Offre POWER : questions de sécurité et API d'OVH

Bonjour

J'ai un site hébergé sur une offre performance qui est lié à une BDD externe sur CloudDB.
Je suis en train de créer mon app mobile pour ce site et j'ai choisi d'utiliser nodejs pour gérer le coté serveur.

J'ai découver la semaine dernière l'offre POWER qui tombait à pique pour moi.

J'ai donc commandé cet hébergement POWER. J'ai créé un sous domaine de mon site internet que j'ai lié à cet hebergement.

En parralèle j'ai générer les clés pour utiliser l'API d'OVH etc.

Et maintenant, je viens d'uploader ma première "app" en nodejs sur votre hébergement POWER.

Tout à l'air de fonctionner mais j'ai quelques questions :

1) À quel point c'est sécurisé, par exemple, on est d'accord que personne ne peut accéder à mes login de ma BDD même en allant sur le lien de l'app ? qui est : https://api.lereseaufoncier.fr/

2) Est-ce que je peux créer un systeme de connexion entre mon client (pour mes utilisateurs qui vont créer leur compte et se connecter pour accéder l'appli mobile) en utilisant l'API d'OVH sur https://api.lereseaufoncier.fr/ pour faire le lien entre mon client et ma base de données ?

Voilà merci j'espère que quelqu'un saura m'éclairer.
Cordialement