V1 : authentification utilisateur par mot de passe via n8n. Les droits affichés restent complétés côté navigateur. La production devra ajouter un contrôle serveur complet sur chaque page/API.