Démonstration : admin@demo.ma / demo. Il n'y a ni session ni garde de route à ce stade — l'authentification est un chantier backend.