# Copie ce fichier en .secrets.env puis génère de VRAIES valeurs (scripts/00-gen-secrets.sh).
# NE JAMAIS committer .secrets.env (il est dans .gitignore).

# Mot de passe PostgreSQL           -> openssl rand -hex 16
PG_PASS=CHANGE_ME
# Django SECRET_KEY (50 chars)      -> openssl rand -base64 48 | tr -d '\n/+=' | head -c 50
SECRET_KEY=CHANGE_ME
# Secret RPC Garage (64 hex)        -> openssl rand -hex 32
GARAGE_RPC=CHANGE_ME
# Token admin Garage                -> openssl rand -hex 24
GARAGE_ADMIN_TOKEN=CHANGE_ME
# Clé d'accès S3 Garage (GK + 24 hex) -> echo GK$(openssl rand -hex 12)
GK_ID=CHANGE_ME
# Clé secrète S3 Garage (64 hex)    -> openssl rand -hex 32
GK_SECRET=CHANGE_ME