# Bloque tout accès HTTP direct aux exports RGPD.
# Les téléchargements passent par GET /my-data/download/{token} qui vérifie
# l'auth + le token + l'expiration.
Require all denied
