[{"data":1,"prerenderedAt":1268},["ShallowReactive",2],{"blog-fr-supabase-users-logged-out":3,"blog-index-fr":739},{"id":4,"title":5,"body":6,"category":698,"cover":699,"coverAlt":700,"description":701,"draft":702,"extension":703,"faq":704,"image":720,"keywords":721,"meta":728,"navigation":729,"ogTitle":5,"path":730,"published":731,"seo":732,"stem":733,"tldr":734,"updated":731,"__hash__":738},"blog_fr\u002Fblog\u002Fsupabase-users-logged-out.md","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" : 3 causes",{"type":7,"value":8,"toc":683},"minimark",[9,13,24,27,35,40,43,62,84,110,114,117,126,216,224,228,231,237,259,265,269,290,293,296,302,305,310,314,326,339,357,362,368,372,375,397,412,415,419,425,428,432,450,453,511,518,524,527,531,534,560,569,575,579,582,591,609,618,638,642,677],[10,11,12],"p",{},"Vos utilisateurs vous écrivent pour dire qu'ils ont été déconnectés. L'un était\nau milieu d'un formulaire, et une autre est sûre de n'avoir touché à rien. Quand\nvous essayez l'app vous-même, elle fonctionne. Puis vous ouvrez vos logs et vous\ntrouvez la même ligne, encore et encore :",[14,15,20],"pre",{"className":16,"code":18,"language":19},[17],"language-text","AuthApiError: Invalid Refresh Token: Refresh Token Not Found\n","text",[21,22,18],"code",{"__ignoreMap":23},"",[10,25,26],{},"Supabase \"Invalid Refresh Token: Refresh Token Not Found\", c'est Supabase Auth,\nla partie de Supabase qui connecte les gens, qui dit n'avoir aucune trace du\ntoken que votre app a envoyé pour garder une session ouverte. Comme il n'y a plus\nrien à renouveler, votre app déconnecte l'utilisateur.",[10,28,29,30,34],{},"Voici la partie qu'on comprend facilement à l'envers : ",[31,32,33],"strong",{},"cette erreur est la\ndernière étape, et la cause est venue avant."," Au moment où Supabase ne trouve\nplus le token, la session à laquelle il appartenait est déjà terminée. Elle a\nété fermée par une déconnexion, par un token envoyé deux fois, ou par une limite\nque quelqu'un a fixée. Allonger la durée de l'access token, ou couper la\nvérification qui met fin à une session, rend la ligne plus rare dans vos logs et\nlaisse la cause exactement où elle était.",[36,37,39],"h2",{"id":38},"que-signifie-invalid-refresh-token-refresh-token-not-found","Que signifie \"Invalid Refresh Token: Refresh Token Not Found\" ?",[10,41,42],{},"Cela signifie que Supabase Auth a reçu un refresh token dont il n'a aucune\ntrace, et qu'il a donc refusé de renouveler la session.",[10,44,45,46,49,50,53,54,61],{},"Chaque utilisateur connecté détient deux tokens. L'",[31,47,48],{},"access token"," fonctionne\ncomme un bracelet : il prouve qui il est pendant un moment, une heure si vous\nn'avez pas changé le réglage, et votre app le présente à chaque requête. Le\n",[31,51,52],{},"refresh token"," est un ticket. Avant que le bracelet expire, votre app apporte\nle ticket au guichet, qui est Supabase Auth, et l'échange contre un nouveau\nbracelet et un nouveau ticket. Le\n",[55,56,60],"a",{"href":57,"rel":58},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fauth\u002Fsessions",[59],"nofollow","guide des sessions"," de Supabase\ndit que les refresh tokens \"never expire but can only be used once\".",[10,63,64,67,68,71,72,77,78,83],{},[21,65,66],{},"Refresh Token Not Found",", c'est le guichet qui cherche un ticket et ne trouve\nrien. Le serveur répond avec HTTP 400 et le code ",[21,69,70],{},"refresh_token_not_found",", que\nla\n",[55,73,76],{"href":74,"rel":75},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fauth\u002Fdebugging\u002Ferror-codes",[59],"liste des codes d'erreur Auth","\nde Supabase décrit comme \"Session containing the refresh token not found.\" Si le\nbracelet a expiré lui aussi,\n",[55,79,82],{"href":80,"rel":81},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fsupabase-js\u002Fblob\u002Fmaster\u002Fpackages\u002Fcore\u002Fauth-js\u002Fsrc\u002FGoTrueClient.ts",[59],"le client JavaScript de Supabase","\nretire alors la session du navigateur et indique à votre app que l'utilisateur\ns'est déconnecté. C'est le moment où votre utilisateur tombe sur la page de\nconnexion.",[10,85,86,87,91,92,95,96,100,101,104,105,109],{},"Aucun des deux tokens n'est une des clés API de votre projet, qui sont une autre\nquestion :\n",[55,88,90],{"href":89},"\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend","lesquelles ont leur place dans votre app",".\nSi votre message dit plutôt ",[21,93,94],{},"Invalid JWT",", c'est le bracelet qui a été refusé,\npas le ticket, et\n",[55,97,99],{"href":98},"\u002Fblog\u002Fsupabase-invalid-jwt","cette erreur a sa propre page",".\nSi la personne ne peut plus se reconnecter ensuite et que le formulaire affiche\n",[21,102,103],{},"Invalid login credentials",",\n",[55,106,108],{"href":107},"\u002Fblog\u002Fsupabase-invalid-login","ce message couvre trois personnes différentes",".",[36,111,113],{"id":112},"pourquoi-mes-utilisateurs-supabase-sont-ils-déconnectés","Pourquoi mes utilisateurs Supabase sont-ils déconnectés ?",[10,115,116],{},"Parce que la session derrière leur ticket a pris fin, et que le bracelet qu'ils\nportent encore les a gardés connectés jusqu'à son expiration. Ce délai, jusqu'à\nune heure avec le réglage par défaut, explique pourquoi les déconnexions\nsemblent aléatoires : l'utilisateur est mis dehors un moment après la fin de la\nsession.",[10,118,119,120,125],{},"Supabase Auth a quatre façons de dire qu'un ticket n'est pas valable, et chacune\ndésigne une cause différente. Voici les messages exacts tirés du\n",[55,121,124],{"href":122,"rel":123},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fauth\u002Fblob\u002Fmaster\u002Finternal\u002Ftokens\u002Fservice.go",[59],"code du serveur Supabase Auth lui-même"," :",[127,128,129,145],"table",{},[130,131,132],"thead",{},[133,134,135,139,142],"tr",{},[136,137,138],"th",{},"Le message dans votre log",[136,140,141],{},"Le code",[136,143,144],{},"Ce qui s'est passé",[146,147,148,163,178,201],"tbody",{},[133,149,150,156,160],{},[151,152,153],"td",{},[21,154,155],{},"Invalid Refresh Token: Refresh Token Not Found",[151,157,158],{},[21,159,70],{},[151,161,162],{},"Le guichet n'a aucune trace de ce ticket. Une déconnexion a fermé sa session, ou il a été échangé il y a assez longtemps pour que sa trace ait disparu.",[133,164,165,170,175],{},[151,166,167],{},[21,168,169],{},"Invalid Refresh Token: Already Used",[151,171,172],{},[21,173,174],{},"refresh_token_already_used",[151,176,177],{},"Le ticket a été échangé il y a plus de dix secondes et il revient. Supabase met alors fin à toute la session.",[133,179,180,193,198],{},[151,181,182,185,186,189,190],{},[21,183,184],{},"Invalid Refresh Token: Session Expired",", parfois suivi de ",[21,187,188],{},"(Inactivity)"," ou ",[21,191,192],{},"(Revoked by Newer Login)",[151,194,195],{},[21,196,197],{},"session_expired",[151,199,200],{},"Une limite de session dans vos réglages Auth y a mis fin.",[133,202,203,208,213],{},[151,204,205],{},[21,206,207],{},"Invalid Refresh Token: No Valid Session Found",[151,209,210],{},[21,211,212],{},"session_not_found",[151,214,215],{},"La session à laquelle appartenait le ticket n'existe plus.",[10,217,218,219,223],{},"Derrière ces messages se trouvent trois causes, dans la documentation de\nSupabase elle-même et dans les signalements sur ses issue trackers, et chacune a\nsa correction. Si plus personne ne peut se connecter, ou si toute l'app est\nblanche, c'est un autre problème, et\n",[55,220,222],{"href":221},"\u002Fblog\u002Fis-supabase-down-or-your-app","Supabase est-il en panne, ou est-ce votre app ?","\nest l'endroit où commencer.",[36,225,227],{"id":226},"un-refresh-token-ne-sert-quune-fois","Un refresh token ne sert qu'une fois",[10,229,230],{},"Chaque fois que votre app renouvelle une session, elle remet le ticket et le\nguichet déchire l'ancien. Supabase appelle cela la rotation des refresh tokens.\nL'ancien ticket fonctionne encore dix secondes, ce que le guide des sessions\nappelle le reuse interval, pour qu'un serveur et un navigateur qui renouvellent\npresque au même moment ne s'éjectent pas l'un l'autre. Un client qui a échangé\nson ticket et perdu la réponse sur une mauvaise connexion est couvert lui aussi :\nil récupère le ticket en cours.",[10,232,233,234,109],{},"En dehors de ces deux cas, un ancien ticket qui revient compte comme un signal\nd'alerte, parce qu'un token qui se présente deux fois ressemble à un token volé.