Supabase comme backend de productionpas juste comme remplaçant de Firebase.
Scroll utilise Supabase sur la quasi-totalité de ses projets : applications métier, SaaS, sites Next.js, outils IA. On connaît les forces de la plateforme, ses angles morts, et ce qu'il faut configurer correctement dès le départ pour ne pas avoir à tout revoir en production.
par tableMigrations versionnéesSupabase dans nos projets —
les cas d’usage réels.
Pas une démo. Six configurations qu’on déploie concrètement, du backend applicatif sur mesure à l’hébergement souverain — chacune avec ses exigences propres.
Backend d'application sur mesure
Schéma PostgreSQL conçu pour le cas d'usage, migrations versionnées, Row Level Security configurée dès le départ. Pas un schéma généré automatiquement qu'on corrige ensuite.
Authentification et gestion des rôles
Auth Supabase avec JWT, gestion fine des rôles et permissions via RLS, SSO possible (SAML, OIDC pour les contextes entreprise). Authentification multi-providers configurée et testée.
Backend pour applications IA
Stockage des embeddings vectoriels via pgvector, API pour les agents LLM, MCP servers qui exposent les données Supabase au modèle de façon contrôlée. La base de données comme mémoire de l'IA.
Remplacement de Firebase
Migration depuis Firebase (Firestore, Auth, Storage) vers Supabase schéma relationnel repensé, données exportées et restructurées, authentification migrée. Sans coupure de service.
Remplacement d'Airtable
Pour les équipes qui ont dépassé Airtable : migration des bases vers PostgreSQL, recréation des automatisations dans n8n, construction d'une interface métier sur mesure si nécessaire.
Hébergement souverain
Supabase self-hosted sur OVH ou Scaleway pour les contextes où les données ne peuvent pas quitter l'infrastructure contrôlée (santé, finance, données sensibles).
Les sujets qu’on traite dès le départ —
pas en urgence en production.
« Faire du Supabase » et « faire un backend Supabase de production » ne sont pas la même chose. La différence se joue sur quatre sujets qu’on traite à la conception, pas après un incident.
Row Level Security
La RLS de Supabase est puissante et dangereuse si mal configurée. Une politique RLS manquante ou trop permissive expose des données. On définit et teste les politiques pour chaque table dès la conception du schéma.
Schéma de données évolutif
Un schéma mal pensé au départ coûte cher à corriger quand l'application est en production. On conçoit le schéma en tenant compte des évolutions prévisibles, avec des migrations versionnées via l'outil de migration Supabase.
Performance à charge
PostgreSQL est performant, Supabase aussi si les index sont bien posés et les requêtes bien écrites. On audite les requêtes lentes, on identifie les N+1, on configure le connection pooling avant que ça pose problème.
Backups et plan de reprise
Supabase Cloud propose des backups automatiques. En self-hosted, c'est à configurer explicitement. On définit la stratégie de backup et de reprise d'activité dès le départ, pas après un incident.
Comment Supabase s’intègre
dans une stack Scroll.
Supabase fournit le cœur : données, auth, storage, serverless, temps réel, vecteurs. Autour, des briques open source complètent l’architecture : frontend, back-office, automatisations, infra souveraine.
Cloud ou self-hosted —
comment on choisit.
Les deux sont du vrai Supabase. Le choix se fait sur un seul critère réel : vos données peuvent-elles être hébergées sur AWS EU, ou doivent-elles rester sur une infrastructure que vous contrôlez ?
Supabase Cloud
Région EUPour la majorité des projets : démarrage rapide, backups automatiques, mises à jour gérées, pas d'ops à gérer. Les données sont hébergées sur AWS eu-west (Ireland) RGPD compatible pour la plupart des cas.
Pas de contrainte de souveraineté stricte, équipe sans ops dédiée, priorité à la vitesse de mise en production.
Supabase self-hosted
OVH / ScalewayPour les projets où les données ne peuvent pas quitter une infrastructure contrôlée : santé, finance, données couvertes par des contrats clients exigeants, secteur public. On déploie et maintient l'infrastructure Supabase sur OVH ou Scaleway.
Données sensibles, exigences contractuelles de localisation, contexte où AWS n'est pas acceptable.
Foire aux questions
Les questions qui reviennent le plus souvent en cadrage. Si la vôtre n'y est pas, écrivez-nous !

Agréés Crédit d’Impôt Innovation
Pour une PME, 20 % de nos honoraires sur un projet innovant peuvent être récupérés en crédit d’impôt.
Mon projet est-il éligible ?Supabase est dans votre stack ou vous l'évaluez — on peut regarder ensemble.
Cadrage technique, audit de configuration existante, ou démarrage from scratch : on s’adapte à où vous en êtes.
75011 Paris
Ressources
Guides recommandés
Des ressources de fond pour comprendre les choix, les méthodes et les enjeux de cette offre.
Supabase : une alternative open source à Firebase
Supabase en 2026 : la plateforme backend open source (PostgreSQL, auth, API, Edge Functions, IA). Avantages, tarifs, comparatif Firebase et quand le choisir.
Quand Airtable suffit, et quand il faut passer sur Supabase ?
Airtable est parfait pour certaines apps métier. Supabase devient plus pertinent quand les besoins en sécurité, auth, logique métier et scalabilité montent.
Supabase Edge Functions vs n8n : où placer sa logique métier pour construire une app évolutive ?
Faut-il créer des Supabase Edge Functions ou des workflows n8n pour automatiser son backend ? Voici comment choisir la bonne architecture low-code.
pgvector ou Qdrant : quelle base vectorielle pour votre RAG ?
pgvector garde vos embeddings dans PostgreSQL, Qdrant est une base vectorielle dédiée. Quand l’un suffit, quand l’autre s’impose.
Preuves
Cas clients associés
Des projets livrés qui illustrent cette expertise dans des contextes concrets.
Sécurité événementielle · Outil métier
Comment Scroll a développé une application métier pour Sitex, dédiée à la planification et au suivi en temps réel des services de sécurité événementielle
Santé · Migration no-code vers code
Migrer un système RFID hospitalier de Bubble vers une stack souveraine, sans une seule rupture de service
SaaS métier – sécurité incendie · SaaS
Cindra est un SaaS métier qui digitalise l’activité de groupes spécialisés dans l’installation et la maintenance d’équipements de sécurité incendie.
Pour aller plus loin
Offres complémentaires
Les expertises complémentaires utiles pour construire un parcours cohérent.
Agence Next.js
Applications métier, SaaS et sites en Next.js : une stack typée, rapide et maintenable que vos équipes peuvent reprendre.
Migration no-code vers code
Votre application Bubble, Webflow ou FlutterFlow migrée progressivement vers Next.js, Supabase et Payload, sans rupture de service.
Agence Airtable : audit et migration vers Supabase
Audit de vos bases Airtable et passage à une vraie base PostgreSQL avec des outils métier sur mesure, quand Airtable ne suit plus.