# Copier vers .env et renseigner. Ne jamais committer .env.

# --- Base de données --------------------------------------------------------
POSTGRES_USER=planflow
POSTGRES_PASSWORD=change-me
POSTGRES_DB=planflow

# Utilisée par l'application et par Prisma.
# En docker-compose l'hôte est `db` ; en développement local, `localhost`.
DATABASE_URL=postgresql://planflow:change-me@localhost:5432/planflow

# --- Chiffrement ------------------------------------------------------------
# Chiffre au repos les colonnes sensibles exigées par PLAN.md §3.6 :
# NIR, IBAN, BIC. 32 octets en base64.
#
#   openssl rand -base64 32
#
# Cette clé vit hors de la base : une sauvegarde volée ne doit pas suffire à
# lire ces colonnes. La perdre rend les données chiffrées irrécupérables —
# la sauvegarder séparément et documenter sa rotation.
ENCRYPTION_KEY=

# --- Application ------------------------------------------------------------
APP_URL=http://localhost:3000
APP_PORT=3000