\nLe guide dit que toute la session \"is regarded as terminated and all refresh\ntokens belonging to it are marked as revoked\". La réponse cette fois-là est\n",[21,235,236],{},"Already Used",[10,238,239,240,242,243,246,247,252,253,255,256,258],{},"Une étape de plus transforme ",[21,241,236],{}," en ",[21,244,245],{},"Not Found",". Le serveur Supabase\nAuth\n",[55,248,251],{"href":249,"rel":250},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fauth\u002Fblob\u002Fmaster\u002Finternal\u002Fmodels\u002Fcleanup.go",[59],"efface les traces des tickets déchirés","\n24 heures après leur révocation. Le ticket périmé qui reçoit ",[21,254,236],{},"\naujourd'hui reçoit donc ",[21,257,66],{}," demain, parce que le guichet\nn'a plus la trace à laquelle le comparer.",[260,261],"diagram",{"alt":262,"caption":263,"src":264},"Une frise pour un ticket. D'abord, il est échangé au guichet contre un nouveau bracelet et un nouveau ticket, et l'ancien est déchiré. Présenté de nouveau dans les 10 secondes, il est encore accepté. Plus tard le même jour, il est refusé comme déjà utilisé. Après 24 heures, le registre du guichet a une ligne vide là où était sa trace.","Un ticket à quatre moments. Dans les dix secondes, il fonctionne encore. Ensuite, il est refusé comme déjà utilisé, et une fois sa trace effacée un jour plus tard, le guichet ne le trouve plus du tout.","\u002Fblog\u002Fsupabase-users-logged-out\u002Fone-ticket-four-moments-1600x700.png",[36,266,268],{"id":267},"cause-1-quelquun-sest-déconnecté-sur-cet-appareil-ou-sur-un-autre","Cause 1 : quelqu'un s'est déconnecté, sur cet appareil ou sur un autre",[10,270,271,272,275,276,279,280,285,286,289],{},"Une déconnexion supprime la session côté guichet, et chaque ticket de cette\nsession devient un ticket que le guichet ne trouve pas. Dans le client\nJavaScript de Supabase, ",[21,273,274],{},"signOut()"," sans rien entre les parenthèses ferme\n",[31,277,278],{},"toutes"," les sessions de cet utilisateur, sur tous ses appareils. Le\n",[55,281,284],{"href":282,"rel":283},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fauth\u002Fsignout",[59],"guide de déconnexion"," de\nSupabase le dit sans détour : avec ce réglage par défaut, les autres sessions\néchouent avec ",[21,287,288],{},"AuthApiError: Invalid Refresh Token: Refresh Token Not Found"," la\nprochaine fois qu'elles tentent de se renouveler, \"even though no one signed out\non that device.\"",[10,291,292],{},"Un utilisateur qui se déconnecte sur son téléphone est donc aussi déconnecté sur\nson ordinateur portable, jusqu'à une heure plus tard, quand le bracelet du\nportable expire et que son ticket revient inconnu. De là où il est, votre app\nl'a mis dehors sans raison.",[10,294,295],{},"Si chaque appareil doit rester connecté de son côté, l'appel de déconnexion doit\nfermer seulement la session d'où il part :",[14,297,300],{"className":298,"code":299,"language":19},[17],"await supabase.auth.signOut({ scope: 'local' })\n",[21,301,299],{"__ignoreMap":23},[10,303,304],{},"Demandez à votre builder d'utiliser cette forme partout où votre app déconnecte\nles gens. L'autre façon ordinaire de mettre fin à une session est un changement\nde mot de passe, que le guide des sessions de Supabase range parmi ce qui en\ntermine une.",[260,306],{"alt":307,"caption":308,"src":309},"Deux panneaux. Dans celui de gauche, un téléphone se déconnecte avec signOut() et les tickets du téléphone, d'un portable et d'une tablette sont tous déchirés. Dans celui de droite, le téléphone se déconnecte avec scope local, et seul son ticket est déchiré, le portable et la tablette gardent les leurs.","Sans scope, une seule déconnexion ferme la session sur tous les appareils. Avec scope local, elle ne ferme que celle de l'appareil que vous tenez.","\u002Fblog\u002Fsupabase-users-logged-out\u002Fone-sign-out-every-device-1600x720.png",[36,311,313],{"id":312},"cause-2-le-nouveau-ticket-nest-jamais-arrivé-au-navigateur","Cause 2 : le nouveau ticket n'est jamais arrivé au navigateur",[10,315,316,317,320,321,323,324,109],{},"Si votre app génère ses pages sur un serveur, comme le fait une app Next.js, ce\nserveur renouvelle aussi les sessions. Il lit le ticket dans un cookie,\nl'échange au guichet, et doit renvoyer le nouveau ticket au navigateur dans un\nen-tête ",[21,318,319],{},"Set-Cookie"," de sa réponse. Quand ce cookie n'arrive pas, le navigateur\ngarde l'ancien ticket, et la requête suivante présente un ticket que le serveur\na déjà échangé. Dans les dix secondes, cela passe. Ensuite, c'est\n",[21,322,236],{}," et la session se termine, et un jour plus tard le même ticket est\n",[21,325,245],{},[10,327,328,329,334,335,338],{},"Le\n",[55,330,333],{"href":331,"rel":332},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fauth\u002Fserver-side\u002Fcreating-a-client",[59],"guide de Supabase pour créer un client serveur","\nnomme l'erreur qui provoque cela dans une app Next.js. Le code qui renouvelle la\nsession, que Next.js 16 appelle le Proxy et les versions précédentes le\nmiddleware, doit renvoyer la réponse dans laquelle les nouveaux cookies ont été\nécrits : \"An earlier response doesn't carry the refreshed cookies, so the user\nis signed out on the next request.\" Le même guide prévient que sous Next.js 15\net avant, un fichier nommé ",[21,336,337],{},"proxy.ts"," n'est jamais exécuté, \"so sessions never\nrefresh and users get signed out\". Un assistant qui travaille avec la\ndocumentation la plus récente peut écrire exactement ce fichier dans une app\nplus ancienne.",[10,340,341,342,350,351,356],{},"Le guide de Supabase dit aussi pourquoi celle-ci est difficile à trouver : \"it\nlooks like users being signed out at random rather than an error in your code.\"\nLes signalements disent la même chose. Un développeur a écrit sur\nl'",[55,343,346,347],{"href":344,"rel":345},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fssr\u002Fissues\u002F68",[59],"issue tracker de ",[21,348,349],{},"@supabase\u002Fssr","\n\"I'm inadvertently logged out of my web application every day\", et l'ingénieur\nde Supabase qui a répondu a pointé la façon dont le middleware transmettait sa\nréponse. Le\n",[55,352,355],{"href":353,"rel":354},"https:\u002F\u002Fgithub.com\u002Fsupabase\u002Fsupabase-swift\u002Fissues\u002F486",[59],"signalement d'une app iOS","\ndécrit la déconnexion arrivant \"2-3 days after logging in\", et il a été fermé\naprès que des mises à jour de la bibliothèque Swift de Supabase ont fait\nbaisser les signalements.",[260,358],{"alt":359,"caption":360,"src":361},"Un navigateur envoie son ticket à un serveur. Le serveur l'échange au guichet et en reçoit un nouveau. La réponse qui doit rapporter le nouveau ticket au navigateur se coupe avant d'arriver, alors le navigateur renvoie l'ancien ticket, et le guichet le refuse comme déjà utilisé.","Le serveur a renouvelé la session, et le nouveau ticket n'est jamais revenu. Le navigateur tient toujours celui qui a déjà été échangé.","\u002Fblog\u002Fsupabase-users-logged-out\u002Fnew-ticket-lost-1600x640.png",[10,363,364,365,367],{},"Pour vérifier, ouvrez les outils de développement de votre navigateur sur une\npage qui a renouvelé la session et regardez la réponse dans l'onglet Network.\nElle devrait porter un ",[21,366,319],{}," avec le nouveau token, et la requête suivante\ndevrait renvoyer ce token.",[36,369,371],{"id":370},"cause-3-une-limite-de-session-dans-vos-réglages-auth","Cause 3 : une limite de session dans vos réglages Auth",[10,373,374],{},"À partir du plan Pro, Supabase peut mettre fin aux sessions exprès, depuis la\npage Sessions des réglages Auth de votre projet. Il existe trois limites, et le\nguide des sessions décrit chacune :",[376,377,378,385,391],"ul",{},[379,380,381,384],"li",{},[31,382,383],{},"Les sessions à durée limitée"," se terminent après un temps fixe, quelle que\nsoit l'activité de l'utilisateur.",[379,386,387,390],{},[31,388,389],{},"Un délai d'inactivité"," met fin à une session qui n'a pas été renouvelée\ndepuis un moment.",[379,392,393,396],{},[31,394,395],{},"Une seule session par utilisateur"," ne garde que la connexion la plus\nrécente : se connecter sur le téléphone ferme la session sur le portable.",[10,398,399,400,403,404,189,406,408,409,411],{},"Celles-ci le disent dans leur propre message, ",[21,401,402],{},"Session Expired",", suivi de\n",[21,405,188],{},[21,407,192],{}," pour la deuxième et la troisième.