Positions, soldes, NAV, transactions via Flex Web Service (HTTPS, sans session IBKR, sans 2FA, sans gateway local). Le token Flex est indépendant du mot de passe du compte et révocable depuis le portail : aucun pouvoir de passer un ordre. Token + Query IDs encore des placeholders dans secrets/ibkr.yml.