fix: mount referentiel ia token as docker secret

docker-compose.yml

@@ -61,6 +61,7 @@ services:
       # Passerelle centralisée : le jeton reste dans l'environnement serveur.
       REFERENTIEL_IA_URL: ${REFERENTIEL_IA_URL:-}
       REFERENTIEL_IA_TOKEN: ${REFERENTIEL_IA_TOKEN:-}
+      REFERENTIEL_IA_TOKEN_FILE: /run/secrets/referentiel_ia_token
       UPLOAD_DIR: /app/uploads
       # Chemin unique utilisé par le serveur et vérifié au démarrage.
       STORAGE_BASE_PATH: /app/storage
@@ -81,6 +82,10 @@ services:
         target: /app/storage
         volume:
           nocopy: true
+    secrets:
+      - source: referentiel_ia_token
+        target: referentiel_ia_token
+        mode: 0400
     # L’application doit utiliser eth0 sur le réseau de données ; l’ordre évite
     # toute inversion d’interface lors d’une recréation Docker multi-réseaux.
     networks:
@@ -110,6 +115,10 @@ volumes:
     external: true
     name: ${STORAGE_VOLUME_NAME:-demat-facturation-dsi_demat_facturation_storage}
 
+secrets:
+  referentiel_ia_token:
+    file: /opt/manus-secrets/demat-facturation-referentiel-ia-token
+
 networks:
   demat-facturation-internal:
     driver: bridge