diff --git a/src/pages/connexion.py b/src/pages/connexion.py
new file mode 100644
index 0000000..00b38ea
--- /dev/null
+++ b/src/pages/connexion.py
@@ -0,0 +1,84 @@
+import dash_bootstrap_components as dbc
+from dash import Input, Output, callback, dcc, html, register_page
+from flask_wtf.csrf import generate_csrf
+
+NAME = "Connexion"
+
+register_page(
+    __name__,
+    path="/connexion",
+    title="Connexion | decp.info",
+    name=NAME,
+    description="Se connecter à decp.info.",
+)
+
+ERROR_MESSAGES = {
+    "invalid_credentials": "Identifiants invalides.",
+    "email_not_verified": "Vérifiez d'abord votre adresse email (consultez votre boîte de réception).",
+}
+
+INFO_MESSAGES = {
+    "pending_verification": (
+        "Compte créé. Un email de vérification a été envoyé. "
+        "Cliquez sur le lien reçu avant de vous connecter."
+    ),
+    "verified": "Adresse email vérifiée. Vous pouvez maintenant vous connecter.",
+    "password_changed": "Mot de passe mis à jour. Connectez-vous avec le nouveau.",
+}
+
+
+def layout(error: str | None = None, email: str | None = None, **kwargs):
+    alerts = []
+    if error and error in ERROR_MESSAGES:
+        alerts.append(dbc.Alert(ERROR_MESSAGES[error], color="danger"))
+    for flag, msg in INFO_MESSAGES.items():
+        if kwargs.get(flag) == "1":
+            alerts.append(dbc.Alert(msg, color="info"))
+
+    next_url = kwargs.get("next", "")
+
+    return dbc.Container(
+        className="py-4",
+        style={"maxWidth": "500px"},
+        children=[
+            html.H2("Connexion"),
+            *alerts,
+            html.Form(
+                method="POST",
+                action="/auth/login",
+                children=[
+                    dcc.Input(type="hidden", id="csrf-login", name="csrf_token"),
+                    dcc.Input(type="hidden", name="next", value=next_url),
+                    dbc.Label("Adresse email"),
+                    dbc.Input(
+                        type="email",
+                        name="email",
+                        required=True,
+                        value=email or "",
+                        className="mb-3",
+                    ),
+                    dbc.Label("Mot de passe"),
+                    dbc.Input(
+                        type="password",
+                        name="password",
+                        required=True,
+                        className="mb-3",
+                    ),
+                    dbc.Button("Se connecter", type="submit", color="primary"),
+                ],
+            ),
+            html.Hr(),
+            html.Div(
+                [
+                    dcc.Link("Créer un compte", href="/inscription"),
+                    html.Span(" · "),
+                    dcc.Link("Mot de passe oublié ?", href="/mot-de-passe-oublie"),
+                ]
+            ),
+        ],
+    )
+
+
+@callback(Output("csrf-login", "value"), Input("csrf-login", "id"))
+def _fill_csrf(_):
+    return generate_csrf()