fix(deploy): déclencher après CI et vérifier le commit déployé

Le job deploy référençait needs:[ci] dans un autre workflow (inefficace
sur Gitea). Déclenchement via workflow_run après CI réussie, empreinte
GIT_COMMIT dans l'image, endpoint /api/build-info et health check sur
127.0.0.1:3000 avec comparaison du SHA attendu.

Co-authored-by: Cursor <cursoragent@cursor.com>

docker-compose.yml

@@ -29,6 +29,8 @@ services:
     build:
       context: ./memento-note
       dockerfile: Dockerfile
+      args:
+        GIT_COMMIT: ${GIT_COMMIT:-unknown}
     container_name: memento-web
     env_file:
       - .env.docker