Confiance & confidentialité
Cette page est maintenue par l'équipe de BonsMoinsCher pour répondre aux questions courantes de sécurité et de confidentialité concernant l'application. Son contenu est éditable par l'équipe ; il ne s'agit pas d'une certification indépendante.
- Connexion par email/mot de passe et via Google (OAuth).
- Les rôles (utilisateur, admin) sont stockés côté serveur dans une table dédiée.
- Les vérifications de privilèges (admin) sont effectuées côté base de données via des fonctions sécurisées (search_path isolé).
- Les actions administratives (modération, suppression, audits) sont restreintes aux comptes admin.
- Les offres approuvées sont publiques, mais l'identité de la personne qui les a soumises (user_id) et les notes internes ne sont jamais exposées aux visiteurs.
- L'historique d'achats, les signalements et les rôles ne sont visibles que par leur propriétaire (et les admins pour la modération).
- Row-Level Security (RLS) activé sur l'ensemble des tables, avec un principe de moindre privilège.
- Les colonnes sensibles sont en plus protégées par des restrictions au niveau colonne pour les visiteurs anonymes.
- Base de données, authentification et fonctions serveur fournies par Lovable Cloud (backend managé Supabase).
- Application déployée via Lovable (édition et publication).
- Connexion sociale Google (OAuth) lorsqu'elle est utilisée.
Cette page liste les capacités de la plateforme telles que nous les utilisons et n'est pas une certification émise par Lovable.
- Stockage local utilisé pour la session de connexion et tes préférences (favoris, filtres récents).
- Mesure interne anonyme des clics sur les offres et des consultations marchand, pour améliorer le classement.
- Pas de revente de données, pas de tracking publicitaire tiers.
- Tu peux supprimer toi-même tes achats et tes offres depuis l'app.
- Pour la suppression complète de ton compte ou de tes données, contacte-nous via l'adresse ci-dessous.
- Les statistiques agrégées (clics, vues marchand) sont conservées pour piloter la qualité du service.
Si tu découvres une vulnérabilité, merci de nous contacter en privé avant toute divulgation, avec les étapes de reproduction. Nous nous engageons à répondre dans un délai raisonnable.
Le formulaire ci-dessus arrive directement dans notre boîte admin. Tu peux aussi gérer ton compte depuis la page Mon compte.
Responsabilité partagée : Lovable fournit la plateforme et certaines capacités de sécurité ; les pratiques applicatives (modération, conservation, contenu) relèvent de l'équipe de BonsMoinsCher. Cette page n'est pas une certification indépendante.