fix(secrets): élargir l'ignore des fichiers d'environnement

`.env` et `.env*.local` laissaient passer `.env.bak-*`, `.env.save`,
`.env.production` — des fichiers de SECRETS dans un dépôt public. Constaté en
préparant la bascule du 2026-08-19 : la sauvegarde de `.env` prise avant
modification s'est retrouvée non suivie mais non ignorée, donc à un `git add -A`
de la publication. Le motif devient `.env*` avec exception explicite pour
`.env.example`, seul fichier d'environnement qui doit rester versionné.

La sauvegarde en cause a été déplacée hors du dépôt, en mode 600.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

Author: Guigui64260

.gitignore

@@ -45,8 +45,12 @@ yarn-debug.log*
 yarn-error.log*
 
 # local env files
-.env
-.env*.local
+# Motif large VOLONTAIREMENT : `.env` et `.env*.local` seuls laissaient passer
+# `.env.bak-*`, `.env.save`, `.env.production`… c'est-à-dire des fichiers de
+# SECRETS dans un dépôt public. Constaté le 2026-08-19 avec une sauvegarde de
+# `.env` prise avant une bascule, qu'un `git add -A` aurait publiée.
+.env*
+!.env.example
 
 # vercel
 .vercel