feat: déploiement Docker en conteneur unique (API + UI)

Le backend FastAPI sert déjà le SPA buildé : on abandonne le duo
nginx + backend au profit d'une seule image multi-stage (build Vue
puis service par le backend). docker-compose passe à un service
unique, avec PLESNA_DATA_DIR déclarant le stockage persistant.

- backend.Dockerfile : stage node build -> copie frontend/dist,
  CMD en `uv run --no-sync` (plus de resync des deps dev au démarrage)
- docker-compose.yml : service unique `app`, volume ./data,
  PLESNA_DATA_DIR=/app/data
- supprime frontend/Dockerfile, frontend/nginx.conf, frontend/.dockerignore
- .dockerignore : ignore **/node_modules, data, data_bck
- README : section Production mise à jour

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

backend.Dockerfile

@@ -1,3 +1,18 @@
+# syntax=docker/dockerfile:1
+
+# --- Étape 1 : build du frontend Vue -----------------------------------------
+# Le backend FastAPI sert lui-même le SPA (frontend/dist) : un seul conteneur
+# suffit, pas de nginx séparé. On builde donc le frontend ici puis on copie le
+# résultat dans l'image Python finale.
+FROM node:22-alpine AS frontend
+
+WORKDIR /frontend
+COPY frontend/package.json frontend/package-lock.json* ./
+RUN npm install
+COPY frontend/ ./
+RUN npm run build
+
+# --- Étape 2 : image applicative Python --------------------------------------
 FROM python:3.12-slim
 
 # pdfplumber est en Python pur : aucune dépendance système (plus de poppler).
@@ -11,6 +26,11 @@ RUN uv sync --frozen --no-dev --no-install-project
 COPY src/ src/
 RUN uv sync --frozen --no-dev
 
+# Frontend buildé : servi par le backend via le fallback SPA (api/app.py).
+COPY --from=frontend /frontend/dist/ frontend/dist/
+
 EXPOSE 8000
 
-CMD ["uv", "run", "plesna-gerance", "serve", "--host", "0.0.0.0"]
+# --no-sync : ne pas re-résoudre/installer au démarrage (l'env est déjà figé
+# par les `uv sync --frozen` ci-dessus). Sinon `uv run` réinstalle les deps dev.
+CMD ["uv", "run", "--no-sync", "plesna-gerance", "serve", "--host", "0.0.0.0"]