[{"data":1,"prerenderedAt":1144},["ShallowReactive",2],{"blog-fr-database-error-deleting-user":3,"blog-index-fr":618},{"id":4,"title":5,"body":6,"category":576,"cover":577,"coverAlt":578,"description":579,"draft":580,"extension":581,"faq":582,"image":597,"keywords":598,"meta":606,"navigation":607,"ogTitle":608,"path":609,"published":610,"seo":611,"stem":612,"tldr":613,"updated":610,"__hash__":617},"blog_fr\u002Fblog\u002Fdatabase-error-deleting-user.md","\"Database error deleting user\" sur Supabase, et ce qui part avec",{"type":7,"value":8,"toc":562},"minimark",[9,13,24,27,34,39,42,59,65,69,72,75,98,101,120,124,131,134,140,155,166,181,184,192,206,210,213,219,222,225,231,234,238,241,305,321,324,330,333,347,352,356,365,378,392,397,401,404,432,443,450,454,457,473,476,484,488,494,502,524,528,554],[10,11,12],"p",{},"Vous ouvrez Authentication → Users dans votre tableau de bord Supabase et vous\nsupprimez un compte. Peut-être que la personne vous l'a demandé, peut-être que\nc'est un compte de test créé la semaine dernière. Le tableau de bord répond :",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","Failed to delete user: Database error deleting user\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26],{},"Le compte est toujours dans la liste. L'app que vous avez faite avec Lovable,\nBolt, v0, Cursor, Claude Code ou Replit a marché tout du long, et la phrase ne\nnomme ni table ni raison.",[10,28,29,30,33],{},"La première réponse que vous trouverez est une ligne de SQL : ajoutez\n",[21,31,32],{},"on delete cascade"," à ce qui bloque. Ça marche. Ça décide aussi, pour chaque\ncompte supprimé à partir de là, quelles autres lignes partent avec lui, et\npersonne ne vous reposera la question. Lisez donc d'abord la vraie erreur, puis\nprenez cette décision table par table.",[35,36,38],"h2",{"id":37},"que-veut-dire-database-error-deleting-user-sur-supabase","Que veut dire \"Database error deleting user\" sur Supabase ?",[10,40,41],{},"Votre base a refusé la suppression, et Supabase a tout annulé, donc le compte\nest exactement comme avant.",[10,43,44,45,48,49,52,53,58],{},"Supprimer un utilisateur est le travail de Supabase Auth, le service derrière la\nconnexion de votre app. Dans le code source d'Auth, la suppression se déroule\ndans une seule transaction, un groupe de modifications qui passent toutes ou pas\ndu tout, et son étape centrale retire la ligne de la personne de ",[21,46,47],{},"auth.users",". Si\nquoi que ce soit dans votre base s'y oppose, la transaction est annulée et Auth\nrépond par cette seule phrase. Supabase la répertorie en HTTP 500 avec le code\n",[21,50,51],{},"unexpected_failure",", à côté de sa jumelle de l'inscription,\n",[54,55,57],"a",{"href":56},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\"",".",[10,60,61,62,64],{},"Voyez votre base comme un club. ",[21,63,47],{}," est le registre des membres, et\nchaque membre a un numéro : son id d'utilisateur. Vos autres livres recopient ce\nnuméro sur leurs lignes, que ce soit un profil, une commande, un article ou un\ncommentaire. Rayer quelqu'un du registre tient en une ligne. Mais chaque autre\nlivre porte encore le numéro, et tant que personne n'a écrit quoi faire de ces\nlignes, le secrétaire du club refuse.",[35,66,68],{"id":67},"où-est-la-vraie-erreur","Où est la vraie erreur ?",[10,70,71],{},"Dans les logs Postgres de votre projet, au moment où la suppression a échoué.",[10,73,74],{},"La note de troubleshooting de Supabase sur les erreurs de gestion des\nutilisateurs donne le chemin. Tentez la suppression une fois et notez l'heure.\nPuis, dans le tableau de bord :",[76,77,78,91],"ol",{},[79,80,81,82,86,87,90],"li",{},"Ouvrez ",[83,84,85],"strong",{},"Logs"," et lisez les logs ",[83,88,89],{},"Auth"," à cette heure-là. L'entrée est le\npropre compte rendu d'Auth sur la suppression ratée.",[79,92,93,94,97],{},"Ouvrez les logs ",[83,95,96],{},"Postgres"," à la même heure. Cette ligne est la vraie erreur,\net elle nomme une table, une règle ou une permission.",[10,99,100],{},"La même note donne trois causes, et la ligne du log vous dit laquelle vous avez :",[102,103,104,110,115],"ul",{},[79,105,106,107,109],{},"un trigger sur la table ",[21,108,47],{}," qui échoue",[79,111,112,113],{},"une contrainte non respectée, ce qui, pour une suppression, veut dire une\nforeign key d'une autre table qui pointe vers ",[21,114,47],{},[79,116,117,118],{},"Prisma, qui d'après la note peut casser les permissions sur ",[21,119,47],{},[35,121,123],{"id":122},"une-table-qui-pointe-encore-vers-lutilisateur","Une table qui pointe encore vers l'utilisateur",[10,125,126,127,130],{},"Si la ligne Postgres dit ",[21,128,129],{},"violates foreign key constraint",", une ligne de l'une de\nvos tables contient encore l'id de cet utilisateur, et Postgres ne supprime pas\nune personne vers laquelle quelque chose pointe encore.",[10,132,133],{},"La note de Supabase imprime la forme que cela prend :",[14,135,138],{"className":136,"code":137,"language":19},[17],"ERROR:  23503: update or delete on table \"users\" violates foreign key constraint \"profiles_id_fkey\" on table \"profiles\"\nDETAIL:  Key (id)=(7428a53c-75b7-4531-9ae9-1567d9c4ac0a) is still referenced from table \"profiles\".\n",[21,139,137],{"__ignoreMap":23},[10,141,142,143,146,147,150,151,154],{},"Une foreign key est une règle posée sur une colonne, qui dit que chacune de ses\nvaleurs doit exister dans une autre table. Ici la règle s'appelle\n",[21,144,145],{},"profiles_id_fkey",", elle vit sur votre table ",[21,148,149],{},"profiles",", et la ligne ",[21,152,153],{},"Key"," donne\nl'id de l'utilisateur que vous vouliez supprimer. Dans le club, c'est une ligne du\nlivre des profils qui porte le numéro du membre, et le secrétaire qui refuse de le\nrayer tant qu'elle s'y trouve.",[10,156,157,158,161,162,58],{},"La même règle refuse aussi dans l'autre sens. Une nouvelle ligne qui désigne un\nutilisateur inexistant revient avec\n",[21,159,160],{},"insert or update on table … violates foreign key constraint",", et\n",[54,163,165],{"href":164},"\u002Fblog\u002Fviolates-foreign-key-constraint","ce message a son propre article",[10,167,168,169,172,173,176,177,180],{},"Le refus est le comportement par défaut. Une foreign key créée sans rien après\n",[21,170,171],{},"references auth.users"," reçoit le comportement que Postgres appelle ",[21,174,175],{},"no action",",\net le guide de Supabase sur les suppressions en cascade le dit en toutes lettres :\n",[21,178,179],{},"NO ACTION"," est le comportement par défaut si vous ne précisez rien. Une table que\nvotre builder a créée ainsi marche parfaitement jusqu'à la première fois où\nquelqu'un est supprimé.",[10,182,183],{},"Pour voir chaque table qui pointe vers vos utilisateurs, et ce que chacune fait\nlors d'une suppression, lancez ceci dans le SQL Editor :",[14,185,190],{"className":186,"code":188,"language":189,"meta":23},[187],"language-sql","select conrelid::regclass as table_name,\n       conname as rule,\n       case confdeltype\n         when 'c' then 'cascade'\n         when 'n' then 'set null'\n         when 'd' then 'set default'\n         when 'r' then 'restrict'\n         else 'no action'\n       end as on_delete\nfrom pg_constraint\nwhere contype = 'f'\n  and confrelid = 'auth.users'::regclass\n  and connamespace \u003C> 'auth'::regnamespace;\n","sql",[21,191,188],{"__ignoreMap":23},[10,193,194,195,198,199,201,202,205],{},"Elle lit seulement le catalogue de Postgres et ne change rien. La dernière ligne\nécarte les tables de Supabase dans le schéma ",[21,196,197],{},"auth",". Chaque ligne qui affiche\n",[21,200,175],{}," ou ",[21,203,204],{},"restrict"," est une table qui refusera la suppression dès qu'elle\ncontient une ligne pour cet utilisateur.",[35,207,209],{"id":208},"que-supprime-on-delete-cascade","Que supprime on delete cascade ?",[10,211,212],{},"Chaque ligne qui pointe vers l'utilisateur, puis chaque ligne qui pointe vers\ncelles-là, à chaque suppression à partir de ce moment.",[10,214,215,216,218],{},"C'est la solution qu'on vous tend en premier, et le guide de gestion des\nutilisateurs de Supabase l'emploie pour une table de profils : il demande de\npréciser ",[21,217,32],{}," dans la référence. Pour un profil, c'est juste. Un\nprofil décrit la personne et rien d'autre, il doit donc partir quand elle part.",[10,220,221],{},"Les ennuis commencent quand les mêmes mots se retrouvent sur toutes les tables.