chore(config): supprimer credentials.yml.enc et dériver la connexion PG de DATABASE_URL en prod

[julienanne]

Résumé

• Supprime config/credentials.yml.enc, inutilisé (aucun appel actif à
  Rails.application.credentials dans le code — vérification exhaustive
  du dépôt). secret_key_base sera fourni en prod via la variable d'env
  SECRET_KEY_BASE.
• Fait dériver la connexion PostgreSQL de production d'une seule variable
  DATABASE_URL (user, mot de passe, hôtes multiples séparés par des
  virgules, port), au lieu de HUBEE_DATABASE_PASSWORD + username en dur.

Détails techniques

DATABASE_URL ne doit pas contenir de nom de base à la fin — chaque
connexion logique (primary/cache/queue/cable) garde son propre
database: explicite dans database.yml.

Le parsing de l'URL est fait manuellement dans
lib/database_url_parser.rb plutôt que via la clé url: de Rails :
le parseur URI de Rails (URI::RFC2396_Parser) rejette les virgules
dans la partie hôte, alors que libpq gère nativement le multi-hôtes une
fois les valeurs transmises séparément via host:/port:.

Test plan

• bin/ci vert (183 tests, coverage 98.1%) — déjà validé en local
• Vérifier que l'infra de prod fournit bien DATABASE_URL sans nom
  de base et SECRET_KEY_BASE avant déploiement
• spec/lib/database_url_parser_spec.rb couvre : hôte unique,
  multi-hôtes, port par défaut, port hérité du dernier hôte,
  mot de passe encodé, URL malformée

[julienanne]

Est-ce qu'il y a quelque chose à désactiver côté rails si on utilise pas les credentials ?

[julienanne]

Est-ce qu'il y a quelque chose à désactiver côté rails si on utilise pas les credentials ?

Non c'est ok juste un peu de ménage