Isolation des données
Chaque table applicative est protégée par des politiques Row Level Security. Les membres ne voient que les organisations auxquelles ils appartiennent.
Sécurité
La confiance ne se résume pas à un cadenas vert
Dossli réduit les risques par conception : permissions minimales, fichiers privés, secrets côté serveur et accès clients temporaires.
Secrets hors du front-end
Les clés Stripe secrètes, Resend et Supabase Service Role restent dans les Edge Functions. Seule la clé anonyme Supabase, conçue pour le navigateur, est publique.
Stockage privé
Les documents sont dans un bucket privé. Leur téléchargement nécessite une URL signée de courte durée, délivrée après vérification des droits.
Liens clients maîtrisés
Les jetons sont aléatoires, stockés sous forme hachée, limités dans le temps et révocables. Ils ne donnent accès qu’au dossier concerné.
Uploads restreints
Extensions, signatures de fichiers, types MIME et tailles sont contrôlés. Les exécutables et formats bureautiques historiques sont refusés.
Paiements vérifiés
Le plan est accordé à partir des événements Stripe signés, jamais à partir d’un simple retour de navigateur ou d’un identifiant transmis par le client.
Protection anti-abus
Quotas serveur, limitation de débit et protections CAPTCHA configurables sur les points publics. Les journaux ne contiennent pas vos secrets.
Exports contrôlés
L’export ZIP est réservé aux membres autorisés et aux formules éligibles. Il est généré côté serveur avec des limites de volume.
Limites honnêtes
Aucune application n’est sécurisée à 100 %
Nous ne promettons pas l’invulnérabilité. Nous documentons les contrôles, les dépendances et les mesures à activer avant une mise en production.
Recommandations indispensables
- Activez Turnstile ou une protection équivalente sur les fonctions publiques.
- Utilisez des mots de passe uniques et activez l’authentification multifacteur pour les administrateurs.
- Ne demandez jamais de mot de passe, clé API ou donnée bancaire dans un brief Dossli.
- Configurez un service d’analyse antivirus si vous acceptez des documents non fiables à grande échelle.
- Testez les sauvegardes, la restauration, les webhooks et les politiques RLS avant l’ouverture commerciale.
La checklist complète et les tests d’accès sont fournis dans le dossier technique du projet.
Un dossier pour commencer
Prêt à récupérer les contenus sans courir après vos clients ?
Créez votre premier dossier gratuitement. Aucune carte bancaire, aucun engagement.