\nLe guide de Supabase sur la cascade décrit le comportement sans détour : quand une\nligne est supprimée de la table parente, toutes les lignes liées des tables\nenfants sont supprimées aussi. Et ça continue vers le bas. Dans l'exemple même du\nguide, une seule suppression dans la table du haut vide les deux tables qui sont\nen dessous.",[10,223,224],{},"Dans le club, une cascade dit au secrétaire d'arracher chaque ligne portant le\nnuméro du membre, puis chaque ligne de n'importe quel autre livre qui pointait\nvers une ligne arrachée. Imaginez un utilisateur qui a écrit des articles, avec\nles commentaires d'autres personnes qui pointent vers ces articles. Avec la\ncascade sur les deux, supprimer ce seul utilisateur retire ses articles et les\ncommentaires de tous les autres dessus.",[226,227],"diagram",{"alt":228,"caption":229,"src":230},"Trois livres côte à côte reliés par des flèches. Dans le registre des membres à gauche, une ligne est barrée. Dans le livre du milieu, les deux lignes portant le jeton de ce membre sont arrachées. Dans le livre de droite, les lignes qui pointaient vers ces deux-là sont arrachées aussi, et la plupart portent les jetons d'autres membres, en d'autres couleurs.","Une cascade suit chaque règle qui pointe vers la ligne supprimée, puis chaque règle qui pointe vers celles-là. Le dernier livre perd des lignes qui appartenaient à d'autres.","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fthe-chain-1600x700.png",[10,232,233],{},"Rien ne vous dit ce qui est parti avec. Auth répond à une suppression réussie par\nune réponse vide, le tableau de bord affiche un compte de moins, et les lignes\nparties au même moment manquent la prochaine fois que quelqu'un les cherche.",[35,235,237],{"id":236},"ce-que-chaque-table-garde","Ce que chaque table garde",[10,239,240],{},"Décidez table par table, parce que chacune garde quelque chose de différent sur\nla personne qui est partie.",[242,243,244,262],"table",{},[245,246,247],"thead",{},[248,249,250,254,259],"tr",{},[251,252,253],"th",{},"Ce que contient la table",[251,255,256],{},[21,257,258],{},"on delete",[251,260,261],{},"Quand l'utilisateur est supprimé",[263,264,265,279,292],"tbody",{},[248,266,267,271,276],{},[268,269,270],"td",{},"Seulement la personne : un profil, ses réglages",[268,272,273],{},[21,274,275],{},"cascade",[268,277,278],{},"Les lignes partent avec lui",[248,280,281,284,289],{},[268,282,283],{},"Ce dont d'autres ont encore besoin : un commentaire dans le fil d'un autre, un paiement",[268,285,286],{},[21,287,288],{},"set null",[268,290,291],{},"Les lignes restent, colonne de propriétaire vide",[248,293,294,297,302],{},[268,295,296],{},"Tout ce dont vous voulez vous occuper vous-même d'abord",[268,298,299,301],{},[21,300,175],{}," (par défaut)",[268,303,304],{},"La suppression est refusée tant qu'elles restent",[10,306,307,309,310,316,317,320],{},[21,308,288],{}," vient avec deux conditions. La colonne doit accepter les valeurs\nvides, sinon la suppression échoue de nouveau avec un message à elle,\n",[54,311,313],{"href":312},"\u002Fblog\u002Fnull-value-violates-not-null-constraint",[21,314,315],{},"null value in column … violates not-null constraint",". Et une policy écrite\n",[21,318,319],{},"user_id = auth.uid()"," ne montrera plus jamais cette ligne à personne, parce\nqu'en SQL rien n'est égal à une valeur vide. La ligne est conservée, et votre app\nne la montre plus à qui que ce soit.",[10,322,323],{},"Changer une règle, c'est la retirer puis la remettre avec le nouveau\ncomportement, comme le recommande la note de Supabase :",[14,325,328],{"className":326,"code":327,"language":189,"meta":23},[187],"alter table public.profiles\n  drop constraint profiles_id_fkey,\n  add constraint profiles_id_fkey\n    foreign key (id) references auth.users (id) on delete cascade;\n",[21,329,327],{"__ignoreMap":23},[10,331,332],{},"Prenez le nom de règle que la requête plus haut a affiché, avec votre propre\ntable et votre propre colonne.",[10,334,335,336,339,340,343,344,346],{},"Il reste une voie, et elle garde toutes les lignes. Supabase Auth peut supprimer\nun compte en douceur : ",[21,337,338],{},"auth.admin.deleteUser()"," accepte une option\n",[21,341,342],{},"shouldSoftDelete",", et avec elle Auth garde la ligne dans ",[21,345,47],{},", la marque\ncomme supprimée, brouille l'email et le téléphone, efface le mot de passe et les\nmétadonnées, et ferme les sessions. Rien n'a été retiré, donc aucune foreign key\nne se déclenche. Cela s'exécute depuis un serveur avec votre clé secrète, jamais\ndepuis le navigateur.",[226,348],{"alt":349,"caption":350,"src":351},"Le même membre supprimé dessiné trois fois, une voie pour no action, cascade et set null. Dans la première, une barrière arrête la suppression et la ligne du membre comme celle qui pointe vers elle restent. Dans la deuxième, la ligne qui pointe vers le membre est arrachée avec lui. Dans la troisième, cette ligne reste, avec un emplacement vide en pointillés là où était le jeton du membre.","La même suppression sous trois règles. La première refuse et ne change rien, la deuxième emporte la ligne qui pointe vers le membre, et la troisième garde cette ligne avec un emplacement vide.","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fthree-outcomes-1600x760.png",[35,353,355],{"id":354},"un-trigger-qui-natteint-pas-votre-table","Un trigger qui n'atteint pas votre table",[10,357,126,358,361,362,364],{},[21,359,360],{},"permission denied for table",", un trigger sur\n",[21,363,47],{}," s'est exécuté pendant la suppression et a voulu toucher une table où\nil n'a pas le droit d'entrer.",[10,366,367,368,371,372,374,375,58],{},"Le rôle sous lequel travaille Supabase Auth, ",[21,369,370],{},"supabase_auth_admin",", n'a que les\npermissions dont son propre travail a besoin. La note de Supabase le dit ainsi :\nquand un trigger exécuté par ",[21,373,370],{}," agit hors du schéma auth, il\nprovoque une erreur de permission. Un trigger qui fait le ménage après un compte\nsupprimé, par exemple en écrivant dans une table de journal à vous, échoue\nexactement ainsi, sauf si sa fonction a été créée avec ",[21,376,377],{},"security definer",[10,379,380,381,383,384,387,388,391],{},"La réparation est la même que pour l'inscription : une fonction\n",[21,382,377],{},", créée par le rôle ",[21,385,386],{},"postgres",", qui fait une seule chose\nprécise. ",[54,389,390],{"href":56},"La version inscription de cette erreur","\nla détaille ligne par ligne, y compris le search path vide qui la garde sûre.",[10,393,394,395,58],{},"Si votre app utilise Prisma, lisez d'abord la troisième cause de la note de\nSupabase, car elle cite Prisma comme l'une des façons de casser les permissions\nsur ",[21,396,47],{},[35,398,400],{"id":399},"que-deviennent-les-fichiers-que-la-personne-a-envoyés","Que