magic link — aucun mot de passe à retenir ni à faire fuiter