feat(unionflow): ajout Spec-Kit, constitution, mission mutuelles

- Config Spec-Kit pour Spec-Driven Development
- CONSTITUTION.md + .specify/memory/constitution.md
- Commandes Cursor /speckit.*, règles projet
- Mission: associations + mutuelles d'épargne et de financement
- .gitignore: versionner config spec-kit unionflow

Made-with: Cursor

.gitignore

@@ -218,6 +218,13 @@ $RECYCLE.BIN/
 **/*password*
 **/*token*
 
+# Ansible Vault secrets (chiffres ou non)
+**/group_vars/*/secrets.yml
+**/group_vars/*/vault.yml
+**/.vault_pass
+**/vault_password
+**/ansible-vault-password
+
 # Fichiers de configuration Keycloak avec données sensibles
 **/*keycloak*realm*.json
 **/*keycloak*config*.json
@@ -392,6 +399,15 @@ replay_pid*
 **/.cursor/
 **/.specify/
 
+# Unionflow: versionner la config Spec-Kit (constitution, specs, commandes Cursor)
+!unionflow/.specify/
+!unionflow/.specify/**
+!unionflow/.cursor/
+!unionflow/.cursor/commands/
+!unionflow/.cursor/commands/**
+!unionflow/.cursor/rules/
+!unionflow/.cursor/rules/**
+
 # ===== COUVERTURE DE CODE ET TESTS =====
 **/coverage/
 **/.nyc_output/
@@ -461,6 +477,8 @@ replay_pid*
 !**/gradle-wrapper.jar
 !**/.env.example
 !**/.env.template
+!**/secrets.yml.template
+!**/vault.yml.template
 !**/.gitkeep
 !**/.dockerignore
 !**/Dockerfile