deviennent les fichiers que la personne a envoyés ?",[10,402,403],{},"Sur un projet actuel, la suppression passe, et les fichiers restent où ils sont.",[10,405,406,407,410,411,414,415,417,418,421,422,425,426,428,429,431],{},"Le guide de gestion des utilisateurs de Supabase prévient toujours qu'on ne peut\npas supprimer un utilisateur propriétaire d'objets dans Supabase Storage. C'était\nvrai tant que ",[21,408,409],{},"storage.objects",", la table où Storage tient une ligne par fichier,\navait une foreign key nommée ",[21,412,413],{},"objects_owner_fkey"," vers ",[21,416,47],{},". Storage a\ndepuis retiré cette clé dans ses propres migrations de schéma\n(",[21,419,420],{},"0017-drop-owner-foreign-key.sql","), et son guide sur la propriété des fichiers\nindique désormais que le propriétaire est dans une colonne ",[21,423,424],{},"owner_id",". Si la\nrequête plus haut liste ",[21,427,409],{}," avec ",[21,430,413],{},", votre projet\na encore l'ancienne règle et l'avertissement du guide vous concerne.",[10,433,434,435,438,439,58],{},"Sinon, chaque fichier envoyé par la personne reste dans son bucket après son\ndépart. Dans le club, les manteaux restent aux patères avec un jeton que plus\npersonne ne détient. Une policy écrite ",[21,436,437],{},"owner_id = auth.uid()::text"," ne leur\ncorrespondra plus jamais, et un fichier d'un bucket public est toujours servi à\nquiconque a son lien. Savoir si un inconnu peut lister les fichiers d'un de vos\nbuckets fait partie des vérifications du\n",[54,440,442],{"href":441},"\u002Fsecurity-scanner","scan gratuit de Reeve",[10,444,445,446,58],{},"Pour les retirer, passez par Storage lui-même, depuis la page Storage du tableau\nde bord ou l'API Storage. Une suppression SQL directe sur ses tables est refusée,\net Storage dit pourquoi : \"Direct deletion from storage tables is not allowed. Use\nthe Storage API instead.\" Ce qu'une copie de la base garde de ces fichiers, et ce\nqu'elle laisse de côté, est expliqué dans\n",[54,447,449],{"href":448},"\u002Fblog\u002Fsupabase-storage-backup","sauvegarder Supabase Storage",[35,451,453],{"id":452},"faites-une-copie-avant-de-changer-une-foreign-key","Faites une copie avant de changer une foreign key",[10,455,456],{},"Postgres n'a pas de corbeille, et une cascade retire des lignes de tables que\nvous ne regardiez pas.",[10,458,459,460,462,463,467,468,472],{},"Ce qu'une cascade ou un ",[21,461,288],{}," modifie est définitif dès que la suppression\nréussit, et le seul chemin de retour est une copie faite avant. Le plan gratuit\nde Supabase ne garde aucune sauvegarde. Pro garde 7 jours de copies\nquotidiennes, Team 14 et Enterprise jusqu'à 30, et chacune vit dans le même\nprojet Supabase.\n",[54,464,466],{"href":465},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Copier votre base vous-même","\ndemande quelques commandes, et\n",[54,469,471],{"href":470},"\u002Fblog\u002Fsupabase-backup-auth-users","une copie qui inclut vos utilisateurs","\ndemande la troisième des trois commandes que publie Supabase.",[10,474,475],{},"Ensuite, essayez les nouvelles règles sur un compte de test avant un vrai. Créez\nun compte, donnez-lui une ligne dans chaque table que la requête a listée,\nsupprimez-le et regardez ce qui reste dans chaque table.",[10,477,478,479,483],{},"Si vous préférez que cette copie existe déjà avant que quiconque appuie sur\nsupprimer, c'est à ça que servent les\n",[54,480,482],{"href":481},"\u002Fsupabase-backups","sauvegardes Supabase"," de Reeve.",[35,485,487],{"id":486},"garder-un-retour-possible-quand-une-suppression-emporte-plus-que-prévu","Garder un retour possible quand une suppression emporte plus que prévu",[10,489,490,493],{},[83,491,492],{},"Une cascade ne signale rien de ce qu'elle a retiré."," Vous l'apprenez quand\nquelqu'un demande où sont passés ses commentaires.",[10,495,496],{},[83,497,498,501],{},[54,499,500],{"href":481},"Reeve Care"," garde une copie de votre base Supabase d'avant\nla suppression :",[102,503,504,507,510,513,516],{},[79,505,506],{},"une copie chiffrée selon un calendrier, conservée sur le stockage de Reeve dans l'UE, en dehors de votre compte Supabase",[79,508,509],{},"chaque copie vérifiée avant de compter, en comptant les lignes de chaque table",[79,511,512],{},"une restauration en un clic qui sauvegarde ce qui est là avant de le remplacer",[79,514,515],{},"vos fichiers téléversés aussi, dès que vous connectez un accès Storage",[79,517,518,519,523],{},"tout ce que fait ",[54,520,522],{"href":521},"\u002Fwebsite-monitoring","Reeve Monitor"," : les neuf vérifications de votre app en ligne toutes les heures, et une vérification de disponibilité toutes les 60 secondes",[35,525,527],{"id":526},"quoi-faire-aujourdhui","Quoi faire aujourd'hui",[529,530,531],"key-takeaways",{},[102,532,533,536,539,548,551],{},[79,534,535],{},"Tentez la suppression une fois, notez l'heure et lisez la ligne du log Postgres de ce moment-là avant de changer quoi que ce soit.",[79,537,538],{},"Si elle nomme une foreign key, lancez la requête plus haut pour lister chaque table qui pointe vers vos utilisateurs et ce que chacune fait lors d'une suppression.",[79,540,541,542,544,545,547],{},"Décidez table par table : ",[21,543,275],{}," pour les lignes qui ne décrivent que la personne, ",[21,546,288],{}," pour celles dont d'autres ont encore besoin, le comportement par défaut pour tout ce que vous voulez retirer à la main.",[79,549,550],{},"Faites une copie de la base avant de changer l'une de ces règles, et essayez les nouvelles règles d'abord sur un compte de test.",[79,552,553],{},"Retirez aussi les fichiers de la personne via Storage. Sur un projet actuel, le compte part et les fichiers restent.",[10,555,556,557,561],{},"Si des lignes sont déjà parties plus loin que prévu,\n",[54,558,560],{"href":559},"\u002Fblog\u002Fai-agent-deleted-my-database","ce que vous pouvez récupérer après une suppression","\nindique où regarder, dans l'ordre.",{"title":23,"searchDepth":563,"depth":563,"links":564},3,[565,567,568,569,570,571,572,573,574,575],{"id":37,"depth":566,"text":38},2,{"id":67,"depth":566,"text":68},{"id":122,"depth":566,"text":123},{"id":208,"depth":566,"text":209},{"id":236,"depth":566,"text":237},{"id":354,"depth":566,"text":355},{"id":399,"depth":566,"text":400},{"id":452,"depth":566,"text":453},{"id":486,"depth":566,"text":487},{"id":526,"depth":566,"text":527},"Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcover-1200x630.png","Un registre de membres avec une ligne barrée et, derrière, deux autres livres dont les lignes portant le même jeton ont été arrachées.","\"Database error deleting user\" sur Supabase : votre base a refusé la suppression. La cause est dans vos logs, et la solution décide de ce qui part avec.",false,"md",[583,585,588,591,594],{"q":38,"a":584},"Supabase Auth a voulu retirer la ligne de la personne de auth.users, quelque chose dans votre base a refusé, et toute la suppression a été annulée. Le compte est exactement comme avant. Le message ne nomme aucune table, et la ligne qui en nomme une se trouve dans les logs Postgres de votre projet au même moment.",{"q":586,"a":587},"Faut-il ajouter on delete cascade pour corriger ?","Sur une table qui ne décrit que la personne, comme une table de profils, oui, et le guide de Supabase fait exactement cela. Sur une table qui contient ce dont d'autres ont encore besoin, comme des commentaires ou des commandes, décidez d'abord. Cascade supprime chaque ligne qui pointe vers l'utilisateur et chaque ligne qui pointe vers celles-là, à chaque suppression à partir de là, et rien ne signale ce qui a été