[{"data":1,"prerenderedAt":1237},["ShallowReactive",2],{"blog-fr-supabase-schema-cache-column-error":3,"blog-index-fr":709},{"id":4,"title":5,"body":6,"category":667,"cover":668,"coverAlt":669,"description":670,"draft":671,"extension":672,"faq":673,"image":688,"keywords":689,"meta":698,"navigation":699,"ogTitle":5,"path":700,"published":701,"seo":702,"stem":703,"tldr":704,"updated":701,"__hash__":708},"blog_fr\u002Fblog\u002Fsupabase-schema-cache-column-error.md","Supabase PGRST204: \"Could not find the column in the schema cache\"",{"type":7,"value":8,"toc":653},"minimark",[9,13,24,31,39,44,47,50,73,114,117,123,127,140,149,158,226,238,241,249,256,265,274,278,281,284,290,313,316,340,360,365,369,377,386,402,406,427,440,445,449,452,458,473,476,482,485,489,492,500,503,515,519,522,530,536,550,554,557,564,584,593,611,615,646],[10,11,12],"p",{},"Vous avez demandé à votre builder d'ajouter un numéro de téléphone au formulaire\nde profil. La colonne apparaît dans le Table Editor. Vous cliquez sur\nEnregistrer, rien ne se passe, et la console du navigateur affiche ceci :",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","{\n  \"code\": \"PGRST204\",\n  \"details\": null,\n  \"hint\": null,\n  \"message\": \"Could not find the 'phoneNumber' column of 'profiles' in the schema cache\"\n}\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26,27,30],{},"Supabase \"Could not find the column in the schema cache\" signifie que votre\napplication a voulu enregistrer un champ que la table, telle que PostgREST la\nvoit, n'a pas. PostgREST est la partie de Supabase qui transforme les appels\n",[21,28,29],{},"supabase.from(...)"," de votre application en requêtes à la base de données. Il\ntient sa propre liste de chaque table et de chaque colonne, appelée cache de\nschéma, pour ne pas avoir à interroger la base sur sa structure à chaque requête.",[10,32,33,34,38],{},"Voici le point sur lequel la plupart des réponses se trompent : ",[35,36,37],"strong",{},"elles vous\ndisent de recharger le cache de schéma."," Sur Supabase, le cache se recharge tout seul à\nchaque fois qu'une table change. Si vous venez d'ajouter une colonne et que vous\nvoyez encore cette erreur, le cache est donc la raison la moins probable. Le nom\nl'est le plus souvent.",[40,41,43],"h2",{"id":42},"que-signifie-could-not-find-the-column-in-the-schema-cache","Que signifie \"Could not find the column in the schema cache\" ?",[10,45,46],{},"Une clé d'une écriture envoyée par votre application n'a pas de colonne\ncorrespondante dans cette table.",[10,48,49],{},"Imaginez le cache de schéma comme le tableau d'affichage dans le hall d'un\nimmeuble : une ligne pour chaque bureau, c'est-à-dire chaque table, et en dessous\nchaque pièce, c'est-à-dire chaque colonne. Chaque requête de votre application\nest un bon de livraison. PostgREST lit chaque ligne du bon face au tableau, et\nune pièce que le tableau ne mentionne pas est refusée à l'accueil, avant que quoi\nque ce soit n'atteigne vos données.",[10,51,52,53,56,57,60,61,64,65,72],{},"Le message nomme les deux côtés de cette comparaison. Dans ",[21,54,55],{},"Could not find the 'phoneNumber' column of 'profiles' in the schema cache",", ",[21,58,59],{},"phoneNumber"," est ce\nque votre application a envoyé et ",[21,62,63],{},"profiles"," la table à laquelle c'était\ndestiné. Trois autres choses sont fixées dans\n",[66,67,71],"a",{"href":68,"rel":69},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fblob\u002Fmain\u002Fsrc\u002Flibrary\u002FPostgREST\u002FError.hs",[70],"nofollow","le code de PostgREST lui-même"," :",[74,75,76,84,98],"ul",{},[77,78,79,80,83],"li",{},"le code est ",[21,81,82],{},"PGRST204"," et le statut HTTP 400, ce qui veut dire que la requête\nelle-même était fausse",[77,85,86,87,56,90,93,94,97],{},"il vient uniquement des écritures : ",[21,88,89],{},".insert()",[21,91,92],{},".update()"," et ",[21,95,96],{},".upsert()",".\nUne lecture qui nomme une colonne absente échoue avec une autre erreur, écrite\npar Postgres",[77,99,100,101,105,106,109,110,113],{},"il ne donne aucune piste. Pour une\n",[66,102,104],{"href":103},"\u002Fblog\u002Fsupabase-relation-does-not-exist","table absente",", PostgREST suggère le\nnom le plus proche qu'il connaît ; pour une colonne absente, ",[21,107,108],{},"hint"," vaut ",[21,111,112],{},"null",", et la\ncomparaison vous revient",[10,115,116],{},"Chaque clé de l'objet que vous passez à l'un de ces trois appels doit être une\ncolonne de cette table, écrite comme la table l'écrit.",[118,119],"diagram",{"alt":120,"caption":121,"src":122},"Un bon de livraison de trois lignes à côté du tableau profiles, qui liste quatre pièces. Deux lignes du bon mènent à des pièces du même nom et sont cochées. La troisième, phoneNumber, finit en ambre sur un signe différent de, à côté de phone_number.","PostgREST compare chaque clé envoyée par votre application aux colonnes de sa liste, lettre par lettre. phoneNumber et phone_number sont deux noms différents.","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fletter-for-letter-1600x700.png",[40,124,126],{"id":125},"cause-1-le-nom-ne-correspond-pas-lettre-par-lettre","Cause 1 : le nom ne correspond pas, lettre par lettre",[10,128,129,130,56,132,135,136,139],{},"La vérification est exacte. Pour PostgREST, ",[21,131,59],{},[21,133,134],{},"phone_number"," et\n",[21,137,138],{},"phonenumber"," sont trois colonnes différentes, et votre table en a au plus une.",[10,141,142,143,145,146,148],{},"Il y a deux façons courantes d'en arriver là. La première, ce sont deux habitudes\nde nommage qui se rencontrent : JavaScript écrit généralement un champ\n",[21,144,59],{},", et une colonne Postgres s'appelle généralement ",[21,147,134],{},". Le\ncode écrit par votre builder et le SQL qu'il a exécuté peuvent chacun être\njustes de leur côté et quand même se contredire.",[10,150,151,152,157],{},"La seconde, c'est le piège des guillemets. En SQL, un nom tapé sans guillemets\ndoubles est converti en minuscules. La\n",[66,153,156],{"href":154,"rel":155},"https:\u002F\u002Fwww.postgresql.org\u002Fdocs\u002Fcurrent\u002Fsql-syntax-lexical.html",[70],"documentation de Postgres","\nle dit clairement : \"Quoting an identifier also makes it case-sensitive, whereas\nunquoted names are always folded to lower case.\"",[159,160,161,177],"table",{},[162,163,164],"thead",{},[165,166,167,171,174],"tr",{},[168,169,170],"th",{},"Ce que vous avez exécuté dans le SQL Editor",[168,172,173],{},"La colonne créée",[168,175,176],{},"Ce que votre application doit envoyer",[178,179,180,196,211],"tbody",{},[165,181,182,188,192],{},[183,184,185],"td",{},[21,186,187],{},"alter table profiles add column phone_number text;",[183,189,190],{},[21,191,134],{},[183,193,194],{},[21,195,134],{},[165,197,198,203,207],{},[183,199,200],{},[21,201,202],{},"alter table profiles add column phoneNumber text;",[183,204,205],{},[21,206,138],{},[183,208,209],{},[21,210,138],{},[165,212,213,218,222],{},[183,214,215],{},[21,216,217],{},"alter table profiles add column \"phoneNumber\" text;",[183,219,220],{},[21,221,59],{},[183,223,224],{},[21,225,59],{},[10,227,228,229,231,232,234,235,237],{},"C'est la ligne du milieu qui piège les gens. Le SQL a l'air d'avoir créé\n",[21,230,59],{},", le code envoie ",[21,233,59],{},", et la colonne s'appelle\n",[21,236,138],{},".",[10,239,240],{},"Pour voir les vrais noms, ouvrez la table dans le Table Editor et lisez les\nen-têtes de colonnes, ou exécutez ceci dans le SQL Editor :",[14,242,247],{"className":243,"code":245,"language":246,"meta":23},[244],"language-sql","select column_name\nfrom information_schema.columns\nwhere table_schema = 'public' and table_name = 'profiles';\n","sql",[21,248,245],{"__ignoreMap":23},[10,250,251,252,255],{},"Regardez ensuite ce que votre application a envoyé. Dans les outils de\ndéveloppement de votre navigateur, ouvrez l'onglet Réseau (Network), cliquez\nsur la requête échouée vers ",[21,253,254],{},"\u002Frest\u002Fv1\u002Fprofiles"," et lisez sa charge utile.",[10,257,258,259,261,262,264],{},"La correction la plus sûre est de modifier l'application, parce que cela ne\ntouche à rien dans vos données. Demandez à votre builder d'utiliser le nom exact\nde la colonne partout où ce champ est enregistré : \"la colonne de ",[21,260,63],{},"\ns'appelle ",[21,263,134],{}," ; utilise ce nom dans chaque insert et chaque update\".