Quelle commande doit être utilisée pour installer les dépendances lorsque le fichier package-lock.json est présent et doit-il être committé ?