diff --git a/.git-allowed-signers b/.git-allowed-signers
new file mode 100644
index 0000000..7193572
--- /dev/null
+++ b/.git-allowed-signers
@@ -0,0 +1,11 @@
+# QUI A LE DROIT DE SIGNER CETTE LIGNEE.
+#
+# Format natif de git (`gpg.ssh.allowedSignersFile`) : une identite, puis sa cle
+# publique. Ce fichier est VERSIONNE et couvert par les etiquettes signees : qui clone le
+# depot peut verifier les signatures sans rien demander a personne, et sans faire confiance
+# a la forge.
+#
+# Retirer une ligne ici REVOQUE le signataire pour tout ce qui vient apres. L'historique
+# deja signe reste verifiable — c'est le comportement voulu : on ne reecrit pas le passe,
+# on cesse d'accepter l'avenir.
+allaire.dan@chezlepro.ca ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAILKb7XpYYfKuoBIVprPYX1VVdebRMvpiV2NcsZYaYzbP