\nLe guide ajoute que les sessions terminées sont supprimées 24 heures plus tard,\ndonc un ticket de l'une d'elles qui revient après ce délai reçoit ",[21,410,245],{}," à\nla place.",[10,413,414],{},"Si vous avez réglé l'une d'elles, les déconnexions sont le réglage qui fait son\ntravail. Si ce n'était pas voulu, ou si un modèle ou un assistant l'a activée\npour vous, la page montre quelle limite est active.",[36,416,418],{"id":417},"le-cas-sans-gravité","Le cas sans gravité",[10,420,421,422,424],{},"Un ticket d'une session déjà terminée, qui revient d'un vieil onglet ou d'un\nnavigateur que personne n'a ouvert depuis des semaines, reçoit lui aussi\n",[21,423,66],{},". La personne derrière était déjà déconnectée. Son\nnavigateur a demandé une fois, Supabase a dit non, et elle voit votre page de\nconnexion, ce qu'elle aurait vu de toute façon.",[10,426,427],{},"Dans un log, cela ressemble à ceci : une ligne pour un utilisateur, souvent peu\naprès que cet utilisateur s'est déconnecté quelque part, puis plus rien pour\nlui. Ces lignes-là sont l'erreur qui fait son travail. Celles à suivre sont les\nmêmes personnes encore et encore, ou beaucoup de personnes différentes le même\njour.",[36,429,431],{"id":430},"comment-lire-vos-logs-auth-pour-cela","Comment lire vos logs Auth pour cela",[10,433,434,435,438,439,442,443,445,446,449],{},"Ouvrez ",[31,436,437],{},"Logs"," dans votre tableau de bord Supabase, choisissez le type de log\n",[31,440,441],{},"Auth",", et cherchez ",[21,444,52],{}," dans les messages d'événement.\nSélectionnez une ligne pour voir ses détails, dont l'ID de l'utilisateur, puis\nle filtre ",[31,447,448],{},"User"," réduit la liste à cette seule personne. La profondeur des\nlogs dépend de votre plan, alors lisez-les tant que les plaintes sont récentes.",[10,451,452],{},"Lisez ensuite ce qui se répète :",[127,454,455,465],{},[130,456,457],{},[133,458,459,462],{},[136,460,461],{},"Ce que vous voyez dans le log Auth",[136,463,464],{},"Ce que cela désigne",[146,466,467,478,488,501],{},[133,468,469,475],{},[151,470,471,472,474],{},"Un ",[21,473,66],{}," pour un utilisateur, et rien après",[151,476,477],{},"Un vieil onglet ou un navigateur qui revient. Sans gravité.",[133,479,480,485],{},[151,481,482,484],{},[21,483,66],{}," pour un utilisateur peu après sa déconnexion ailleurs",[151,486,487],{},"Cause 1, une déconnexion qui a fermé tous les appareils",[133,489,490,498],{},[151,491,492,494,495,497],{},[21,493,236],{},", puis ",[21,496,66],{}," un jour plus tard, pour les mêmes utilisateurs, encore et encore",[151,499,500],{},"Cause 2, de nouveaux tickets qui n'arrivent pas au navigateur",[133,502,503,508],{},[151,504,505,507],{},[21,506,402],{},", avec une raison entre parenthèses",[151,509,510],{},"Cause 3, une limite de session",[10,512,513,514,517],{},"Vous pouvez aussi demander à la base de données à quelle fréquence les gens se\nconnectent. Chaque connexion ajoute une ligne à ",[21,515,516],{},"auth.sessions",", et une\ndéconnexion la supprime. Collez ceci dans le SQL Editor :",[14,519,522],{"className":520,"code":521,"language":19},[17],"select user_id, count(*) as sessions, max(created_at) as latest\nfrom auth.sessions\nwhere created_at > now() - interval '14 days'\ngroup by user_id\norder by sessions desc\nlimit 20;\n",[21,523,521],{"__ignoreMap":23},[10,525,526],{},"Un utilisateur avec bien plus de sessions que d'appareils s'est connecté encore\net encore sans jamais se déconnecter, ce que fait quelqu'un que votre app met\ndehors sans arrêt.",[36,528,530],{"id":529},"ce-quil-ne-faut-pas-changer-pendant-la-correction","Ce qu'il ne faut pas changer pendant la correction",[10,532,533],{},"Vos règles Row Level Security, la détection de réutilisation et la durée de\nl'access token. Les trois ressemblent à une correction et laissent la cause en\nplace, et assouplir la première peut ouvrir vos données à des inconnus.",[10,535,536,539,540,543,544,549,551,552,555,556,109],{},[31,537,538],{},"Laissez vos règles Row Level Security tranquilles."," Row Level Security est\nl'ensemble de règles qui décide quelles lignes reçoit chaque visiteur. Tant que\ndes utilisateurs sont mis dehors, chaque écran dont la règle lit ",[21,541,542],{},"auth.uid()","\nreste vide pour eux, parce que selon la\n",[55,545,548],{"href":546,"rel":547},"https:\u002F\u002Fsupabase.com\u002Fdocs\u002Fguides\u002Fdatabase\u002Fpostgres\u002Frow-level-security",[59],"documentation de Supabase",[21,550,542],{}," renvoie ",[21,553,554],{},"null"," quand la session a expiré. La correction tentante\nconsiste à assouplir cette règle jusqu'à ce que l'écran se remplisse de nouveau,\net il se remplit alors aussi pour des inconnus. Si quelqu'un l'a déjà fait, notre\nscan gratuit demande à chaque table que nomme votre app combien de lignes un\nvisiteur sans connexion recevrait, lit le nombre sans récupérer une seule ligne\net prend environ 20 secondes, sans compte : ",[55,557,559],{"href":558},"\u002Fsecurity-scanner","scannez votre app",[10,561,562,565,566,568],{},[31,563,564],{},"Laissez la détection de réutilisation activée."," Supabase vous permet de la\ncouper, dans les réglages avancés de la page Sessions, et qualifie cela de\n\"generally not recommended\". Une fois coupée, la cause 2 ne produit plus\n",[21,567,236],{},", et le nouveau ticket n'arrive toujours pas au navigateur.",[10,570,571,574],{},[31,572,573],{},"Gardez l'access token à une heure."," Un bracelet plus long retarde la\ndéconnexion et laisse sa cause en place. Le guide de Supabase dit qu'une valeur\nau-delà d'une heure est \"generally discouraged for security reasons\".",[36,576,578],{"id":577},"garder-les-connexions-stables-après-la-correction","Garder les connexions stables après la correction",[10,580,581],{},"Deux choses peuvent encore mal tourner une fois les déconnexions arrêtées : un\nchangement ultérieur les fait revenir, et une règle assouplie en route laisse une\ntable ouverte à des inconnus.",[10,583,584],{},[31,585,586,590],{},[55,587,589],{"href":588},"\u002Fwebsite-monitoring","Reeve Monitor"," continue de vérifier depuis l'extérieur :",[376,592,593,596,599,606],{},[379,594,595],{},"si votre app est en ligne, vérifié chaque minute, pour qu'une vague de messages \"j'ai été déconnecté\" ne soit pas prise pour une panne",[379,597,598],{},"la vérification de sécurité complète toutes les heures, sur jusqu'à trois apps",[379,600,601,602,605],{},"un message quand un résultat ",[31,603,604],{},"change",", pour qu'une règle assouplie pendant une correction n'attende pas que vous regardiez",[379,607,608],{},"un rapport mensuel, en langage clair, de ce qu'il a vu",[10,610,611],{},[31,612,613,617],{},[55,614,616],{"href":615},"\u002Fsupabase-backups","Reeve Care"," garde une copie de votre base de données Supabase :",[376,619,620,623,626,629,632,635],{},[379,621,622],{},"une copie chiffrée selon un calendrier, sur le stockage propre de Reeve dans l'UE, en dehors de votre compte Supabase",[379,624,625],{},"le schéma auth où vivent les comptes de vos utilisateurs, pour qu'ils reviennent avec tout le reste",[379,627,628],{},"chaque copie vérifiée avant de compter, en comptant les lignes de chaque table",[379,630,631],{},"vos fichiers envoyés aussi, dès que vous connectez un accès Storage",[379,633,634],{},"une restauration en un clic, avec une copie de sécurité de l'état actuel prise d'abord",[379,636,637],{},"tout ce que fait Monitor",[36,639,641],{"id":640},"que-faire-maintenant","Que faire maintenant",[643,644,645],"key-takeaways",{},[376,646,647,653,659,665,668,671],{},[379,648,649,650,652],{},"Cherchez ",[21,651,52],{}," dans vos logs Auth et lisez quel message se répète, et pour qui.",[379,654,655,656,109],{},"Si une déconnexion sur un appareil ferme les autres, passez à ",[21,657,658],{},"signOut({ scope: 'local' })",[379,660,661,662,664],{},"Si votre app génère ses pages sur un serveur, assurez-vous que la réponse qui a renouvelé une session est bien celle qui atteint le navigateur, et cherchez son ",[21,663,319],{}," dans l'onglet Network.",[379,666,667],{},"Regardez sur la page Sessions de vos réglages Auth s'il y a une durée limitée, un délai d'inactivité ou une seule session par utilisateur que personne n'a voulu activer.",[379,669,670],{},"Laissez Row Level Security, la détection de réutilisation et la durée de l'access token comme elles sont pendant la correction.",[379,672,673,674,676],{},"Traitez un ",[21,675,245],{}," par utilisateur comme du bruit, et les mêmes utilisateurs chaque jour comme un bug.",[10,678,679,680,682],{},"Commencez par le log Auth, parce que le message qui se répète vous dit laquelle\ndes trois causes vous avez. Ensuite, une fois que les gens restent connectés,\n",[55,681,559],{"href":558}," pour vérifier que rien n'a été assoupli en\nroute.",{"title":23,"searchDepth":684,"depth":684,"links":685},3,[686,688,689,690,691,692,693,694,695,696,697],{"id":38,"depth":687,"text":39},2,{"id":112,"depth":687,"text":113},{"id":226,"depth":687,"text":227},{"id":267,"depth":687,"text":268},{"id":312,"depth":687,"text":313},{"id":370,"depth":687,"text":371},{"id":417,"depth":687,"text":418},{"id":430,"depth":687,"text":431},{"id":529,"depth":687,"text":530},{"id":577,"depth":687,"text":578},{"id":640,"depth":687,"text":641},"Bases de la sécurité","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcover-1200x630.png","Un ticket déchiré en deux, la moitié gauche éclairée, la droite éteinte et qui tombe, devant une rangée de tickets