[Politique mot de passe] Manque d'information dans le .env

Il faudrait une courte description en commentaire dans le .ENV de comment adapter la politique de mot de passe.