\nRenommer la colonne à la place, c'est modifier une table en service, et tout\nautre écran qui utilise encore l'ancien nom casse la première fois qu'il\ns'exécute.",[10,266,267,268,273],{},"Si vous construisez avec Lovable, remontez le chat à la recherche d'une\nmodification de base de données que vous deviez approuver. La\n",[66,269,272],{"href":270,"rel":271},"https:\u002F\u002Fdocs.lovable.dev\u002Fintegrations\u002Fsupabase",[70],"documentation Supabase de Lovable","\ndit qu'il \"writes the SQL, shows it to you, and asks for your approval in the\nproject chat before running it\". Tant que vous ne l'avez pas approuvée, la\ncolonne n'existe pas, quoi qu'attende le code.",[40,275,277],{"id":276},"cause-2-une-clé-qui-na-jamais-été-une-colonne","Cause 2 : une clé qui n'a jamais été une colonne",[10,279,280],{},"La requête contient quelque chose que la table n'a jamais été censée stocker :\ndes lignes liées imbriquées dans l'insert, ou un champ que le formulaire garde\npour lui.",[10,282,283],{},"L'insert imbriqué est celui dont on attend qu'il fonctionne :",[14,285,288],{"className":286,"code":287,"language":19},[17],"await supabase.from('orders').insert({\n  customer_id: user.id,\n  total: 42,\n  order_items: [{ product_id: 7, quantity: 2 }],\n})\n",[21,289,287],{"__ignoreMap":23},[10,291,292,293,296,297,300,301,306,307,312],{},"Cela échoue avec ",[21,294,295],{},"Could not find the 'order_items' column of 'orders' in the schema cache",". Lire la même forme fonctionne : ",[21,298,299],{},".select('*, order_items(*)')","\nrenvoie une commande avec ses articles, donc le sens inverse a l'air de devoir\nmarcher aussi. PostgREST lit chaque clé d'une écriture comme une colonne de la\nseule table visée par la requête. Un utilisateur de Supabase\n",[66,302,305],{"href":303,"rel":304},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fsupabase\u002Fissues\u002F50816",[70],"l'a signalé comme un bug",",\net la réponse, avant la fermeture de l'issue le 18 octobre 2026, était que les\ninserts imbriqués sont une fonctionnalité manquante. La demande est ouverte sur\n",[66,308,311],{"href":309,"rel":310},"https:\u002F\u002Fgithub.com\u002FPostgREST\u002Fpostgrest\u002Fissues\u002F818",[70],"le suivi de PostgREST"," depuis\nfévrier 2017.",[10,314,315],{},"Deux autres formes du même problème :",[74,317,318,331],{},[77,319,320,321,323,324,327,328,330],{},"une ligne lue avec ses lignes liées, modifiée dans un formulaire et renvoyée\ntelle quelle dans ",[21,322,92],{},", si bien que le ",[21,325,326],{},"order_items"," ou le ",[21,329,63],{},"\nattaché part avec elle",[77,332,333,334,336,337],{},"l'état complet d'un formulaire passé directement à ",[21,335,89],{},", avec des champs\ndont le formulaire a besoin et pas la table, comme ",[21,338,339],{},"confirmPassword",[10,341,342,343,346,347,350,351,354,355,359],{},"La correction consiste à écrire chaque table séparément, le parent d'abord.\nInsérez la commande et demandez son id en retour avec ",[21,344,345],{},".select('id').single()",",\npuis insérez les articles avec ce ",[21,348,349],{},"order_id",". Ce sont deux requêtes : si la\nseconde échoue, la commande reste enregistrée sans ses articles. Quand cela ne\ndoit jamais arriver, mettez les deux inserts dans une fonction Postgres et\nappelez-la avec ",[21,352,353],{},".rpc()",", ce que la réponse sur cette issue appelle la méthode\nstandard. Alors tout est enregistré, ou rien. Si cet appel répond PGRST202 à la\nplace, ",[66,356,358],{"href":357},"\u002Fblog\u002Fsupabase-function-not-found","la version fonction de cette erreur","\nexplique pourquoi.",[118,361],{"alt":362,"caption":363,"src":364},"Voie du haut : un bon contenant un second bon imbriqué va au tableau orders. Ses deux lignes simples sont cochées, et le bon imbriqué s'arrête sur une croix ambre reliée à une plaque portant PGRST204 et 400. Voie du bas : deux bons envoyés l'un après l'autre, numérotés 1 et 2, chacun à son propre tableau, tous deux cochés.","Un bon imbriqué est lu comme une colonne de plus de la première table. Envoyés séparément, le parent d'abord, chacun trouve son propre tableau.","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fa-key-that-is-not-a-column-1600x720.png",[40,366,368],{"id":367},"cause-3-la-modification-est-partie-dans-un-autre-projet","Cause 3 : la modification est partie dans un autre projet",[10,370,371,372,376],{},"La colonne existe, dans une base de données à laquelle votre application ne\nparle jamais. Un compte Supabase peut contenir plusieurs projets, et une\n",[66,373,375],{"href":374},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","branche est un projet à part"," avec sa\npropre base. Une colonne ajoutée dans le SQL Editor du mauvais modifie le\ntableau d'un autre immeuble.",[10,378,379,380,385],{},"Sur\n",[66,381,384],{"href":382,"rel":383},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fsupabase\u002Fissues\u002F42183",[70],"l'issue #42183"," de Supabase,\nun signalement selon lequel le cache \"does not update\" quoi qu'on essaie, l'un\ndes développeurs de PostgREST a répondu que le signalement citait deux\nréférences de projet différentes, et a demandé de confirmer que la modification\navait été faite dans le projet auquel les requêtes étaient envoyées.",[10,387,388,389,392,393,396,397,401],{},"La vérification tient en deux adresses. Votre application appelle\n",[21,390,391],{},"https:\u002F\u002F\u003Creference>.supabase.co",", ce que vous voyez sur n'importe quelle\nrequête dans l'onglet Réseau. Le tableau de bord affiche le projet où vous êtes à\nl'adresse ",[21,394,395],{},"supabase.com\u002Fdashboard\u002Fproject\u002F\u003Creference>",". Les deux références\ndoivent être la même chaîne.\n",[66,398,400],{"href":399},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Quel projet est le mien"," explique comment\nle retrouver quand quelqu'un d'autre a configuré Supabase.",[40,403,405],{"id":404},"cause-4-le-cache-est-vraiment-périmé","Cause 4 : le cache est vraiment périmé",[10,407,408,409,412,413,416,417,420,421,426],{},"C'est le cas rare sur Supabase, parce que Supabase recharge le cache pour vous.\nChaque base Supabase est configurée avec un déclencheur d'événement,\n",[21,410,411],{},"pgrst_ddl_watch",", qui s'exécute après chaque changement de structure de la\nbase, ",[21,414,415],{},"ALTER TABLE"," compris, et envoie ",[21,418,419],{},"NOTIFY pgrst, 'reload schema'"," : le\nmessage qui dit à PostgREST de reconstruire sa liste. Vous pouvez le lire dans\n",[66,422,425],{"href":423,"rel":424},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fpostgres\u002Fblob\u002Fdevelop\u002Fmigrations\u002Fschema-17.sql",[70],"la configuration de base de Supabase",".\nAjouter une colonne dans le Table Editor ou le SQL Editor repeint le tableau\ntout seul.",[10,428,429,430,435,436,439],{},"Ça se passe mal quand ce message n'arrive jamais. Le\n",[66,431,434],{"href":432,"rel":433},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ftroubleshooting\u002Fpostgrest-not-recognizing-new-columns-or-functions-bd75f5",[70],"guide de dépannage","\nde Supabase décrit le cas : \"an underlying Postgres notification queue issue\nprevents PostgREST from receiving cache reload signals after schema changes\".