Les jokers vont dans la valeur

$stmt->bindValue(':nom', '%' . $_POST['nom'] . '%', SQLITE3_TEXT);