMBIGUOUS: CrisisResourceSet = {
   ],
 };
 
+/**
+ * The Netherlands (explicit "nl-NL" / "nl_NL"). 112 is the emergency number.
+ * 113 Zelfmoordpreventie answers by phone on 113 or the free 0800-0113 and by
+ * chat on 113.nl, anonymously.
+ */
+const NL: CrisisResourceSet = {
+  emergencyNumber: "112",
+  resources: [
+    {
+      id: "zelfmoordpreventie113",
+      contacts: ["113", "0800-0113", "113.nl"],
+    },
+    { id: "findahelpline", contacts: ["findahelpline.com"] },
+  ],
+};
+
+/**
+ * Belgium (explicit "nl-BE" / "nl_BE", or the bare region "be"). 112 is the
+ * emergency number. The Zelfmoordlijn answers 1813 around the clock and runs
+ * a chat in the evenings (zelfmoord1813.be).
+ */
+const BE: CrisisResourceSet = {
+  emergencyNumber: "112",
+  resources: [
+    { id: "zelfmoordlijn1813", contacts: ["1813", "zelfmoord1813.be"] },
+    { id: "findahelpline", contacts: ["findahelpline.com"] },
+  ],
+};
+
+/**
+ * Dutch with no region signal. The app ships one Dutch bundle, `nl`, read in
+ * the Netherlands and in Flanders alike, and the account keeps no country to
+ * tell them apart. Following DE_AT_CH, the set leads with 112 (the emergency
+ * number in both countries) and names each country's line with the country
+ * in its label, so nothing reads as if it reached everyone.
+ */
+const NL_BE: CrisisResourceSet = {
+  emergencyNumber: "112",
+  resources: [
+    ...NL.resources.filter((r) => r.id !== "findahelpline"),
+    ...BE.resources.filter((r) => r.id !== "findahelpline"),
+    { id: "findahelpline", contacts: ["findahelpline.com"] },
+  ],
+};
+
 /**
  * Resolve a crisis-resource set from the user's locale. Region detection is
  * coarse (locale prefix) and defaults to the international set — the goal is to
@@ -156,8 +201,9 @@ const PT_BR_AMBIGUOUS: CrisisResourceSet = {
  *
  * A region-qualified tag ("de-AT", "de_CH", "pt-PT", …) resolves to the exact
  * country set when the caller has one to give us. The web stores the app
- * locale, which is a bare "de" or the folded "pt-BR", so it lands on the
- * combined sets: never assume Germany or Brazil when the region is unknown.
+ * locale, which is a bare "de", "nl" or the folded "pt-BR", so it lands on the
+ * combined sets: never assume Germany, the Netherlands or Brazil when the
+ * region is unknown.
  */
 export function crisisResourcesForLocale(
   locale: string | null | undefined,
@@ -173,5 +219,9 @@ export function crisisResourcesForLocale(
   // PT_BR_AMBIGUOUS. Any other Portuguese tag (pt, pt-AO, pt-MZ) lands here
   // too, and still gets 112 and the worldwide directory first.
   if (lc === "pt" || lc.startsWith("pt-")) return PT_BR_AMBIGUOUS;
+  if (lc === "nl-nl") return NL;
+  if (lc === "nl-be" || lc === "be") return BE;
+  // The bare "nl" the web stores, and any other Dutch tag: both countries.
+  if (lc === "nl" || lc.startsWith("nl-")) return NL_BE;
   return INTERNATIONAL;
 }
diff --git a/src/lib/openapi/error-codes.ts b/src/lib/openapi/error-codes.ts
index 9604f94de..05e8f4bd5 100644
--- a/src/lib/openapi/error-codes.ts
+++ b/src/lib/openapi/error-codes.ts
@@ -40,8 +40,13 @@ import { DEFAULT_ERROR_CODES } from "@/lib/api/default-error-codes";
  */
 export const ERROR_CODE_CATALOGUE: Readonly<Record<string, readonly string[]>> =
   {
-    account: ["account.deletion.no_guardian", "account.deletion.not_pending"],
+    account: [
+      "account.deletion.already_pending",
+      "account.deletion.no_guardian",
+      "account.deletion.not_pending",
+    ],
     activity: ["activity.calendar.future_date", "activity.calendar.too_old"],
+    admin: ["admin.users.delete.managed_profile", "admin.users.delete.self"],
     ai: [
       "ai.budget.exceeded",
       "ai.provider.none",
diff --git a/src/lib/openapi/routes/account-sharing.ts b/src/lib/openapi/routes/account-sharing.ts
index 348cbd1e1..fdbe3c9d1 100644
--- a/src/lib/openapi/routes/account-sharing.ts
+++ b/src/lib/openapi/routes/account-sharing.ts
@@ -508,6 +508,9 @@ const accountPayload = z
   .looseObject({
     id: z.string(),
     username: z.string(),
+    createdAt: isoDateTime().describe(
+      "When the signed-in account was created. The web greets an account in its first day as new rather than welcoming it back.",
+    ),
     // Enumerated because clients cut days and convert glucose by them: the
     // day key and the unit must be the server's, not the device's.