\nLe journal de PostgREST affiche alors ",[21,437,438],{},"Failed listening for database notifications on the \"pgrst\" channel",", et le tableau reste tel quel, peu importe\nle nombre de colonnes que vous ajoutez.",[118,441],{"alt":442,"caption":443,"src":444},"Voie du haut : ALTER TABLE ajoute une colonne à une table, une cloche sonne, une ligne marquée NOTIFY pgrst atteint le tableau profiles, et le tableau reçoit la même nouvelle plaque. Voie du bas : le même changement, la ligne coupée par une croix ambre, et le tableau avec un emplacement vide en pointillés là où la nouvelle plaque devrait être.","Chaque ALTER TABLE sur Supabase envoie le message de rechargement tout seul. Un cache périmé signifie que ce message n'est pas arrivé.","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fthe-board-repaints-itself-1600x660.png",[40,446,448],{"id":447},"comment-recharger-le-cache-de-schéma-de-supabase","Comment recharger le cache de schéma de Supabase ?",[10,450,451],{},"Exécutez une ligne dans le SQL Editor :",[14,453,456],{"className":454,"code":455,"language":246,"meta":23},[244],"NOTIFY pgrst, 'reload schema';\n",[21,457,455],{"__ignoreMap":23},[10,459,460,461,466,467,472],{},"La\n",[66,462,465],{"href":463,"rel":464},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Ftroubleshooting\u002Frefresh-postgrest-schema",[70],"page de Supabase à ce sujet","\nindique que vous devriez voir \"Success. No rows returned\" sous Results. C'est\nsans risque sur une application en service. La\n",[66,468,471],{"href":469,"rel":470},"https:\u002F\u002Fdocs.postgrest.org\u002Fen\u002Fv14\u002Freferences\u002Fschema_cache.html",[70],"documentation de PostgREST","\ndit \"Requests will wait until the schema cache reload is done\", donc personne\nqui utilise l'application ne voit d'erreur pendant ce temps.",[10,474,475],{},"Si la file de notifications est le problème, le message de rechargement reste\nbloqué de la même façon que le message automatique. Le guide de dépannage donne\nune seconde ligne pour ce cas :",[14,477,480],{"className":478,"code":479,"language":246,"meta":23},[244],"select pg_notification_queue_usage();\n",[21,481,479],{"__ignoreMap":23},[10,483,484],{},"Selon Supabase, elle pousse PostgREST à mettre à jour son cache et \"does not\nrequire a database instance or PostgREST service restart\". Réessayez ensuite\nd'enregistrer.",[40,486,488],{"id":487},"quand-le-rechargement-ne-suffit-pas","Quand le rechargement ne suffit pas",[10,490,491],{},"Redémarrez le projet, et si l'erreur survit à cela, revenez aux causes 1 à 3.",[10,493,494,495,499],{},"Un redémarrage donne toujours à PostgREST une liste neuve. Le même développeur\nde PostgREST a écrit sur #42183 qu'un PostgREST redémarré \"won't go live if it\ndoesn't load a new schema cache\". Restart project se trouve dans Project\nSettings, puis General, et\n",[66,496,498],{"href":497},"\u002Fblog\u002Fis-supabase-down-or-your-app","comment redémarrer un projet Supabase","\nvous guide, y compris pour les quelques minutes où il est hors ligne.",[10,501,502],{},"Une erreur qui survit à un redémarrage vient donc d'une liste neuve et exacte :\ncette table, dans ce projet, n'a pas de colonne de ce nom. #42183 lui-même,\nouvert en janvier 2026 par quelqu'un qui avait essayé un rechargement, un\nredémarrage, puis la suppression et le réajout de la colonne, était toujours\nouvert quand nous l'avons lu le 21 octobre 2026. La réponse du développeur y\nsuggérait aussi de passer à PostgREST 14 depuis les réglages Infrastructure du\nprojet.",[10,504,505,506,509,510,514],{},"Rayez supprimer et réajouter de votre liste. ",[21,507,508],{},"alter table … drop column"," efface\nchaque valeur stockée dans cette colonne, et la nouvelle colonne du même nom\ndémarre vide. Si vous êtes sur le point de modifier une table dans laquelle de\nvrais utilisateurs écrivent, gardez une copie de la base d'avant le changement.\n",[66,511,513],{"href":512},"\u002Fsupabase-backups","Reeve Care"," en fait une selon un calendrier et la conserve\nchiffrée, sur le stockage propre de Reeve dans l'UE.",[40,516,518],{"id":517},"garder-vos-types-générés-à-jour","Garder vos types générés à jour",[10,520,521],{},"Régénérez vos types TypeScript après chaque modification d'une table, et un nom\nde colonne mal écrit peut apparaître dans l'éditeur avant d'atteindre le site en\nligne.",[10,523,524,525,72],{},"Supabase construit le fichier à partir de vos vraies colonnes, soit depuis le\ntableau de bord, soit avec une commande tirée de son\n",[66,526,529],{"href":527,"rel":528},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fapi\u002Frest\u002Fgenerating-types",[70],"guide de génération des types",[14,531,534],{"className":532,"code":533,"language":19},[17],"npx supabase gen types typescript --project-id \"$PROJECT_REF\" --schema public > database.types.ts\n",[21,535,533],{"__ignoreMap":23},[10,537,538,539,542,543,546,547,549],{},"Quand le client est créé avec ces types, ",[21,540,541],{},"createClient\u003CDatabase>(…)",", le type\n",[21,544,545],{},"Insert"," de chaque table liste les colonnes que ",[21,548,89],{}," accepte. Une colonne\nmal écrite dans un objet écrit en entier dans l'appel est alors signalée comme\nune erreur avant que vous ne publiiez. La documentation de Lovable dit qu'il\n\"regenerates the TypeScript types your app uses\" après une modification de base.\nUn fichier de types généré avant votre dernière modification de la table liste\nencore les anciennes colonnes.",[40,551,553],{"id":552},"modifier-une-table-en-service-sans-perdre-ce-quelle-contient","Modifier une table en service sans perdre ce qu'elle contient",[10,555,556],{},"Gardez une copie d'avant le changement, et sachez tout de suite si l'application\nrépond encore après.",[10,558,559],{},[35,560,561,563],{},[66,562,513],{"href":512}," garde une copie de votre base Supabase :",[74,565,566,569,572,575,578,581],{},[77,567,568],{},"une copie chiffrée selon un calendrier, sur le stockage propre de Reeve dans l'UE, en dehors de votre compte Supabase",[77,570,571],{},"la dernière copie avant votre changement contient les tables et les colonnes telles qu'elles étaient, lignes comprises",[77,573,574],{},"chaque copie vérifiée avant de compter, en comptant les lignes de chaque table",[77,576,577],{},"vos fichiers envoyés aussi, dès que vous connectez un identifiant Storage",[77,579,580],{},"une restauration en un clic, avec une copie de sécurité de l'état actuel prise d'abord",[77,582,583],{},"tout ce que fait Monitor",[10,585,586],{},[35,587,588,592],{},[66,589,591],{"href":590},"\u002Fwebsite-monitoring","Reeve Monitor"," continue de vérifier depuis l'extérieur :",[74,594,595,598,601,608],{},[77,596,597],{},"si votre application répond, vérifié chaque minute, pour distinguer facilement un bouton Enregistrer cassé d'une panne",[77,599,600],{},"le contrôle de sécurité complet toutes les heures, sur trois applications au plus",[77,602,603,604,607],{},"un message quand un résultat ",[35,605,606],{},"change",", pour qu'un déploiement qui modifie ce que votre application expose vous parvienne sans que vous alliez voir",[77,609,610],{},"un rapport mensuel, en langage clair, de ce qu'il a vu",[40,612,614],{"id":613},"que-faire-maintenant","Que faire maintenant",[616,617,618],"key-takeaways",{},[74,619,620,623,626,629,632,643],{},[77,621,622],{},"Lisez les deux noms du message : la clé envoyée par votre application et la table à laquelle elle était destinée.",[77,624,625],{},"Comparez cette clé à la colonne dans le Table Editor, lettre par lettre. Un nom tapé en SQL sans guillemets est enregistré en minuscules.",[77,627,628],{},"Cherchez les clés qui ne sont pas des colonnes : des lignes liées imbriquées dans un insert, ou une ligne entière renvoyée avec ses lignes liées. Écrivez chaque table séparément, ou mettez les deux écritures dans une fonction.",[77,630,631],{},"Vérifiez que la référence dans l'adresse Supabase de votre application correspond au projet que vous avez modifié.",[77,633,634,635,638,639,642],{},"Si tout cela correspond, exécutez ",[21,636,637],{},"NOTIFY pgrst, 'reload schema';",", puis ",[21,640,641],{},"select pg_notification_queue_usage();",", et ne redémarrez le projet que si aucun des deux n'aide.",[77,644,645],{},"Régénérez vos types TypeScript après chaque modification d'une table.",[10,647,648,649,652],{},"Commencez par le nom de colonne que cite le message, parce que c'est exactement\nce que votre application a envoyé, et le Table Editor montre exactement