entiers.","Supabase \"Invalid Refresh Token: Refresh Token Not Found\" déconnecte vos utilisateurs. Trois causes, et comment le log Auth les distingue.",false,"md",[705,708,711,714,717],{"q":706,"a":707},"Pourquoi mes utilisateurs Supabase sont-ils déconnectés au hasard ?","Parce que la session derrière leur refresh token a pris fin, et que l'access token qu'ils détiennent encore les garde connectés jusqu'à une heure : la déconnexion arrive donc après sa cause. Les raisons habituelles sont une déconnexion sur un autre appareil, un token renouvelé qui n'est jamais arrivé au navigateur, et une limite de session dans vos réglages Auth. Le log Auth montre laquelle.",{"q":709,"a":710},"Qu'est-ce qu'un refresh token ?","C'est la moitié durable d'une session Supabase. L'access token prouve qui est l'utilisateur pendant une heure par défaut, et avant qu'il expire, votre app échange le refresh token contre une nouvelle paire. Chaque refresh token fonctionne une fois, et l'ancien cesse de fonctionner dix secondes après l'échange.",{"q":712,"a":713},"\"Refresh Token Not Found\" est-il le signe d'une attaque ?","À lui seul, non. Il signifie que Supabase Auth a refusé un token dont il n'a aucune trace, ce qui est la bonne réponse. La protection contre un token volé est la détection de réutilisation, qui met fin à une session quand un ancien token revient, et Supabase recommande de la laisser activée.",{"q":715,"a":716},"Pourquoi cela n'arrive-t-il qu'en production ?","Parce que la plupart des causes demandent du temps ou un second appareil. Un token périmé est refusé comme déjà utilisé le premier jour, puis comme introuvable une fois sa trace effacée un jour plus tard, et une session ouverte pendant que vous construisez dure rarement aussi longtemps. Les vrais utilisateurs se connectent aussi sur plusieurs appareils, et c'est là qu'apparaît une déconnexion qui ferme toutes les sessions.",{"q":718,"a":719},"Combien de temps dure une session Supabase ?","Par défaut, jusqu'à ce que l'utilisateur se déconnecte. L'access token dure une heure si vous ne changez rien, et le refresh token n'expire jamais mais ne fonctionne qu'une fois. À partir du plan Pro, vous pouvez limiter les sessions par durée totale, par inactivité ou à une par utilisateur, sur la page Sessions de vos réglages Auth.","\u002Fblog\u002Fsupabase-users-logged-out\u002Fcard-800x500.png",[722,723,70,724,725,726,727],"invalid refresh token refresh token not found","supabase invalid refresh token","supabase utilisateurs déconnectés","supabase refresh token already used","supabase session expired","supabase ssr erreur refresh token",{},true,"\u002Fblog\u002Fsupabase-users-logged-out","2026-10-19",{"title":5,"description":701},"blog\u002Fsupabase-users-logged-out",[735,736,737],"Supabase \"Invalid Refresh Token: Refresh Token Not Found\" signifie que Supabase Auth n'a aucune trace du refresh token envoyé par votre app : la session ne peut pas être renouvelée et l'utilisateur est déconnecté.","Trois choses effacent cette trace : une déconnexion (qui, en JavaScript, ferme tous les appareils par défaut), un token déjà utilisé qui revient une seconde fois, et une limite de session dans vos réglages Auth.","Une partie n'est qu'une ligne sans gravité venue d'un vieil onglet. Une autre déconnecte tous vos utilisateurs chaque jour. Le log Auth vous dit laquelle, et chaque cause a sa propre correction.","13_rZzS4M4IpBPo7xMukymVWusezHkyqc8LqZrnUMqQ",[740,746,752,758,764,770,776,782,788,794,800,807,813,818,824,830,836,842,848,854,860,866,867,873,879,884,890,896,902,908,914,920,926,932,938,944,950,956,962,968,973,979,985,991,997,1003,1008,1014,1020,1026,1032,1038,1044,1050,1056,1062,1068,1074,1080,1086,1092,1098,1104,1110,1116,1122,1128,1134,1140,1146,1152,1158,1164,1170,1176,1182,1188,1194,1200,1206,1212,1218,1224,1230,1235,1241,1247,1253,1258,1264],{"path":741,"title":742,"description":743,"published":744,"category":698,"image":745,"draft":702},"\u002Fblog\u002Fmax-client-connections-reached","Supabase \"max client connections reached\" expliqué","Supabase \"max client connections reached\" : le pooler n'a plus de place pour un client de plus. Le port de votre chaîne de connexion fixe la limite.","2026-11-09","\u002Fblog\u002Fmax-client-connections-reached\u002Fcard-800x500.png",{"path":747,"title":748,"description":749,"published":750,"category":698,"image":751,"draft":702},"\u002Fblog\u002Funsupported-provider-provider-is-not-enabled","Erreur Supabase : \"Unsupported provider: provider is not enabled\"","\"Unsupported provider: provider is not enabled\" : la connexion Google est désactivée dans votre projet Supabase. Comment l'activer, et redirect_uri_mismatch.","2026-11-08","\u002Fblog\u002Funsupported-provider-provider-is-not-enabled\u002Fcard-800x500.png",{"path":753,"title":754,"description":755,"published":756,"category":698,"image":757,"draft":702},"\u002Fblog\u002Fviolates-foreign-key-constraint","Erreur Supabase \"violates foreign key constraint\" à l'insertion","Supabase \"insert or update on table violates foreign key constraint\" : votre ligne pointe vers une ligne absente. Laquelle, pourquoi, et la solution.","2026-11-07","\u002Fblog\u002Fviolates-foreign-key-constraint\u002Fcard-800x500.png",{"path":759,"title":760,"description":761,"published":762,"category":698,"image":763,"draft":702},"\u002Fblog\u002Fnull-value-violates-not-null-constraint","Erreur Supabase \"null value in column violates not-null constraint\"","Supabase \"null value in column violates not-null constraint\" : une colonne obligatoire est arrivée vide. D'où vient le null, et la solution.","2026-11-06","\u002Fblog\u002Fnull-value-violates-not-null-constraint\u002Fcard-800x500.png",{"path":765,"title":766,"description":767,"published":768,"category":698,"image":769,"draft":702},"\u002Fblog\u002Fauth-session-missing","Supabase \"Auth session missing!\" : où est passée la session","\"Auth session missing!\" : supabase-js n'a trouvé aucune session connectée et n'a même pas interrogé Supabase. Où est passée la session, et la solution.","2026-11-05","\u002Fblog\u002Fauth-session-missing\u002Fcard-800x500.png",{"path":771,"title":772,"description":773,"published":774,"category":698,"image":775,"draft":702},"\u002Fblog\u002Finvalid-claim-missing-sub-claim","Supabase \"invalid claim: missing sub claim\" : personne de connecté","\"invalid claim: missing sub claim\" : Supabase Auth a reçu un vrai jeton qui ne nomme personne, la clé du projet à la place d'une session.","2026-11-04","\u002Fblog\u002Finvalid-claim-missing-sub-claim\u002Fcard-800x500.png",{"path":777,"title":778,"description":779,"published":780,"category":698,"image":781,"draft":702},"\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function","\"Failed to send a request to the Edge Function\" : la vraie cause","\"Failed to send a request to the Edge Function\" : le navigateur n'a reçu aucune réponse lisible. Sa console dit pourquoi, et si votre fonction a tourné.","2026-11-03","\u002Fblog\u002Ffailed-to-send-a-request-to-the-edge-function\u002Fcard-800x500.png",{"path":783,"title":784,"description":785,"published":786,"category":698,"image":787,"draft":702},"\u002Fblog\u002Fsupabase-auth-redirects-to-localhost","Pourquoi les liens e-mail de Supabase redirigent vers localhost:3000","Si Supabase redirige vers localhost:3000, la Site URL n'a jamais été changée ou votre adresse manque dans Redirect URLs. La solution, et le joker à éviter.","2026-11-02","\u002Fblog\u002Fsupabase-auth-redirects-to-localhost\u002Fcard-800x500.png",{"path":789,"title":790,"description":791,"published":792,"category":698,"image":793,"draft":702},"\u002Fblog\u002Femail-link-is-invalid-or-has-expired","Supabase \"Email link is invalid or has expired\" sur un lien neuf","Sur un lien envoyé il y a une minute, \"Email link is invalid or has expired\" de Supabase signifie souvent qu'un filtre de messagerie l'a utilisé avant.","2026-11-01","\u002Fblog\u002Femail-link-is-invalid-or-has-expired\u002Fcard-800x500.png",{"path":795,"title":796,"description":797,"published":798,"category":698,"image":799,"draft":702},"\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout","Supabase \"canceling statement due to statement timeout\" expliqué","Supabase \"canceling statement due to statement timeout\" : une requête a dépassé la limite de son rôle, 3 secondes pour un visiteur. Vérifiez la règle RLS.","2026-10-31","\u002Fblog\u002Fcanceling-statement-due-to-statement-timeout\u002Fcard-800x500.png",{"path":801,"title":802,"description":803,"published":804,"category":805,"image":806,"draft":702},"\u002Fblog\u002Fdatabase-error-deleting-user","\"Database error deleting user\" sur Supabase, et ce qui part avec","\"Database error deleting user\" sur Supabase : votre base a refusé la