Supabase expliqué simplement : les 7 gestes avant la mise en ligne
Supabase est la base de données derrière beaucoup d'apps faites avec Lovable et Bolt. Il gère aussi la connexion des utilisateurs et le stockage des fichiers. Mal réglé, c'est aussi la première source de fuites de données.
Les 7 gestes, dans l'ordre où tu les rencontres
- Ranger ta clé et ton URLSavoir quelle clé peut être visible et laquelle doit rester secrète.
- Mettre en place la connexionE-mail, Google ou lien magique, sans bloquer tes premiers utilisateurs.
- Fermer ta base aux inconnusLes règles RLS qui empêchent n'importe qui de lire tes tables.
- Cacher tes secrets avec VaultStocker une clé d'API ailleurs que dans ton code.
- Sauvegarder et restaurerCe que fait chaque plan, et comment revenir en arrière.
- Utiliser la CLI et les migrationsSe connecter avec npx supabase login et versionner ta base.
- Brancher Supabase à ton IALe serveur MCP qui laisse Claude ou Cursor lire ta base.
Ton projet gratuit s'est mis en pause ?
C'est normal : sur le plan gratuit, Supabase met en pause un projet resté une semaine sans activité. Ton app affiche alors des erreurs de connexion.
Relance-le depuis le tableau de bord Supabase. Pour une app avec de vrais utilisateurs, le plan Pro supprime ces pauses et ajoute 7 jours de sauvegardes.
Erreurs fréquentes avec Supabase
- network is unreachableSupabase
- 401 Unauthorized (edge function)Supabase
- new row violates row-level security policySupabase
- email rate limit exceededSupabase
Questions fréquentes
Supabase est-il gratuit ?
Oui : 2 projets actifs, 500 Mo de base de données, 1 Go de stockage et 50 000 utilisateurs actifs par mois. Le plan Pro commence à 25 $ par mois.
Pourquoi mon projet Supabase est-il en pause ?
Sur le plan gratuit, un projet est mis en pause après une semaine sans activité. Il se relance depuis le tableau de bord.
Mes données sont-elles sauvegardées ?
Pas en gratuit. Le plan Pro conserve 7 jours de sauvegardes quotidiennes, le plan Team 14 jours.
La clé anon peut-elle être visible dans mon app ?
Oui, elle est faite pour ça, à condition que les règles RLS protègent tes tables. La clé service_role, elle, ne doit jamais apparaître côté navigateur.