Centrer la carte sur le GPS du téléphone (HTTPS terminé par le proxy)

Le bouton ⌖ recentre la carte sur la position GPS du téléphone. L'API
Geolocation exige un contexte sécurisé : la webapp sert désormais du HTTP
et le TLS est porté par le reverse proxy (Traefik, labels dans l'override
local) ; le webapp est transparent au proxy (URLs relatives, X-Forwarded-For
pour la restriction LIDAR_REGEN_CIDR). Ajoute le modèle d'override
docker-compose.webapp.override.yml.example, un rebuild d'index à la demande
et met à jour doc/déploiement ; les tuiles sont servies à la demande.

Dockerfile.webapp

@@ -11,10 +11,10 @@ FROM python:3.12-slim
 ENV DEBIAN_FRONTEND=noninteractive
 ENV TZ=Europe/Paris
 
-# rsync + client SSH : synchronisation des tuiles depuis la machine de
-# traitement (LIDAR_SYNC_CMD). La clé se monte dans /home/lidar/.ssh.
+# Client SSH : inspection/accès à la machine de traitement si besoin. La
+# clé se monte dans /home/lidar/.ssh. Les tuiles étant servies à la demande
+# (plus de rsync dans l'image), seul le client SSH est conservé.
 RUN apt-get update && apt-get install -y --no-install-recommends \
-    rsync \
     openssh-client \
     && rm -rf /var/lib/apt/lists/*
 
@@ -32,11 +32,13 @@ RUN pip3 install --no-cache-dir \
 # Code : webapp.py + index.py seulement utilisés — les modules de traitement
 # (dtm, visualizations...) sont copiés mais jamais importés par la webapp.
 COPY lidar_pipeline/ ./lidar_pipeline/
+COPY webapp-entrypoint.sh /webapp-entrypoint.sh
 
 RUN groupadd -g 1000 lidar && \
     useradd -u 1000 -g lidar -m -s /bin/bash lidar && \
     mkdir -p /data/output /data/input && \
-    chown -R lidar:lidar /data
+    chown -R lidar:lidar /data && \
+    chmod +x /webapp-entrypoint.sh
 
 ENV LIDAR_INPUT_DIR=/data/input \
     LIDAR_OUTPUT_DIR=/data/output \
@@ -46,4 +48,6 @@ USER lidar
 
 EXPOSE 8973
 
-CMD ["python3", "-m", "uvicorn", "lidar_pipeline.webapp:app", "--host", "0.0.0.0", "--port", "8973"]
+# Sert en HTTP, ou en HTTPS si LIDAR_SSL_CERTFILE + LIDAR_SSL_KEYFILE sont
+# définis (requis pour la géolocalisation GPS depuis un téléphone).
+CMD ["/webapp-entrypoint.sh"]