fixed security on preferences établissement et préférences utilisateur