suppression. La cause est dans vos logs, et la solution décide de ce qui part avec.","2026-10-30","Backups","\u002Fblog\u002Fdatabase-error-deleting-user\u002Fcard-800x500.png",{"path":808,"title":809,"description":810,"published":811,"category":698,"image":812,"draft":702},"\u002Fblog\u002Fstripe-webhook-no-signatures-found","\"No signatures found matching the expected signature\" sur Supabase","Un webhook Stripe dans une Edge Function Supabase affiche \"No signatures found matching the expected signature\" ? Deux causes. Gardez la vérification.","2026-10-29","\u002Fblog\u002Fstripe-webhook-no-signatures-found\u002Fcard-800x500.png",{"path":107,"title":814,"description":815,"published":816,"category":698,"image":817,"draft":702},"\"Invalid login credentials\" dans Supabase : les trois causes","Supabase répond \"Invalid login credentials\" à un mauvais mot de passe, un e-mail inconnu et un compte Google. Comment savoir lequel.","2026-10-28","\u002Fblog\u002Fsupabase-invalid-login\u002Fcard-800x500.png",{"path":819,"title":820,"description":821,"published":822,"category":698,"image":823,"draft":702},"\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code","\"Edge Function returned a non-2xx status code\" : la vraie erreur","\"Edge Function returned a non-2xx status code\" signifie que votre fonction Supabase a répondu par une erreur. Voici où lire la vraie.","2026-10-27","\u002Fblog\u002Fedge-function-returned-a-non-2xx-status-code\u002Fcard-800x500.png",{"path":825,"title":826,"description":827,"published":828,"category":698,"image":829,"draft":702},"\u002Fblog\u002Fcertificate-not-trusted","Certificat non approuvé : trois causes autres que l’expiration","Certificat non approuvé alors que la date est bonne ? Il nomme une autre adresse, il s’est signé lui-même ou il manque un maillon à sa chaîne.","2026-10-26","\u002Fblog\u002Fcertificate-not-trusted\u002Fcard-800x500.png",{"path":831,"title":832,"description":833,"published":834,"category":698,"image":835,"draft":702},"\u002Fblog\u002Finvalid-input-syntax-for-type-uuid","Supabase \"invalid input syntax for type uuid\" : lisez les guillemets","Supabase \"invalid input syntax for type uuid\" : votre app a envoyé autre chose qu'un id. Lisez les guillemets, retenez la requête, gardez la colonne.","2026-10-25","\u002Fblog\u002Finvalid-input-syntax-for-type-uuid\u002Fcard-800x500.png",{"path":837,"title":838,"description":839,"published":840,"category":698,"image":841,"draft":702},"\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint","Supabase \"duplicate key value violates unique constraint\" expliqué","Supabase \"duplicate key value violates unique constraint\" : la valeur est déjà prise. Trouver la colonne, choisir un correctif, garder la valeur hors écran.","2026-10-24","\u002Fblog\u002Fduplicate-key-value-violates-unique-constraint\u002Fcard-800x500.png",{"path":843,"title":844,"description":845,"published":846,"category":698,"image":847,"draft":702},"\u002Fblog\u002Fsupabase-relation-does-not-exist","Supabase \"relation does not exist\" alors que la table existe","Supabase \"relation does not exist\" ou PGRST205 : aucune table ne porte ce nom dans ce schéma. Quatre vérifications, et ce qu'ouvre un schéma exposé.","2026-10-23","\u002Fblog\u002Fsupabase-relation-does-not-exist\u002Fcard-800x500.png",{"path":849,"title":850,"description":851,"published":852,"category":698,"image":853,"draft":702},"\u002Fblog\u002Fsupabase-function-not-found","Supabase PGRST202: \"Could not find the function in the schema cache\"","Supabase \"Could not find the function in the schema cache\" cite les noms d'arguments envoyés par votre application. Comparez-les à la fonction.","2026-10-22","\u002Fblog\u002Fsupabase-function-not-found\u002Fcard-800x500.png",{"path":855,"title":856,"description":857,"published":858,"category":698,"image":859,"draft":702},"\u002Fblog\u002Fsupabase-schema-cache-column-error","Supabase PGRST204: \"Could not find the column in the schema cache\"","Supabase \"Could not find the column in the schema cache\" vient le plus souvent du nom. Quatre vérifications, et la ligne qui recharge le cache.","2026-10-21","\u002Fblog\u002Fsupabase-schema-cache-column-error\u002Fcard-800x500.png",{"path":861,"title":862,"description":863,"published":864,"category":698,"image":865,"draft":702},"\u002Fblog\u002Fsupabase-email-rate-limit-exceeded","Supabase \"Email Rate Limit Exceeded\" : deux limites, un code","Supabase \"Email Rate Limit Exceeded\" plafonne chaque e-mail de votre projet : 2 par heure avec l'expéditeur intégré. Ce qui compte, et comment le relever.","2026-10-20","\u002Fblog\u002Fsupabase-email-rate-limit-exceeded\u002Fcard-800x500.png",{"path":730,"title":5,"description":701,"published":731,"category":698,"image":720,"draft":702},{"path":868,"title":869,"description":870,"published":871,"category":698,"image":872,"draft":702},"\u002Fblog\u002Fpermission-denied-for-schema-public","Supabase \"permission denied for schema public\" : trois causes","Supabase \"permission denied for schema public\" signale un grant manquant sur le schéma. Ce qui l'a retiré, et la ligne qui le remet.","2026-10-18","\u002Fblog\u002Fpermission-denied-for-schema-public\u002Fcard-800x500.png",{"path":874,"title":875,"description":876,"published":877,"category":698,"image":878,"draft":702},"\u002Fblog\u002Fsupabase-bucket-not-found","Supabase \"Bucket not found\" : les trois choses que cela veut dire","Supabase \"Bucket not found\", c'est une de trois choses : un lien public vers un bucket privé, un nom pas tout à fait exact, ou le mauvais projet.","2026-10-17","\u002Fblog\u002Fsupabase-bucket-not-found\u002Fcard-800x500.png",{"path":98,"title":880,"description":881,"published":882,"category":698,"image":883,"draft":702},"Supabase invalid JWT : quelle clé a cessé de marcher ?","Une erreur Supabase invalid JWT, c'est PGRST301 : un jeton signé n'a pas passé la vérification. Sur un projet récent, c'est la session, pas la clé API.","2026-10-16","\u002Fblog\u002Fsupabase-invalid-jwt\u002Fcard-800x500.png",{"path":885,"title":886,"description":887,"published":888,"category":698,"image":889,"draft":702},"\u002Fblog\u002Fsupabase-single-row-error","Supabase \"multiple (or no) rows returned\" veut dire zéro ligne","Supabase renvoie PGRST116, \"JSON object requested, multiple (or no) rows returned\", quand la requête n'a rien trouvé. Une ligne cachée semble absente.","2026-10-15","\u002Fblog\u002Fsupabase-single-row-error\u002Fcard-800x500.png",{"path":891,"title":892,"description":893,"published":894,"category":698,"image":895,"draft":702},"\u002Fblog\u002Fdatabase-error-saving-new-user","\"Database error saving new user\" sur Supabase : où regarder","\"Database error saving new user\" veut dire que quelque chose rattaché à votre inscription Supabase a échoué. La vraie erreur est dans vos logs.","2026-10-14","\u002Fblog\u002Fdatabase-error-saving-new-user\u002Fcard-800x500.png",{"path":897,"title":898,"description":899,"published":900,"category":698,"image":901,"draft":702},"\u002Fblog\u002Fwhat-is-supabase","Qu'est-ce que Supabase ? La base que votre builder a choisie","Qu'est-ce que Supabase : la base de données, la connexion et le stockage de fichiers de votre app. Les règles sur qui lit vos lignes sont à vous.","2026-10-13","\u002Fblog\u002Fwhat-is-supabase\u002Fcard-800x500.png",{"path":903,"title":904,"description":905,"published":906,"category":698,"image":907,"draft":702},"\u002Fblog\u002Faws-access-key-exposed-in-frontend","Une clé AWS exposée dans le frontend n'est pas une clé OpenAI","Une clé d'accès AWS exposée dans votre frontend lit et écrit votre stockage. La solution est en général une presigned URL, pas une nouvelle clé.","2026-10-12","\u002Fblog\u002Faws-access-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":909,"title":910,"description":911,"published":912,"category":698,"image":913,"draft":702},"\u002Fblog\u002Fstorage-upload-violates-row-level-security","\"Row-level security policy for table objects\" à l'upload","\"New row violates row-level security policy for table objects\" signifie que votre upload n'a pas de règle insert. Rendre le bucket public n'en ajoute aucune.","2026-10-11","\u002Fblog\u002Fstorage-upload-violates-row-level-security\u002Fcard-800x500.png",{"path":915,"title":916,"description":917,"published":918,"category":698,"image":919,"draft":702},"\u002Fblog\u002Fbase44-security-scan","Scan de sécurité Base44 : ce que lui seul peut voir","Le scan de sécurité Base44 vérifie sept types de problèmes depuis l’intérieur. Voici la moitié que lui seul lit, et celle qu’il ne regarde jamais.","2026-10-10","\u002Fblog\u002Fbase44-security-scan\u002Fcard-800x500.png",{"path":921,"title":922,"description":923,"published":924,"category":698,"image":925,"draft":702},"\u002Fblog\u002Fapi-key-leaked-what-to-do","Votre