🔒 Sécurité

• Suppression des credentials hardcodés : les identifiants sensibles (MariaDB, reCAPTCHA) ne sont plus intégrés en dur dans le code et sont désormais gérés via un fichier .env dédié.

⚠️ Breaking changes

• Suppression de l'endpoint getGroupeConfigAction : cet endpoint précédemment déprécié a été retiré. Tout consommateur externe utilisant encore cette route doit mettre à jour son intégration.