Déplace la fiche Tailscale de l'auto-hébergement vers la section VPN

Porte l'intention de la PR #5 (gitickle) sur l'architecture Astro. La PR
éditait index.html, supprimé lors du rebuild Astro, donc inapplicable.

Tailscale/Headscale/WireGuard est avant tout un outil VPN/maillage, et
l'index (directory.json) le classe déjà en « vpn-reseau » : déplacer la
fiche aligne la carte sur l'index. La fiche <ToolCard t-tailscale> passe
de 17-selfhost à la fin de 07-vpn (après IVPN) dans les trois langues, et
le renvoi YunoHost « fiche ci-dessous » devient « section VPN ».

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

src/content/sections/fr/07-vpn.mdx

@@ -144,3 +144,35 @@ Un VPN est utile, mais vendu avec beaucoup de mensonges. Voici ce qu'il protège
     </li>
   </ol>
 </ToolCard>
+
+<ToolCard tool="t-tailscale">
+  <Fragment slot="tags">
+    <span class="tool-tag">🔴 Avancé</span>
+    <span class="tool-tag">Accès privé à son serveur</span>
+    <span class="tool-tag">🌍 · open-source</span>
+  </Fragment>
+  <Fragment slot="what">
+    Un réseau privé chiffré qui relie vos appareils à votre serveur, sans jamais l'exposer sur
+    l'Internet public.
+  </Fragment>
+  <Fragment slot="why">
+    Au lieu d'ouvrir des ports (et de vous faire attaquer), <b>Tailscale</b> crée un tunnel
+    WireGuard entre vos seuls appareils autorisés : votre serveur n'a aucune surface d'attaque
+    publique. <b>Headscale</b> est la version que vous hébergez vous-même, pour ne dépendre d'aucun
+    tiers. <b>WireGuard</b> seul offre le contrôle total, au prix d'une configuration manuelle.
+  </Fragment>
+  <Fragment slot="who">
+    Tout auto-hébergeur. C'est la façon sûre d'atteindre son Nextcloud ou ses photos depuis
+    l'extérieur.
+  </Fragment>
+  <ol slot="install">
+    <li>
+      Installez Tailscale sur votre serveur et sur votre téléphone/PC, connectez-les au même compte.
+    </li>
+    <li>
+      Vos appareils se voient aussitôt sur un réseau privé ; accédez à votre serveur par son adresse
+      Tailscale.
+    </li>
+    <li>Pour zéro dépendance, remplacez le serveur de coordination par Headscale, auto-hébergé.</li>
+  </ol>
+</ToolCard>