ce que\nla table contient. Avant de renommer ou de supprimer quoi que ce soit dans une\ntable que des gens utilisent,\n",[66,650,651],{"href":512},"gardez une copie de la base"," d'avant le changement.",{"title":23,"searchDepth":654,"depth":654,"links":655},3,[656,658,659,660,661,662,663,664,665,666],{"id":42,"depth":657,"text":43},2,{"id":125,"depth":657,"text":126},{"id":276,"depth":657,"text":277},{"id":367,"depth":657,"text":368},{"id":404,"depth":657,"text":405},{"id":447,"depth":657,"text":448},{"id":487,"depth":657,"text":488},{"id":517,"depth":657,"text":518},{"id":552,"depth":657,"text":553},{"id":613,"depth":657,"text":614},"Bases de la sécurité","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcover-1200x630.png","Un tableau d'affichage de hall avec un emplacement vide dans sa liste de pièces, et devant lui un bon de livraison dont une ligne est éclairée en ambre.","Supabase \"Could not find the column in the schema cache\" vient le plus souvent du nom. Quatre vérifications, et la ligne qui recharge le cache.",false,"md",[674,677,680,682,685],{"q":675,"a":676},"Que signifie PGRST204 ?","PGRST204 est le code que PostgREST, la partie de Supabase qui répond aux appels de votre application à la base de données, donne à une écriture qui nomme une colonne que la table n'a pas. Il revient avec HTTP 400 et le message \"Could not find the 'x' column of 'y' in the schema cache\", où x est la clé envoyée par votre application et y la table visée. Les insert, update et upsert le produisent.",{"q":678,"a":679},"J'ai ajouté la colonne et ça échoue encore. Pourquoi ?","Le plus souvent, à cause du nom. Vérifiez que votre application envoie exactement le nom enregistré (une colonne ajoutée en SQL sous le nom phoneNumber, sans guillemets, est enregistrée sous phonenumber), que vous l'avez ajoutée dans le projet que votre application appelle, et que rien d'autre dans la requête n'est une clé que la table ne connaît pas. Supabase recharge le cache de schéma tout seul après chaque ALTER TABLE, donc un cache périmé est la dernière chose à soupçonner.",{"q":448,"a":681},"Exécutez NOTIFY pgrst, 'reload schema'; dans le SQL Editor. Si rien ne change, le guide de dépannage de Supabase donne une seconde commande, select pg_notification_queue_usage();, pour le cas où les messages de rechargement restent bloqués. Les requêtes qui arrivent pendant le rechargement attendent qu'il soit terminé.",{"q":683,"a":684},"Mettre le projet en pause vide-t-il le cache ?","Oui. PostgREST construit un cache de schéma neuf à chaque démarrage, et la reprise d'un projet en pause le redémarre. Restart project, dans Project Settings puis General, fait la même chose sans la pause. Si l'erreur survit à l'un ou à l'autre, le cache avait raison depuis le début : la colonne manque dans cette table, dans ce projet.",{"q":686,"a":687},"Pourquoi les inserts imbriqués échouent-ils avec cette erreur ?","Parce que PostgREST lit chaque clé d'un insert comme une colonne d'une seule table, et une clé qui contient des lignes liées est une colonne qu'il ne trouve pas. Lire des lignes liées en une requête fonctionne, les écrire de cette façon n'a jamais été pris en charge. Insérez d'abord le parent, puis les enfants avec son id, ou faites les deux dans une fonction Postgres appelée avec rpc().","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",[690,691,692,693,694,695,696,697],"could not find the column in the schema cache","pgrst204","supabase could not find the column of in the schema cache","supabase cache de schéma pas à jour","notify pgrst reload schema","supabase nouvelle colonne ne fonctionne pas","recharger le cache de schéma supabase","supabase insert imbriqué",{},true,"\u002Fblog\u002Fsupabase-schema-cache-column-error","2026-10-21",{"title":5,"description":670},"blog\u002Fsupabase-schema-cache-column-error",[705,706,707],"Supabase \"Could not find the column in the schema cache\" (PGRST204) signifie que votre application a voulu enregistrer un champ que la table ne répertorie pas. PostgREST compare chaque clé d'un insert ou d'un update à sa propre copie de votre schéma, lettre par lettre.","La cause habituelle est le nom : phoneNumber envoyé à une colonne appelée phone_number, ou une clé qui n'a jamais été une colonne, comme des lignes liées imbriquées dans un insert.","Supabase recharge cette copie tout seul dès qu'une table change. Quand elle est vraiment périmée, NOTIFY pgrst, 'reload schema'; dans le SQL Editor la recharge pendant que l'application continue de tourner.","iHHI_JUWH609bfC794LcfcWBQRFs9oPvNudXSNG6U6I",[710,716,722,728,734,740,746,752,758,764,770,777,783,789,795,801,807,813,818,823,824,830,836,842,848,854,860,866,872,878,884,890,896,902,908,914,920,926,932,938,943,949,955,961,967,973,978,984,990,996,1002,1008,1014,1020,1026,1032,1038,1044,1050,1056,1062,1068,1074,1080,1086,1092,1098,1104,1110,1116,1122,1128,1134,1140,1146,1151,1157,1163,1168,1174,1180,1186,1192,1198,1203,1209,1215,1221,1226,1232],{"path":711,"title":712,"description":713,"published":714,"category":667,"image":715,"draft":671},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\" expliqué","Supabase \"max client connections reached\" : le pooler n'a plus de place pour un client de plus. Le port de votre chaîne de connexion fixe la limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":717,"title":718,"description":719,"published":720,"category":667,"image":721,"draft":671},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Erreur Supabase : \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\" : la connexion Google est désactivée dans votre projet Supabase. Comment l'activer, et redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":723,"title":724,"description":725,"published":726,"category":667,"image":727,"draft":671},"\u002Fblog\u002Fviolates-foreign-key-constraint","Erreur Supabase \"violates foreign key constraint\" à l'insertion","Supabase \"insert or update on table violates foreign key constraint\" : votre ligne pointe vers une ligne absente. Laquelle, pourquoi, et la solution.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":729,"title":730,"description":731,"published":732,"category":667,"image":733,"draft":671},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Erreur Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\" : une colonne obligatoire est arrivée vide. D'où vient le null, et la solution.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":735,"title":736,"description":737,"published":738,"category":667,"image":739,"draft":671},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\" : où est passée la session","\"Auth session missing!\" : supabase-js n'a trouvé aucune session connectée et n'a même pas interrogé Supabase. Où est passée la session, et la solution.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":741,"title":742,"description":743,"published":744,"category":667,"image":745,"draft":671},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\" : personne de connecté","\"invalid claim: missing sub claim\" : Supabase Auth a reçu un vrai jeton qui ne nomme personne, la clé du projet à la place d'une session.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":747,"title":748,"description":749,"published":750,"category":667,"image":751,"draft":671},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\" : la vraie cause","\"Failed to send a request to the Edge Function\" : le navigateur n'a reçu aucune réponse lisible. Sa console dit pourquoi, et si votre fonction a tourné.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":753,"title":754,"description":755,"published":756,"category":667,"image":757,"draft":671},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Pourquoi les liens e-mail de Supabase redirigent vers localhost:3000","Si Supabase redirige vers localhost:3000, la Site URL n'a jamais été changée ou votre adresse manque dans Redirect URLs. La solution, et le joker à éviter.