     timezone: z
diff --git a/src/lib/openapi/routes/auth.ts b/src/lib/openapi/routes/auth.ts
index 78a4217fb..05a213b7e 100644
--- a/src/lib/openapi/routes/auth.ts
+++ b/src/lib/openapi/routes/auth.ts
@@ -342,6 +342,11 @@ const mfaStatusResponse = z
     recoveryCodesRemaining: z.number().int(),
     webauthn: z.array(webauthnCredentialInfo),
     passkeyNudgeDismissed: z.boolean(),
+    proofMethods: z
+      .array(z.enum(["password", "oidc", "totp", "webauthn", "passkey"]))
+      .describe(
+        "The ways this account can confirm it is you, the same list a recent-proof refusal names in `meta.methods`. `password` and `oidc` only on an account without a second factor; `oidc` is a browser round trip to the identity provider (`GET /api/auth/oidc/reproof`) and is never offered to a token.",
+      ),
   })
   .meta({ id: "MfaStatusResponse" });
 
@@ -599,6 +604,14 @@ const changePasswordRequest = changePasswordSchema.meta({
     "Password rotation. `newPassword` and `confirmPassword` must match, and `newPassword` must differ from the current one. The strength floor is 12 characters plus a scored check against the account's own username and email.",
 });
 
+const passkeyProviderProofRequest = z
+  .object({ method: z.literal("oidc") })
+  .meta({
+    id: "PasskeyProviderProofRequest",
+    description:
+      "Take the session's recent identity-provider re-proof (GET /api/auth/oidc/reproof) as the proof. Accepted only for an account whose `proofMethods` list `oidc` and only within five minutes of that re-proof; otherwise 401 `auth.reproof.required` with `meta.methods`. Web only.",
+  });
+
 const passkeyReauthRequest = z
   .object({
     method: z
@@ -1130,7 +1143,7 @@ export const authPaths: NonNullable<ZodOpenApiObject["paths"]> = {
       summary: "Re-prove a credential on a browser session (cookie only)",
       description:
         "Stamps the calling browser session as recently re-proved, so for the next five minutes it may run the actions that ask for a fresh proof: GET /api/export/full-backup, POST /api/export/encrypted, POST /api/share-links, POST /api/mcp/tokens, POST /api/tokens/measurements, POST /api/tokens/workouts, POST /api/tokens/documents, and the admin backup download, upload and restore, the admin data wipe and the admin password reset. Those answer 401 `auth.reproof.required` with `meta.methods` (the proofs this account can give) when the session signed in or re-proved more than five minutes ago. A `totp`, `webauthn` or `passkey` proof here also clears the routes that ask for a fresh second factor (the managed-profile acts, the second-factor and passkey changes, the password change, account deletion, the data wipe and key rotation): on a browser session those answer 401 `auth.stepup.required` with `meta.methods` naming the possession proofs the account holds, and the web re-proves here and retries.\n\n" +
-        'The body takes the same shapes as POST /api/auth/step-up. On an account with a second factor only `totp`, `webauthn` (a security key) or `passkey` are accepted, because a password has never stood in for the second factor; on one without, `password` or `passkey`. A method the account cannot use here is refused with 422 `auth.reproof.too_weak` and `meta.methods`, before any guess is spent. A second-factor or passkey proof also refreshes the session\'s second-factor stamp, exactly as signing in again would. Assertions begin at POST /api/auth/passkey/register-options with `{ method: "passkey" | "webauthn" }`.\n\n' +
+        'The body takes the same shapes as POST /api/auth/step-up. On an account with a second factor only `totp`, `webauthn` (a security key) or `passkey` are accepted, because a password has never stood in for the second factor; on one without, `password` or `passkey`. An account without a second factor whose identity is linked to the configured identity provider is also offered `oidc` in `meta.methods`; that proof is not posted here but given by the browser round trip GET /api/auth/oidc/reproof, which stamps the session exactly as a password proof does. A method the account cannot use here is refused with 422 `auth.reproof.too_weak` and `meta.methods`, before any guess is spent. A second-factor or passkey proof also refreshes the session\'s second-factor stamp, exactly as signing in again would. Assertions begin at POST /api/auth/passkey/register-options with `{ method: "passkey" | "webauthn" }`.\n\n' +
         "Proofs draw on the account's shared re-proof budget (five per fifteen minutes, 429 once spent). A proof that does not verify is 401 `auth.reproof.failed` and is audited. Bearer callers use POST /api/auth/step-up instead.",
       requestBody: {
         required: true,
@@ -2454,7 +2467,7 @@ export const authPaths: NonNullable<ZodOpenApiObject["paths"]> = {
       description:
         "Cookie-only — a Bearer token cannot enroll a sign-in credential on this surface at any scope. The route has TWO arms and the body decides which.\n\n" +
         '**Re-proof arm.** A body of exactly `{ method: "passkey" }` or `{ method: "webauthn" }` begins an assertion ceremony WITHOUT beginning enrollment, and answers with `reauth: true` alongside the options. Use it to obtain the assertion the second arm needs.\n\n' +
-        "**Enrollment arm.** Any other body must be a full factor proof (the same shape POST /api/auth/step-up takes): a password, a TOTP code, or a completed passkey / security-key assertion. Only then are registration options issued. On an account that already has a second factor a password is refused before it is checked, with 422 `auth.reproof.too_weak` and `meta.methods` naming the proofs that work: a passkey added on the password alone would sign in without the second factor from then on.\n\n" +
