condition pour empêcher un utilisateur d'obtenir les infos d'un autre