chaque `User` n'a qu'un `Credentials` (c'est une relation one-to-one)