Exemple professionnel — adapte pour production (CSRF tokens, HTTPS, secrets externes).