<?php use App\Core\Csrf; ?>
<section style="max-width:620px;margin:48px auto" class="form-card"><header class="form-card-header"><div class="form-step blue">🔐</div><div><h2>Activation de votre espace</h2><p>Définissez personnellement votre mot de passe. Aucun mot de passe provisoire n’est communiqué.</p></div></header>
<?php if(!$account): ?><div class="alert alert-error">Ce lien est invalide, expiré ou déjà utilisé.</div><?php else: ?><p>Compte : <strong><?= htmlspecialchars((string)$account['email']) ?></strong></p><form method="post" action="/public/portail/activation"><?= Csrf::field() ?><input type="hidden" name="token" value="<?= htmlspecialchars((string)$token,ENT_QUOTES,'UTF-8') ?>"><label class="field"><span>Nouveau mot de passe</span><input type="password" name="password" minlength="12" required autocomplete="new-password"><small>12 caractères minimum. Utilisez une phrase de passe unique.</small></label><label class="field"><span>Confirmation</span><input type="password" name="password_confirmation" minlength="12" required autocomplete="new-password"></label><button class="button button-primary" type="submit">Activer mon espace</button></form><?php endif; ?></section>
