Où devraient être stockés les secrets tels que les tokens, mots de passe et autres données sensibles?