->application() et ->user() doivent être protected