Top 10 des solutions PAM gratuites

Il n'existe pas de solutions PAM gratuit prêtes à l'emploi pour les environnements de production. Quelques fournisseurs proposent des outils gratuit dotés de fonctionnalités PAM pour des déploiements à petite échelle. Certains, comme Devolutions Hub, disposent également de formules professionnelles payantes avec workflows d'approbation et reporting.

Consultez les outils gratuit selon leur niveau de prise en charge PAM :

Outils basés sur un coffre-fort : pour le stockage sécurisé des identifiants

• Delinea Secret Server / Édition gratuite : Utilise un coffre-fort d'identifiants de base et le lancement de sessions RDP/SSH, sans les fonctionnalités PAM complètes.
• Devolutions Password Hub Free : Exploite un coffre-fort cloud avec suivi des accès, mais aucun contrôle de session.
• KeePassXC (avec KeeAgent) : Gère les mots de passe uniquement locaux et les clés SSH.

Automatisation de l'infrastructure et secrets dynamiques

• Vault by HashiCorp (Community Edition) : Équipes DevOps gérant les secrets machine-to-machine, les identifiants dynamiques et les workflows d'automatisation.

Outils axés sur l'accès aux sessions et l'audit

• Teleport (Community Edition) : Équipes ayant besoin d'un accès SSH/RDP avec enregistrement complet des sessions et journaux d'audit.
• Boundary (HashiCorp) : Développeurs ayant besoin d'un accès basé sur l'identité aux systèmes internes via un proxy sécurisé, sans stocker de mots de passe.

Rotation des mots de passe et nettoyage des accès

• Microsoft LAPS : Idéal pour les organisations Windows ayant besoin d'une rotation automatique des mots de passe d'administrateur local dans AD.
• Netwrix Bulk Password Reset : Idéal pour les administrateurs système ayant besoin de réinitialisations de mots de passe ponctuelles ou récurrentes sur plusieurs machines.

Outils légers ou spécifiques à une tâche

• sudo (Linux/Unix) : Utilisateurs Unix/Linux ayant besoin d'une élévation de privilèges au niveau des commandes locales avec une configuration minimale.
• Netwrix Effective Permissions Reporting Tool : Équipes d'audit ayant besoin d'une visibilité sur les droits d'accès des utilisateurs et des groupes, pas pour le contrôle d'accès.

Dans quelle mesure ces outils sont-ils « PAM-like » ?

• Plateforme PAM limitée : Offre plusieurs fonctionnalités PAM essentielles (coffre-fort, contrôle d'accès, audit). Utilisable comme solution PAM légère.
• Composant PAM : Offre une ou deux fonctionnalités PAM essentielles et nécessite une intégration avec d'autres outils.
• Utilitaire PAM : Un outil à usage unique qui prend en charge la PAM indirectement, par exemple l'audit, l'élévation de privilèges ou la rotation.

La plupart des outils gratuit couvrent un sous-ensemble des fonctions essentielles de gestion des accès privilégiés. Beaucoup nécessitent une intégration ou une configuration personnalisée. La ventilation ci-dessous montre quels outils gratuit prennent en charge quelles fonctionnalités.

Fonctionnalités des solutions PAM gratuit

• Coffre-fort : Stocke et contrôle l'accès aux identifiants privilégiés (tels que les mots de passe, les clés et les tokens).
• Élévation de privilèges : Accorde temporairement des autorisations de niveau supérieur (par exemple, administrateur) en fonction de la politique.
• Accès aux sessions : Fournit un accès sécurisé et audité aux systèmes (par exemple, SSH, RDP) sans exposer les identifiants.
• Journaux d'audit : Capturent des enregistrements détaillés des accès et des actions à des fins de responsabilité et de conformité.
• Rotation automatique des mots de passe : Met à jour périodiquement ou automatiquement les identifiants pour réduire le risque d'utilisation abusive.

Top 10 des solutions gratuit de gestion des accès privilégiés

Delinea Secret Server : Édition gratuite

Delinea Secret Server est une solution PAM basée sur un coffre-fort. L'édition gratuit est une version allégée de Secret Server entreprise de Delinea, offrant un stockage sécurisé des mots de passe, un contrôle d'accès et un chiffrement AES-256.