+        '**Enrollment arm.** Any other body must be a full factor proof (the same shape POST /api/auth/step-up takes): a password, a TOTP code, or a completed passkey / security-key assertion. Only then are registration options issued. An account confirmed at its identity provider (GET /api/auth/oidc/reproof, within five minutes) sends `{ method: "oidc" }` instead, which takes that re-proof as the proof and, like a password, clears the second-factor stamp. On an account that already has a second factor a password is refused before it is checked, with 422 `auth.reproof.too_weak` and `meta.methods` naming the proofs that work: a passkey added on the password alone would sign in without the second factor from then on.\n\n' +
         "Which factor you prove changes the session, and the direction is not the obvious one: a strong proof stamps the session second-factor-verified, while a PASSWORD proof deliberately CLEARS that stamp. Registering with a password is authorised by the single-use, session-bound challenge alone and must not silently upgrade password-only authentication into something the rest of the app reads as a second factor.\n\n" +
         "Every refusal on the proof path is the same 401 with the same prose — a missing content type, an unparseable body, a body that is not a valid proof shape, and a wrong password are indistinguishable to the caller. A `totp` proof counts only from an authenticator whose enrollment was confirmed.\n\n" +
         "Each proof on the enrollment arm draws on the account's shared re-proof budget (five per fifteen minutes, the same budget as POST /api/auth/step-up), and every failed proof writes an `auth.mfa.failed` audit row. Once the budget is spent the answer is 429 until the window passes, even for a correct proof.",
@@ -2462,7 +2475,11 @@ export const authPaths: NonNullable<ZodOpenApiObject["paths"]> = {
         required: true,
         content: {
           "application/json": {
-            schema: z.union([passkeyReauthRequest, stepUpMintSchema]),
+            schema: z.union([
+              passkeyReauthRequest,
+              passkeyProviderProofRequest,
+              stepUpMintSchema,
+            ]),
           },
         },
       },
diff --git a/src/lib/openapi/routes/insights/schemas.ts b/src/lib/openapi/routes/insights/schemas.ts
index d18bb5dd4..8e2baeb9f 100644
--- a/src/lib/openapi/routes/insights/schemas.ts
+++ b/src/lib/openapi/routes/insights/schemas.ts
@@ -8,6 +8,7 @@
 import { recoveryEmptySchema } from "../recovery-empty";
 import { trendSentiment, trendVerdict } from "../trend-verdict";
 import { z } from "zod/v4";
+import { locales } from "@/lib/i18n/config";
 import { measurementSourceEnum, measurementTypeEnum } from "../shared";
 import { METRIC_STATUS_IDS } from "@/lib/insights/metric-status-registry";
 import {
@@ -45,9 +46,11 @@ export const metricStatusQuery = z
         "HealthKit metric id to assess (e.g. RESTING_HEART_RATE, SLEEP_DURATION). Closed enum: an unknown id 422s. The seven specialised metrics are served by their own routes and are not accepted here.",
       ),
     locale: z
-      .enum(["de", "en"])
+      .enum(locales)
       .optional()
-      .describe("Optional UI-locale override; defaults to the session locale."),
+      .describe(
+        "Optional UI-locale override, any language the app ships; defaults to the session locale.",
+      ),
   })
   .meta({ id: "MetricStatusQuery" });
 
@@ -792,9 +795,11 @@ export const glp1PlateauResponse = z
 export const insightStatusQuery = z
   .object({
     locale: z
-      .enum(["de", "en"])
+      .enum(locales)
       .optional()
-      .describe("Optional UI-locale override; defaults to the session locale."),
+      .describe(
+        "Optional UI-locale override, any language the app ships; defaults to the session locale.",
+      ),
   })
   .meta({ id: "InsightStatusQuery" });
 
@@ -856,9 +861,11 @@ export const biomarkerAssessmentQuery = z
         "User-scoped biomarker id to assess. A cross-user or unknown id returns an `insufficient` envelope, not a 404 (existence sealed).",
       ),
     locale: z
-      .enum(["de", "en"])
+      .enum(locales)
       .optional()
-      .describe("Optional UI-locale override; defaults to the session locale."),
+      .describe(
+        "Optional UI-locale override, any language the app ships; defaults to the session locale.",
+      ),
   })
   .meta({ id: "BiomarkerAssessmentQuery" });
 
diff --git a/src/lib/openapi/routes/profile.ts b/src/lib/openapi/routes/profile.ts
index a19f2eb14..204bec3a1 100644
--- a/src/lib/openapi/routes/profile.ts
+++ b/src/lib/openapi/routes/profile.ts
@@ -554,7 +554,7 @@ export const profileUpdateRequest = z
       .describe(
         "Trimmed before its bound is checked. Null, an empty string or only spaces clears it; an omitted field is left untouched.",
       ),
-    locale: z.enum(["de", "en"]).nullable().optional(),
+    locale: z.enum(locales).nullable().optional(),
     timezone: z.string().min(1).max(64).optional(),
     timeFormat: z
       .enum(["AUTO", "H12", "H24"])
diff --git a/src/lib/validations/admin.ts b/src/lib/validations/admin.ts
index dbf266022..81999cc9c 100644
--- a/src/lib/validations/admin.ts
+++ b/src/lib/validations/admin.ts
@@ -106,3 +106,11 @@ export const adminSettingsSchema = z
     assistantDocumentAiEnabled: z.boolean().optional(),
   })
   .strict();
+
+/**
+ * Body of DELETE /api/admin/users/{id}: the typed confirmation the account's
+ * own deletion asks for, so a stray request cannot lock an account.
