chore: ajouter les fichiers .env.example et extraire les secrets hardcodés

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

nextcloud/.env.example

@@ -0,0 +1,14 @@
+# Copier ce fichier en .env et renseigner les valeurs avant de démarrer.
+#   cp env.example .env
+
+# Mot de passe PostgreSQL partagé entre le container db et Nextcloud.
+POSTGRES_PASSWORD=changeme
+
+# Compte administrateur Nextcloud — créé uniquement au premier démarrage.
+# Pour le modifier après initialisation, passer par l'interface d'administration.
+NEXTCLOUD_ADMIN_USER=admin
+NEXTCLOUD_ADMIN_PASSWORD=changeme
+
+# Identifiants pgAdmin (interface web d'administration PostgreSQL).
+PGADMIN_DEFAULT_EMAIL=admin@example.com
+PGADMIN_DEFAULT_PASSWORD=changeme

nextcloud/docker-compose.yml

@@ -13,7 +13,7 @@ services:
     environment:
       POSTGRES_DB: nextcloud
       POSTGRES_USER: nextcloud
-      POSTGRES_PASSWORD: changeme
+      POSTGRES_PASSWORD: ${POSTGRES_PASSWORD}
       TZ: Europe/Paris
     healthcheck:
       test: ["CMD-SHELL", "pg_isready -U $$POSTGRES_USER -d $$POSTGRES_DB"]
@@ -36,10 +36,10 @@ services:
       POSTGRES_HOST: db
       POSTGRES_DB: nextcloud
       POSTGRES_USER: nextcloud
-      POSTGRES_PASSWORD: changeme
+      POSTGRES_PASSWORD: ${POSTGRES_PASSWORD}
 
-      NEXTCLOUD_ADMIN_USER: admin
-      NEXTCLOUD_ADMIN_PASSWORD: adminpass
+      NEXTCLOUD_ADMIN_USER: ${NEXTCLOUD_ADMIN_USER}
+      NEXTCLOUD_ADMIN_PASSWORD: ${NEXTCLOUD_ADMIN_PASSWORD}
 
       NEXTCLOUD_TRUSTED_DOMAINS: cloud.goutailler-olivier.com
       NEXTCLOUD_OVERWRITEHOST: cloud.goutailler-olivier.com
@@ -77,8 +77,8 @@ services:
     container_name: nextcloud-pgadmin
     restart: unless-stopped
     environment:
-      PGADMIN_DEFAULT_EMAIL: admin@example.com
-      PGADMIN_DEFAULT_PASSWORD: adminpass
+      PGADMIN_DEFAULT_EMAIL: ${PGADMIN_DEFAULT_EMAIL}
+      PGADMIN_DEFAULT_PASSWORD: ${PGADMIN_DEFAULT_PASSWORD}
       PGADMIN_CONFIG_SERVER_MODE: 'False'
       TZ: Europe/Paris
     volumes: