Rend AUTH_SECRET optionnel : génération auto + persistance au déploiement

Le compose ne requiert plus AUTH_SECRET (`:?` retiré). Si la variable est vide,
docker-entrypoint.sh génère un secret aléatoire et le persiste dans le volume
app-data (/app/data/auth_secret), réutilisé aux redémarrages. Surcharge possible
en définissant AUTH_SECRET. Déploiement Portainer sans configuration requise.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01XwfhYHzC9hQWPDnQ2p53GL

README.md

@@ -24,8 +24,8 @@ L'application tourne dans **un seul conteneur Docker**. Postgres est un **conten
 
 ```bash
 cp .env.example .env
-# éditez .env : au minimum, définissez AUTH_SECRET
-#   openssl rand -base64 32
+# AUTH_SECRET est optionnel : s'il est vide, le conteneur en génère un et le
+# persiste automatiquement. Pour le fixer vous-même : openssl rand -base64 32
 
 docker compose up --build
 ```