+ */
+export const adminDeleteUserSchema = z
+  .object({ confirm: z.literal("DELETE_ACCOUNT") })
+  .strict();
diff --git a/src/lib/validations/inbound-documents.ts b/src/lib/validations/inbound-documents.ts
index 83b008c37..a66239531 100644
--- a/src/lib/validations/inbound-documents.ts
+++ b/src/lib/validations/inbound-documents.ts
@@ -24,6 +24,7 @@
  *     it is always narrowed from the session.
  */
 import { z } from "zod/v4";
+import { locales } from "@/lib/i18n/config";
 import {
   DOCUMENT_BULK_MAX_IDS,
   DOCUMENT_CONTENT_INDEX_SOURCES,
@@ -944,14 +945,13 @@ export const DOCUMENT_CHAT_MESSAGE_MAX = 4000;
  * Request body for `POST /api/documents/inbound/{id}/chat`. No `userId` and no
  * `documentId` field — the user is narrowed from the session and the document id
  * comes from the path. `conversationId` continues an existing thread scoped to
- * this document; omitting it starts a new one. `locale` is the reply language
- * (the document chat, like the Coach, replies in de/en).
+ * this document; omitting it starts a new one. `locale` is the reply language.
  */
 export const documentChatRequestSchema = z
   .object({
     conversationId: z.string().trim().min(1).max(64).optional(),
     message: z.string().trim().min(1).max(DOCUMENT_CHAT_MESSAGE_MAX),
-    locale: z.enum(["en", "de"]).optional(),
+    locale: z.enum(locales).optional(),
   })
   .meta({ id: "DocumentChatRequest" });
 
@@ -990,7 +990,7 @@ export const fencedChatRequestSchema = z
   .object({
     conversationId: z.string().trim().min(1).max(64).optional(),
     message: z.string().trim().min(1).max(DOCUMENT_CHAT_MESSAGE_MAX),
-    locale: z.enum(["en", "de"]).optional(),
+    locale: z.enum(locales).optional(),
     attachmentIds: z
       .array(z.string().trim().min(1).max(64))
       .min(1)
diff --git a/tests/browser/fetch-stub.ts b/tests/browser/fetch-stub.ts
index 5bcbe4fd2..99482907a 100644
--- a/tests/browser/fetch-stub.ts
+++ b/tests/browser/fetch-stub.ts
@@ -14,10 +14,10 @@
  * state. A request no route matches fails with a 404 envelope and is recorded
  * too, so an unexpected call is visible rather than hanging.
  *
- * One request is ambient: `I18nProvider` mirrors the active locale to
- * `PUT /api/auth/me/locale` on every mount, as it does in the app. The stub
- * answers it and leaves it out of `requests`, so "nothing was sent" means
- * nothing the component under test sent.
+ * Nothing is ambient: the locale mirror (`PUT /api/auth/me/locale`) belongs
+ * to `LocaleServerSyncBridge` in the app's providers, which `renderWithApp`
+ * does not mount, so "nothing was sent" means nothing the component under
+ * test sent.
  *
  * `setup.ts` restores the real `fetch` after every test.
  */
@@ -72,9 +72,6 @@ export interface FetchStub {
 
 let realFetch: typeof fetch | null = null;
 
-/** Sent by the providers on every mount, not by the component under test. */
-const AMBIENT = [{ method: "PUT", path: "/api/auth/me/locale" }];
-
 function matches(route: Route, method: string, path: string): boolean {
   if (route.method !== method) return false;
   const bare = path.split("?")[0];
@@ -123,10 +120,6 @@ export function stubFetch(): FetchStub {
 
   window.fetch = async (input, init) => {
     const request = await record(input, init);
-    const ambient = AMBIENT.some(
-      (a) => a.method === request.method && a.path === request.path,
-    );
-    if (ambient) return envelope({ data: request.body ?? null });
     requests.push(request);
     // The newest route wins, so a test can override a default it set up.
     const route = [...routes]
diff --git a/tests/integration/admin-user-deletion.test.ts b/tests/integration/admin-user-deletion.test.ts
new file mode 100644
index 000000000..4bfdcd2a7
--- /dev/null
+++ b/tests/integration/admin-user-deletion.test.ts
@@ -0,0 +1,264 @@
+/**
+ * An admin deletes another account, against real Postgres.
+ *
+ * `DELETE /api/admin/users/{id}` takes the account's own deletion path: with
+ * a grace window the account is locked at once (credentials revoked, record
+ * untouched) and the admin undo gives it back until the purge date; with the
+ * window at 0 it is erased in the request. Mutations that must turn this red:
+ *   - erase instead of lock (the row is gone after the request);
+ *   - lock without revoking (the target's session survives);
+ *   - drop the fresh-proof gate (an old admin session deletes);
+ *   - drop the self, managed-profile or already-pending refusals.
