diff --git a/HANDOFF.md b/HANDOFF.md
index 159f254..f3bf4fc 100644
--- a/HANDOFF.md
+++ b/HANDOFF.md
@@ -825,5 +825,37 @@ contenu reste à la maison) et le connecteur claude.ai (traité chez Anthropic)
 ont chacun leur jeton Google, révocables dans Compte Google -> Sécurité ->
 applications tierces. Les plugins n'y touchent pas.
 
+### Connecteurs claude.ai et MCP du projet : deux mondes (26/09)
+La page « Connecteurs » de claude.ai ne liste que les connecteurs du COMPTE
+(Gmail, Drive, Dropbox…, servis par l'infrastructure d'Anthropic). Les serveurs
+HA sont des MCP de PROJET (`.mcp.json` du dépôt), lancés par Claude Code sur le
+PC : visibles dans `/mcp` (« Project MCPs »), jamais dans la page web. ⚠️ Ne PAS
+les ajouter comme connecteurs de compte : ils seraient appelés depuis Anthropic
+par Internet, et ces endpoints n8n n'ont AUCUNE authentification
+(`grid-set-state` commande le contacteur EDF). Qu'ils soient publics sans
+authentification est un point à traiter à part.
+
+### Samsung du propriétaire appairé à OpenClaw ; vocal Android bloqué (26/09)
+- **Appairage** : `openclaw qr --limited`, lancé PAR LE PROPRIÉTAIRE dans son
+  propre terminal (le QR embarque le jeton du gateway : il ne transite par aucune
+  session Claude ni aucun message) :
+  `ssh -t TMZF5455@10.10.10.17 'cd /volume1/docker/openclaw && sudo /usr/local/bin/docker compose exec -it openclaw-gateway openclaw qr --limited'`.
+  Appareils : `openclaw devices list` (l'iPhone y est « node, operator »).
+  ⚠️ `QRCODE.sh` du dossier openclaw est le RE-LIEN WHATSAPP du bot : il PURGE
+  `whatsapp/custom-1` avant de montrer un QR. Ne jamais le lancer pour appairer
+  un téléphone.
+- Le propriétaire accède aussi à OpenClaw par un OpenVPN à lui ; le texte et le
+  vocal passent par le même websocket (:18789), rien d'autre à ouvrir.
+- **Vocal Samsung : impasse de VERSION, pas de configuration.** App Android
+  Play Store **2026.7.4** (aucune mise à jour publiée), iPhone **2026.9.20**,
+  gateway 2026.8.1. La version Android règle la voix via les paramètres du
+  gateway, qui exigent `operator.admin` ; aucun téléphone ne l'a (QR limité ou
+  non), et `devices rotate --scope operator.admin` est refusé par le gateway —
+  protection volontaire, NON contournée. L'iPhone récent gère la voix
+  nativement sans ce passage. Un bloc `talk` (`provider: system`) a été essayé
+  puis RETIRÉ : `openclaw.json` est identique à l'original (vérifié), sauvegarde
+  `openclaw.json.bak-talk-20260926-151942`. En attendant : voix sur l'iPhone,
+  Samsung en texte. À réessayer à la prochaine version Android d'OpenClaw.
+
 ---
-*Document mis a jour le : 26/09/2026 (~14:30) — acces HA retabli, Gmail de l'agent vocal, plugins synchronises desactives*
+*Document mis a jour le : 26/09/2026 (~15:40) — acces HA, Gmail de l'agent, plugins desactives, Samsung appaire (vocal Android bloque par la version)*