Git sur le serveur : clé en lecture seule, et `.git` hors du web

Une clé de déploiement qui ne peut que lire, un dépôt qui n'est pas dans la racine web, et pourquoi git pull sur le site en production n'est pas une bascule.