.page-login {
  min-height: 100vh;
  min-height: 100dvh; /* tient compte de la barre d'adresse qui se rétracte sur mobile */
  /* + les marges de sécurité (encoche, coins arrondis) : la page tournait en
     app installée, où le contenu ne doit jamais passer sous ces zones. */
  padding: calc(2.4rem + var(--safe-top)) calc(1.1rem + env(safe-area-inset-right, 0px)) calc(3rem + var(--safe-bottom)) calc(1.1rem + env(safe-area-inset-left, 0px));
  background:
    radial-gradient(circle at 15% -10%, rgba(255, 122, 89, 0.18), transparent 55%),
    radial-gradient(circle at 100% 10%, rgba(255, 179, 71, 0.14), transparent 45%),
    var(--color-bg);
  display: flex;
  justify-content: center;
}

.login-shell {
  width: 100%;
  max-width: 440px;
  display: flex;
  flex-direction: column;
  gap: 1rem;
}

.login-card {
  text-align: left;
}

.brand-row {
  display: flex;
  align-items: center;
  gap: 0.6rem;
  margin-bottom: 1.1rem;
}

.brand-mark {
  width: 42px;
  height: 42px;
  border-radius: 13px;
  display: flex;
  align-items: center;
  justify-content: center;
  font-weight: 800;
  font-size: 1.2rem;
  color: var(--color-accent-contrast);
  background: var(--gradient-accent);
  /* Même halo que le bandeau de l'app (app.css, .app-topbar .brand-mark) et
     que la carte de maintenance : rapproche l'écran de connexion de
     l'icône de l'app avant même d'y être entré. */
  box-shadow: 0 0 0 5px color-mix(in srgb, var(--color-accent-2) 18%, transparent);
}

.brand-name {
  font-weight: 700;
  font-size: 1.15rem;
  letter-spacing: 0.02em;
}

.login-eyebrow {
  text-transform: uppercase;
  letter-spacing: 0.08em;
  font-size: 0.72rem;
  font-weight: 700;
  color: var(--color-accent-2);
  margin-bottom: 0.4rem;
}

.login-heading {
  font-size: 1.5rem;
  margin-bottom: 0.35rem;
}

.login-copy {
  color: var(--color-text-muted);
  font-size: 0.92rem;
  margin-bottom: 1.3rem;
}

.password-field {
  position: relative;
}

.password-field input {
  padding-right: 3.2rem;
}

.password-toggle {
  position: absolute;
  right: 2px;
  top: 50%;
  transform: translateY(-50%);
  /* var(--tap-min) = 44px : zone tactile confortable, cohérente avec .btn. */
  width: var(--tap-min);
  height: var(--tap-min);
  border-radius: 50%;
  border: none;
  background: transparent;
  color: var(--color-text-muted);
  display: flex;
  align-items: center;
  justify-content: center;
  font-size: 1.05rem;
}

.pending-user {
  font-size: 0.92rem;
  color: var(--color-text-muted);
  margin-bottom: 1rem;
}

/* Le fieldset regroupe les deux boutons de méthode 2FA sous une légende
   commune : un lecteur d'écran annonce "Bonjour X, choisis..." avant de
   parcourir les deux options, au lieu d'un paragraphe sans lien avec elles. */
.method-fieldset {
  border: 0;
  padding: 0;
  margin: 0;
  min-width: 0;
}

.method-fieldset legend {
  padding: 0;
  width: 100%;
}

.method-choices {
  display: flex;
  flex-direction: column;
  gap: 0.7rem;
  margin-bottom: 1rem;
}

.method-btn {
  justify-content: flex-start;
  text-align: left;
  padding: 0.9rem 1rem;
}

.method-icon {
  font-size: 1.3rem;
}

.method-title {
  display: block;
  font-weight: 700;
  font-size: 0.94rem;
}

.method-hint {
  display: block;
  font-size: 0.78rem;
  color: var(--color-text-faint);
  font-weight: 400;
}

.login-cancel {
  display: inline-block;
  font-size: 0.84rem;
  color: var(--color-text-muted);
  text-decoration: underline;
  margin-top: 0.2rem;
}

.login-alternate {
  display: block;
  margin-top: 1rem;
  font-size: 0.86rem;
  text-align: center;
}

