Mon client est-il protégé si nous sommes sous contrat ?

Bonjour à tous !

J'ai un client pour la création un site web qui souhaite savoir si les identifiants qu'il me fournit pour me connecter à son hébergeur sont protégés par une quelconque loi ?

Mon contrat avec ce client est matérialisé sous la forme d'un devis signé avec la mention "Bon pour accord". Aucune clause supplémentaire n'a été rédigée.

Dois-je créer un contrat mentionnant ces règles de confidentialité ?

Ce contrat va-t-il "écraser" le précédent devis ?