Retirer le port legacy 8082 encore publié directement #74

Depuis la bascule Traefik du 2026-07-15, Apache est entièrement retiré et Traefik est l'unique point d'entrée prévu — mais le docker-compose.yml publie encore le port 8082 directement sur l'hôte (laissé intentionnellement pendant la préparation de la bascule, avec un commentaire prévoyant ce retrait). Un pare-feu (DOCKER-USER) bloque désormais l'accès externe à ce port, mais le fichier reste incohérent avec l'architecture réelle. À faire : retirer le bloc ports: devenu redondant.