# ============================================================
# SÉCURITÉ : Protection de la base de données SQLite
# ============================================================
<FilesMatch "\.(db|sqlite|sqlite3)$">
    # Apache 2.4+
    <IfModule mod_authz_core.c>
        Require all denied
    </IfModule>

    # Apache 2.2 (Sécurité rétroactive si vieux serveur)
    <IfModule !mod_authz_core.c>
        Order deny,allow
        Deny from all
    </IfModule>
</FilesMatch>