Evite de stocker le mot de passe en variable de session