Améliorer la gestion des var d'env et secrets

[StephaneTrebel]

Problème:

• C'est le bazar dans les var d'env, on ne voit pas clairement ce qui relève du secret et ce qui relève de la configuration
• On a moults cas d'usage (dev local, docker compose local, mixte dev+docker, kubernetes PAX, openshift MI) et donc autant de moyen de se planter dans la configuration d'un cas
• Il y a des var d'env qui sont chargées par des scripts, d'autres du code, et d'autres encore par le shell

Solutions envisageables:

• https://github.com/cachix/secretspec
• https://fnox.jdx.dev/ (surtout avec mise-en-place: https://www.vrchr.fr/posts/2026/04/28/mise-en-place-fnox-setup-multi-projets/)

Idée: Rédiger un ADR