@ enas foititis
Plusieurs dossiers de Spip sont accessibles à l’"indexage" dans les navigateurs, comme /prive ; c’est "normal", rien n’est prévu là-contre en natif.
Pour empêcher cela, vous pouvez mettre dans votre ".htaccess" à la racine du site la ligne suivante :
Options -Indexes
.
Ce remède-là est radical pour tous les dossiers du site. Mais on peut raffiner dossier par dossier pour les sous-dossiers, voir ici (en anglais… j’ai à peu près capté ;-).
Cordialement, frdm