Probleme cas utilisation API

bonjour,

J’ai crée un formulaire en VueJs, pour que les tiers puissent enregistrer leur profile,
pour ce faire j’ai cree un utilisateur destiné uniquement a cette action, pour avoir une cle API, mais par default les droits sont trop permissif, ils permettent de lire les tiers cree (même si désactivation du droit directement via phpmyadmin) mais aussi de modifier les tiers.
sans autre activation que le droit 122 on peut aussi lister les utilisateurs.