retiré.",{"q":589,"a":590},"Peut-on supprimer un utilisateur et garder ses lignes ?","Oui, de deux façons. Passez la foreign key en on delete set null, et les lignes restent avec une colonne de propriétaire vide, ce qui exige que cette colonne accepte les valeurs vides. Ou appelez auth.admin.deleteUser() depuis un serveur avec l'option shouldSoftDelete : Supabase Auth garde la ligne, la marque comme supprimée, brouille l'email et le téléphone et efface le mot de passe, donc rien de ce qui pointe vers elle n'est touché.",{"q":592,"a":593},"Pourquoi Supabase dit-il qu'on ne peut pas supprimer un utilisateur qui a envoyé des fichiers ?","Son guide de gestion des utilisateurs le dit encore, et c'était vrai tant que storage.objects avait une foreign key nommée objects_owner_fkey vers auth.users. Supabase Storage a depuis retiré cette clé dans ses propres migrations de schéma. Sur un projet actuel, la suppression passe et les fichiers restent dans leur bucket, sous un owner_id qu'aucun utilisateur n'a plus.",{"q":595,"a":596},"Supprimer un utilisateur le déconnecte-t-il ?","Pas tout de suite. D'après le guide de Supabase, un jeton d'accès déjà émis reste valable jusqu'à son expiration, même après la suppression du compte. Supprimer l'utilisateur efface ses sessions, donc l'app ne peut pas obtenir de nouveau jeton, mais celui qu'elle détient fonctionne jusqu'à son heure d'expiration.","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",[599,600,601,602,603,604,605],"database error deleting user supabase","database error deleting user","failed to delete user database error deleting user","supabase supprimer utilisateur foreign key","supabase on delete cascade auth users","supabase impossible de supprimer utilisateur storage","update or delete on table users violates foreign key constraint",{},true,"\"Database error deleting user\" sur Supabase","\u002Fblog\u002Fdatabase-error-deleting-user","2026-10-30",{"title":5,"description":579},"blog\u002Fdatabase-error-deleting-user",[614,615,616],"\"Database error deleting user\" sur Supabase veut dire que la suppression a atteint votre base et a été refusée, donc rien n'a été supprimé. La ligne qui donne la cause est dans vos logs Postgres, et la note de troubleshooting de Supabase elle-même vous y envoie.","Quand cette ligne dit qu'une foreign key est violée, une ligne de l'une de vos tables contient encore l'id de l'utilisateur. Postgres ne supprime pas une personne tant que quelque chose pointe encore vers elle, sauf si vous lui avez dit quoi faire de ces lignes.","La première réponse que vous trouverez est on delete cascade. Elle supprime chaque ligne qui pointe vers l'utilisateur, puis chaque ligne qui pointe vers celles-là, à chaque suppression à partir de ce moment. Décidez table par table, et faites une copie avant de changer une règle.","2AJZsvdxkWehD3FOsiXlWtD9ywPzsRYru9AssfnPTdI",[619,626,632,637,642,648,654,660,666,672,678,679,685,691,697,703,709,715,721,727,733,739,745,751,757,763,769,774,780,786,792,798,804,810,816,822,828,834,840,846,852,858,864,870,876,882,887,893,899,904,910,916,922,928,934,940,946,952,957,963,969,975,981,987,993,999,1005,1011,1017,1023,1029,1035,1041,1047,1053,1059,1065,1071,1077,1083,1089,1095,1100,1106,1111,1117,1123,1129,1134,1139],{"path":620,"title":621,"description":622,"published":623,"category":624,"image":625,"draft":580},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\" expliqué","Supabase \"max client connections reached\" : le pooler n'a plus de place pour un client de plus. Le port de votre chaîne de connexion fixe la limite.","2026-11-09","Bases de la sécurité","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":627,"title":628,"description":629,"published":630,"category":624,"image":631,"draft":580},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Erreur Supabase : \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\" : la connexion Google est désactivée dans votre projet Supabase. Comment l'activer, et redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":164,"title":633,"description":634,"published":635,"category":624,"image":636,"draft":580},"Erreur Supabase \"violates foreign key constraint\" à l'insertion","Supabase \"insert or update on table violates foreign key constraint\" : votre ligne pointe vers une ligne absente. Laquelle, pourquoi, et la solution.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":312,"title":638,"description":639,"published":640,"category":624,"image":641,"draft":580},"Erreur Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\" : une colonne obligatoire est arrivée vide. D'où vient le null, et la solution.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":643,"title":644,"description":645,"published":646,"category":624,"image":647,"draft":580},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\" : où est passée la session","\"Auth session missing!\" : supabase-js n'a trouvé aucune session connectée et n'a même pas interrogé Supabase. Où est passée la session, et la solution.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":649,"title":650,"description":651,"published":652,"category":624,"image":653,"draft":580},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\" : personne de connecté","\"invalid claim: missing sub claim\" : Supabase Auth a reçu un vrai jeton qui ne nomme personne, la clé du projet à la place d'une session.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":655,"title":656,"description":657,"published":658,"category":624,"image":659,"draft":580},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\" : la vraie cause","\"Failed to send a request to the Edge Function\" : le navigateur n'a reçu aucune réponse lisible. Sa console dit pourquoi, et si votre fonction a tourné.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":661,"title":662,"description":663,"published":664,"category":624,"image":665,"draft":580},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Pourquoi les liens e-mail de Supabase redirigent vers localhost:3000","Si Supabase redirige vers localhost:3000, la Site URL n'a jamais été changée ou votre adresse manque dans Redirect URLs. La solution, et le joker à éviter.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":667,"title":668,"description":669,"published":670,"category":624,"image":671,"draft":580},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" sur un lien neuf","Sur un lien envoyé il y a une minute, \"Email link is invalid or has expired\" de Supabase signifie souvent qu'un filtre de messagerie l'a utilisé avant.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":673,"title":674,"description":675,"published":676,"category":624,"image":677,"draft":580},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\" expliqué","Supabase \"canceling statement due to statement timeout\" : une requête a dépassé la limite de son rôle, 3 secondes pour un visiteur. Vérifiez la règle RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":609,"title":5,"description":579,"published":610,"category":576,"image":597,"draft":580},{"path":680,"title":681,"description":682,"published":683,"category":624,"image":684,"draft":580},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" sur Supabase","Un webhook Stripe dans une Edge Function Supabase affiche \"No signatures found matching the expected signature\" ? Deux causes. Gardez la vérification.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":686,"title":687,"description":688,"published":689,"category":624,"image":690,"draft":580},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" dans Supabase : les trois causes","Supabase répond \"Invalid login credentials\" à un mauvais mot de passe, un e-mail inconnu et un compte Google. Comment savoir lequel.