diff --git a/infra/bootstrap_supervisor.sh b/infra/bootstrap_supervisor.sh
index b7ab789..c41493e 100755
--- a/infra/bootstrap_supervisor.sh
+++ b/infra/bootstrap_supervisor.sh
@@ -47,7 +47,8 @@ fi
 # ── Decrypt secrets ───────────────────────────────────────────────────────────
 
 sudo -u "${SERVICE_USER}" bash -c \
-    "sops --input-type dotenv --output-type dotenv -d ${REPO_DIR}/.env.prod.sops > ${REPO_DIR}/.env"
+    "SOPS_AGE_KEY_FILE=/home/${SERVICE_USER}/.config/sops/age/keys.txt \
+     sops --input-type dotenv --output-type dotenv -d ${REPO_DIR}/.env.prod.sops > ${REPO_DIR}/.env"
 chmod 600 "${REPO_DIR}/.env"
 
 # ── Python dependencies ───────────────────────────────────────────────────────