ci.yaml: - upload/download-artifact v3 → v4 (Gitea/Forgejo compatibilité) - AUTH_GOOGLE_SECRET: vars → secrets (Google OAuth était cassé en prod) deploy.yaml: - Ajout REDIS_HOST=redis (manquant → Redis inaccessible au démarrage manuel) - Ajout TELEGRAM_BOT_TOKEN + TELEGRAM_CHAT_ID (notifications manquantes) Co-authored-by: Copilot <223556219+Copilot@users.noreply.github.com>