diff --git a/hashicorp-vault/iac/terraform.tfvars b/hashicorp-vault/iac/terraform.tfvars
index b0921e7..d82e9eb 100644
--- a/hashicorp-vault/iac/terraform.tfvars
+++ b/hashicorp-vault/iac/terraform.tfvars
@@ -23,6 +23,13 @@ applications = [
     name                       = "minio"
     service_account_namespaces = ["tools"]
   },
-  { name = "prospection" },
+  {
+    name = "prospection"
+    # F44 — les alertes email des job boards sont lues via l'API Zoho Mail, dont les
+    # identifiants sont PARTAGÉS avec cms et vivent hors du préfixe de l'app.
+    # Sans cette ligne le VSO prend un 403 et l'étape email_jobs skippe en silence,
+    # ce qu'elle faisait depuis la mise en service. Lecture seule, chemin exact.
+    kv_read_paths = ["kvv1/zoho/self_client"]
+  },
   { name = "kadans" },
 ]