L'édition gratuit couvre le coffre-fort d'identifiants et le contrôle d'accès. Elle n'inclut pas la gestion des sessions, l'automatisation ni les workflows d'approbation.

Une capacité distinctive est la prise en charge du lancement de session : Les utilisateurs peuvent démarrer des sessions RDP et PuTTY (SSH/Telnet) sans voir ni saisir les identifiants sous-jacents. Boundary établit la connexion directement depuis le coffre-fort, réduisant le risque d'exposition du mot de passe.

Licence : Licence gratuit perpétuelle avec 10 postes utilisateur.

Devolutions Password Hub Free

Devolutions Hub Personal est un coffre-fort d'identifiants hébergé dans le cloud pour les utilisateurs individuels. Il fournit un suivi des accès et des autorisations basées sur les rôles. Il n'inclut pas les contrôles de session, l'accès JIT ni les contrôles PAM.

Les équipes IT et DevOps qui ont besoin d'un magasin d'identifiants auditable sans la complexité d'une plateforme PAM complète peuvent le trouver utile. Les organisations qui ont besoin d'un accès JIT, d'une surveillance des sessions ou d'un courtage devraient se tourner vers Devolutions PAM (payant).

Capacités PAM

• Coffre-fort d'identifiants
• Contrôle d'accès basé sur les rôles
• Journalisation des activités et pistes d'audit

Limites

• Pas de découverte des comptes privilégiés
• Pas de surveillance ni d'enregistrement des sessions
• Pas de provisionnement d'accès juste-à-temps
• Pas de retrait d'identifiants ni de workflows d'approbation
• Pas de courtage ni de contrôle de session

Devolutions a publié sa feuille de route en février 2026, décrivant les ajouts au produit Devolutions PAM payant : la hiérarchisation des comptes privilégiés, l'accès conditionnel JIT avec application de la MFA au moment du retrait, et un module de découverte des droits CIEM. Ces éléments ne font pas partie de Hub Personal. ¹

KeePassXC + KeeAgent

KeePassXC est un gestionnaire de mots de passe open source uniquement local. Associé à KeeAgent, il prend en charge le transfert de clés SSH. Il n'offre aucun contrôle d'accès centralisé, aucun audit ni gouvernance des accès.
KeePassXC 2.7.9 (Windows 10) a reçu une certification de sécurité de premier niveau (CSPN) de l'Agence nationale de la sécurité des systèmes d'information (ANSSI) en novembre 2025, valable trois ans et reconnue par le BSI allemand.

Capacités PAM

• Coffre-fort d'identifiants : Stocke les mots de passe dans une base de données locale chiffrée sur l'appareil de l'utilisateur
• Transfert de clés SSH : Utilise KeeAgent pour transférer en toute sécurité les clés SSH vers des clients compatibles comme PuTTY

Limites

• Pas de contrôle d'accès centralisé au sein d'une équipe
• Pas de journalisation d'audit ni de rapports d'accès
• Pas de surveillance ni d'enregistrement des sessions
• Pas de workflows de demande d'accès ou d'approbation
• Pas de rotation des mots de passe ni d'application de la complexité

Vault by HashiCorp (Community Edition)

Vault Community Edition est une plateforme de gestion des secrets open source prête pour la production.²
Vault gère l'accès sécurisé des systèmes et des applications, en assurant l'authentification machine-to-machine et la livraison des identifiants via des politiques et des APIs. Il n'est pas conçu pour contrôler la façon dont les personnes se connectent aux serveurs ou aux postes de travail. Son utilisation principale est d'aider les logiciels à accéder en toute sécurité à des informations sensibles en arrière-plan.
HashiCorp a publié un serveur Vault MCP (Model Context Protocol) en tant que fonctionnalité expérimentale, permettant des opérations Vault en langage naturel via des assistants IA. Il est actuellement en version bêta et n'est pas recommandé pour une utilisation en production.³

Capacités PAM

• Coffre-fort d'identifiants : Stocke les secrets tels que les mots de passe, les clés API, les clés SSH et les certificats dans un stockage chiffré
• Politiques d'accès et RBAC : Applique un contrôle d'accès granulaire via des politiques basées sur des tokens et intégrées à l'identité
• Journalisation d'audit : Capture les accès et les actions pour les revues de sécurité et la conformité
• Livraison sécurisée API-first : Permet un accès contrôlé aux secrets via des API REST et la CLI, idéal pour les workflows DevOps et d'automatisation

