# Coursier — Configuration Apache / o2switch
Options -Indexes

# Protéger le dossier data/ (config JSON)
<FilesMatch "^config\.json$">
  Require all denied
</FilesMatch>

# Interdire l'accès direct au dossier data
<IfModule mod_rewrite.c>
  RewriteEngine On
  RewriteRule ^data/ - [F,L]
</IfModule>

# PHP sessions sécurisées
php_value session.cookie_httponly 1
php_value session.use_strict_mode 1

# Encodage par défaut
AddDefaultCharset UTF-8
