feat: release regional radar and mailbox integrations

docs/operations/UNRAID_DEPLOYMENT.md

@@ -103,25 +103,30 @@ Wanneer een proxy op hetzelfde Docker-netwerk draait, publiceer poort 1226 allee
 
 ## Mailbox
 
-Gebruik een aparte mailbox of alias, niet de hoofdmailbox. Begin met:
+Gebruik per vacatureplatform een aparte mailbox of alias, niet de hoofdmailbox. Genereer eerst buiten Git een Fernet-sleutel:
 
-```dotenv
-IMAP_ENABLED=0
-IMAP_MARK_SEEN=0
+```bash
+python -c "from cryptography.fernet import Fernet; print(Fernet.generate_key().decode())"
 ```
 
-Na een succesvolle fixture- en read-onlytest:
+Plaats de uitvoer uitsluitend in de Unraid-secretconfiguratie:
 
 ```dotenv
-IMAP_ENABLED=1
-IMAP_HOST=<host>
-IMAP_USER=<account>
-IMAP_PASSWORD=<app-password>
-IMAP_MAILBOX=INBOX
-IMAP_USE_SSL=1
+MAILBOX_CREDENTIAL_KEYS=<fernet-key>
+IMAP_CONNECT_TIMEOUT_SECONDS=15
+IMAP_MAX_MESSAGES_PER_POLL=200
+IMAP_MAX_MESSAGE_BYTES=1000000
 ```
 
-Het account heeft alleen mailboxrechten nodig. Gebruik waar beschikbaar een app-password en schakel interactieve login op die mailbox niet uit zolang herstel nodig is.
+Herstart web, worker en scheduler. Open daarna **Bronnen → Platformmailboxen** en koppel ieder gewenst platform afzonderlijk: VDAB, Indeed, LinkedIn, ictjob.be, Jobat, StepStone, Careerjet, Randstad of Robert Half. Kies Gmail, Outlook / Microsoft 365 of een aangepaste publieke IMAP-host, gebruik een app-wachtwoord en laat `INBOX` geselecteerd tenzij de alert naar een aparte map wordt gefilterd. De scheduler controleert iedere vijf minuten welke mailbox volgens haar eigen interval verschuldigd is.
+
+Voor sleutelrotatie zet je `nieuwe-sleutel,oude-sleutel` in `MAILBOX_CREDENTIAL_KEYS`, herstart je de processen en draai je:
+
+```bash
+python manage.py rotate_mailbox_credentials
+```
+
+Verwijder de oude sleutel pas na een geslaagde sync. Een rollback van migratie `0005` verwijdert de mailboxkoppelingen; maak daarom eerst een versleutelde databaseback-up en pauzeer de scheduler.
 
 ## Ollama