# Activer le CGI uniquement pour send_mail.py
<Files "send_mail.py">
    Options +ExecCGI
    AddHandler cgi-script .py
</Files>

# Bloquer l'accès HTTP direct à tout le reste (scripts, base SQLite, logs)
<FilesMatch "^(?!send_mail\.py$)">
    <IfModule mod_authz_core.c>
        Require all denied
    </IfModule>
    <IfModule !mod_authz_core.c>
        Order allow,deny
        Deny from all
    </IfModule>
</FilesMatch>