Document env vars and remove theme collapse button

- Expand .env.example with full runtime, cache, Docker, and AI keys
- Add deployment secrets to .gitignore (docker-compose/.env,
  docker/.registry.env)
- Remove VIMEO_ACCESS_TOKEN from compose files; add OAuth redirect URIs
- Load registry credentials from .registry.env in deploy-img.sh
- Fail fast if protected registry lacks auth during pre-checks
- Pass DOCKER_USERNAME/PASSWORD explicitly to WSL in deploy-img.ps1
- Remove inline collapse buttons from themes-nav.component.html

docker/.registry.env.example

@@ -0,0 +1,14 @@
+# Identifiants du registre Docker distant — NE PAS VERSIONNER.
+# Copiez ce fichier en `.registry.env` (ignoré par git) et remplissez les valeurs.
+#   cp .registry.env.example .registry.env
+#
+# Priorité de lecture dans deploy-img.sh :
+#   1. variables d'environnement DOCKER_USERNAME / DOCKER_PASSWORD
+#   2. ce fichier
+#
+# Sous Windows, deploy-img.ps1 exécute le script dans WSL : WSL n'hérite pas des
+# variables de Windows, ce fichier est donc la voie la plus fiable. Le .ps1
+# exporte aussi les variables Windows qu'il trouve, en repli.
+
+DOCKER_USERNAME=votre_utilisateur
+DOCKER_PASSWORD=votre_mot_de_passe