-- Colonnes sécurité compte admin : TOTP 2FA + clé de sauvegarde
ALTER TABLE utilisateurs
  ADD COLUMN IF NOT EXISTS totp_secret     TEXT,
  ADD COLUMN IF NOT EXISTS backup_key_hash TEXT;