Connexion staff ou mot de passe par événement. Aucune donnée sensible n'est exposée côté navigateur — tout passe par le serveur.
Liste chargée depuis le serveur (proxy Airtable sécurisé).