clé API a fuité. L'ordre dans lequel agir","Une clé API a fuité et vous ne savez pas par quoi commencer. Toutes les clés de votre frontend n'en sont pas une, et l'ordre compte plus que la vitesse.","2026-10-09","\u002Fblog\u002Fapi-key-leaked-what-to-do\u002Fcard-800x500.png",{"path":927,"title":928,"description":929,"published":930,"category":698,"image":931,"draft":702},"\u002Fblog\u002Finfinite-recursion-in-policy-for-relation","\"Infinite recursion detected in policy\" sans désactiver RLS","\"Infinite recursion detected in policy for relation\" signifie que votre policy a interrogé la table qu'elle protège. Voici comment rompre le cercle.","2026-10-08","\u002Fblog\u002Finfinite-recursion-in-policy-for-relation\u002Fcard-800x500.png",{"path":933,"title":934,"description":935,"published":936,"category":698,"image":937,"draft":702},"\u002Fblog\u002Fno-api-key-found-in-request","\"No API key found in request\" sur Supabase, et le mauvais correctif","\"No API key found in request\" veut dire que votre requête est arrivée sans clé. La plupart des réponses pointent vers les règles de votre base.","2026-10-07","\u002Fblog\u002Fno-api-key-found-in-request\u002Fcard-800x500.png",{"path":939,"title":940,"description":941,"published":942,"category":698,"image":943,"draft":702},"\u002Fblog\u002Fis-base44-safe","Base44 est-il sûr ? Ce que 5 442 applications ont montré","Base44 est-il sûr ? Neuf vérifications sur 5 442 applications Base44 en ligne. Presque toutes ont eu un B, pour des raisons que personne n’a choisies.","2026-10-06","\u002Fblog\u002Fis-base44-safe\u002Fcard-800x500.png",{"path":945,"title":946,"description":947,"published":948,"category":698,"image":949,"draft":702},"\u002Fblog\u002Fmove-a-secret-to-an-edge-function","Cacher une clé API : la déplacer dans une Edge Function Supabase","Cacher une clé API veut dire la sortir du navigateur, et une Edge Function Supabase est le plus petit endroit où la mettre. Deux étapes comptent davantage.","2026-10-05","\u002Fblog\u002Fmove-a-secret-to-an-edge-function\u002Fcard-800x500.png",{"path":951,"title":952,"description":953,"published":954,"category":698,"image":955,"draft":702},"\u002Fblog\u002Fenv-file-exposed-on-your-server","Votre fichier .env est-il exposé ? Les douze chemins à vérifier","Votre fichier .env est-il exposé sur votre propre serveur web ? Douze adresses vous le disent, et une réponse signifie que tout son contenu est public.","2026-10-04","\u002Fblog\u002Fenv-file-exposed-on-your-server\u002Fcard-800x500.png",{"path":957,"title":958,"description":959,"published":960,"category":698,"image":961,"draft":702},"\u002Fblog\u002Fis-v0-safe","Sécurité de v0 : les 1 790 applications scannées ont toutes eu A","La sécurité de v0 mesurée sur 1 790 applications en ligne : toutes ont eu A. Seules 17 citaient une base de données, et c’est surtout cela que ce A mesure.","2026-10-03","\u002Fblog\u002Fis-v0-safe\u002Fcard-800x500.png",{"path":963,"title":964,"description":965,"published":966,"category":698,"image":967,"draft":702},"\u002Fblog\u002Fis-bolt-safe","Bolt est-il sûr ? Ce que 1 123 applications Bolt ont montré","Bolt est-il sûr ? Neuf vérifications sur 1 123 applications Bolt en ligne. L’hébergement était propre. Les trouvailles : des clés et des tables ouvertes.","2026-10-02","\u002Fblog\u002Fis-bolt-safe\u002Fcard-800x500.png",{"path":221,"title":969,"description":970,"published":971,"category":698,"image":972,"draft":702},"Supabase en panne, ou est-ce votre app ? Comment le savoir","Supabase est-il en panne, ou est-ce votre app ? Un projet en pause, une base pleine et un bug chez vous se ressemblent. Quatre vérifications les séparent.","2026-10-01","\u002Fblog\u002Fis-supabase-down-or-your-app\u002Fcard-800x500.png",{"path":974,"title":975,"description":976,"published":977,"category":698,"image":978,"draft":702},"\u002Fblog\u002Fdoes-supabase-encrypt-my-data","Supabase chiffre-t-il mes données ? Oui. Ce que cela arrête","Supabase chiffre-t-il les données ? Oui : AES-256 au repos, TLS en transit, SOC 2 et ISO 27001. Ce que couvre chacun, et la fuite qu'aucun n'arrête.","2026-09-30","\u002Fblog\u002Fdoes-supabase-encrypt-my-data\u002Fcard-800x500.png",{"path":980,"title":981,"description":982,"published":983,"category":698,"image":984,"draft":702},"\u002Fblog\u002Fsupabase-free-plan-limits","Limites du plan gratuit Supabase : ce qui se passe à chacune","Les limites du plan gratuit Supabase : 500 Mo de base, 5 Go d'egress, aucune sauvegarde. Ce qui se passe à chaque seuil, et ce que change Pro à $25.","2026-09-29","\u002Fblog\u002Fsupabase-free-plan-limits\u002Fcard-800x500.png",{"path":986,"title":987,"description":988,"published":989,"category":805,"image":990,"draft":702},"\u002Fblog\u002Ftest-your-supabase-backup","Testez votre sauvegarde Supabase avant d'en avoir besoin","Comment tester votre sauvegarde Supabase : la restaurer dans un projet d'exercice, compter les lignes, se connecter, chercher la ligne qui manque.","2026-09-28","\u002Fblog\u002Ftest-your-supabase-backup\u002Fcard-800x500.png",{"path":992,"title":993,"description":994,"published":995,"category":805,"image":996,"draft":702},"\u002Fblog\u002Fsupabase-backup-github-action","Sauvegarde Supabase gratuite avec une GitHub Action, et le piège","Une sauvegarde Supabase par GitHub Action est gratuite et convient à beaucoup d'apps. Le workflow, la bonne connection string et l'egress de chaque run.","2026-09-27","\u002Fblog\u002Fsupabase-backup-github-action\u002Fcard-800x500.png",{"path":998,"title":999,"description":1000,"published":1001,"category":805,"image":1002,"draft":702},"\u002Fblog\u002Fdownload-your-supabase-backup","Pourquoi vous ne pouvez pas télécharger votre sauvegarde Supabase","Impossible de télécharger votre sauvegarde Supabase sur un projet récent : la copie quotidienne est physique. Comment le vérifier et garder la vôtre.","2026-09-26","\u002Fblog\u002Fdownload-your-supabase-backup\u002Fcard-800x500.png",{"path":1004,"title":1005,"description":1006,"published":1001,"category":698,"image":1007,"draft":702},"\u002Fblog\u002Fsupabase-permission-denied-for-table","Supabase \"permission denied for table\" : le grant manquant","Dès le 30 octobre, une nouvelle table Supabase répond \"permission denied for table\" tant que l'accès n'est pas accordé. Le grant de l'e-mail est la moitié.","\u002Fblog\u002Fsupabase-permission-denied-for-table\u002Fcard-800x500.png",{"path":1009,"title":1010,"description":1011,"published":1012,"category":698,"image":1013,"draft":702},"\u002Fblog\u002Fopen-api-endpoint-exposed","Un endpoint d'API ouvert est-il un problème de sécurité ?","Votre scan a signalé un endpoint d'API ouvert. Que cela compte dépend de ce qui est revenu, et la plupart de ceux trouvés étaient à la plateforme.","2026-09-25","\u002Fblog\u002Fopen-api-endpoint-exposed\u002Fcard-800x500.png",{"path":1015,"title":1016,"description":1017,"published":1018,"category":698,"image":1019,"draft":702},"\u002Fblog\u002Flovable-security-scan","Scan de sécurité Lovable : ce qu’il ne peut pas prouver","Scan de sécurité Lovable : ce que vérifient le Quick scan et le Deep scan, quand chacun part, et la seule chose qu’un scan de l’intérieur ne prouve pas.","2026-09-24","\u002Fblog\u002Flovable-security-scan\u002Fcard-800x500.png",{"path":1021,"title":1022,"description":1023,"published":1024,"category":805,"image":1025,"draft":702},"\u002Fblog\u002Fsupabase-backup-auth-users","Pourquoi votre dump Supabase ne contient aucun utilisateur","Lancez supabase db dump tout seul et vous obtenez la forme de votre base et aucune de ses lignes, sans le schéma auth où vivent vos utilisateurs.","2026-09-23","\u002Fblog\u002Fsupabase-backup-auth-users\u002Fcard-800x500.png",{"path":1027,"title":1028,"description":1029,"published":1030,"category":698,"image":1031,"draft":702},"\u002Fblog\u002Fdomain-and-certificate-expiry","Domaine expiré, site hors ligne : ce qui se passe ensuite","Votre domaine a expiré et votre site est hors ligne. Le compte à rebours qui démarre, pourquoi le certificat est le moindre souci, et comment vérifier les deux.","2026-09-22","\u002Fblog\u002Fdomain-and-certificate-expiry\u002Fcard-800x500.png",{"path":1033,"title":1034,"description":1035,"published":1036,"category":698,"image":1037,"draft":702},"\u002Fblog\u002Fis-lovable-safe","Lovable est-il sûr ? Ce que 18 554 applications Lovable ont montré","Lovable est-il sûr ? 