+ */
+import { NextRequest } from "next/server";
+import { afterEach, beforeEach, describe, expect, it, vi } from "vitest";
+
+import { cookieJar, headerJar } from "./mock-next-headers";
+import { getPrismaClient, truncateAllTables } from "./setup";
+
+vi.mock("next/headers", async () => {
+  const { cookieJar, headerJar } = await import("./mock-next-headers");
+  return {
+    headers: vi.fn(async () => ({
+      get: (name: string) => headerJar.get(name.toLowerCase()) ?? null,
+    })),
+    cookies: vi.fn(async () => ({
+      get: (name: string) => {
+        const value = cookieJar.get(name);
+        return value ? { name, value } : undefined;
+      },
+      set: (name: string, value: string) => cookieJar.set(name, value),
+      delete: (name: string) => cookieJar.delete(name),
+    })),
+  };
+});
+
+vi.mock("@/lib/db-compat", () => ({
+  ensureDbCompatibility: vi.fn().mockResolvedValue(undefined),
+}));
+
+const DAY_MS = 24 * 60 * 60 * 1000;
+const HOUR_MS = 60 * 60 * 1000;
+
+type Handler = (
+  request: NextRequest,
+  ctx: { params: Promise<{ id: string }> },
+) => Promise<Response>;
+
+async function seedUser(id: string, role = "USER", managed = false) {
+  const prisma = getPrismaClient();
+  await prisma.user.create({
+    data: {
+      id,
+      username: id,
+      email: `${id}@example.test`,
+      role,
+      onboardingCompletedAt: new Date(),
+      ...(managed ? { managedProfileAt: new Date() } : {}),
+    },
+  });
+  await prisma.measurement.create({
+    data: {
+      userId: id,
+      type: "WEIGHT",
+      value: 80,
+      unit: "kg",
+      measuredAt: new Date(Date.UTC(2026, 8, 1, 7)),
+      source: "MANUAL",
+    },
+  });
+}
+
+/** Sign the admin in; `createdAgoMs` ages the session past the proof window. */
+async function signInAdmin(createdAgoMs = 0) {
+  const now = Date.now();
+  const session = await getPrismaClient().session.create({
+    data: {
+      userId: "admin-1",
+      createdAt: new Date(now - createdAgoMs),
+      expiresAt: new Date(now + HOUR_MS),
+    },
+  });
+  cookieJar.set("healthlog_session", session.id);
+}
+
+async function deleteUser(
+  id: string,
+  body: unknown = { confirm: "DELETE_ACCOUNT" },
+) {
+  const { DELETE } = await import("@/app/api/admin/users/[id]/route");
+  return (DELETE as unknown as Handler)(
+    new NextRequest(`http://localhost/api/admin/users/${id}`, {
+      method: "DELETE",
+      headers: { "content-type": "application/json" },
+      body: JSON.stringify(body),
+    }),
+    { params: Promise.resolve({ id }) },
+  );
+}
+
+async function errorCode(res: Response) {
+  return ((await res.json()) as { meta?: { errorCode?: string } }).meta
+    ?.errorCode;
+}
+
+beforeEach(async () => {
+  const prisma = getPrismaClient();
+  await truncateAllTables(prisma);
+  await prisma.rateLimit.deleteMany();
+  cookieJar.clear();
+  headerJar.clear();
+  vi.stubEnv("ACCOUNT_DELETION_GRACE_DAYS", "14");
+  await seedUser("admin-1", "ADMIN");
+  await seedUser("target-1");
+  await prisma.session.create({
+    data: {
+      userId: "target-1",
+      expiresAt: new Date(Date.now() + HOUR_MS),
+    },
+  });
+});
+
+afterEach(() => {
+  vi.unstubAllEnvs();
+});
+
+describe("DELETE /api/admin/users/{id}", () => {
+  it("locks the account for the grace window, revokes it and keeps the record", async () => {
+    await signInAdmin();
+    const before = Date.now();
+    const res = await deleteUser("target-1");
+    expect(res.status).toBe(200);
+    const body = (await res.json()) as {
+      data: { deleted: boolean; scheduledPurgeAt: string | null };
+    };
+    expect(body.data.deleted).toBe(true);
+    const purgeAt = new Date(body.data.scheduledPurgeAt!).getTime();
+    expect(purgeAt).toBeGreaterThanOrEqual(before + 14 * DAY_MS - 1000);
+    expect(purgeAt).toBeLessThanOrEqual(Date.now() + 14 * DAY_MS + 1000);
+
+    const prisma = getPrismaClient();
+    const target = await prisma.user.findUniqueOrThrow({
+      where: { id: "target-1" },
+      select: { deletionRequestedAt: true, deletionRequestedById: true },
+    });
+    expect(target.deletionRequestedAt).not.toBeNull();
+    expect(target.deletionRequestedById).toBe("admin-1");
+    expect(await prisma.session.count({ where: { userId: "target-1" } })).toBe(
+      0,
+    );
+    expect(
+      await prisma.measurement.count({ where: { userId: "target-1" } }),
+    ).toBe(1);
+    expect(
+      await prisma.auditLog.count({
+        where: { userId: "admin-1", action: "admin.user.delete" },
+      }),
+    ).toBe(1);
+    expect(
+      await prisma.auditLog.count({
+        where: { userId: "target-1", action: "user.account.delete" },
+      }),
+    ).toBe(1);
+
+    // The list names the admin as the one who asked, and the undo gives the
+    // account back.