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":692,"title":693,"description":694,"published":695,"category":624,"image":696,"draft":580},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\" : la vraie erreur","\"Edge Function returned a non-2xx status code\" signifie que votre fonction Supabase a répondu par une erreur. Voici où lire la vraie.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":698,"title":699,"description":700,"published":701,"category":624,"image":702,"draft":580},"\u002Fblog\u002Fcertificate-not-trusted","Certificat non approuvé : trois causes autres que l’expiration","Certificat non approuvé alors que la date est bonne ? Il nomme une autre adresse, il s’est signé lui-même ou il manque un maillon à sa chaîne.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":704,"title":705,"description":706,"published":707,"category":624,"image":708,"draft":580},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\" : lisez les guillemets","Supabase \"invalid input syntax for type uuid\" : votre app a envoyé autre chose qu'un id. Lisez les guillemets, retenez la requête, gardez la colonne.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":710,"title":711,"description":712,"published":713,"category":624,"image":714,"draft":580},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\" expliqué","Supabase \"duplicate key value violates unique constraint\" : la valeur est déjà prise. Trouver la colonne, choisir un correctif, garder la valeur hors écran.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":716,"title":717,"description":718,"published":719,"category":624,"image":720,"draft":580},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" alors que la table existe","Supabase \"relation does not exist\" ou PGRST205 : aucune table ne porte ce nom dans ce schéma. Quatre vérifications, et ce qu'ouvre un schéma exposé.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":722,"title":723,"description":724,"published":725,"category":624,"image":726,"draft":580},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" cite les noms d'arguments envoyés par votre application. Comparez-les à la fonction.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":728,"title":729,"description":730,"published":731,"category":624,"image":732,"draft":580},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" vient le plus souvent du nom. Quatre vérifications, et la ligne qui recharge le cache.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":734,"title":735,"description":736,"published":737,"category":624,"image":738,"draft":580},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\" : deux limites, un code","Supabase \"Email Rate Limit Exceeded\" plafonne chaque e-mail de votre projet : 2 par heure avec l'expéditeur intégré. Ce qui compte, et comment le relever.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":740,"title":741,"description":742,"published":743,"category":624,"image":744,"draft":580},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" : 3 causes","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" déconnecte vos utilisateurs. Trois causes, et comment le log Auth les distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":746,"title":747,"description":748,"published":749,"category":624,"image":750,"draft":580},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\" : trois causes","Supabase \"permission denied for schema public\" signale un grant manquant sur le schéma. Ce qui l'a retiré, et la ligne qui le remet.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":752,"title":753,"description":754,"published":755,"category":624,"image":756,"draft":580},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\" : les trois choses que cela veut dire","Supabase \"Bucket not found\", c'est une de trois choses : un lien public vers un bucket privé, un nom pas tout à fait exact, ou le mauvais projet.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":758,"title":759,"description":760,"published":761,"category":624,"image":762,"draft":580},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT : quelle clé a cessé de marcher ?","Une erreur Supabase invalid JWT, c'est PGRST301 : un jeton signé n'a pas passé la vérification. Sur un projet récent, c'est la session, pas la clé API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":764,"title":765,"description":766,"published":767,"category":624,"image":768,"draft":580},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" veut dire zéro ligne","Supabase renvoie PGRST116, \"JSON object requested, multiple (or no) rows returned\", quand la requête n'a rien trouvé. Une ligne cachée semble absente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":56,"title":770,"description":771,"published":772,"category":624,"image":773,"draft":580},"\"Database error saving new user\" sur Supabase : où regarder","\"Database error saving new user\" veut dire que quelque chose rattaché à votre inscription Supabase a échoué. La vraie erreur est dans vos logs.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":775,"title":776,"description":777,"published":778,"category":624,"image":779,"draft":580},"\u002Fblog\u002Fwhat-is-supabase","Qu'est-ce que Supabase ? La base que votre builder a choisie","Qu'est-ce que Supabase : la base de données, la connexion et le stockage de fichiers de votre app. Les règles sur qui lit vos lignes sont à vous.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":781,"title":782,"description":783,"published":784,"category":624,"image":785,"draft":580},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Une clé AWS exposée dans le frontend n'est pas une clé OpenAI","Une clé d'accès AWS exposée dans votre frontend lit et écrit votre stockage. La solution est en général une presigned URL, pas une nouvelle clé.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":787,"title":788,"description":789,"published":790,"category":624,"image":791,"draft":580},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" à l'upload","\"New row violates row-level security policy for table objects\" signifie que votre upload n'a pas de règle insert. Rendre le bucket public n'en ajoute aucune.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":793,"title":794,"description":795,"published":796,"category":624,"image":797,"draft":580},"\u002Fblog\u002Fbase44-security-scan","Scan de sécurité Base44 : ce que lui seul peut voir","Le scan de sécurité Base44 vérifie sept types de problèmes depuis l’intérieur. Voici la moitié que lui seul lit, et celle qu’il ne regarde jamais.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":799,"title":800,"description":801,"published":802,"category":624,"image":803,"draft":580},"\u002Fblog\u002Fapi-key-leaked-what-to-do","Votre clé API a fuité. L'ordre dans lequel agir","Une clé API a fuité et vous ne savez pas par quoi commencer. Toutes les clés de votre frontend n'en sont pas une, et l'ordre compte plus que la vitesse.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":805,"title":806,"description":807,"published":808,"category":624,"image":809,"draft":580},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" sans désactiver RLS","\"Infinite recursion detected in policy for relation\" signifie que votre policy a interrogé la table qu'elle protège. Voici comment rompre le cercle.