#totp-code, #email-code {
  letter-spacing: 0.5em;
  text-align: center;
  font-size: 1.3rem;
  font-weight: 700;
}

.login-showcase {
  background: var(--color-surface-alt);
  text-align: center;
}

.showcase-title {
  font-weight: 700;
  margin-bottom: 0.3rem;
}

.showcase-copy {
  color: var(--color-text-muted);
  font-size: 0.88rem;
  margin: 0;
}

.login-footer {
  text-align: center;
  font-size: 0.82rem;
  color: var(--color-text-faint);
}

@media (min-width: 720px) {
  .login-shell {
    max-width: 880px;
    flex-direction: row;
    align-items: flex-start;
    flex-wrap: wrap;
  }
  .login-card { flex: 1 1 400px; }
  .login-showcase { flex: 1 1 320px; text-align: left; align-self: stretch; display: flex; flex-direction: column; justify-content: center; }
  .login-footer { width: 100%; }
}

/* Inscription — la carte partage les styles de .login-card ; seuls les
   éléments qui n'existaient pas ailleurs sont définis ici. */
.field-row {
  display: flex;
  gap: 0.75rem;
}

.field-row .field {
  flex: 1 1 0;
  min-width: 0;
}

/* En dessous de 380 px, deux champs côte à côte deviennent illisibles. */
@media (max-width: 380px) {
  .field-row {
    flex-direction: column;
    gap: 0;
  }
}

.form-succes {
  margin: 0 0 1rem;
  padding: 0.75rem 0.9rem;
  border-radius: 0.6rem;
  background: color-mix(in srgb, var(--color-success) 14%, transparent);
  border: 1px solid color-mix(in srgb, var(--color-success) 38%, transparent);
  color: var(--color-text);
  font-size: 0.95rem;
  line-height: 1.45;
}

/* .form-error n'était jusqu'ici stylé nulle part (ni dans base.css, ni ici) :
   le message d'erreur du serveur s'affichait en texte brut, invisible parmi
   le reste de la carte. Même traitement que .form-succes, teinté danger. */
.form-error {
  margin: 0 0 1rem;
  padding: 0.75rem 0.9rem;
  border-radius: 0.6rem;
  background: color-mix(in srgb, var(--color-danger) 14%, transparent);
  border: 1px solid color-mix(in srgb, var(--color-danger) 38%, transparent);
  color: var(--color-text);
  font-size: 0.95rem;
  line-height: 1.45;
}

.login-title {
  font-size: 1.5rem;
  margin-bottom: 0.6rem;
}

/* Un champ signalé invalide après passage (blur) ou tentative d'envoi :
   contour rouge en plus du message texte, jamais la couleur seule. */
.field.is-invalide input {
  border-color: var(--color-danger);
}

.field-error {
  margin: 0.35rem 0 0;
}

.field-hint {
  margin: 0.35rem 0 0;
}

/* Jauge de force du mot de passe. Purement visuelle : le texte associé
   (data-force-libelle) porte la même information pour qui ne voit pas la
   couleur, et le conteneur aria-live="polite" fait annoncer son changement. */
.password-strength {
  margin-top: 0.5rem;
}

.password-strength-bar {
  display: block;
  height: 6px;
  border-radius: var(--radius-full);
  background: var(--color-surface-alt);
  border: 1px solid var(--color-border);
  overflow: hidden;
}

.password-strength-bar span {
  display: block;
  height: 100%;
  width: 0%;
  border-radius: var(--radius-full);
  background: var(--color-danger);
  transition: width 0.2s ease, background 0.2s ease;
}

.password-strength[data-force="moyen"] .password-strength-bar span { background: var(--color-accent-2); }
.password-strength[data-force="bon"] .password-strength-bar span,
.password-strength[data-force="excellent"] .password-strength-bar span { background: var(--color-success); }

.password-strength .field-hint {
  margin-top: 0.35rem;
}

/* Un bouton, pas un lien : il ne mène nulle part, il bascule l'affichage. */
.lien-inscription {
  padding: 0;
  border: 0;
  background: none;
  color: var(--color-accent-1);
  font: inherit;
  cursor: pointer;
  text-decoration: underline;
}

.lien-inscription:hover,
.lien-inscription:focus-visible {
  color: var(--color-accent-2);
}

.login-footer-sep {
  margin: 0 0.5rem;
  opacity: 0.5;
}