# Copier ce fichier en .env et renseigner les vraies valeurs.
# .env est exclu de Git (voir .gitignore) — mitigation du risque
# "fuite du CLIENT_SECRET OIDC" (tableau OWASP du dossier technique).

SECRET_KEY=change-me-with-a-random-value
FLASK_ENV=production
FLASK_DEBUG=false

# Pseudonymisation RGPD (droit à l'effacement) — voir routes/rgpd.py.
# Si laissé vide, SECRET_KEY est utilisé comme pepper.
RGPD_ANON_PEPPER=change-me-with-another-random-value

DB_HOST=mariadb
DB_PORT=3306
DB_USER=flaskuser
DB_PASSWORD=change-me
DB_NAME=gesthub

OIDC_CLIENT_ID=flask-app
OIDC_CLIENT_SECRET=change-me
OIDC_ISSUER=https://keycloak.ninolbt.com/realms/gesthub
PUBLIC_BASE_URL=https://dashboard.ninolbt.com