Limites

• Pas de courtage ni de surveillance des sessions : Ne fournit pas le lancement, l'enregistrement ni la supervision en direct des sessions RDP/SSH
• Pas d'élévation d'utilisateur juste-à-temps (JIT) : Peut générer des identifiants éphémères, mais ne gère pas directement l'élévation des privilèges humains
• Pas de workflows d'approbation : Absence de flux de demande/approbation intégrés pour l'accès privilégié
• Pas d'analyse du comportement des utilisateurs (UBA) : Aucune visibilité sur la manière dont les identifiants sont utilisés dans les sessions interactives humaines
• Pas optimisé pour l'accès des administrateurs humains : Principalement conçu pour l'accès programmatique et l'automatisation de l'infrastructure

Teleport (Community Edition)

Teleport fournit un accès basé sur l'identité et piloté par certificats à l'infrastructure, SSH, RDP, Kubernetes, aux bases de données et aux applications web avec un enregistrement de session intégré et un contrôle d'accès basé sur les rôles.
Teleport ne stocke pas les mots de passe. Il applique le moindre privilège avec des certificats à courte durée de vie, journalise toute l'activité de session et exige une vérification d'identité au moment de l'accès.

Restriction de licence : La Community Edition nécessite une licence commerciale pour les organisations de 100 employés ou plus, ou dont le revenu récurrent annuel est de 10M $ ou plus. Les particuliers et les petites organisations peuvent l'utiliser gratuitement. ⁴

Capacités PAM

• Courtage de session basé sur l'identité : Accorde l'accès à SSH, RDP, aux bases de données, Kubernetes et aux applications web sans identifiants partagés.
• Contrôle d'accès basé sur les rôles (RBAC) : Applique les autorisations à l'aide de fournisseurs d'identité comme GitHub ou AD.
• Enregistrement et relecture des sessions : Capture les interactions SSH, de bureau et applicatives avec prise en charge de la relecture.
• Authentification multi-facteurs (MFA) prise en charge : Fournit une MFA par session sans nécessiter de gestion des appareils.

Limites

• Pas d'intégrations SSO d'entreprise ni de RBAC complètes : L'édition Community prend en charge des fournisseurs d'identité de base comme GitHub.
• Pas de coffre-fort d'identifiants : Ne stocke pas en toute sécurité les mots de passe ni les secrets (basé sur les certificats)
• Pas de workflows d'élévation des privilèges : N'autorise pas l'élévation juste-à-temps des privilèges humains
• Contrôle limité des demandes d'accès : Certains workflows JIT et d'approbation existent, mais les contrôles d'entreprise complets manquent
• Contrôle des sessions : Offre l'enregistrement, mais pas de modération en direct, de proxies ni de contrôles injectés
• Rapports d'audit : Les journaux sont disponibles, mais sans analytique intégrée ni tableaux de bord de conformité

Boundary Community Edition (HashiCorp)

Boundary Community Edition est un outil de courtage de sessions basé sur l'identité. Il accorde un accès distant sécurisé à l'infrastructure sans exposer les identifiants. Il ne stocke pas les secrets, n'enregistre pas les sessions et ne prend pas en charge les workflows d'approbation natifs.
Boundary applique le moindre privilège grâce à des politiques d'accès basées sur l'identité et isole les sessions des identifiants directs de l'hôte. Il est open source et prend en charge l'automatisation et les intégrations DevOps via des API REST.

Propose deux éditions :

• Boundary (Community Edition) : Courtier d'accès aux sessions avec des capacités PAM limitées.
• Boundary Enterprise : Solution PAM complète.

Gratuit ou payant : principales différences

Capacités PAM

• Courtage d'accès basé sur l'identité : Accorde l'accès à l'infrastructure sans VPN ni identifiants partagés
• Accès aux sessions juste-à-temps : Permet un accès limité dans le temps sans stocker d'identifiants sur les postes de travail
• Contrôle d'accès basé sur les rôles (RBAC) : Applique les politiques via des fournisseurs d'identité comme Okta ou Azure AD
• Isolation des sessions : Limite les utilisateurs aux systèmes approuvés via des connexions courtées

