Sécurité technique
Vos données sont protégées par des mesures techniques alignées sur les standards du secteur.
En transit
Toutes les communications sont chiffrées en HTTPS/TLS. Aucune donnée ne circule en clair.
Authentification
Authentification JWT avec vérification locale. Pas de stockage de mots de passe : l'authentification est déléguée à Supabase.
Isolation des données
Chaque utilisateur est isolé via le Row Level Security (RLS) de Supabase : vos données ne sont jamais accessibles à un autre compte.
Robustesse applicative
Validation et sanitisation de toutes les entrées, limitation de débit (rate limiting) sur les API, contrôle de la taille (50 Mo) et du type des fichiers uploadés.
Paiements
Gérés exclusivement par Stripe (certifié PCI-DSS). Nous ne stockons jamais vos données de carte bancaire.