18 554 applications, neuf vérifications. La plateforme était la plus propre des cinq. Les trouvailles étaient dans les applications.","2026-09-21","\u002Fblog\u002Fis-lovable-safe\u002Fcard-800x500.png",{"path":1039,"title":1040,"description":1041,"published":1042,"category":698,"image":1043,"draft":702},"\u002Fblog\u002Fvibe-coded-app-security-checklist","La checklist de sécurité du vibe coding, en neuf vérifications","Une checklist de sécurité du vibe coding en neuf points, chacun vérifiable de l’extérieur sur votre appli en ligne, et chacun avec un test d’une ligne.","2026-09-20","\u002Fblog\u002Fvibe-coded-app-security-checklist\u002Fcard-800x500.png",{"path":1045,"title":1046,"description":1047,"published":1048,"category":698,"image":1049,"draft":702},"\u002Fblog\u002Fstripe-secret-key-in-frontend","Une clé secrète Stripe dans votre frontend peut déplacer de l’argent","Une clé secrète Stripe exposée dans votre frontend peut rembourser, débiter et lire chaque fiche client que vous détenez. Votre clé pk_live_ y a sa place.","2026-09-19","\u002Fblog\u002Fstripe-secret-key-in-frontend\u002Fcard-800x500.png",{"path":1051,"title":1052,"description":1053,"published":1054,"category":698,"image":1055,"draft":702},"\u002Fblog\u002Fvite-and-next-public-env-vars","Variables d’environnement Vite exposées : le préfixe dit publier","Variables d’environnement Vite exposées : votre appli a fait ce que le préfixe demandait. VITE_ et NEXT_PUBLIC_ veulent dire publier, et l’IA ignorait le prix.","2026-09-18","\u002Fblog\u002Fvite-and-next-public-env-vars\u002Fcard-800x500.png",{"path":1057,"title":1058,"description":1059,"published":1060,"category":698,"image":1061,"draft":702},"\u002Fblog\u002Fbase44-source-maps","Sécurité Base44 : ce qu’un scan signale, et ce qui dépend de vous","Sécurité Base44 sur 5 438 applis : trois signalements sur presque chacune sont ceux de la plateforme, la source map est le badge Base44, votre part est courte.","2026-09-17","\u002Fblog\u002Fbase44-source-maps\u002Fcard-800x500.png",{"path":1063,"title":1064,"description":1065,"published":1066,"category":698,"image":1067,"draft":702},"\u002Fblog\u002Fis-cursor-ai-safe","Cursor AI est-il sûr ? L’éditeur, le code et l’appli publiée","Cursor AI est-il sûr ? Trois questions dans une recherche : ce que Cursor garde, ce que son code rate, et si l’appli que vous avez publiée est ouverte.","2026-09-16","\u002Fblog\u002Fis-cursor-ai-safe\u002Fcard-800x500.png",{"path":1069,"title":1070,"description":1071,"published":1072,"category":698,"image":1073,"draft":702},"\u002Fblog\u002Fis-replit-safe","Replit est-il sûr ? Ce que 3 042 applications Replit nous ont montré","Replit est-il sûr ? 3 042 applications Replit en ligne, neuf vérifications externes. Les trouvailles étaient dans l’application publiée, pas chez l’hébergeur.","2026-09-15","\u002Fblog\u002Fis-replit-safe\u002Fcard-800x500.png",{"path":1075,"title":1076,"description":1077,"published":1078,"category":805,"image":1079,"draft":702},"\u002Fblog\u002Fsupabase-storage-backup","Supabase storage backup : votre copie de base n'a aucun fichier","Un Supabase storage backup est une tâche à part. Les sauvegardes de la base gardent la liste de vos fichiers et aucun des fichiers, donc chaque upload casse.","2026-09-14","\u002Fblog\u002Fsupabase-storage-backup\u002Fcard-800x500.png",{"path":1081,"title":1082,"description":1083,"published":1084,"category":805,"image":1085,"draft":702},"\u002Fblog\u002Fsupabase-point-in-time-recovery","Point-in-time recovery Supabase : prix et limites","Le point-in-time recovery de Supabase rembobine votre base à la seconde près sur la dernière semaine. $100 par mois en plus de Pro, et rien que la base.","2026-09-13","\u002Fblog\u002Fsupabase-point-in-time-recovery\u002Fcard-800x500.png",{"path":1087,"title":1088,"description":1089,"published":1090,"category":805,"image":1091,"draft":702},"\u002Fblog\u002Fsupabase-project-paused-recover","Projet Supabase en pause ? Vos données sont toujours là","Supabase a mis votre projet en pause après une semaine sans activité. Rien n'est supprimé, Restaurer est à côté du nom, et vous avez un an pour cliquer.","2026-09-12","\u002Fblog\u002Fsupabase-project-paused-recover\u002Fcard-800x500.png",{"path":1093,"title":1094,"description":1095,"published":1096,"category":698,"image":1097,"draft":702},"\u002Fblog\u002Fsafest-ai-app-builder","Quel builder d'app IA est le plus sûr ? 30 998 apps testées","Quel builder d'app IA est le plus sûr ? Nous avons scanné 30 998 apps actives de Lovable, Base44, Replit, v0 et Bolt. Ce n'est pas le builder qui décide.","2026-09-11","\u002Fblog\u002Fsafest-ai-app-builder\u002Fcard-800x500.png",{"path":1099,"title":1100,"description":1101,"published":1102,"category":698,"image":1103,"draft":702},"\u002Fblog\u002Fenable-rls-on-every-supabase-table","Activer Row Level Security sur chaque table Supabase, et le prouver","Activer Row Level Security dans Supabase sans politique ferme la table entièrement. Une politique sans le réglage ne fait rien. Voici le SQL, et le test.","2026-09-10","\u002Fblog\u002Fenable-rls-on-every-supabase-table\u002Fcard-800x500.png",{"path":1105,"title":1106,"description":1107,"published":1108,"category":698,"image":1109,"draft":702},"\u002Fblog\u002Fsupabase-rls-disabled-in-public","Supabase \"RLS disabled in public\" : ce que l'alerte rate","Supabase signale \"RLS disabled in public\" comme une erreur. Elle ne dit rien de la politique de lecture qui laisse votre table tout aussi ouverte.","2026-09-09","\u002Fblog\u002Fsupabase-rls-disabled-in-public\u002Fcard-800x500.png",{"path":1111,"title":1112,"description":1113,"published":1114,"category":698,"image":1115,"draft":702},"\u002Fblog\u002Frotate-supabase-service-role-key","Faire tourner une clé service_role Supabase qui a fuité","Supabase dit de colmater la fuite d'abord. D'autres guides disent de faire tourner la clé tout de suite. Tout dépend d'où votre clé service_role a fuité.","2026-09-08","\u002Fblog\u002Frotate-supabase-service-role-key\u002Fcard-800x500.png",{"path":1117,"title":1118,"description":1119,"published":1120,"category":698,"image":1121,"draft":702},"\u002Fblog\u002Fvibe-coding-security-scanners-compared","Scanners de sécurité vibe coding comparés, le nôtre compris","Le meilleur scanner de sécurité vibe coding tient à trois questions qu'aucune liste de fonctions ne traite. Huit outils comparés, avec les prix.","2026-09-07","\u002Fblog\u002Fvibe-coding-security-scanners-compared\u002Fcard-800x500.png",{"path":1123,"title":1124,"description":1125,"published":1126,"category":698,"image":1127,"draft":702},"\u002Fblog\u002Fsupabase-security-checker","Supabase security checker : les cinq vérifications à faire soi-même","Un Supabase security checker lit votre app publiée plutôt que les réglages de votre projet. Voici les cinq vérifications, et comment faire chacune vous-même.","2026-09-06","\u002Fblog\u002Fsupabase-security-checker\u002Fcard-800x500.png",{"path":1129,"title":1130,"description":1131,"published":1132,"category":698,"image":1133,"draft":702},"\u002Fblog\u002Fvibe-coding-security-scanner","Scanner de sécurité vibe coding : ce qu’un scan d’URL rate","Un scanner de sécurité vibe coding lit votre app en ligne depuis l’extérieur. Ce qu’il couvre, les quatre choses qu’il ne voit pas, et comment lire le résultat.","2026-09-05","\u002Fblog\u002Fvibe-coding-security-scanner\u002Fcard-800x500.png",{"path":1135,"title":1136,"description":1137,"published":1138,"category":698,"image":1139,"draft":702},"\u002Fblog\u002Fmissing-security-headers","En-têtes de sécurité manquants : quand cela compte","Les en-têtes de sécurité manquants sont notre constat le plus fréquent. Contre quoi ils protègent, et quand ils comptent le moins dans votre rapport.","2026-09-04","\u002Fblog\u002Fmissing-security-headers\u002Fcard-800x500.png",{"path":1141,"title":1142,"description":1143,"published":1144,"category":698,"image":1145,"draft":702},"\u002Fblog\u002Fopenai-api-key-exposed-in-frontend","Votre clé API OpenAI est exposée dans votre frontend. Changez-la.","Une clé API OpenAI exposée dans votre frontend ne peut être liée à aucun domaine. Changez-la aujourd'hui, passez par votre serveur et plafonnez la dépense.","2026-09-03","\u002Fblog\u002Fopenai-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1147,"title":1148,"description":1149,"published":1150,"category":698,"image":1151,"draft":702},"\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps","Clé API exposée dans le frontend : ce que 30 998 applis livrent","Une clé API exposée dans votre frontend est le plus souvent une clé Google Maps. Nous avons scanné 30 998 applis vibe-codées et compté ce qui fuit vraiment.","2026-09-02","\u002Fblog\u002Fwhat-secrets-leak-from-vibe-coded-apps\u002Fcard-800x500.png",{"path":1153,"title":1154,"description":1155,"published":1156,"category":805,"image":1157,"draft":702},"\u002Fblog\u002Fsupabase-backup-tools-compared","Outils de sauvegarde Supabase comparés, le nôtre compris","Quatre familles d'outil de sauvegarde Supabase, ce que chacun copie vraiment, et quand une GitHub Action gratuite bat le fait de payer, nous compris.","2026-09-01","\u002Fblog\u002Fsupabase-backup-tools-compared\u002Fcard-800x500.png",{"path":1159,"title":1160,"description":1161,"published":1162,"category":698,"image":1163,"draft":702},"\u002Fblog\u002Freplit-secrets-explained","Utiliser les secrets sur Replit, et ce qui est publié quand même","Utiliser les secrets sur Replit : en ajouter un, le relire, corriger les deux causes du undefined. Et les clés que l'outil Secrets ne peut pas protéger.","2026-08-31","\u002Fblog\u002Freplit-secrets-explained\u002Fcard-800x500.png",{"path":1165,"title":1166,"description":1167,"published":1168,"category":805,"image":1169,"draft":702},"\u002Fblog\u002Fback-up-supabase-free-tier","Sauvegardes du plan gratuit Supabase : en faire une sans terminal","Le plan gratuit de Supabase ne fait aucune sauvegarde : la copie vient de vous. Comment la faire depuis le tableau de bord, et ce que le CSV oublie.","2026-08-30","\u002Fblog\u002Fback-up-supabase-free-tier\u002Fcard-800x500.png",{"path":1171,"title":1172,"description":1173,"published":1174,"category":698,"image":1175,"draft":702},"\u002Fblog\u002Fis-supabase-secure","Supabase est-il sûr ? Oui. Votre projet est une autre question","Supabase est-il sûr ? La plateforme est auditée, chiffrée et testée en intrusion. Sa documentation dit où cela s'arrête et où vos réglages commencent.","2026-08-29","\u002Fblog\u002Fis-supabase-secure\u002Fcard-800x500.png",{"path":1177,"title":1178,"description":1179,"published":1180,"category":698,"image":1181,"draft":702},"\u002Fblog\u002Fwhere-to-find-supabase-api-keys","Où trouver vos clés API Supabase : anon, service_role et URL","L'URL du projet, la clé anon et la clé service_role tiennent sur une page du tableau de bord. Voici où elle est, et laquelle des quatre va dans votre app.","2026-08-28","\u002Fblog\u002Fwhere-to-find-supabase-api-keys\u002Fcard-800x500.png",{"path":1183,"title":1184,"description":1185,"published":1186,"category":698,"image":1187,"draft":702},"\u002Fblog\u002Fnew-row-violates-row-level-security-policy","New row violates row-level security policy sur Supabase : et après ?","\"New row violates row-level security policy\" signifie que Supabase a refusé une écriture. Le correctif rapide rouvre la table à tout le monde.","2026-08-27","\u002Fblog\u002Fnew-row-violates-row-level-security-policy\u002Fcard-800x500.png",{"path":1189,"title":1190,"description":1191,"published":1192,"category":698,"image":1193,"draft":702},"\u002Fblog\u002Fcors-wildcard-security-risk","Un joker CORS est-il un risque de sécurité ? Rarement.","Un joker CORS est-il un risque de sécurité ? C'est souvent le réglage par défaut de votre builder, et il ne livre rien que votre serveur ne donnait déjà.","2026-08-26","\u002Fblog\u002Fcors-wildcard-security-risk\u002Fcard-800x500.png",{"path":1195,"title":1196,"description":1197,"published":1198,"category":805,"image":1199,"draft":702},"\u002Fblog\u002Fsupabase-branching-is-not-a-backup","Le branching Supabase n'est pas une sauvegarde de vos données.","Pourquoi le branching Supabase n'est pas une sauvegarde : une branche démarre sans vos données, et un merge ne déplace que le schéma. À quoi il sert vraiment.","2026-08-25","\u002Fblog\u002Fsupabase-branching-is-not-a-backup\u002Fcard-800x500.png",{"path":1201,"title":1202,"description":1203,"published":1204,"category":805,"image":1205,"draft":702},"\u002Fblog\u002Fhow-to-restore-a-supabase-backup","Restaurer une sauvegarde Supabase, et ce qui casse après","Restaurer une sauvegarde Supabase depuis le tableau de bord ou un fichier de dump, ce que la restauration remplace et pourquoi votre app peut rester cassée.","2026-08-24","\u002Fblog\u002Fhow-to-restore-a-supabase-backup\u002Fcard-800x500.png",{"path":1207,"title":1208,"description":1209,"published":1210,"category":698,"image":1211,"draft":702},"\u002Fblog\u002Fsupabase-storage-bucket-public","Votre bucket Supabase Storage est public. Est-ce un problème ?","Un bucket Supabase Storage public signifie que celui qui a l'URL d'un fichier peut l'ouvrir. Il ne signifie pas que quelqu'un peut lister ce qu'il contient.","2026-08-23","\u002Fblog\u002Fsupabase-storage-bucket-public\u002Fcard-800x500.png",{"path":1213,"title":1214,"description":1215,"published":1216,"category":698,"image":1217,"draft":702},"\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend","Une clé API Google dans votre frontend, est-ce un problème ?","Une clé API Google exposée dans votre frontend est la clé que notre scanner trouve le plus souvent, et en général tout va bien. Un réglage gratuit tranche.","2026-08-22","\u002Fblog\u002Fgoogle-api-key-exposed-in-frontend\u002Fcard-800x500.png",{"path":1219,"title":1220,"description":1221,"published":1222,"category":805,"image":1223,"draft":702},"\u002Fblog\u002Fai-agent-deleted-my-database","Un agent IA a supprimé mes données Supabase. Que puis-je récupérer ?","Un agent IA a supprimé des données de votre base. Ce que vous pouvez récupérer était déjà décidé avant, et les prochaines minutes décident du reste.","2026-08-21","\u002Fblog\u002Fai-agent-deleted-my-database\u002Fcard-800x500.png",{"path":1225,"title":1226,"description":1227,"published":1228,"category":698,"image":1229,"draft":702},"\u002Fblog\u002Fcan-anyone-read-your-supabase-database","Qui peut lire votre base Supabase ? Nous avons testé 3 680 apps","N'importe qui peut-il lire votre base de données Supabase sans se connecter ? Nous avons scanné 30 998 apps en ligne créées avec des builders IA.","2026-08-18","\u002Fblog\u002Fcan-anyone-read-your-supabase-database\u002Fcard-800x500.png",{"path":1231,"title":1232,"description":1233,"published":1228,"category":698,"image":1234,"draft":702},"\u002Fblog\u002Fsource-maps-exposed-in-production","Source maps exposées : votre app publie son code original","Une source map exposée laisse n'importe qui lire le code original de votre app, commentaires compris. Le test de 30 secondes, et ce qui compte vraiment.","\u002Fblog\u002Fsource-maps-exposed-in-production\u002Fcard-800x500.png",{"path":1236,"title":1237,"description":1238,"published":1239,"category":698,"image":1240,"draft":702},"\u002Fblog\u002Fsupabase-new-api-keys","Supabase publishable key : la même chose que l'anon key ?","Supabase a remplacé anon et service_role par des clés publiables et secrètes. Laquelle a sa place dans votre app, et laquelle jamais ?","2026-08-12","\u002Fblog\u002Fsupabase-new-api-keys\u002Fcard-800x500.png",{"path":1242,"title":1243,"description":1244,"published":1245,"category":805,"image":1246,"draft":702},"\u002Fblog\u002Fdoes-supabase-back-up-my-database","Supabase sauvegarde-t-il ma base de données ? Cela dépend du plan.","Supabase sauvegarde-t-il votre base de données ? Chaque jour sur les plans payants, jamais sur le gratuit. Comment savoir ce que vous avez vraiment.","2026-08-11","\u002Fblog\u002Fdoes-supabase-back-up-my-database\u002Fcard-800x500.png",{"path":1248,"title":1249,"description":1250,"published":1251,"category":698,"image":1252,"draft":702},"\u002Fblog\u002Fsupabase-rls-on-but-table-still-public","Supabase Row Level Security est activé. La table reste publique.","Activer Supabase Row Level Security ne protège pas une table. Ce sont vos politiques, et celle qui a réparé votre app laisse peut-être entrer tout le monde.","2026-08-10","\u002Fblog\u002Fsupabase-rls-on-but-table-still-public\u002Fcard-800x500.png",{"path":1254,"title":1255,"description":1256,"published":1251,"category":805,"image":1257,"draft":702},"\u002Fblog\u002Fversion-history-is-not-a-backup","L'historique des versions n'est pas une sauvegarde de vos données.","Lovable et Bolt tiennent un historique des versions de votre code. Votre base de données est un service à part, et revenir en arrière ne la ramène pas.","\u002Fblog\u002Fversion-history-is-not-a-backup\u002Fcard-800x500.png",{"path":1259,"title":1260,"description":1261,"published":1262,"category":805,"image":1263,"draft":702},"\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database","Trois façons de sauvegarder une base Supabase, et ce qui manque","Le tableau de bord, pg_dump et un service géré. Ce que chacun enregistre, ce qu'il laisse de côté sans le dire, et lequel survit à la perte du compte.","2026-08-09","\u002Fblog\u002Fthree-ways-to-back-up-a-supabase-database\u002Fcard-800x500.png",{"path":89,"title":1265,"description":1266,"published":1262,"category":698,"image":1267,"draft":702},"Quelles clés API sont sûres côté navigateur, et lesquelles non","Votre clé anon Supabase est faite pour être publique. Votre clé service_role non, et elle ignore toutes les règles que vous posez. Comment les distinguer.","\u002Fblog\u002Fwhich-api-keys-are-safe-in-your-frontend\u002Fcard-800x500.png",1794213641995]