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":811,"title":812,"description":813,"published":814,"category":624,"image":815,"draft":580},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" sur Supabase, et le mauvais correctif","\"No API key found in request\" veut dire que votre requête est arrivée sans clé. La plupart des réponses pointent vers les règles de votre base.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":817,"title":818,"description":819,"published":820,"category":624,"image":821,"draft":580},"\u002Fblog\u002Fis-base44-safe","Base44 est-il sûr ? Ce que 5 442 applications ont montré","Base44 est-il sûr ? Neuf vérifications sur 5 442 applications Base44 en ligne. Presque toutes ont eu un B, pour des raisons que personne n’a choisies.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":823,"title":824,"description":825,"published":826,"category":624,"image":827,"draft":580},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Cacher une clé API : la déplacer dans une Edge Function Supabase","Cacher une clé API veut dire la sortir du navigateur, et une Edge Function Supabase est le plus petit endroit où la mettre. Deux étapes comptent davantage.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":829,"title":830,"description":831,"published":832,"category":624,"image":833,"draft":580},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Votre fichier .env est-il exposé ? Les douze chemins à vérifier","Votre fichier .env est-il exposé sur votre propre serveur web ? Douze adresses vous le disent, et une réponse signifie que tout son contenu est public.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":835,"title":836,"description":837,"published":838,"category":624,"image":839,"draft":580},"\u002Fblog\u002Fis-v0-safe","Sécurité de v0 : les 1 790 applications scannées ont toutes eu A","La sécurité de v0 mesurée sur 1 790 applications en ligne : toutes ont eu A. Seules 17 citaient une base de données, et c’est surtout cela que ce A mesure.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":841,"title":842,"description":843,"published":844,"category":624,"image":845,"draft":580},"\u002Fblog\u002Fis-bolt-safe","Bolt est-il sûr ? Ce que 1 123 applications Bolt ont montré","Bolt est-il sûr ? Neuf vérifications sur 1 123 applications Bolt en ligne. L’hébergement était propre. Les trouvailles : des clés et des tables ouvertes.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":847,"title":848,"description":849,"published":850,"category":624,"image":851,"draft":580},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase en panne, ou est-ce votre app ? Comment le savoir","Supabase est-il en panne, ou est-ce votre app ? Un projet en pause, une base pleine et un bug chez vous se ressemblent. Quatre vérifications les séparent.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":853,"title":854,"description":855,"published":856,"category":624,"image":857,"draft":580},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase chiffre-t-il mes données ? Oui. Ce que cela arrête","Supabase chiffre-t-il les données ? Oui : AES-256 au repos, TLS en transit, SOC 2 et ISO 27001. Ce que couvre chacun, et la fuite qu'aucun n'arrête.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":859,"title":860,"description":861,"published":862,"category":624,"image":863,"draft":580},"\u002Fblog\u002Fsupabase-free-plan-limits","Limites du plan gratuit Supabase : ce qui se passe à chacune","Les limites du plan gratuit Supabase : 500 Mo de base, 5 Go d'egress, aucune sauvegarde. Ce qui se passe à chaque seuil, et ce que change Pro à $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":865,"title":866,"description":867,"published":868,"category":576,"image":869,"draft":580},"\u002Fblog\u002Ftest-your-supabase-backup","Testez votre sauvegarde Supabase avant d'en avoir besoin","Comment tester votre sauvegarde Supabase : la restaurer dans un projet d'exercice, compter les lignes, se connecter, chercher la ligne qui manque.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":871,"title":872,"description":873,"published":874,"category":576,"image":875,"draft":580},"\u002Fblog\u002Fsupabase-backup-github-action","Sauvegarde Supabase gratuite avec une GitHub Action, et le piège","Une sauvegarde Supabase par GitHub Action est gratuite et convient à beaucoup d'apps. Le workflow, la bonne connection string et l'egress de chaque run.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":877,"title":878,"description":879,"published":880,"category":576,"image":881,"draft":580},"\u002Fblog\u002Fdownload-your-supabase-backup","Pourquoi vous ne pouvez pas télécharger votre sauvegarde Supabase","Impossible de télécharger votre sauvegarde Supabase sur un projet récent : la copie quotidienne est physique. Comment le vérifier et garder la vôtre.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":883,"title":884,"description":885,"published":880,"category":624,"image":886,"draft":580},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\" : le grant manquant","Dès le 30 octobre, une nouvelle table Supabase répond \"permission denied for table\" tant que l'accès n'est pas accordé. Le grant de l'e-mail est la moitié.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":888,"title":889,"description":890,"published":891,"category":624,"image":892,"draft":580},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint d'API ouvert est-il un problème de sécurité ?","Votre scan a signalé un endpoint d'API ouvert. Que cela compte dépend de ce qui est revenu, et la plupart de ceux trouvés étaient à la plateforme.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":894,"title":895,"description":896,"published":897,"category":624,"image":898,"draft":580},"\u002Fblog\u002Flovable-security-scan","Scan de sécurité Lovable : ce qu’il ne peut pas prouver","Scan de sécurité Lovable : ce que vérifient le Quick scan et le Deep scan, quand chacun part, et la seule chose qu’un scan de l’intérieur ne prouve pas.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":470,"title":900,"description":901,"published":902,"category":576,"image":903,"draft":580},"Pourquoi votre dump Supabase ne contient aucun utilisateur","Lancez supabase db dump tout seul et vous obtenez la forme de votre base et aucune de ses lignes, sans le schéma auth où vivent vos utilisateurs.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":905,"title":906,"description":907,"published":908,"category":624,"image":909,"draft":580},"\u002Fblog\u002Fdomain-and-certificate-expiry","Domaine expiré, site hors ligne : ce qui se passe ensuite","Votre domaine a expiré et votre site est hors ligne. Le compte à rebours qui démarre, pourquoi le certificat est le moindre souci, et comment vérifier les deux.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":911,"title":912,"description":913,"published":914,"category":624,"image":915,"draft":580},"\u002Fblog\u002Fis-lovable-safe","Lovable est-il sûr ? Ce que 18 554 applications Lovable ont montré","Lovable est-il sûr ? 18 554 applications, neuf vérifications. La plateforme était la plus propre des cinq. Les trouvailles étaient dans les applications.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":917,"title":918,"description":919,"published":920,"category":624,"image":921,"draft":580},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist de sécurité du vibe coding, en neuf vérifications","Une checklist de sécurité du vibe coding en neuf points, chacun vérifiable de l’extérieur sur votre appli en ligne, et chacun avec un test d’une ligne.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":923,"title":924,"description":925,"published":926,"category":624,"image":927,"draft":580},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Une clé secrète Stripe dans votre frontend peut déplacer de l’argent","Une clé secrète Stripe exposée dans votre frontend peut rembourser, débiter et lire chaque fiche client que vous détenez. Votre clé pk_live_ y a sa place.