{{-- Protection anti-spam INVISIBLE, a placer dans chaque
public. - Champ piege (honeypot) "site_web" : cache aux humains (hors ecran + aria-hidden + tabindex -1 + autocomplete off), mais present dans le DOM. Les robots qui remplissent tous les champs le remplissent -> rejet (voir App\Http\Middleware\ProtectionAntiSpam). - Jeton de temps "jeton_temps" : horodatage chiffre (non forgeable) du moment d'affichage du formulaire. Une soumission trop rapide (< quelques secondes) trahit un robot -> rejet. Aucun captcha, aucun cookie, aucun service tiers. --}}