"En gros je crée un nouvelle utilisateur & il ajoute sont id ? "
Oui et il se connecte avec son adresse mail et son mdp.
Mais ça peux être considérer comme du piratage de compte et c'est interdit.
Il faut éviter qu'un de des deux compte se connecte lorsque l'autre l'est déjà.
Et il vaut mieux désactiver ce compte quand il rentrera chez lui.