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":759,"title":760,"description":761,"published":762,"category":667,"image":763,"draft":671},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" sur un lien neuf","Sur un lien envoyé il y a une minute, \"Email link is invalid or has expired\" de Supabase signifie souvent qu'un filtre de messagerie l'a utilisé avant.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":765,"title":766,"description":767,"published":768,"category":667,"image":769,"draft":671},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\" expliqué","Supabase \"canceling statement due to statement timeout\" : une requête a dépassé la limite de son rôle, 3 secondes pour un visiteur. Vérifiez la règle RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":771,"title":772,"description":773,"published":774,"category":775,"image":776,"draft":671},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" sur Supabase, et ce qui part avec","\"Database error deleting user\" sur Supabase : votre base a refusé la suppression. La cause est dans vos logs, et la solution décide de ce qui part avec.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":778,"title":779,"description":780,"published":781,"category":667,"image":782,"draft":671},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" sur Supabase","Un webhook Stripe dans une Edge Function Supabase affiche \"No signatures found matching the expected signature\" ? Deux causes. Gardez la vérification.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":784,"title":785,"description":786,"published":787,"category":667,"image":788,"draft":671},"\u002Fblog\u002Fsupabase-invalid-login","\"Invalid login credentials\" dans Supabase : les trois causes","Supabase répond \"Invalid login credentials\" à un mauvais mot de passe, un e-mail inconnu et un compte Google. Comment savoir lequel.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":790,"title":791,"description":792,"published":793,"category":667,"image":794,"draft":671},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\" : la vraie erreur","\"Edge Function returned a non-2xx status code\" signifie que votre fonction Supabase a répondu par une erreur. Voici où lire la vraie.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":796,"title":797,"description":798,"published":799,"category":667,"image":800,"draft":671},"\u002Fblog\u002Fcertificate-not-trusted","Certificat non approuvé : trois causes autres que l’expiration","Certificat non approuvé alors que la date est bonne ? Il nomme une autre adresse, il s’est signé lui-même ou il manque un maillon à sa chaîne.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":802,"title":803,"description":804,"published":805,"category":667,"image":806,"draft":671},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\" : lisez les guillemets","Supabase \"invalid input syntax for type uuid\" : votre app a envoyé autre chose qu'un id. Lisez les guillemets, retenez la requête, gardez la colonne.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":808,"title":809,"description":810,"published":811,"category":667,"image":812,"draft":671},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\" expliqué","Supabase \"duplicate key value violates unique constraint\" : la valeur est déjà prise. Trouver la colonne, choisir un correctif, garder la valeur hors écran.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":103,"title":814,"description":815,"published":816,"category":667,"image":817,"draft":671},"Supabase \"relation does not exist\" alors que la table existe","Supabase \"relation does not exist\" ou PGRST205 : aucune table ne porte ce nom dans ce schéma. Quatre vérifications, et ce qu'ouvre un schéma exposé.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":357,"title":819,"description":820,"published":821,"category":667,"image":822,"draft":671},"Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" cite les noms d'arguments envoyés par votre application. Comparez-les à la fonction.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":700,"title":5,"description":670,"published":701,"category":667,"image":688,"draft":671},{"path":825,"title":826,"description":827,"published":828,"category":667,"image":829,"draft":671},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\" : deux limites, un code","Supabase \"Email Rate Limit Exceeded\" plafonne chaque e-mail de votre projet : 2 par heure avec l'expéditeur intégré. Ce qui compte, et comment le relever.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":831,"title":832,"description":833,"published":834,"category":667,"image":835,"draft":671},"\u002Fblog\u002Fsupabase-users-logged-out","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" : 3 causes","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" déconnecte vos utilisateurs. Trois causes, et comment le log Auth les distingue.","2026-10-19","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",{"path":837,"title":838,"description":839,"published":840,"category":667,"image":841,"draft":671},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\" : trois causes","Supabase \"permission denied for schema public\" signale un grant manquant sur le schéma. Ce qui l'a retiré, et la ligne qui le remet.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":843,"title":844,"description":845,"published":846,"category":667,"image":847,"draft":671},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\" : les trois choses que cela veut dire","Supabase \"Bucket not found\", c'est une de trois choses : un lien public vers un bucket privé, un nom pas tout à fait exact, ou le mauvais projet.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":849,"title":850,"description":851,"published":852,"category":667,"image":853,"draft":671},"\u002Fblog\u002Fsupabase-invalid-jwt","Supabase invalid JWT : quelle clé a cessé de marcher ?","Une erreur Supabase invalid JWT, c'est PGRST301 : un jeton signé n'a pas passé la vérification. Sur un projet récent, c'est la session, pas la clé API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":855,"title":856,"description":857,"published":858,"category":667,"image":859,"draft":671},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" veut dire zéro ligne","Supabase renvoie PGRST116, \"JSON object requested, multiple (or no) rows returned\", quand la requête n'a rien trouvé. Une ligne cachée semble absente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":861,"title":862,"description":863,"published":864,"category":667,"image":865,"draft":671},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" sur Supabase : où regarder","\"Database error saving new user\" veut dire que quelque chose rattaché à votre inscription Supabase a échoué. La vraie erreur est dans vos logs.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":867,"title":868,"description":869,"published":870,"category":667,"image":871,"draft":671},"\u002Fblog\u002Fwhat-is-supabase","Qu'est-ce que Supabase ? La base que votre builder a choisie","Qu'est-ce que Supabase : la base de données, la connexion et le stockage de fichiers de votre app. Les règles sur qui lit vos lignes sont à vous.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":873,"title":874,"description":875,"published":876,"category":667,"image":877,"draft":671},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Une clé AWS exposée dans le frontend n'est pas une clé OpenAI","Une clé d'accès AWS exposée dans votre frontend lit et écrit votre stockage. La solution est en général une presigned URL, pas une nouvelle clé.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":879,"title":880,"description":881,"published":882,"category":667,"image":883,"draft":671},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" à l'upload","\"New row violates row-level security policy for table objects\" signifie que votre upload n'a pas de règle insert. Rendre le bucket public n'en ajoute aucune.