SUPABASE : COMPTES, ACCÈS ET RECETTE
Cas fictif Alice/Bilal. Aucun contrôle n’est déclaré réussi avant votre essai.

1. DÉCISIONS DU PRODUIT
Création de compte : réservée aux invités dans cet exemple.
Connexion : lien envoyé à l’adresse autorisée.
Droits : chaque utilisateur consulte et modifie uniquement ses dossiers.
Compte sans dossier : invitation à créer son premier dossier.
Session expirée : demande de reconnexion ; conservation du brouillon à définir.
Choix pour mon application : [à compléter]

2. JEU DE DONNÉES
Alice : adresse d’essai contrôlée par vous, jamais une adresse appartenant à un tiers.
Bilal : seconde adresse d’essai contrôlée par vous.
Dossier A : propriétaire Alice, référence DOS-A.
Dossier B : propriétaire Bilal, référence DOS-B.
Personne non invitée : aucun droit sur ces dossiers.

3. CONFIGURATION À VÉRIFIER
URL du site en production : [à compléter]
Adresses de retour autorisées en développement, essai et production : [à compléter séparément]
Création automatique d’utilisateurs : [choix explicite, vérifié]
Politiques RLS de lecture/création/modification/suppression : [à relire et tester]
Identité du propriétaire imposée par une source authentifiée : [à vérifier]
Secrets privilégiés absents du navigateur : [à vérifier]
Courriels, limites et contact de support : [à compléter]

4. RECETTE
A. Invitation Alice : domaine correct, compte attendu, bon espace.
B. Lien expiré : aucun accès accordé, nouvelle tentative expliquée.
C. Retour ultérieur : politique de session respectée.
D. Alice utilise directement DOS-B : refus sans exposition du dossier.
E. Bilal essaie de changer le propriétaire : opération interdite refusée.
F. Déconnexion Alice puis connexion Bilal sur le même appareil : aucun contenu privé résiduel.
G. Adresse non invitée : pas d’accès automatique.
H. Retrait d’accès avec session déjà ouverte : comportement et délai effectifs observés.
Pour chaque cas : attendu / observé / environnement / date / preuve / écart / correction.
Résultats : [non exécuté]

5. DÉPART ET REPRISE
Qui peut retirer un accès : [à compléter]
Conservation ou export du travail : [règle du produit]
Sort des données après fermeture du compte : [à décider]
Responsable de la revue avant données réelles : [à compléter]

Guide : https://www.bemaestro.fr/journal/supabase-comptes-utilisateurs