Document env vars and remove theme collapse button

- Expand .env.example with full runtime, cache, Docker, and AI keys
- Add deployment secrets to .gitignore (docker-compose/.env,
  docker/.registry.env)
- Remove VIMEO_ACCESS_TOKEN from compose files; add OAuth redirect URIs
- Load registry credentials from .registry.env in deploy-img.sh
- Fail fast if protected registry lacks auth during pre-checks
- Pass DOCKER_USERNAME/PASSWORD explicitly to WSL in deploy-img.ps1
- Remove inline collapse buttons from themes-nav.component.html

.env.example

@@ -56,4 +56,66 @@ TWITCH_CLIENT_SECRET=your_twitch_client_secret_here
 # Défaut serveur : youtube,dailymotion,twitch,peertube,odysee,rumble
 # Exemple restrictif : DOWNLOAD_PROVIDERS=peertube,odysee
 DOWNLOAD_PROVIDERS=youtube,dailymotion,twitch,peertube,odysee,rumble
+# Nombre de téléchargements simultanés (défaut serveur : 2)
 DOWNLOAD_MAX_CONCURRENT=2
+# Quota disque des téléchargements, en octets (défaut serveur : 5 Gio)
+# DOWNLOAD_STORAGE_QUOTA_BYTES=5368709120
+# Fenêtre glissante de réinitialisation du quota, en ms (défaut : 30 jours)
+# DOWNLOAD_QUOTA_WINDOW_MS=2592000000
+
+# --- Gemini (résumé IA des commentaires / du transcript) ---
+# La clé reste côté serveur ; le front interroge /api/ai/status.
+# https://aistudio.google.com/apikey
+# GEMINI_API_KEY=your_gemini_api_key_here
+
+# --- Runtime / session ---
+PORT=4000
+NODE_ENV=production
+# OBLIGATOIRE en production : secret de signature des JWT (rotations = sessions
+# invalides). Générer avec : openssl rand -hex 32
+JWT_SECRET=change_me_generate_a_long_random_secret
+# Durées de vie des sessions
+ACCESS_TTL_MIN=15
+REFRESH_TTL_DAYS=2
+REMEMBER_TTL_DAYS=30
+# Forcer le flag Secure sur les cookies de session (auto-détecté si absent).
+# À laisser à 'false' en local HTTP, 'true' derrière HTTPS.
+# COOKIE_SECURE=false
+# Fichier SQLite (défaut : ./db/newtube.db)
+# NEWTUBE_DB_FILE=./db/newtube.db
+
+# --- Cache & rate limits serveur ---
+# TTL du cache de recherche YouTube en ms (défaut serveur : 5 min ; 30 min en prod)
+YT_CACHE_TTL_MS=1800000
+# Nombre max d'entrées en cache avant éviction
+# YT_CACHE_MAX_ENTRIES=500
+# Durée de blacklist d'une clé YouTube qui échoue, en ms (défaut : 6 h)
+# YT_KEY_BAN_MS=21600000
+# TTL du cache des suggestions, en ms (défaut : 5 min)
+# SUGGEST_CACHE_TTL_MS=300000
+# Suggestions web (favicon/duckduckgo) : '0' pour désactiver
+# SUGGEST_WEB_ENABLED=1
+# Rate limit des suggestions, requêtes par fenêtre
+# SUGGEST_RATE_LIMIT=60
+# TTL du cache transcript, en ms (défaut : 24 h)
+# TRANSCRIPT_CACHE_TTL=86400000
+# Rate limit du transcript, requêtes par fenêtre
+# TRANSCRIPT_RATE_LIMIT=10
+# TTL du cache des fiches chaînes, en ms (défaut : 6 h)
+# CHANNEL_TTL_MS=21600000
+# Timeout des fetches de contenu chaîne (ms)
+# CHANNEL_FETCH_TIMEOUT_MS=15000
+# CHANNEL_CONTENT_TIMEOUT_MS=15000
+# Mémoire max du cache scrape yt-dlp, en Mo (défaut : 300)
+# YT_SCRAPE_MEM_MAX=300
+# TTL du cache des vidéos recommandées, en ms (défaut : 1 h)
+# YT_RELATED_TTL_MS=3600000
+
+# --- Docker (uniquement pour docker-compose/.env) ---
+# TZ=America/Montreal
+# Hostname du conteneur (docker-compose.yml: hostname)
+# NGINX_HOSTNAME=newtube-angular
+# Répertoire hôte des volumes persistants (db, assets, tmp/downloads)
+# DIR_NEWTUBE=/DOCKER_CONFIG/newtube-angular
+# Port hôte publié (docker-compose.local.yml uniquement, défaut : 4200)
+# HOST_PORT=4200