Limites

• Pas d'enregistrement des sessions : Impossible de journaliser ou de rejouer l'activité des utilisateurs
• Pas de coffre-fort ni d'injection d'identifiants : Nécessite des outils externes comme Vault pour la gestion des secrets
• Pas de découverte de comptes : Ne recherche pas les comptes privilégiés
• Pas de workflows d'approbation : Absence d'étapes intégrées de demande et d'approbation pour l'accès
• Journalisation d'audit de base : Fournit des journaux d'événements mais pas de rapports de conformité complets

LAPS (Local Administrator Password Solution) – Microsoft

Microsoft LAPS s'intègre dans la PAM en tant qu'utilitaire de rotation des mots de passe pour les environnements Windows. Il gère et randomise automatiquement les mots de passe d'administrateur local sur les machines jointes à AD.

Cependant, il lui manque des fonctionnalités PAM plus larges, telles que le contrôle des sessions, les workflows d'approbation et le coffre-fort d'identifiants au-delà d'Active Directory. C'est un outil étroit pour durcir l'accès administrateur local.

Capacités PAM

• Rotation automatique des mots de passe : Définit automatiquement des mots de passe d'administrateur local uniques et aléatoires sur chaque machine jointe à AD
• Coffre-fort d'identifiants (dans AD) : Stocke les mots de passe en toute sécurité dans des attributs Active Directory, accessibles aux utilisateurs autorisés
• Application des politiques : Garantit que les mots de passe respectent les politiques d'expiration et de complexité définies par l'organisation
• Auditable via les journaux AD : Les modifications peuvent être suivies grâce à la journalisation native d'Active Directory
• Aucun agent requis : Prise en charge intégrée sur les versions modernes de Windows avec contrôle par stratégie de groupe

Limites

• Pas d'accès ni d'enregistrement des sessions : Ne gère ni ne surveille la manière dont les identifiants sont utilisés pendant les sessions de connexion
• Pas d'élévation de privilèges au niveau utilisateur : Impossible d'accorder des droits d'administrateur temporaires aux utilisateurs standard
• Pas de workflows de demande d'accès : Absence de processus intégré de demande/approbation pour récupérer les mots de passe
• Pas de contrôle d'accès basé sur les rôles : L'accès est accordé via les autorisations AD, mais sans la granularité RBAC de niveau PAM
• Pas multiplateforme : Fonctionne avec les machines Windows et jointes à AD
• Pas de tableau de bord centralisé ni d'analytique : Nécessite des scripts ou des outils tiers pour une visibilité à grande échelle

Netwrix Bulk Password Reset

Netwrix Bulk Password Reset permet aux administrateurs de réinitialiser à distance les mots de passe des administrateurs locaux et des utilisateurs sur plusieurs machines Windows simultanément, sans avoir à se connecter à chaque appareil.

C'est un utilitaire léger axé sur la rotation des mots de passe, utile en tant que complément à des stratégies PAM plus larges, mais pas une plateforme PAM complète à lui seul. Il est particulièrement adapté aux organisations qui cherchent à automatiser et à sécuriser la gestion des identifiants d'administrateur local dans le cadre d'un modèle de sécurité en couches.

Capacités PAM

• Réinitialisations de mots de passe locaux en masse et à distance
• Soutient le moindre privilège via la rotation des identifiants
• Réduit le risque lié aux comptes d'administrateur partagés/locaux

Limites

• Enregistrement des sessions ou surveillance en temps réel
• Provisionnement d'accès juste-à-temps
• Découverte des comptes privilégiés
• Coffre-fort d'identifiants ou workflows d'approbation
• Gestion centralisée des sessions privilégiées

Sudo (Linux/Unix)

La commande sudo est une élévation de privilèges au niveau des commandes avec journalisation d'audit et contrôles granulaires.

C'est un outil intégré aux systèmes Unix et Linux qui permet à un utilisateur ordinaire d'agir temporairement comme un administrateur. C'est comme donner à quelqu'un une clé de secours pour effectuer une tâche spécifique sans lui remettre le contrôle total.

La commande sudo (abréviation de « superuser do ») est un utilitaire Unix/Linux natif qui permet à un utilisateur d'exécuter des commandes avec des privilèges élevés.

Au lieu de vous connecter en tant qu'utilisateur puissant « root », ce qui peut être risqué, sudo vous permet de rester dans votre compte ordinaire et d'accorder temporairement des autorisations spéciales pour des commandes spécifiques. Il conserve également un enregistrement de ce qui a été fait et demande votre mot de passe pour vérifier votre autorisation.

