Je crois que le 1er est pire que le second mais dans tous les cas un service ne peut divulguer que les données qu’on lui confie.