Où stocker les tokens et variables d’environnement ?

Séparer configuration et code, limiter les accès et régénérer un secret exposé.