First commit

.gitignore

@@ -0,0 +1,60 @@
+# Secrets / identifiants — ne jamais committer
+.env
+.env.*
+!.env.example
+*.pem
+*.key
+*.crt
+*.csr
+*.p12
+*.pfx
+mqtt.conf
+*_passwd
+mosquitto_passwd*
+secrets.conf
+*credentials*
+
+# Base GeoIP (téléchargée à part, licence MaxMind)
+*.mmdb
+
+# Python
+__pycache__/
+*.pyc
+.venv/
+venv/
+*.egg-info/
+.mypy_cache/
+.pyright/
+
+# Django
+db.sqlite3
+staticfiles/
+media/
+local_settings.py
+
+# Dump de données (make dump-db) — contient des IP bannies, comptes admin
+# réels, jamais à committer
+emitter/db-dump-*.json
+
+# Node / front
+node_modules/
+
+# Documentation mkdocs générée (make docs) — reconstruite à la demande,
+# jamais committée
+site/
+
+# Éditeurs / OS
+.vscode/
+.idea/
+*.swp
+.DS_Store
+
+# État d'outils d'assistance au développement (hors périmètre du projet)
+.claude/
+ROADMAP.md
+CONTEXT.md
+
+# Logs locaux
+*.log
+# ... sauf les fixtures de test versionnées
+!tests/**/*.log