Bien vu ouép

Je remonte l'info !

Effectivement je comprends ton point de vue mais sérieusement, très peu de risques la de te faire piquer tes données ; seule la transcription de tes données entre ton navigateur et le site n'est pas chiffrée (le mdp est bien chiffré dans la BDD, et oui y a encore des sites ou ce n'est pas la cas !).
Donc en gros il faudrait un logiciel/malware sur le serveur (et ca, ca n'arrivera pas) ou dans ton pc (plus probable) mais dans ce cas le chiffrage n'est pas forcément la solution : si c'est un keylogger le pirate pourra voir les touches que tu utilises pour ton mdp.

Bref ça sécurise je te l'accorde, c'est la mode de basculer en https (Google pousse cela aussi pour le référencement) mais pour un site comme celui la, ça reste , à mon avis, assez superficiel.

Mais j'y penserai lors de la refonte

Non mais complètement d'accord hein !

Pour le taff, je ne propose plus un site sans https, même sans compte client/login ; rien que pour le référencement...
Mais voila perso c'est une autre histoire mais c'est sur que ça vaudrait le coup mes sites.
(et ca fait un moment qu'on éduque les gens sur "attention de ne pas taper vos informations bancaires ou vos logins s'il n 'y a pas le petit cadenas en haut la donc bon au final: normal)