Ajout du binaire tesseract pour la reconnaissance OCR des PDF pour l'installation local

Correction d'un problème d'écrasement de BDD à la réinstallation

web/nginx.conf

@@ -34,6 +34,18 @@ server {
         try_files $uri =404;
     }
 
+    # Fichiers de traduction (assets/i18n/*.json) : nom STABLE (non hashe),
+    # donc JAMAIS caches — sinon le navigateur ressert un vieux fr.json apres une
+    # mise a jour et affiche des cles brutes (ex : settings.data.* en clair).
+    # Aligne sur le mode desktop (LocalWebConfig sert deja l'i18n en no-cache).
+    # ^~ : ce prefixe l'emporte sur la regex d'assets ci-dessous.
+    location ^~ /assets/i18n/ {
+        add_header Cache-Control "no-cache, no-store, must-revalidate" always;
+        add_header Pragma "no-cache" always;
+        expires 0;
+        try_files $uri =404;
+    }
+
     # Assets Angular avec hash dans le nom (main.<hash>.js, etc.) :
     # immuables, peuvent etre caches longtemps.
     location ~* \.(?:js|css|woff2?|ttf|svg|png|jpg|jpeg|webp|ico)$ {