diff --git a/.idea/workspace.xml b/.idea/workspace.xml
index 879146f..0b94447 100644
--- a/.idea/workspace.xml
+++ b/.idea/workspace.xml
@@ -4,7 +4,10 @@
     <option name="autoReloadType" value="SELECTIVE" />
   </component>
   <component name="ChangeListManager">
-    <list default="true" id="7c107abe-5995-4428-8429-b146aaca8386" name="Changes" comment="fix : doc et script de déploiement" />
+    <list default="true" id="7c107abe-5995-4428-8429-b146aaca8386" name="Changes" comment="fix : gitea workflow">
+      <change beforePath="$PROJECT_DIR$/.idea/workspace.xml" beforeDir="false" afterPath="$PROJECT_DIR$/.idea/workspace.xml" afterDir="false" />
+      <change beforePath="$PROJECT_DIR$/scripts/deploy-release.sh" beforeDir="false" afterPath="$PROJECT_DIR$/scripts/deploy-release.sh" afterDir="false" />
+    </list>
     <option name="SHOW_DIALOG" value="false" />
     <option name="HIGHLIGHT_CONFLICTS" value="true" />
     <option name="HIGHLIGHT_NON_ACTIVE_CHANGELIST" value="false" />
@@ -262,7 +265,7 @@
       <workItem from="1768374298711" duration="12403000" />
       <workItem from="1768460547451" duration="26946000" />
       <workItem from="1768547023783" duration="11371000" />
-      <workItem from="1768894030675" duration="52536000" />
+      <workItem from="1768894030675" duration="53243000" />
     </task>
     <task id="LOCAL-00001" summary="feat : Ajout de pinia, création de la table weight et reception mise en place du système de step pour les receptions (WIP)">
       <option name="closed" value="true" />
@@ -488,7 +491,15 @@
       <option name="project" value="LOCAL" />
       <updated>1769097091268</updated>
     </task>
-    <option name="localTasksCounter" value="29" />
+    <task id="LOCAL-00029" summary="fix : gitea workflow">
+      <option name="closed" value="true" />
+      <created>1769097476629</created>
+      <option name="number" value="00029" />
+      <option name="presentableId" value="LOCAL-00029" />
+      <option name="project" value="LOCAL" />
+      <updated>1769097476629</updated>
+    </task>
+    <option name="localTasksCounter" value="30" />
     <servers />
   </component>
   <component name="TypeScriptGeneratedFilesManager">
@@ -538,7 +549,6 @@
     </option>
   </component>
   <component name="VcsManagerConfiguration">
-    <MESSAGE value="feat : Ajout de zod, création d'un composant de chargement loading-dots.vue et finalisation du flow d'une reception" />
     <MESSAGE value="feat : Ajout d'un composable pour la pesée qui sera réutilisable pour l'expédition, ajout de contrainte sur les entity de reception et weight pour plus de robustesse et correction de la class active des liens dans la nav" />
     <MESSAGE value="feat : update du fichier AGENTS.md" />
     <MESSAGE value="feat : update du fichier README.md et CHANGELOG.md" />
@@ -563,7 +573,8 @@
     <MESSAGE value="fix : modification du script de déploiement pour corriger le problème d'écriture des logs de prod" />
     <MESSAGE value="fix : doc de déploiement" />
     <MESSAGE value="fix : doc et script de déploiement" />
-    <option name="LAST_COMMIT_MESSAGE" value="fix : doc et script de déploiement" />
+    <MESSAGE value="fix : gitea workflow" />
+    <option name="LAST_COMMIT_MESSAGE" value="fix : gitea workflow" />
   </component>
   <component name="XSLT-Support.FileAssociations.UIState">
     <expand />
diff --git a/DEPLOYMENT.md b/DEPLOYMENT.md
index c2b83ca..ca7b1b0 100644
--- a/DEPLOYMENT.md
+++ b/DEPLOYMENT.md
@@ -82,6 +82,7 @@
    Notes :
    - Lancer le déploiement en tant que `malio` (ou `sudo -u malio`) pour éviter de casser les droits.
    - Le script applique `umask 002` pour garder les fichiers group-writable (`www-data`).
+   - Le script force des droits d'exécution minimaux sur `/var/www` et `/var/www/ferme` pour éviter un blocage Nginx.
 
 ### Vérifications
 - Front : `http://ferme.malio-dev.fr/`
diff --git a/scripts/deploy-release.sh b/scripts/deploy-release.sh
index 4af8883..bc38aae 100644
--- a/scripts/deploy-release.sh
+++ b/scripts/deploy-release.sh
@@ -60,7 +60,7 @@ curl "${curl_opts[@]}" -L "$asset_url" -o "$archive"
 tar -xzf "$archive" -C "$tmp_dir"
 
 if command -v rsync >/dev/null 2>&1; then
-  rsync -a --delete \
+  rsync -a --delete --no-perms --no-owner --no-group \
     --exclude ".env" \
     --exclude ".env.local" \
     --exclude "config/jwt" \
@@ -70,6 +70,9 @@ else
   cp -a "$tmp_dir"/. "$DEPLOY_DIR"/
 fi
 
+# Ensure Nginx can traverse the deploy path.
+chmod o+rx "$(dirname "$DEPLOY_DIR")" "$DEPLOY_DIR" 2>/dev/null || true
+
 echo "Release ${TAG} deployed to ${DEPLOY_DIR}"
 
 if [ -f "${DEPLOY_DIR}/.env.local" ]; then