diff --git a/README.md b/README.md
index 11b041d..fb702e6 100644
--- a/README.md
+++ b/README.md
@@ -76,6 +76,7 @@ docker compose run --rm confsync apply -confirm
 
 ```sh
 go run ./cmd/pve-confsync serve -demo        # démo : faux clusters PVE, http://localhost:8080
+docker compose -f docker-compose.demo.yml up -d --build   # même démo en conteneur, sans secret à créer
 docker compose up -d confsync-web            # production : données dans le volume /data
 ```
 
diff --git a/docker-compose.demo.yml b/docker-compose.demo.yml
new file mode 100644
index 0000000..66a128e
--- /dev/null
+++ b/docker-compose.demo.yml
@@ -0,0 +1,17 @@
+# Démo de l'interface web, sans cluster PVE ni secret à créer :
+#   docker compose -f docker-compose.demo.yml up -d --build
+#   http://<hôte>:8080 ; comptes admin, operateur, lecteur ; mot de passe confsync-demo
+# Faux clusters PVE en mémoire (référence 9.1, deux clients avec écarts, un PVE 8 refusé).
+# Base temporaire : tout est remis à zéro au redémarrage du conteneur.
+services:
+  confsync-demo:
+    build: .
+    image: pve-confsync:dev
+    container_name: pve-confsync-demo
+    command: ["serve", "-demo"]
+    restart: unless-stopped
+    ports:
+      - "${CONFSYNC_PORT:-8080}:8080"
+    environment:
+      TZ: ${TZ:-Europe/Paris}
+      DATA_DIR: ""                                   # vide : base temporaire dans /tmp, rien n'est conservé