Update Dockerfile

Dockerfile

@@ -2,6 +2,7 @@
 # OMNIGROUP - POSTGRESQL CLOUD SOUVERAIN
 # Infrastructure de Données de Haute Performance
 # Spécial Hugging Face Spaces + Persistence
+# Fix : Permission Denied sur /data
 # ==========================================
 
 FROM postgres:16-bookworm
@@ -12,36 +13,35 @@ USER root
 ENV DEBIAN_FRONTEND=noninteractive \
     POSTGRES_DB=nextcloud \
     POSTGRES_USER=madiba_admin \
-    # Le mot de passe sera injecté via les secrets HF : POSTGRES_PASSWORD
-    PGDATA=/var/lib/postgresql/data/pgdata
+    # On définit PGDATA directement dans le volume persistant
+    PGDATA=/data/postgres_storage/pgdata
 
 # 2. Configuration pour Hugging Face Spaces (Port 7860 exigé)
-# PostgreSQL écoute par défaut sur 5432, on le redirige
 RUN sed -i "s/#port = 5432/port = 7860/" /usr/share/postgresql/postgresql.conf.sample
 
-# 3. Préparation du volume persistant
-# Sur HF, le stockage persistant est monté sur /data
-RUN mkdir -p /data/postgres_storage && \
-    chown -R postgres:postgres /data/postgres_storage && \
-    chmod 700 /data/postgres_storage
+# 3. Préparation du volume persistant (Phase ROOT)
+# On crée toute l'arborescence ici pour que postgres en soit propriétaire
+RUN mkdir -p /data/postgres_storage/pgdata && \
+    chown -R postgres:postgres /data && \
+    chmod -R 700 /data/postgres_storage
 
-# 4. Script d'Initialisation Spécial OmniGroup
+# 4. Script d'Initialisation Robuste
 RUN echo '#!/bin/bash\n\
 set -e\n\
 \n\
 echo "[OMNIGROUP] Initialisation du moteur PostgreSQL..." \n\
 \n\
-# On redirige le stockage vers le volume persistant de HF\n\
-export PGDATA="/data/postgres_storage/pgdata"\n\
+# Vérification des permissions au runtime par précaution\n\
+# Si le dossier appartient à root, on ne pourra rien faire, \n\
+# mais le build ci-dessus devrait régler le problème.\n\
 \n\
-# Si la base n existe pas, postgres l initialisera automatiquement dans PGDATA\n\
 echo "[SYSTEM] Démarrage de PostgreSQL sur le port 7860..." \n\
 exec docker-entrypoint.sh postgres -p 7860' > /usr/local/bin/run_postgres.sh && \
     chmod +x /usr/local/bin/run_postgres.sh
 
-# 5. Sécurité et Permissions
-# Postgres refuse de démarrer en tant que root, on bascule sur l utilisateur dédié
-RUN chown -R postgres:postgres /var/run/postgresql
+# 5. Sécurité
+# On s'assure que les dossiers de socket sont accessibles
+RUN mkdir -p /var/run/postgresql && chown -R postgres:postgres /var/run/postgresql && chmod 2777 /var/run/postgresql
 
 USER postgres