+    const list = await import("@/app/api/admin/users/route");
+    const listed = (await (await list.GET()).json()) as {
+      data: Array<{ id: string; deletion: { requestedBy: string } | null }>;
+    };
+    expect(
+      listed.data.find((u) => u.id === "target-1")?.deletion?.requestedBy,
+    ).toBe("admin");
+
+    const undo = await import("@/app/api/admin/users/[id]/undo-deletion/route");
+    const undone = await (undo.POST as unknown as Handler)(
+      new NextRequest(
+        "http://localhost/api/admin/users/target-1/undo-deletion",
+        {
+          method: "POST",
+        },
+      ),
+      { params: Promise.resolve({ id: "target-1" }) },
+    );
+    expect(undone.status).toBe(200);
+    expect(
+      (
+        await prisma.user.findUniqueOrThrow({
+          where: { id: "target-1" },
+          select: { deletionRequestedAt: true },
+        })
+      ).deletionRequestedAt,
+    ).toBeNull();
+  });
+
+  it("erases at once when the server keeps no grace window", async () => {
+    vi.stubEnv("ACCOUNT_DELETION_GRACE_DAYS", "0");
+    await signInAdmin();
+    const res = await deleteUser("target-1");
+    expect(res.status).toBe(200);
+    expect(
+      ((await res.json()) as { data: { scheduledPurgeAt: string | null } }).data
+        .scheduledPurgeAt,
+    ).toBeNull();
+    expect(
+      await getPrismaClient().user.count({ where: { id: "target-1" } }),
+    ).toBe(0);
+  });
+
+  it("asks for a fresh proof from an old admin session", async () => {
+    await signInAdmin(HOUR_MS);
+    const res = await deleteUser("target-1");
+    expect(res.status).toBe(401);
+    expect(await errorCode(res)).toBe("auth.reproof.required");
+    expect(
+      (
+        await getPrismaClient().user.findUniqueOrThrow({
+          where: { id: "target-1" },
+          select: { deletionRequestedAt: true },
+        })
+      ).deletionRequestedAt,
+    ).toBeNull();
+  });
+
+  it("refuses the admin's own account", async () => {
+    await signInAdmin();
+    const res = await deleteUser("admin-1");
+    expect(res.status).toBe(400);
+    expect(await errorCode(res)).toBe("admin.users.delete.self");
+  });
+
+  it("refuses without the typed confirmation", async () => {
+    await signInAdmin();
+    const res = await deleteUser("target-1", {});
+    expect(res.status).toBe(422);
+  });
+
+  it("refuses a managed profile and an account already pending deletion", async () => {
+    await seedUser("profile-1", "USER", true);
+    await signInAdmin();
+    const managed = await deleteUser("profile-1");
+    expect(managed.status).toBe(409);
+    expect(await errorCode(managed)).toBe("admin.users.delete.managed_profile");
+
+    expect((await deleteUser("target-1")).status).toBe(200);
+    const again = await deleteUser("target-1");
+    expect(again.status).toBe(409);
+    expect(await errorCode(again)).toBe("account.deletion.already_pending");
+  });
+
+  it("refuses a caller who is not an admin", async () => {
+    await getPrismaClient().user.update({
+      where: { id: "admin-1" },
+      data: { role: "USER" },
+    });
+    await signInAdmin();
+    await expect(deleteUser("target-1")).resolves.toHaveProperty("status", 403);
+  });
+
+  it("deletes another admin while the caller stays", async () => {
+    await seedUser("admin-2", "ADMIN");
+    await signInAdmin();
+    expect((await deleteUser("admin-2")).status).toBe(200);
+  });
+});
diff --git a/tests/integration/oidc-reproof.test.ts b/tests/integration/oidc-reproof.test.ts
new file mode 100644
index 000000000..7d8beb9e7
--- /dev/null
+++ b/tests/integration/oidc-reproof.test.ts
@@ -0,0 +1,316 @@
+/**
+ * Confirming at the identity provider (#1296), against real Postgres.
+ *
+ * An account created by single sign-on holds no password, passkey or second
+ * factor, so the recent-proof gate in front of token minting had nothing to
+ * ask it for. The browser now goes back to the provider with a fresh login
+ * request, and the callback stamps the signed-in session's `reproofAt` when
+ * the ID token names this account's linked identity and an authentication
+ * inside the window. The provider's network legs are stubbed; the state blob,
+ * the session binding, the stamp, the gate and the passkey enrollment are
+ * real.
+ */
+import { NextRequest } from "next/server";
+import { afterEach, beforeEach, describe, expect, it, vi } from "vitest";
+
+import { cookieJar, headerJar } from "./mock-next-headers";
+import { getPrismaClient, truncateAllTables } from "./setup";
+
+process.env.API_TOKEN_HMAC_KEY ??=
+  "test-hmac-key-oidc-reproof-32-bytes-minimum-1234567890abcd";
+
+vi.mock("next/headers", async () => {
+  const { cookieJar, headerJar } = await import("./mock-next-headers");
+  return {
+    headers: vi.fn(async () => ({
+      get: (name: string) => headerJar.get(name.toLowerCase()) ?? null,
+    })),
+    cookies: vi.fn(async () => ({
+      get: (name: string) => {
+        const value = cookieJar.get(name);
+        return value ? { name, value } : undefined;
+      },
+      set: (name: string, value: string) => cookieJar.set(name, value),
+      delete: (name: string) => cookieJar.delete(name),
+    })),
+  };
+});
+
+vi.mock("@/lib/db-compat", () => ({
+  ensureDbCompatibility: vi.fn().mockResolvedValue(undefined),
+}));
+
+const ISSUER = "https://idp.example.test";
+const METADATA = {
+  issuer: ISSUER,
+  authorization_endpoint: `${ISSUER}/authorize`,
+  token_endpoint: `${ISSUER}/token`,
+  jwks_uri: `${ISSUER}/jwks`,
+};
+
+vi.mock("@/lib/auth/oidc", async (importOriginal) => {
+  const actual = await importOriginal<typeof import("@/lib/auth/oidc")>();
+  return {
+    ...actual,
+    discoverOidcMetadata: vi.fn(async () => METADATA),
+    exchangeCodeForTokens: vi.fn(async () => ({ id_token: "id-token" })),
+    verifyIdToken: vi.fn(),
+  };
+});
+
+const oidc = await import("@/lib/auth/oidc");
+
+const USER_ID = "user-oidc-reproof";
+const SUB = "idp-sub-reproof";
+const HOUR = 60 * 60 * 1000;
+const OIDC_ENV = {
+  OIDC_ISSUER_URL: ISSUER,
+  OIDC_CLIENT_ID: "client",
+  OIDC_CLIENT_SECRET: "secret",
+};
+
+type RouteFn = (request: NextRequest) => Promise<Response>;
+
+async function startSession(createdAgoMs: number): Promise<string> {
+  const now = Date.now();
+  const session = await getPrismaClient().session.create({
+    data: {
+      userId: USER_ID,
+      createdAt: new Date(now - createdAgoMs),
+      expiresAt: new Date(now + HOUR),
+    },
+  });
+  cookieJar.set("healthlog_session", session.id);
+  return session.id;
+}
+
+/** The provider says it authenticated `sub` this many seconds ago. */
+function providerSays(sub: string, secondsAgo: number) {
+  vi.mocked(oidc.verifyIdToken).mockResolvedValue({
+    sub,
+    email: "sso@example.test",
+    emailVerified: true,
+    name: null,
+    authTime: Math.floor(Date.now() / 1000) - secondsAgo,
+  });
+}
+
+async function startReproof(next: string) {
+  const { GET } = await import("@/app/api/auth/oidc/reproof/route");
+  const res = await (GET as unknown as RouteFn)(
+    new NextRequest(
+      `http://localhost:3000/api/auth/oidc/reproof?next=${encodeURIComponent(next)}`,
+    ),
+  );
+  return res as Response & { cookies?: unknown };
+}
+
+/** Run the start, then come back through the callback with the browser's cookies. */
+async function roundTrip(next: string, sessionCookie: string) {
+  const started = await startReproof(next);
+  expect(started.status).toBe(307);
+  const authorize = new URL(started.headers.get("location")!);
+  const stateCookie = /oidc_auth_state=([^;]+)/.exec(
+    started.headers.get("set-cookie") ?? "",
+  )?.[1];
+  expect(stateCookie).toBeTruthy();
+
+  const { GET } = await import("@/app/api/auth/oidc/callback/route");
+  const res = await (GET as unknown as RouteFn)(
+    new NextRequest(
+      `http://localhost:3000/api/auth/oidc/callback?code=abc&state=${authorize.searchParams.get("state")}`,
+      {
+        headers: {
+          cookie: `oidc_auth_state=${stateCookie}; healthlog_session=${sessionCookie}`,
+        },
+      },
+    ),
+  );
+  return { authorize, res };
+}
+
+async function mintMeasurementToken() {
+  const { POST } = await import("@/app/api/tokens/measurements/route");
+  return (POST as unknown as RouteFn)(
+    new NextRequest("http://localhost:3000/api/tokens/measurements", {
+      method: "POST",
+      headers: { "content-type": "application/json" },
+      body: JSON.stringify({ name: "shortcut" }),
+    }),
+  );
+}
+
+async function reproofAtOf(sessionId: string) {
+  const row = await getPrismaClient().session.findUniqueOrThrow({
+    where: { id: sessionId },
+    select: { reproofAt: true, mfaVerifiedAt: true },
+  });
+  return row;
+}
+
+beforeEach(async () => {
+  vi.clearAllMocks();
+  await truncateAllTables(getPrismaClient());
+  cookieJar.clear();
+  headerJar.clear();
+  Object.assign(process.env, OIDC_ENV);
+  process.env.APP_URL = "http://localhost:3000";
+  process.env.NEXT_PUBLIC_APP_URL = "http://localhost:3000";
+  await getPrismaClient().user.create({
+    data: {
+      id: USER_ID,
+      username: "sso-only",
+      email: "sso@example.test",
+      role: "USER",
+      oidcIssuer: ISSUER,
+      oidcSub: SUB,
+      onboardingCompletedAt: new Date(),
+    },
+  });
+});
+
+afterEach(() => {
+  for (const key of Object.keys(OIDC_ENV)) delete process.env[key];
+});
+
+describe("confirming at the identity provider", () => {
+  it("is what the gate offers an account with nothing else to prove", async () => {
+    await startSession(HOUR);
+    const refused = await mintMeasurementToken();
+    expect(refused.status).toBe(401);
+    const body = (await refused.json()) as {
+      meta?: { errorCode?: string; methods?: string[] };
+    };
+    expect(body.meta?.errorCode).toBe("auth.reproof.required");
+    expect(body.meta?.methods).toEqual(["oidc"]);
+  });
+
+  it("asks the provider for a fresh, timed sign-in with state, nonce and PKCE", async () => {
+    await startSession(HOUR);
+    const started = await startReproof("/settings/api");
+    const authorize = new URL(started.headers.get("location")!);
+    expect(authorize.origin + authorize.pathname).toBe(
+      METADATA.authorization_endpoint,
+    );
+    expect(authorize.searchParams.get("prompt")).toBe("login");
+    expect(authorize.searchParams.get("max_age")).toBe("0");
+    expect(authorize.searchParams.get("state")).toBeTruthy();
+    expect(authorize.searchParams.get("nonce")).toBeTruthy();
+    expect(authorize.searchParams.get("code_challenge_method")).toBe("S256");
+  });
+
+  it("stamps the session, returns to the page and lets the token mint", async () => {
+    const sessionId = await startSession(HOUR);
+    providerSays(SUB, 10);
+    const { res } = await roundTrip("/settings/api?tab=tokens", sessionId);
+    expect(res.status).toBe(307);
+    const back = new URL(res.headers.get("location")!);
+    expect(back.pathname).toBe("/settings/api");
+    expect(back.searchParams.get("tab")).toBe("tokens");
+    expect(back.searchParams.get("reproof")).toBe("done");
+
+    const row = await reproofAtOf(sessionId);
+    expect(row.reproofAt).not.toBeNull();
+    expect(row.mfaVerifiedAt).toBeNull();
+    // No session was created or switched.
