Remplacer Supabase dans une appli exportée de Lovable ou d’un autre générateur IA.

Les applis de Lovable, Bolt et compagnie parlent à Supabase par supabase-js; quelques recherches suffisent pour mesurer la dépendance. Lancez-les à la racine du dépôt (remplacez src par le dossier qui contient le code) :

grep -rn "supabase.from(" src | wc -l        # tables queried from the browser
grep -rn "supabase.rpc(" src                   # Postgres functions called directly
grep -rn "supabase.auth" src                   # sign-up, sign-in, sessions
grep -rn "supabase.storage" src                # file uploads and public URLs
grep -rn "functions.invoke" src                # edge functions
grep -rn "supabase.channel" src                # realtime subscriptions
ls supabase/migrations supabase/functions      # schema history and function code

La base de données est la partie facile. Le travail est dans tout ce que Supabase fait autour.

Soyez lucide sur le décompte de la première étape. Si vous avez trouvé des dizaines d’appels supabase.from, plusieurs politiques RLS, des canaux temps réel et des fonctions Edge, vous ne changez pas de base de données. Vous écrivez un service dorsal. Ça peut valoir la peine, mais ce n’est pas une migration.

Une voie mitoyenne : héberger l’interface sur Canner et garder Supabase comme service dorsal. Définissez VITE_SUPABASE_URL et la clé anonyme comme variables d’environnement avant la compilation, puisque Vite les intègre à ce moment. Supabase a une région à Montréal (AWS ca-central-1), donc les données peuvent rester au Québec. Supabase est toutefois une entreprise américaine : une région montréalaise ne la soustrait pas aux ordonnances américaines; voir souveraineté des données.

Créez la base sur votre projet, puis tirez toute la base Supabase avec migrate-in. La commande transfère depuis la source sans fichier local et exige une base cible vide :

• Quelle chaîne de connexion. Supabase recommande sa connexion directe pour le travail de type pg_dump. Sur les forfaits Free et Pro, elle est en IPv6 seulement; si votre côté ne la joint pas, prenez le gestionnaire de connexions en mode session, port 5432. Jamais le mode transaction sur le port 6543 (documentation Supabase).
• Pourquoi elle peut s’arrêter. Canner restaure tout ou rien. Une base Supabase contient aussi ses propres schémas auth et storage, des extensions que Canner n’installe pas, des clés étrangères vers auth.users et des politiques qui nomment le rôle authenticated ou appellent auth.uid(). Hors de Supabase, rien de cela n’existe. Une extension l’arrête avec : The dump creates an extension that Canner databases do not allow you to install.
• Avant de partir, exportez la liste des utilisateurs (select id, email from auth.users). Vos tables renvoient à ces identifiants, et il vous les faudra pour retrouver les gens dans le nouveau système d’authentification.

canner db init
export SUPABASE_DB_URL='postgresql://…'   # direct connection, or session pooler (port 5432)
canner db migrate-in --from-env SUPABASE_DB_URL

Videz seulement le schéma public, laissez un Postgres local jetable écarter ce qui dépend de Supabase et importez la copie propre. Lisez attentivement les erreurs que pg_restore affiche à l’étape 2 : chaque politique ou clé étrangère écartée est une règle que votre code serveur doit désormais appliquer.

# 1. Your tables only, without owners or grants
pg_dump "$SUPABASE_DB_URL" --schema=public --format=custom \
  --no-owner --no-privileges -f supabase.dump

# 2. Restore into a throwaway local Postgres. pg_restore skips what it can't
#    create and prints an error for each one: that list is your to-do list.
docker run -d --name scratch -e POSTGRES_PASSWORD=x -p 5433:5432 postgres:17
pg_restore --no-owner --no-privileges \
  -d postgresql://postgres:x@localhost:5433/postgres supabase.dump

# 3. Dump the clean copy and import it into Canner
pg_dump postgresql://postgres:x@localhost:5433/postgres \
  --format=custom --no-owner -f clean.dump
canner db import clean.dump

• Canner Auth (clés d’accès). Canner conserve l’utilisateur et la clé publique; votre serveur vérifie un jeton ES256 de courte durée avec un JWKS public et ne garde aucune table d’utilisateurs. Gratuit jusqu’à 1 000 utilisateurs actifs par mois, 125 000 sur Live. Ce sont des clés d’accès seulement : aucun mot de passe à importer, donc chaque utilisateur existant enregistre une clé d’accès à partir d’un lien reçu par courriel. Ces courriels sont plafonnés par organisation et par jour (50 sur Démarrage, 5 000 sur Live) : déplacer 2 000 utilisateurs sur Démarrage prend des semaines. Sur un forfait payant, votre serveur peut plutôt émettre des billets d’enregistrement avec la clé secrète, sans aucun courriel. Le jeton contient le courriel; associez-le à l’identifiant auth.users exporté à la première connexion. La mise en place est décrite dans la documentation des clés d’accès.
• Une bibliothèque d’authentification dans votre appli, avec votre base Postgres Canner. Supabase conserve les mots de passe sous forme de hachages bcrypt, et le guide de migration de Better Auth lit auth.users et auth.identities pour que les utilisateurs gardent leur mot de passe. Les connexions sociales exigent de changer les URL de rappel OAuth pour votre nouveau domaine.
• Garder Supabase Auth et déplacer le reste. Le moins de code à modifier, mais la connexion dépend encore de Supabase.

Chaque projet Canner a un compartiment privé compatible S3 (fonctionnement). Créez un identifiant sous Fichiers → Accès API et ajoutez les valeurs affichées à vos variables d’environnement; elles ne sont pas injectées automatiquement. Les clés d’objet doivent commencer par le slug du projet, et le client a besoin de forcePathStyle: true.

Le point de terminaison n’est joignable que par les applis qui tournent sur Canner, pas depuis votre portable ni votre IC. Deux conséquences. Un téléversement qui allait directement du navigateur à Supabase passe maintenant par une route de votre appli, qui écrit dans le compartiment. Et la copie ponctuelle s’exécute dans l’appli déployée (une route d’administration protégée qui récupère chaque fichier chez Supabase et l’écrit dans le compartiment) ou, pour quelques fichiers, par le bouton de téléversement de l’onglet Fichiers. Si vos tables conservent des URL Supabase complètes pour les avatars et les pièces jointes, remplacez-les par des clés que votre appli sert.