[ADD] private : ignorer les préréglages VPN propres à un site

Un préréglage de site nomme un établissement, sa passerelle et son groupe
de connexion. Rien de tout cela n'a sa place dans un dépôt public : sur un
fork, ce qui est commité devient public comme le reste.

Le répertoire ignoré sert de point de montage à un dépôt privé, qui les
versionne là où le dépôt lui-même est privé.

--- EN ---

A site preset names an institution, its gateway and its connection group.
None of that belongs in a public repository: on a fork, whatever is
committed becomes public like the rest.

The ignored directory is the mount point for a private repository, which
versions those presets where the repository itself is private.

Assisted-by: Claude Opus 5

private/.gitignore

@@ -4,3 +4,8 @@
 # bump). They describe one specific database, never a shared default, so they
 # must not be versioned. Shared defaults belong to script/odoo/migration/.
 odoo/
+
+# Mount point for a private repository of VPN site presets. Those files name
+# an institution, its gateway and its authentication group, so they belong to
+# a repository that is itself private, never to a public fork.
+vpn/presets/