web_frontal : git clone superficiel (depth 1) + git installé + fix nom de tâche

Chemin git prouvé de bout en bout : le rôle clone le site depuis le Forgejo
souverain (depth 1 — pas l'historique lourd) et le sert derrière l'edge.
Éprouvé sur web-frontal-01 (Alliance Boréale servi via edge depuis /srv/web,
cloné de Forgejo). ansible-lint production : 0.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

roles/web_frontal/tasks/main.yml

@@ -1,7 +1,9 @@
 ---
-- name: Installer nginx
+- name: Installer nginx + git (git requis pour cloner les depots des sites)
   ansible.builtin.apt:
-    name: nginx
+    name:
+      - nginx
+      - git
     state: present
     update_cache: true
     cache_valid_time: 3600
@@ -20,11 +22,12 @@
     group: root
     mode: "0755"
 
-- name: Cloner / mettre a jour le depot de chaque site
+- name: Cloner / mettre a jour le depot de chaque site (clone superficiel, contenu courant)
   ansible.builtin.git:
     repo: "{{ item.depot }}"
     dest: "{{ web_frontal_racine_base }}/{{ item.nom }}"
     version: "{{ item.branche | default('main') }}"
+    depth: 1
     force: true
   loop: "{{ web_frontal_sites }}"
   loop_control: