# Secrets du stack de PRODUCTION Luz — copier en .env (git-ignoré) avant de démarrer.
#   cp .env.example .env
#
# Note : le script Luz/script/deploy.sh prod génère automatiquement ce .env avec
# des valeurs fortes au premier déploiement. Ce fichier reste utile pour un
# démarrage manuel sur le serveur.

# Mot de passe PostgreSQL (partagé entre le container db et le backend).
#   openssl rand -hex 16
DB_PASSWORD=changeme

# Secret de signature des JWT. NE JAMAIS réutiliser le défaut de application.yml.
#   openssl rand -base64 32
JWT_SECRET=changeme-use-a-long-random-string

# (Optionnel) Racine des données persistantes. La BDD vit dans ${DATA_PATH}/luz/db_data.
# Défaut : ~/Applications/data
#DATA_PATH=/home/gato/Applications/data