Capacités PAM

• Contrôle de l'élévation privilégiée : Accorde des droits d'administrateur temporaires sans exiger un accès root complet
  
• Accès granulaire aux commandes : Peut restreindre les utilisateurs à des commandes spécifiques avec des paramètres définis
  
• Journalisation d'audit : Journalise les exécutions de commandes et les horodatages pour examen
  
• Délégation de rôles via des groupes : Simplifie l'attribution des privilèges aux utilisateurs en fonction de l'appartenance à un groupe

Limites

• Pas de gestion centralisée : Les fichiers sudoers doivent être maintenus et distribués manuellement sur les systèmes
  
• Pas de découverte des comptes privilégiés : N'identifie pas où existent les accès élevés
  
• Pas de coffre-fort d'identifiants : Ne sécurise pas et ne fait pas tourner les identifiants privilégiés
  
• Pas d'application de la MFA : Absence de prise en charge intégrée des workflows d'authentification modernes, sauf association avec d'autres outils
• Pas de surveillance ni d'enregistrement des sessions

Netwrix Effective Permissions Reporting Tool

Netwrix Effective Permissions Reporting Tool est un utilitaire PAM léger axé sur la visibilité et l'audit, pas sur le contrôle. Il est idéal pour les équipes IT et de sécurité qui ont besoin de voir qui a accès à quoi dans AD et les partages de fichiers, en particulier pour les audits et l'application du moindre privilège.

Capacités PAM

• Identifie les accès hérités par rapport aux accès attribués directement
• Aide à appliquer le moindre privilège en signalant les accès inutiles
• Prend en charge la revue des accès et la préparation aux audits

Limites

• Gestion des comptes privilégiés ou coffre-fort
• Surveillance ou enregistrement des sessions
• Provisionnement d'accès juste-à-temps
• Workflows d'approbation pour les demandes d'accès
• Élévation ou courtage d'accès privilégié

Explication des capacités PAM

• Coffre-fort d'identifiants : Stocke en toute sécurité les identifiants privilégiés dans un coffre-fort chiffré. Empêche les mots de passe codés en dur et permet le contrôle d'accès.
• Contrôle d'accès basé sur les rôles : Limite l'accès en fonction de rôles utilisateur prédéfinis (par exemple, comptable).
• Accès basé sur les rôles : Contrôle l'accès des utilisateurs aux identifiants et aux systèmes en fonction des rôles ou des groupes attribués.
• Journalisation des activités : Suit les actions des utilisateurs telles que l'accès au coffre-fort, les connexions et l'utilisation des identifiants. Essentielle pour la conformité et l'audit.
• Gestion des secrets : Stocke les identifiants sensibles (mots de passe, clés API, tokens) et applique des politiques d'accès sécurisées.
• Rotation des identifiants via des secrets dynamiques : Génère automatiquement des identifiants temporaires limités dans le temps.
• RBAC via des moteurs de politiques : Utilise des politiques définies par code (par exemple, HCL dans Vault) pour appliquer un contrôle d'accès granulaire.
• Enregistrement des sessions et journalisation d'audit : Capture l'activité des sessions à des fins d'audit et de relecture. Utile pour détecter les utilisations abusives et se conformer aux exigences.
• MFA et RBAC pour les services SSH/K8s/CD : Ajoute un contrôle d'accès basé sur l'identité et une authentification multi-facteurs aux ressources d'infrastructure.
• Gestion des accès juste-à-temps : Accorde un accès temporaire et limité dans le temps aux systèmes privilégiés. Minimise les privilèges permanents.
• RBAC basé sur l'identité : Utilise des fournisseurs d'identité (tels que AD ou Okta) pour appliquer les politiques d'accès. Permet un contrôle centralisé et spécifique à l'utilisateur.
• Proxy de session sécurisé : Achemine les sessions utilisateur via une passerelle pour isoler et surveiller l'accès. Protège les identifiants et prend en charge l'audit.
• Coffre-fort local chiffré : Stocke les identifiants en toute sécurité sur un appareil local. Idéal pour une utilisation hors ligne ou autonome.
• Prise en charge de l'injection de clés SSH : Fournit la livraison sécurisée de clés Secure Shell (SSH) depuis un coffre-fort vers une session.
• Rotation des mots de passe d'administrateur local : Fait tourner les mots de passe d'administrateur local via des objets de stratégie de groupe (GPO), permettant aux administrateurs IT de gérer les paramètres des utilisateurs et des ordinateurs sur le réseau.
• Réinitialisation massive des identifiants pour les comptes AD/locaux : Réinitialise les mots de passe en masse sur les systèmes.
• Élévation de privilèges au niveau Command avec journalisation locale : Les utilisateurs peuvent exécuter temporairement des commandes de niveau administrateur sans se connecter.
• Visibilité du moindre privilège pour les autorisations AD/système de fichiers : Analyse qui a accès à quoi dans AD ou les partages de fichiers.
  

Ne manquez pas nos benchmarks et analyses basées sur les données. Le bouton ouvre Google ; sélectionner AIMultiple confirme que vous souhaitez voir AIMultiple plus souvent dans les résultats de recherche Google.

Ajouter comme source préférée

FAQ

Citer cette recherche

Choisissez le format qui correspond à votre lieu de publication. Coller la version avec lien dans votre CMS préserve le lien retour.

@misc{dilmegani2026,
  author = {Dilmegani, Cem and PhD., Ezgi Arslan,},
  title  = {{Top 10 des solutions PAM gratuites}},
  year   = {2026},
  month  = aug,
  howpublished    = {\url{https://aimultiple.com/free-pam-solution}},
  note   = {AIMultiple. Consulté le 25 Août 2026}
}

Journal des modifications

2 mises à jour

1. 202624 Fév

   Mise à jour de la description de Delinea Secret Server: Free Edition dans la section « Top 10 des solutions gratuites de gestion des accès privilégiés ».

2. 22 Jan

   Une nouvelle section, FAQ, a été ajoutée à la fin de l'article.

Liens de référence

1.

Devolutions' 2026 roadmap | Devolutions

2.

Hashicorp Vault | endoflife.date

3.

GitHub - hashicorp/vault-mcp-server · GitHub

4.

Teleport Community Edition will adopt a commercial license starting wi

Teleport

Cem Dilmegani

Analyste principal

Suivre

Cem est analyste principal chez AIMultiple depuis 2017.

Le travail de Cem chez AIMultiple a été cité par des publications mondiales de premier plan, notamment Business Insider, Forbes, Morning Brew et Washington Post, par des entreprises mondiales comme Deloitte et HPE, par des ONG comme World Economic Forum et par des organisations supranationales comme European Commission. [1], [2], [3], [4], [5]

Tout au long de sa carrière, Cem a été consultant en technologies, acheteur de technologies et entrepreneur technologique. Il a conseillé des entreprises sur leurs décisions technologiques chez McKinsey & Company et Altman Solon pendant plus de dix ans. Il a également publié un rapport McKinsey sur la digitalisation.

Il a dirigé la stratégie technologique et les achats d'un opérateur télécom, sous la responsabilité du PDG. Il a également dirigé la croissance commerciale de l'entreprise de technologie profonde Hypatos, qui a atteint un revenu récurrent annuel à 7 chiffres et une valorisation à 9 chiffres, passant de 0 à ce résultat en deux ans. Le travail de Cem chez Hypatos a été couvert par des publications technologiques de premier plan comme TechCrunch et Business Insider.

Cem intervient régulièrement lors de conférences technologiques internationales. Il est diplômé de Bogazici University en tant qu'ingénieur informatique et titulaire d'un MBA de la Columbia Business School.

Voir le profil complet

Recherche effectuée par

Ezgi Arslan, PhD.

Analyste du secteur

Suivre

Ezgi est titulaire d'un doctorat en administration des affaires avec une spécialisation en finance et travaille comme analyste du secteur chez AIMultiple. Elle pilote la recherche et les analyses à l'intersection de la technologie et des affaires, avec une expertise couvrant la durabilité, les enquêtes et l'analyse des sentiments, les applications d'agents IA dans la finance, l'optimisation des moteurs de réponse, la gestion des pare-feu et les technologies d'approvisionnement.

Voir le profil complet

Soyez le premier à commenter

Votre adresse courriel ne sera pas publiée. Tous les champs sont obligatoires. Les commentaires sont laissés dans leur langue d'origine.

Nom

Adresse email

Commentaire

0/450

Publier un commentaire