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":885,"title":886,"description":887,"published":888,"category":667,"image":889,"draft":671},"\u002Fblog\u002Fbase44-security-scan","Scan de sécurité Base44 : ce que lui seul peut voir","Le scan de sécurité Base44 vérifie sept types de problèmes depuis l’intérieur. Voici la moitié que lui seul lit, et celle qu’il ne regarde jamais.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":891,"title":892,"description":893,"published":894,"category":667,"image":895,"draft":671},"\u002Fblog\u002Fapi-key-leaked-what-to-do","Votre clé API a fuité. L'ordre dans lequel agir","Une clé API a fuité et vous ne savez pas par quoi commencer. Toutes les clés de votre frontend n'en sont pas une, et l'ordre compte plus que la vitesse.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":897,"title":898,"description":899,"published":900,"category":667,"image":901,"draft":671},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" sans désactiver RLS","\"Infinite recursion detected in policy for relation\" signifie que votre policy a interrogé la table qu'elle protège. Voici comment rompre le cercle.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":903,"title":904,"description":905,"published":906,"category":667,"image":907,"draft":671},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" sur Supabase, et le mauvais correctif","\"No API key found in request\" veut dire que votre requête est arrivée sans clé. La plupart des réponses pointent vers les règles de votre base.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":909,"title":910,"description":911,"published":912,"category":667,"image":913,"draft":671},"\u002Fblog\u002Fis-base44-safe","Base44 est-il sûr ? Ce que 5 442 applications ont montré","Base44 est-il sûr ? Neuf vérifications sur 5 442 applications Base44 en ligne. Presque toutes ont eu un B, pour des raisons que personne n’a choisies.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":915,"title":916,"description":917,"published":918,"category":667,"image":919,"draft":671},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Cacher une clé API : la déplacer dans une Edge Function Supabase","Cacher une clé API veut dire la sortir du navigateur, et une Edge Function Supabase est le plus petit endroit où la mettre. Deux étapes comptent davantage.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":921,"title":922,"description":923,"published":924,"category":667,"image":925,"draft":671},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Votre fichier .env est-il exposé ? Les douze chemins à vérifier","Votre fichier .env est-il exposé sur votre propre serveur web ? Douze adresses vous le disent, et une réponse signifie que tout son contenu est public.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":927,"title":928,"description":929,"published":930,"category":667,"image":931,"draft":671},"\u002Fblog\u002Fis-v0-safe","Sécurité de v0 : les 1 790 applications scannées ont toutes eu A","La sécurité de v0 mesurée sur 1 790 applications en ligne : toutes ont eu A. Seules 17 citaient une base de données, et c’est surtout cela que ce A mesure.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":933,"title":934,"description":935,"published":936,"category":667,"image":937,"draft":671},"\u002Fblog\u002Fis-bolt-safe","Bolt est-il sûr ? Ce que 1 123 applications Bolt ont montré","Bolt est-il sûr ? Neuf vérifications sur 1 123 applications Bolt en ligne. L’hébergement était propre. Les trouvailles : des clés et des tables ouvertes.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":497,"title":939,"description":940,"published":941,"category":667,"image":942,"draft":671},"Supabase en panne, ou est-ce votre app ? Comment le savoir","Supabase est-il en panne, ou est-ce votre app ? Un projet en pause, une base pleine et un bug chez vous se ressemblent. Quatre vérifications les séparent.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":944,"title":945,"description":946,"published":947,"category":667,"image":948,"draft":671},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase chiffre-t-il mes données ? Oui. Ce que cela arrête","Supabase chiffre-t-il les données ? Oui : AES-256 au repos, TLS en transit, SOC 2 et ISO 27001. Ce que couvre chacun, et la fuite qu'aucun n'arrête.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":950,"title":951,"description":952,"published":953,"category":667,"image":954,"draft":671},"\u002Fblog\u002Fsupabase-free-plan-limits","Limites du plan gratuit Supabase : ce qui se passe à chacune","Les limites du plan gratuit Supabase : 500 Mo de base, 5 Go d'egress, aucune sauvegarde. Ce qui se passe à chaque seuil, et ce que change Pro à $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":956,"title":957,"description":958,"published":959,"category":775,"image":960,"draft":671},"\u002Fblog\u002Ftest-your-supabase-backup","Testez votre sauvegarde Supabase avant d'en avoir besoin","Comment tester votre sauvegarde Supabase : la restaurer dans un projet d'exercice, compter les lignes, se connecter, chercher la ligne qui manque.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":962,"title":963,"description":964,"published":965,"category":775,"image":966,"draft":671},"\u002Fblog\u002Fsupabase-backup-github-action","Sauvegarde Supabase gratuite avec une GitHub Action, et le piège","Une sauvegarde Supabase par GitHub Action est gratuite et convient à beaucoup d'apps. Le workflow, la bonne connection string et l'egress de chaque run.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":968,"title":969,"description":970,"published":971,"category":775,"image":972,"draft":671},"\u002Fblog\u002Fdownload-your-supabase-backup","Pourquoi vous ne pouvez pas télécharger votre sauvegarde Supabase","Impossible de télécharger votre sauvegarde Supabase sur un projet récent : la copie quotidienne est physique. Comment le vérifier et garder la vôtre.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":974,"title":975,"description":976,"published":971,"category":667,"image":977,"draft":671},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\" : le grant manquant","Dès le 30 octobre, une nouvelle table Supabase répond \"permission denied for table\" tant que l'accès n'est pas accordé. Le grant de l'e-mail est la moitié.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":979,"title":980,"description":981,"published":982,"category":667,"image":983,"draft":671},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint d'API ouvert est-il un problème de sécurité ?","Votre scan a signalé un endpoint d'API ouvert. Que cela compte dépend de ce qui est revenu, et la plupart de ceux trouvés étaient à la plateforme.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":985,"title":986,"description":987,"published":988,"category":667,"image":989,"draft":671},"\u002Fblog\u002Flovable-security-scan","Scan de sécurité Lovable : ce qu’il ne peut pas prouver","Scan de sécurité Lovable : ce que vérifient le Quick scan et le Deep scan, quand chacun part, et la seule chose qu’un scan de l’intérieur ne prouve pas.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":991,"title":992,"description":993,"published":994,"category":775,"image":995,"draft":671},"\u002Fblog\u002Fsupabase-backup-auth-users","Pourquoi votre dump Supabase ne contient aucun utilisateur","Lancez supabase db dump tout seul et vous obtenez la forme de votre base et aucune de ses lignes, sans le schéma auth où vivent vos utilisateurs.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":997,"title":998,"description":999,"published":1000,"category":667,"image":1001,"draft":671},"\u002Fblog\u002Fdomain-and-certificate-expiry","Domaine expiré, site hors ligne : ce qui se passe ensuite","Votre domaine a expiré et votre site est hors ligne. Le compte à rebours qui démarre, pourquoi le certificat est le moindre souci, et comment vérifier les deux.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":1003,"title":1004,"description":1005,"published":1006,"category":667,"image":1007,"draft":671},"\u002Fblog\u002Fis-lovable-safe","Lovable est-il sûr ? Ce que 18 554 applications Lovable ont montré","Lovable est-il sûr ? 