build : @yvv/nuxt-base en git+https + git dans l'étape build Docker

- la dép git+ssh échouait en CI : pas de clé SSH ni de binaire git dans
  l'étape build (ENOENT sur git clone) — seule la prod installait git
- package.json + pnpm-lock : git+https://git.open.us.org/… (#v0.1.0 →
  b1c6a2f, même commit épinglé) — nécessite le repo yvv-nuxt-base public
- git + ca-certificates ajoutés à l'étape build du Dockerfile
- vérifié : pnpm install + build zéro erreur, prod :3099 → 200

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

package.json

@@ -16,7 +16,7 @@
     "@pinia/nuxt": "^0.11.3",
     "@unocss/nuxt": "^66.6.0",
     "@vueuse/nuxt": "^14.2.1",
-    "@yvv/nuxt-base": "git+ssh://gitea@git.open.us.org/yvv/yvv-nuxt-base.git#v0.1.0",
+    "@yvv/nuxt-base": "git+https://git.open.us.org/yvv/yvv-nuxt-base.git#v0.1.0",
     "better-sqlite3": "^12.6.2",
     "nuxt": "^4.3.1",
     "nuxt-umami": "^3.2.1",