Tes .env contiennent des secrets qui ne peuvent pas aller dans git. Mais ils doivent exister sur chaque machine. Envora les stocke dans un repo git privé, chiffrés avec age. Une clé age, stockée dans ton password manager, déverrouille tout le vault. Push chiffre et stocke, pull déchiffre et restaure. Même si le repo est compromis, tes secrets restent safe.