Split webapp for Raspberry Pi deployment, remote generation API and sync

La webapp (carte + vignettes) et la génération de tuiles se déploient sur
deux machines : image légère Dockerfile.webapp (FastAPI + Pillow AVIF
natif + pyproj) sur Raspberry Pi, pipeline complet sur la machine de
traitement. LIDAR_GENERATION_URL délègue /api/generate, /api/preview et
/api/status ; /api/sync ramène les tuiles par rsync puis régénère
vignettes et index localement. Token partagé optionnel
(LIDAR_API_TOKEN/LIDAR_REMOTE_TOKEN). Retire du dépôt les journaux
internes (.swival, audit-findings) et les données (data/, notebooks/).
Doc : docs/DEPLOY_WEBAPP.md.

docker-compose.yml

@@ -1,10 +1,11 @@
 # Lancement du pipeline LiDAR — TOUJOURS via docker compose :
-#   docker compose build            # après chaque édition de code (code baké dans l'image)
-#   docker compose up -d serve      # carte interactive + API sur http://localhost:8973
-#   docker compose logs -f serve    # journal du serveur
-#   docker compose down             # arrêt
-# Traitement ponctuel (sans serveur) :
-#   docker compose run --rm process [-r 0.5,0.2 | --force | --file ...]
+#   docker compose up -d --build serve   # TOUJOURS --build : le code est baké dans
+#                                        # l'image, sans --build l'ANCIEN code tourne
+#                                        # (carte interactive + API sur http://localhost:8973)
+#   docker compose logs -f serve         # journal du serveur
+#   docker compose down                  # arrêt
+# Traitement ponctuel (sans serveur) — --build pour la même raison :
+#   docker compose run --rm --build process [-r 0.5,0.2 | --force | --file ...]
 # Jupyter (opt-in) :
 #   docker compose --profile interactive up -d jupyter
 
@@ -30,6 +31,10 @@ services:
       # Les générations lancées depuis la carte utilisent le GPU
       - LIDAR_GPU=1
       - LIDAR_WORKERS=2
+      # Machine de traitement pour une webapp distante (Raspberry Pi) :
+      # décommenter et définir la même valeur en LIDAR_REMOTE_TOKEN là-bas
+      # (protège /api/generate, /api/preview, /api/rebuild, /api/sync).
+      # - LIDAR_API_TOKEN=change-moi
     command: python3 -m uvicorn lidar_pipeline.webapp:app --host 0.0.0.0 --port 8973
     restart: unless-stopped