diff --git a/docker-compose.prod.yaml b/docker-compose.prod.yaml
index 71f490a..4078116 100644
--- a/docker-compose.prod.yaml
+++ b/docker-compose.prod.yaml
@@ -1,6 +1,6 @@
# Stack de production CESIZen — pour déploiement sur Coolify (type "Docker Compose").
-# Les valeurs ${...} sont à définir dans l'onglet "Environment Variables" de Coolify.
-# Voir DEPLOIEMENT_COOLIFY.md pour la liste complète.
+# Les valeurs (DB, domaines) sont figées en dur ci-dessous ; APP_KEY et JWT_SECRET
+# sont générés au démarrage par l'entrypoint du backend (aucun secret versionné).
services:
postgres:
diff --git a/frontend/src/app/(auth)/inscription/page.tsx b/frontend/src/app/(auth)/inscription/page.tsx
index 4884cd9..0ecda7c 100644
--- a/frontend/src/app/(auth)/inscription/page.tsx
+++ b/frontend/src/app/(auth)/inscription/page.tsx
@@ -197,7 +197,7 @@ export default function InscriptionPage() {
politique de confidentialité
- . Mes données sont chiffrées et je peux supprimer mon compte à tout moment.
+ . Mes données sont protégées et je peux supprimer mon compte à tout moment.
{errors.consentement_rgpd && (
diff --git a/frontend/src/app/(public)/politique-de-confidentialite/page.tsx b/frontend/src/app/(public)/politique-de-confidentialite/page.tsx
index 9f0c3b8..b0e1435 100644
--- a/frontend/src/app/(public)/politique-de-confidentialite/page.tsx
+++ b/frontend/src/app/(public)/politique-de-confidentialite/page.tsx
@@ -37,9 +37,10 @@ export default function PolitiqueConfidentialitePage() {
Sécurité des données
- Les données sont chiffrées en transit (HTTPS) et au repos. Les mots de
- passe sont hachés avec des algorithmes sécurisés. L'accès aux
- données est strictement limité aux personnes habilitées.
+ Les données sont chiffrées en transit (HTTPS/TLS) et les mots de passe
+ sont hachés avec des algorithmes sécurisés (bcrypt). Le chiffrement au
+ repos est prévu pour la mise en production (hébergement certifié HDS).
+ L'accès aux données est strictement limité aux personnes habilitées.