Ajouter .credentials (ignoré), compléter .gitignore et README

- .credentials : fichier local centralisé pour les accès (Gitea, ISPConfig, AlpID)
- .gitignore : ajout de l'entrée .credentials
- README : section Credentials locaux

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

.gitignore

@@ -43,3 +43,6 @@ Thumbs.db
 
 # ── Obsidian (local uniquement) ───────────────────────────────────────
 .obsidian/
+
+# ── Credentials locaux ────────────────────────────────────────────────
+.credentials

README.md

@@ -98,6 +98,19 @@ Tous les projets Flask utilisent **AlpID** (SSO Keycloak).
 
 ---
 
+## Credentials locaux
+
+Le fichier **`.credentials`** (ignoré par git) centralise les accès à renseigner localement :
+
+```
+.credentials          ← à compléter manuellement, jamais commité
+```
+
+Il contient : token Gitea API, accès ISPConfig, accès AlpID admin, secrets clients Keycloak.  
+Utiliser `source .credentials` dans un script pour charger les variables.
+
+---
+
 ## Règle Claude Code
 
 Lancer Claude depuis le sous-dossier du projet pour limiter le contexte :