diff --git a/backend/Dockerfile b/backend/Dockerfile
new file mode 100644
index 0000000..87b5c40
--- /dev/null
+++ b/backend/Dockerfile
@@ -0,0 +1,18 @@
+# Backend — image minimaliste (image minimale, non-root)
+FROM python:3.12-slim
+
+# Utilisateur non privilégié transforme une échappée en élévation directe sur l'hôte).
+RUN useradd --create-home --uid 10001 appuser
+WORKDIR /app
+
+COPY requirements.txt .
+RUN pip install --no-cache-dir -r requirements.txt
+
+COPY app.py store_file.py store_firestore.py config.py ./
+
+# config.py est injecté au runtime (jamais dans l'image — module 07).
+RUN mkdir -p /app/data && chown appuser:appuser /app /app/data
+USER appuser
+
+EXPOSE 5000
+CMD ["python", "app.py"]