Fix config and variable mismatches found in the audit

content/fr/3.serveex/3.security/4.pocket-id.md

@@ -63,7 +63,7 @@ services:
     ports:
       - 1411:1411
     healthcheck:
-      test: ["CMD", "curl", "-f", "http://localhost:1411/healthz"]
+      test: ["CMD", "/app/pocket-id", "healthcheck"]
       interval: 90s
       timeout: 5s
       retries: 3
@@ -111,7 +111,7 @@ Pocket ID n'utilise pas de mots de passe : votre premier compte est créé avec
 
 ::note
 
-Comme `APP_URL` pointe déjà vers votre futur domaine public, l'enregistrement de la passkey peut vous demander d'ouvrir Pocket ID depuis ce domaine. Exposez-le d'abord (voir plus bas) si la configuration ne se termine pas en local.
+Les passkeys exigent un contexte sécurisé : HTTPS, ou `localhost`. Enregistrer une passkey depuis `http://ipdevotreserveur:1411` sur une autre machine sera refusé par le navigateur, puisque c'est du HTTP simple vers une adresse qui n'est pas `localhost`. Si la configuration ne se termine pas en local, exposez d'abord Pocket ID (voir plus bas) et terminez la configuration en HTTPS.
 ::
 
 ## Exposer Pocket ID avec Swag