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":929,"title":930,"description":931,"published":932,"category":624,"image":933,"draft":580},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variables d’environnement Vite exposées : le préfixe dit publier","Variables d’environnement Vite exposées : votre appli a fait ce que le préfixe demandait. VITE_ et NEXT_PUBLIC_ veulent dire publier, et l’IA ignorait le prix.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":935,"title":936,"description":937,"published":938,"category":624,"image":939,"draft":580},"\u002Fblog\u002Fbase44-source-maps","Sécurité Base44 : ce qu’un scan signale, et ce qui dépend de vous","Sécurité Base44 sur 5 438 applis : trois signalements sur presque chacune sont ceux de la plateforme, la source map est le badge Base44, votre part est courte.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":941,"title":942,"description":943,"published":944,"category":624,"image":945,"draft":580},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI est-il sûr ? L’éditeur, le code et l’appli publiée","Cursor AI est-il sûr ? Trois questions dans une recherche : ce que Cursor garde, ce que son code rate, et si l’appli que vous avez publiée est ouverte.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":947,"title":948,"description":949,"published":950,"category":624,"image":951,"draft":580},"\u002Fblog\u002Fis-replit-safe","Replit est-il sûr ? Ce que 3 042 applications Replit nous ont montré","Replit est-il sûr ? 3 042 applications Replit en ligne, neuf vérifications externes. Les trouvailles étaient dans l’application publiée, pas chez l’hébergeur.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":448,"title":953,"description":954,"published":955,"category":576,"image":956,"draft":580},"Supabase storage backup : votre copie de base n'a aucun fichier","Un Supabase storage backup est une tâche à part. Les sauvegardes de la base gardent la liste de vos fichiers et aucun des fichiers, donc chaque upload casse.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":958,"title":959,"description":960,"published":961,"category":576,"image":962,"draft":580},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery Supabase : prix et limites","Le point-in-time recovery de Supabase rembobine votre base à la seconde près sur la dernière semaine. $100 par mois en plus de Pro, et rien que la base.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":964,"title":965,"description":966,"published":967,"category":576,"image":968,"draft":580},"\u002Fblog\u002Fsupabase-project-paused-recover","Projet Supabase en pause ? Vos données sont toujours là","Supabase a mis votre projet en pause après une semaine sans activité. Rien n'est supprimé, Restaurer est à côté du nom, et vous avez un an pour cliquer.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":970,"title":971,"description":972,"published":973,"category":624,"image":974,"draft":580},"\u002Fblog\u002Fsafest-ai-app-builder","Quel builder d'app IA est le plus sûr ? 30 998 apps testées","Quel builder d'app IA est le plus sûr ? Nous avons scanné 30 998 apps actives de Lovable, Base44, Replit, v0 et Bolt. Ce n'est pas le builder qui décide.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":976,"title":977,"description":978,"published":979,"category":624,"image":980,"draft":580},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Activer Row Level Security sur chaque table Supabase, et le prouver","Activer Row Level Security dans Supabase sans politique ferme la table entièrement. Une politique sans le réglage ne fait rien. Voici le SQL, et le test.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":982,"title":983,"description":984,"published":985,"category":624,"image":986,"draft":580},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\" : ce que l'alerte rate","Supabase signale \"RLS disabled in public\" comme une erreur. Elle ne dit rien de la politique de lecture qui laisse votre table tout aussi ouverte.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":988,"title":989,"description":990,"published":991,"category":624,"image":992,"draft":580},"\u002Fblog\u002Frotate-supabase-service-role-key","Faire tourner une clé service_role Supabase qui a fuité","Supabase dit de colmater la fuite d'abord. D'autres guides disent de faire tourner la clé tout de suite. Tout dépend d'où votre clé service_role a fuité.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":994,"title":995,"description":996,"published":997,"category":624,"image":998,"draft":580},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanners de sécurité vibe coding comparés, le nôtre compris","Le meilleur scanner de sécurité vibe coding tient à trois questions qu'aucune liste de fonctions ne traite. Huit outils comparés, avec les prix.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1000,"title":1001,"description":1002,"published":1003,"category":624,"image":1004,"draft":580},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker : les cinq vérifications à faire soi-même","Un Supabase security checker lit votre app publiée plutôt que les réglages de votre projet. Voici les cinq vérifications, et comment faire chacune vous-même.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1006,"title":1007,"description":1008,"published":1009,"category":624,"image":1010,"draft":580},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner de sécurité vibe coding : ce qu’un scan d’URL rate","Un scanner de sécurité vibe coding lit votre app en ligne depuis l’extérieur. Ce qu’il couvre, les quatre choses qu’il ne voit pas, et comment lire le résultat.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1012,"title":1013,"description":1014,"published":1015,"category":624,"image":1016,"draft":580},"\u002Fblog\u002Fmissing-security-headers","En-têtes de sécurité manquants : quand cela compte","Les en-têtes de sécurité manquants sont notre constat le plus fréquent. Contre quoi ils protègent, et quand ils comptent le moins dans votre rapport.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1018,"title":1019,"description":1020,"published":1021,"category":624,"image":1022,"draft":580},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","Votre clé API OpenAI est exposée dans votre frontend. Changez-la.","Une clé API OpenAI exposée dans votre frontend ne peut être liée à aucun domaine. Changez-la aujourd'hui, passez par votre serveur et plafonnez la dépense.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1024,"title":1025,"description":1026,"published":1027,"category":624,"image":1028,"draft":580},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Clé API exposée dans le frontend : ce que 30 998 applis livrent","Une clé API exposée dans votre frontend est le plus souvent une clé Google Maps. Nous avons scanné 30 998 applis vibe-codées et compté ce qui fuit vraiment.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1030,"title":1031,"description":1032,"published":1033,"category":576,"image":1034,"draft":580},"\u002Fblog\u002Fsupabase-backup-tools-compared","Outils de sauvegarde Supabase comparés, le nôtre compris","Quatre familles d'outil de sauvegarde Supabase, ce que chacun copie vraiment, et quand une GitHub Action gratuite bat le fait de payer, nous compris.