+    expect(await getPrismaClient().session.count()).toBe(1);
+    expect(
+      await getPrismaClient().auditLog.count({
+        where: { userId: USER_ID, action: "auth.reproof.succeeded" },
+      }),
+    ).toBe(1);
+
+    const minted = await mintMeasurementToken();
+    expect(minted.status).toBe(201);
+  });
+
+  it("then lets the account enroll a passkey", async () => {
+    const sessionId = await startSession(HOUR);
+    const { POST } =
+      await import("@/app/api/auth/passkey/register-options/route");
+    const begin = () =>
+      (POST as unknown as RouteFn)(
+        new NextRequest(
+          "http://localhost:3000/api/auth/passkey/register-options",
+          {
+            method: "POST",
+            headers: { "content-type": "application/json" },
+            body: JSON.stringify({ method: "oidc" }),
+          },
+        ),
+      );
+
+    const before = await begin();
+    expect(before.status).toBe(401);
+    expect(
+      ((await before.json()) as { meta?: { methods?: string[] } }).meta
+        ?.methods,
+    ).toEqual(["oidc"]);
+
+    providerSays(SUB, 10);
+    await roundTrip("/settings/security", sessionId);
+
+    const after = await begin();
+    expect(after.status).toBe(200);
+    const begun = (await after.json()) as {
+      data: { challengeId: string; options: { challenge: string } };
+    };
+    expect(begun.data.challengeId).toBeTruthy();
+    expect(begun.data.options.challenge).toBeTruthy();
+  });
+
+  it("refuses a provider sign-in older than the window", async () => {
+    const sessionId = await startSession(HOUR);
+    providerSays(SUB, 60 * 60);
+    const { res } = await roundTrip("/settings/api", sessionId);
+    expect(
+      new URL(res.headers.get("location")!).searchParams.get("reproof"),
+    ).toBe("failed");
+    expect((await reproofAtOf(sessionId)).reproofAt).toBeNull();
+    expect((await mintMeasurementToken()).status).toBe(401);
+    expect(
+      await getPrismaClient().auditLog.count({
+        where: { userId: USER_ID, action: "auth.mfa.failed" },
+      }),
+    ).toBe(1);
+  });
+
+  it("refuses a different subject at the same provider", async () => {
+    const sessionId = await startSession(HOUR);
+    providerSays("someone-else", 10);
+    const { res } = await roundTrip("/settings/api", sessionId);
+    expect(
+      new URL(res.headers.get("location")!).searchParams.get("reproof"),
+    ).toBe("failed");
+    expect((await reproofAtOf(sessionId)).reproofAt).toBeNull();
+    expect((await mintMeasurementToken()).status).toBe(401);
+  });
+
+  it("stamps nothing and spends nothing when the browser comes back with another session", async () => {
+    const sessionId = await startSession(HOUR);
+    const other = await getPrismaClient().session.create({
+      data: { userId: USER_ID, expiresAt: new Date(Date.now() + HOUR) },
+    });
+    providerSays(SUB, 10);
+    const { res } = await roundTrip("/settings/api", other.id);
+    expect(
+      new URL(res.headers.get("location")!).searchParams.get("reproof"),
+    ).toBe("failed");
+    expect(oidc.exchangeCodeForTokens).not.toHaveBeenCalled();
+    expect((await reproofAtOf(sessionId)).reproofAt).toBeNull();
+    expect((await reproofAtOf(other.id)).reproofAt).toBeNull();
+  });
+
+  it("is not offered to an account with a second factor", async () => {
+    await getPrismaClient().user.update({
+      where: { id: USER_ID },
+      data: { totpConfirmedAt: new Date() },
+    });
+    await startSession(HOUR);
+    const started = await startReproof("/settings/api");
+    const back = new URL(started.headers.get("location")!);
+    expect(back.origin).toBe("http://localhost:3000");
+    expect(back.searchParams.get("reproof")).toBe("failed");
+    expect(oidc.discoverOidcMetadata).not.toHaveBeenCalled();
+  });
+});