18 554 applications, neuf vérifications. La plateforme était la plus propre des cinq. Les trouvailles étaient dans les applications.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":1009,"title":1010,"description":1011,"published":1012,"category":667,"image":1013,"draft":671},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist de sécurité du vibe coding, en neuf vérifications","Une checklist de sécurité du vibe coding en neuf points, chacun vérifiable de l’extérieur sur votre appli en ligne, et chacun avec un test d’une ligne.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":1015,"title":1016,"description":1017,"published":1018,"category":667,"image":1019,"draft":671},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Une clé secrète Stripe dans votre frontend peut déplacer de l’argent","Une clé secrète Stripe exposée dans votre frontend peut rembourser, débiter et lire chaque fiche client que vous détenez. Votre clé pk_live_ y a sa place.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":1021,"title":1022,"description":1023,"published":1024,"category":667,"image":1025,"draft":671},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variables d’environnement Vite exposées : le préfixe dit publier","Variables d’environnement Vite exposées : votre appli a fait ce que le préfixe demandait. VITE_ et NEXT_PUBLIC_ veulent dire publier, et l’IA ignorait le prix.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":1027,"title":1028,"description":1029,"published":1030,"category":667,"image":1031,"draft":671},"\u002Fblog\u002Fbase44-source-maps","Sécurité Base44 : ce qu’un scan signale, et ce qui dépend de vous","Sécurité Base44 sur 5 438 applis : trois signalements sur presque chacune sont ceux de la plateforme, la source map est le badge Base44, votre part est courte.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":1033,"title":1034,"description":1035,"published":1036,"category":667,"image":1037,"draft":671},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI est-il sûr ? L’éditeur, le code et l’appli publiée","Cursor AI est-il sûr ? Trois questions dans une recherche : ce que Cursor garde, ce que son code rate, et si l’appli que vous avez publiée est ouverte.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1039,"title":1040,"description":1041,"published":1042,"category":667,"image":1043,"draft":671},"\u002Fblog\u002Fis-replit-safe","Replit est-il sûr ? Ce que 3 042 applications Replit nous ont montré","Replit est-il sûr ? 3 042 applications Replit en ligne, neuf vérifications externes. Les trouvailles étaient dans l’application publiée, pas chez l’hébergeur.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1045,"title":1046,"description":1047,"published":1048,"category":775,"image":1049,"draft":671},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup : votre copie de base n'a aucun fichier","Un Supabase storage backup est une tâche à part. Les sauvegardes de la base gardent la liste de vos fichiers et aucun des fichiers, donc chaque upload casse.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1051,"title":1052,"description":1053,"published":1054,"category":775,"image":1055,"draft":671},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery Supabase : prix et limites","Le point-in-time recovery de Supabase rembobine votre base à la seconde près sur la dernière semaine. $100 par mois en plus de Pro, et rien que la base.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1057,"title":1058,"description":1059,"published":1060,"category":775,"image":1061,"draft":671},"\u002Fblog\u002Fsupabase-project-paused-recover","Projet Supabase en pause ? Vos données sont toujours là","Supabase a mis votre projet en pause après une semaine sans activité. Rien n'est supprimé, Restaurer est à côté du nom, et vous avez un an pour cliquer.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1063,"title":1064,"description":1065,"published":1066,"category":667,"image":1067,"draft":671},"\u002Fblog\u002Fsafest-ai-app-builder","Quel builder d'app IA est le plus sûr ? 30 998 apps testées","Quel builder d'app IA est le plus sûr ? Nous avons scanné 30 998 apps actives de Lovable, Base44, Replit, v0 et Bolt. Ce n'est pas le builder qui décide.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":1069,"title":1070,"description":1071,"published":1072,"category":667,"image":1073,"draft":671},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Activer Row Level Security sur chaque table Supabase, et le prouver","Activer Row Level Security dans Supabase sans politique ferme la table entièrement. Une politique sans le réglage ne fait rien. Voici le SQL, et le test.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1075,"title":1076,"description":1077,"published":1078,"category":667,"image":1079,"draft":671},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\" : ce que l'alerte rate","Supabase signale \"RLS disabled in public\" comme une erreur. Elle ne dit rien de la politique de lecture qui laisse votre table tout aussi ouverte.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1081,"title":1082,"description":1083,"published":1084,"category":667,"image":1085,"draft":671},"\u002Fblog\u002Frotate-supabase-service-role-key","Faire tourner une clé service_role Supabase qui a fuité","Supabase dit de colmater la fuite d'abord. D'autres guides disent de faire tourner la clé tout de suite. Tout dépend d'où votre clé service_role a fuité.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1087,"title":1088,"description":1089,"published":1090,"category":667,"image":1091,"draft":671},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanners de sécurité vibe coding comparés, le nôtre compris","Le meilleur scanner de sécurité vibe coding tient à trois questions qu'aucune liste de fonctions ne traite. Huit outils comparés, avec les prix.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1093,"title":1094,"description":1095,"published":1096,"category":667,"image":1097,"draft":671},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker : les cinq vérifications à faire soi-même","Un Supabase security checker lit votre app publiée plutôt que les réglages de votre projet. Voici les cinq vérifications, et comment faire chacune vous-même.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1099,"title":1100,"description":1101,"published":1102,"category":667,"image":1103,"draft":671},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner de sécurité vibe coding : ce qu’un scan d’URL rate","Un scanner de sécurité vibe coding lit votre app en ligne depuis l’extérieur. Ce qu’il couvre, les quatre choses qu’il ne voit pas, et comment lire le résultat.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1105,"title":1106,"description":1107,"published":1108,"category":667,"image":1109,"draft":671},"\u002Fblog\u002Fmissing-security-headers","En-têtes de sécurité manquants : quand cela compte","Les en-têtes de sécurité manquants sont notre constat le plus fréquent. Contre quoi ils protègent, et quand ils comptent le moins dans votre rapport.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1111,"title":1112,"description":1113,"published":1114,"category":667,"image":1115,"draft":671},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","Votre clé API OpenAI est exposée dans votre frontend. Changez-la.","Une clé API OpenAI exposée dans votre frontend ne peut être liée à aucun domaine. Changez-la aujourd'hui, passez par votre serveur et plafonnez la dépense.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1117,"title":1118,"description":1119,"published":1120,"category":667,"image":1121,"draft":671},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Clé API exposée dans le frontend : ce que 30 998 applis livrent","Une clé API exposée dans votre frontend est le plus souvent une clé Google Maps. Nous avons scanné 30 998 applis vibe-codées et compté ce qui fuit vraiment.