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1036,"title":1037,"description":1038,"published":1039,"category":624,"image":1040,"draft":580},"\u002Fblog\u002Freplit-secrets-explained","Utiliser les secrets sur Replit, et ce qui est publié quand même","Utiliser les secrets sur Replit : en ajouter un, le relire, corriger les deux causes du undefined. Et les clés que l'outil Secrets ne peut pas protéger.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1042,"title":1043,"description":1044,"published":1045,"category":576,"image":1046,"draft":580},"\u002Fblog\u002Fback-up-supabase-free-tier","Sauvegardes du plan gratuit Supabase : en faire une sans terminal","Le plan gratuit de Supabase ne fait aucune sauvegarde : la copie vient de vous. Comment la faire depuis le tableau de bord, et ce que le CSV oublie.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1048,"title":1049,"description":1050,"published":1051,"category":624,"image":1052,"draft":580},"\u002Fblog\u002Fis-supabase-secure","Supabase est-il sûr ? Oui. Votre projet est une autre question","Supabase est-il sûr ? La plateforme est auditée, chiffrée et testée en intrusion. Sa documentation dit où cela s'arrête et où vos réglages commencent.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1054,"title":1055,"description":1056,"published":1057,"category":624,"image":1058,"draft":580},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Où trouver vos clés API Supabase : anon, service_role et URL","L'URL du projet, la clé anon et la clé service_role tiennent sur une page du tableau de bord. Voici où elle est, et laquelle des quatre va dans votre app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1060,"title":1061,"description":1062,"published":1063,"category":624,"image":1064,"draft":580},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy sur Supabase : et après ?","\"New row violates row-level security policy\" signifie que Supabase a refusé une écriture. Le correctif rapide rouvre la table à tout le monde.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1066,"title":1067,"description":1068,"published":1069,"category":624,"image":1070,"draft":580},"\u002Fblog\u002Fcors-wildcard-security-risk","Un joker CORS est-il un risque de sécurité ? Rarement.","Un joker CORS est-il un risque de sécurité ? C'est souvent le réglage par défaut de votre builder, et il ne livre rien que votre serveur ne donnait déjà.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1072,"title":1073,"description":1074,"published":1075,"category":576,"image":1076,"draft":580},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Le branching Supabase n'est pas une sauvegarde de vos données.","Pourquoi le branching Supabase n'est pas une sauvegarde : une branche démarre sans vos données, et un merge ne déplace que le schéma. À quoi il sert vraiment.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1078,"title":1079,"description":1080,"published":1081,"category":576,"image":1082,"draft":580},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Restaurer une sauvegarde Supabase, et ce qui casse après","Restaurer une sauvegarde Supabase depuis le tableau de bord ou un fichier de dump, ce que la restauration remplace et pourquoi votre app peut rester cassée.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1084,"title":1085,"description":1086,"published":1087,"category":624,"image":1088,"draft":580},"\u002Fblog\u002Fsupabase-storage-bucket-public","Votre bucket Supabase Storage est public. Est-ce un problème ?","Un bucket Supabase Storage public signifie que celui qui a l'URL d'un fichier peut l'ouvrir. Il ne signifie pas que quelqu'un peut lister ce qu'il contient.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1090,"title":1091,"description":1092,"published":1093,"category":624,"image":1094,"draft":580},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Une clé API Google dans votre frontend, est-ce un problème ?","Une clé API Google exposée dans votre frontend est la clé que notre scanner trouve le plus souvent, et en général tout va bien. Un réglage gratuit tranche.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":559,"title":1096,"description":1097,"published":1098,"category":576,"image":1099,"draft":580},"Un agent IA a supprimé mes données Supabase. Que puis-je récupérer ?","Un agent IA a supprimé des données de votre base. Ce que vous pouvez récupérer était déjà décidé avant, et les prochaines minutes décident du reste.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1101,"title":1102,"description":1103,"published":1104,"category":624,"image":1105,"draft":580},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Qui peut lire votre base Supabase ? Nous avons testé 3 680 apps","N'importe qui peut-il lire votre base de données Supabase sans se connecter ? Nous avons scanné 30 998 apps en ligne créées avec des builders IA.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1107,"title":1108,"description":1109,"published":1104,"category":624,"image":1110,"draft":580},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source maps exposées : votre app publie son code original","Une source map exposée laisse n'importe qui lire le code original de votre app, commentaires compris. Le test de 30 secondes, et ce qui compte vraiment.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1112,"title":1113,"description":1114,"published":1115,"category":624,"image":1116,"draft":580},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key : la même chose que l'anon key ?","Supabase a remplacé anon et service_role par des clés publiables et secrètes. Laquelle a sa place dans votre app, et laquelle jamais ?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1118,"title":1119,"description":1120,"published":1121,"category":576,"image":1122,"draft":580},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase sauvegarde-t-il ma base de données ? Cela dépend du plan.","Supabase sauvegarde-t-il votre base de données ? Chaque jour sur les plans payants, jamais sur le gratuit. Comment savoir ce que vous avez vraiment.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1124,"title":1125,"description":1126,"published":1127,"category":624,"image":1128,"draft":580},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security est activé. La table reste publique.","Activer Supabase Row Level Security ne protège pas une table. Ce sont vos politiques, et celle qui a réparé votre app laisse peut-être entrer tout le monde.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1130,"title":1131,"description":1132,"published":1127,"category":576,"image":1133,"draft":580},"\u002Fblog\u002Fversion-history-is-not-a-backup","L'historique des versions n'est pas une sauvegarde de vos données.","Lovable et Bolt tiennent un historique des versions de votre code. Votre base de données est un service à part, et revenir en arrière ne la ramène pas.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":465,"title":1135,"description":1136,"published":1137,"category":576,"image":1138,"draft":580},"Trois façons de sauvegarder une base Supabase, et ce qui manque","Le tableau de bord, pg_dump et un service géré. Ce que chacun enregistre, ce qu'il laisse de côté sans le dire, et lequel survit à la perte du compte.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1140,"title":1141,"description":1142,"published":1137,"category":624,"image":1143,"draft":580},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quelles clés API sont sûres côté navigateur, et lesquelles non","Votre clé anon Supabase est faite pour être publique. Votre clé service_role non, et elle ignore toutes les règles que vous posez. Comment les distinguer.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213641878]