Doc et exemples à jour : publication en *-bwpoc.vlab.bzh derrière Traefik, modèle 9100 avec agent QEMU

- README : noms des sites, accès via Traefik, configuration retenue sur vLab,
  variante BunkerWeb en frontal avec Let's Encrypt, prérequis du modèle
- examples/split régénérés depuis la configuration actuelle (secrets en CHANGEME)
- schéma : libellé des sites en *-bwpoc.vlab.bzh

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

examples/split/apps.compose.yml

@@ -1,7 +1,7 @@
 # Ansible managed
 # Sites de test du PoC BunkerWeb, mode split
-# Ports publiés sur 192.168.200.62, filtrés par la chaîne iptables BWPOC :
-# seul le WAF (192.168.200.61) peut les joindre.
+# Ports publiés sur 192.168.200.161, filtrés par la chaîne iptables BWPOC :
+# seul le WAF (192.168.200.155) peut les joindre.
 
 services:
   www:
@@ -16,7 +16,7 @@ services:
     volumes:
       - ./www:/usr/share/nginx/html:ro
     ports:
-      - "192.168.200.62:8081:80"
+      - "192.168.200.161:8081:80"
     networks: [apps]
 
   shop:
@@ -24,7 +24,7 @@ services:
     container_name: poc-shop
     restart: unless-stopped
     ports:
-      - "192.168.200.62:8082:3000"
+      - "192.168.200.161:8082:3000"
     networks: [apps]
 
   api:
@@ -33,7 +33,7 @@ services:
     restart: unless-stopped
     read_only: true
     ports:
-      - "192.168.200.62:8083:8080"
+      - "192.168.200.161:8083:8080"
     networks: [apps]
 
 networks: