<?php
// Interdit l'accès direct au fichier dans un navigateur
if (isset($_SERVER['SCRIPT_FILENAME']) && realpath(__FILE__) === realpath($_SERVER['SCRIPT_FILENAME'])) {
    http_response_code(403);
    exit('Forbidden');
}

// Secrets par variables d'environnement (idéal en production)
return [
    // Récupération depuis l'ENV si dispo, sinon fallback
    'phone_number_id' => getenv('WHATSAPP_PHONE_NUMBER_ID') ?: '',
    'access_token'    => getenv('WHATSAPP_TOKEN') ?: '',
    // Langue par défaut de tes templates
    'default_lang'    => 'ru',
    // Timeout réseau cURL
    'timeout'         => 20,
];