Securite

Des parcours proteges.

ChronoTrade se construit autour d'un principe simple : ne pas exposer les donnees privees, ne pas mettre de secrets cote public et verifier les droits cote serveur.

Compte protege

Les nouveaux comptes imposent un mot de passe plus robuste : 12 caracteres minimum, majuscule, symbole, longues phrases de passe acceptees et blocage des mots de passe trop courants.

Double verification

Le parcours est prepare pour la verification telephone via Supabase MFA. Elle devient totalement active lorsque le fournisseur SMS est finalise cote production.

Paiements securises

Les achats passent par Stripe. Un achat est considere confirme uniquement apres validation serveur et webhook Stripe, pas simplement apres affichage d'une page de succes.

Donnees controlees

Les donnees de compte et d'admin restent rattachees a Supabase avec politiques RLS. Aucune cle secrete ou cle service role ne doit apparaitre cote public.

Les informations legales finales comme SIRET, mentions commerciales definitives et fournisseur SMS seront completees avant production officielle.

Controle avant mise en ligne

Verifier les politiques RLS Supabase et les droits super-admin.

Tester les formulaires publics, emails, devis et relances.

Tester Stripe : checkout, webhook, commande, bibliotheque, facture.

Valider mobile, tablette, desktop et absence de scroll horizontal.

Voir mon profil securite