Docker Compose : sortir les secrets de .env avec SOPS et age

Un fichier .env ignoré par Git reste en clair. SOPS et age permettent de versionner les secrets chiffrés et de les fournir proprement à Docker Compose.