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1123,"title":1124,"description":1125,"published":1126,"category":775,"image":1127,"draft":671},"\u002Fblog\u002Fsupabase-backup-tools-compared","Outils de sauvegarde Supabase comparés, le nôtre compris","Quatre familles d'outil de sauvegarde Supabase, ce que chacun copie vraiment, et quand une GitHub Action gratuite bat le fait de payer, nous compris.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1129,"title":1130,"description":1131,"published":1132,"category":667,"image":1133,"draft":671},"\u002Fblog\u002Freplit-secrets-explained","Utiliser les secrets sur Replit, et ce qui est publié quand même","Utiliser les secrets sur Replit : en ajouter un, le relire, corriger les deux causes du undefined. Et les clés que l'outil Secrets ne peut pas protéger.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1135,"title":1136,"description":1137,"published":1138,"category":775,"image":1139,"draft":671},"\u002Fblog\u002Fback-up-supabase-free-tier","Sauvegardes du plan gratuit Supabase : en faire une sans terminal","Le plan gratuit de Supabase ne fait aucune sauvegarde : la copie vient de vous. Comment la faire depuis le tableau de bord, et ce que le CSV oublie.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1141,"title":1142,"description":1143,"published":1144,"category":667,"image":1145,"draft":671},"\u002Fblog\u002Fis-supabase-secure","Supabase est-il sûr ? Oui. Votre projet est une autre question","Supabase est-il sûr ? La plateforme est auditée, chiffrée et testée en intrusion. Sa documentation dit où cela s'arrête et où vos réglages commencent.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":399,"title":1147,"description":1148,"published":1149,"category":667,"image":1150,"draft":671},"Où trouver vos clés API Supabase : anon, service_role et URL","L'URL du projet, la clé anon et la clé service_role tiennent sur une page du tableau de bord. Voici où elle est, et laquelle des quatre va dans votre app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1152,"title":1153,"description":1154,"published":1155,"category":667,"image":1156,"draft":671},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy sur Supabase : et après ?","\"New row violates row-level security policy\" signifie que Supabase a refusé une écriture. Le correctif rapide rouvre la table à tout le monde.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1158,"title":1159,"description":1160,"published":1161,"category":667,"image":1162,"draft":671},"\u002Fblog\u002Fcors-wildcard-security-risk","Un joker CORS est-il un risque de sécurité ? Rarement.","Un joker CORS est-il un risque de sécurité ? C'est souvent le réglage par défaut de votre builder, et il ne livre rien que votre serveur ne donnait déjà.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":374,"title":1164,"description":1165,"published":1166,"category":775,"image":1167,"draft":671},"Le branching Supabase n'est pas une sauvegarde de vos données.","Pourquoi le branching Supabase n'est pas une sauvegarde : une branche démarre sans vos données, et un merge ne déplace que le schéma. À quoi il sert vraiment.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1169,"title":1170,"description":1171,"published":1172,"category":775,"image":1173,"draft":671},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Restaurer une sauvegarde Supabase, et ce qui casse après","Restaurer une sauvegarde Supabase depuis le tableau de bord ou un fichier de dump, ce que la restauration remplace et pourquoi votre app peut rester cassée.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1175,"title":1176,"description":1177,"published":1178,"category":667,"image":1179,"draft":671},"\u002Fblog\u002Fsupabase-storage-bucket-public","Votre bucket Supabase Storage est public. Est-ce un problème ?","Un bucket Supabase Storage public signifie que celui qui a l'URL d'un fichier peut l'ouvrir. Il ne signifie pas que quelqu'un peut lister ce qu'il contient.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1181,"title":1182,"description":1183,"published":1184,"category":667,"image":1185,"draft":671},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Une clé API Google dans votre frontend, est-ce un problème ?","Une clé API Google exposée dans votre frontend est la clé que notre scanner trouve le plus souvent, et en général tout va bien. Un réglage gratuit tranche.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1187,"title":1188,"description":1189,"published":1190,"category":775,"image":1191,"draft":671},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agent IA a supprimé mes données Supabase. Que puis-je récupérer ?","Un agent IA a supprimé des données de votre base. Ce que vous pouvez récupérer était déjà décidé avant, et les prochaines minutes décident du reste.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1193,"title":1194,"description":1195,"published":1196,"category":667,"image":1197,"draft":671},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Qui peut lire votre base Supabase ? Nous avons testé 3 680 apps","N'importe qui peut-il lire votre base de données Supabase sans se connecter ? Nous avons scanné 30 998 apps en ligne créées avec des builders IA.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1199,"title":1200,"description":1201,"published":1196,"category":667,"image":1202,"draft":671},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source maps exposées : votre app publie son code original","Une source map exposée laisse n'importe qui lire le code original de votre app, commentaires compris. Le test de 30 secondes, et ce qui compte vraiment.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1204,"title":1205,"description":1206,"published":1207,"category":667,"image":1208,"draft":671},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key : la même chose que l'anon key ?","Supabase a remplacé anon et service_role par des clés publiables et secrètes. Laquelle a sa place dans votre app, et laquelle jamais ?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1210,"title":1211,"description":1212,"published":1213,"category":775,"image":1214,"draft":671},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase sauvegarde-t-il ma base de données ? Cela dépend du plan.","Supabase sauvegarde-t-il votre base de données ? Chaque jour sur les plans payants, jamais sur le gratuit. Comment savoir ce que vous avez vraiment.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1216,"title":1217,"description":1218,"published":1219,"category":667,"image":1220,"draft":671},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security est activé. La table reste publique.","Activer Supabase Row Level Security ne protège pas une table. Ce sont vos politiques, et celle qui a réparé votre app laisse peut-être entrer tout le monde.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1222,"title":1223,"description":1224,"published":1219,"category":775,"image":1225,"draft":671},"\u002Fblog\u002Fversion-history-is-not-a-backup","L'historique des versions n'est pas une sauvegarde de vos données.","Lovable et Bolt tiennent un historique des versions de votre code. Votre base de données est un service à part, et revenir en arrière ne la ramène pas.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1227,"title":1228,"description":1229,"published":1230,"category":775,"image":1231,"draft":671},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Trois façons de sauvegarder une base Supabase, et ce qui manque","Le tableau de bord, pg_dump et un service géré. Ce que chacun enregistre, ce qu'il laisse de côté sans le dire, et lequel survit à la perte du compte.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":1233,"title":1234,"description":1235,"published":1230,"category":667,"image":1236,"draft":671},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","Quelles clés API sont sûres côté navigateur, et lesquelles non","Votre clé anon Supabase est faite pour être publique. Votre clé service_role non, et elle ignore toutes les règles que vous posez. Comment les distinguer.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213641944]