Ton site Lovable : un inconnu peut-il lire tes clients ?

01 Ce n’est plus un hacker. C’est une porte ouverte.

Beaucoup de sites aujourd’hui sont faits avec Lovable, Wix, ou un prestataire pressé. Le site est joli. Le formulaire marche. Derrière, une base en ligne stocke les clients, les devis, parfois les pièces jointes.

Le jour où cette liste s’affiche sans compte, ce n’est plus une hypothèse. N’importe qui sur internet peut faire la même chose que toi. Pas besoin de te viser. Un robot qui scanne le web s’arrête sur la première porte ouverte.

02 Comment le savoir, tout de suite.

Avant de payer qui que ce soit, fais ça :

• Ouvre ton site dans une fenêtre privée, déconnecté.
• Regarde ce qui s’affiche : noms, emails, commandes, fichiers, tableau « admin ».
• Si tu vois des données clients sans t’être identifié, c’est déjà le problème.
• Si tu n’es pas sûr, c’est un doute. Pas une catastrophe. On le traite comme un doute.

On ne te demande pas de comprendre la stack. Toi tu n’as pas besoin de savoir comment c’est construit.

03 Un test une fois ne suffit plus.

Tu as peut-être déjà fait vérifier le site à la mise en ligne. Le lendemain, une nouvelle faille peut sortir dans le monde et rendre la même base ouverte, sans que tu changes une ligne.

Kalisecu enregistre les technos de ton site, te teste chaque semaine, et surveille les nouvelles failles. Dès qu’une menace touche ton site, tu reçois un mail : « RAS » ou « Attention, voilà quoi faire ». En français. Rien sans ton accord écrit.

04 Si on trouve quelque chose.

On te le dit d’abord à toi, avec quoi demander à celui qui a fait le site. On ne prévient pas tes clients à ta place. On ne publie rien. On ne rentre pas : on montre la porte ouverte.

Souvent, il corrige en cinq minutes. Toi tu n’as pas six mois : tu as 72 heures le jour d’une vraie fuite.