# Sécurité - LeCoffre Back Mini

- Secrets via `.env.master` (IDNOT, STRIPE, MAILCHIMP, OVH).
- Validation des entrées, contrôle d’accès.
- Journalisation sans données sensibles.
- Exposition via Nginx, pas de ports directs.