Supabase

Cet avis sur Supabase présente les utilisations de la plateforme, ses principales fonctionnalités, sa tarification, une comparaison avec Firebase et d’autres backends, ainsi que ses points faibles. Chaque projet Supabase correspond à une base de données Postgres complète, accompagnée de fonctionnalités d’authentification, de stockage de fichiers, de mises à jour en temps réel, de fonctions « edge » et d’API générées automatiquement. Vous pouvez travailler depuis le tableau de bord, écrire du code SQL ou appeler les bibliothèques clientes depuis JavaScript, Flutter, Swift et Kotlin ; ainsi, un même backend prend en charge les applications web, iOS et Android. Supabase est open source et peut être auto-hébergé, ce qui signifie que le modèle de données et le code ne sont pas liés à un seul fournisseur.

À quoi sert Supabase ?

Supabase est utilisé comme backend pour les applications web et mobiles : produits SaaS, outils internes, places de marché, portails clients, applications d’IA et prototypes destinés à être mis en production ultérieurement. La base de données étant Postgres, elle est adaptée aux données relationnelles avec des jointures, des transactions et un schéma clair, plutôt qu’aux données dénormalisées réparties dans des documents.

C’est également un backend très prisé par les créateurs d’applications « low-code » et d’IA. Des interfaces front-end telles que FlutterFlow, Lovable, WeWeb et Bubble se connectent à Supabase pour les données, les utilisateurs et les fichiers, tandis que le générateur se charge de l’interface. Les équipes qui commencent avec des données d’exemple dans un prototype peuvent conserver le même projet lorsque de vrais utilisateurs arrivent, et les développeurs peuvent intégrer ultérieurement cette même base de données à leur propre code et à leurs applications client.

Principales fonctionnalités

• Base de données Postgres : une base de données Postgres dédiée par projet avec SQL, transactions, extensions, sauvegardes et restauration à un instant donné sur les formules payantes. L’éditeur de tables du tableau de bord vous permet d’ajouter, de modifier et de supprimer des enregistrements, ainsi que d’exécuter une requête sans écrire de code.
• API générées automatiquement : une API REST et une API GraphQL sont générées à partir de votre schéma, ce qui permet au client d’interroger directement les tables et les enregistrements sans services backend supplémentaires.
• Authentification Supabase : e-mail et mot de passe, liens magiques, connexion par téléphone et fournisseurs OAuth, avec SSO, SAML et OIDC sur les formules Pro et Enterprise (Supabase vs Firebase).
• Sécurité au niveau des lignes : les politiques RLS dans Postgres déterminent quelles lignes chaque utilisateur peut lire ou écrire, de sorte que le contrôle d’accès s’effectue au sein même de la base de données.
• Stockage : stockage de fichiers pour les images, les documents et les vidéos, avec les mêmes règles d’accès que la base de données.
• Temps réel : les clients peuvent s’abonner aux modifications de la base de données via la réplication logique Postgres.
• Fonctions en périphérie : fonctions sans serveur sur Deno pour la logique backend, telles que les webhooks, les paiements ou les appels IA, déployées à proximité des utilisateurs.
• Vecteurs et IA : l’extension pgvector stocke les représentations vectorielles à côté de vos données relationnelles.
• Évolutivité : répliques de lecture et instances de calcul plus puissantes pour les charges de travail en production.

Tarification de Supabase

Supabase propose une tarification par forfait, majorée des frais d’utilisation. Les chiffres ci-dessous sont tirés de la page de tarification de Supabase en septembre 2026.

• Formule gratuite : 0 $ par mois. 2 projets actifs, 500 Mo de base de données, 1 Go de stockage de fichiers, 5 Go de trafic sortant et 50 000 utilisateurs actifs par mois. Les projets gratuits sont suspendus après une semaine d’inactivité.
• Formule Pro : 25 $ par mois et par organisation. 100 000 utilisateurs actifs par mois, 8 Go d’espace disque par projet, 100 Go de stockage de fichiers, 250 Go de trafic sortant et 10 $ par mois de crédits de calcul, ce qui couvre une instance Micro.
• Formule Team : 599 $ par mois. Les limites d’utilisation de la formule Pro, plus les rapports SOC 2 et ISO 27001, avec la conformité HIPAA en option.
• Entreprise : tarifs et limites personnalisés.

Les formules payantes sont facturées au-delà des quantités incluses : par exemple, 0,00325 $ par utilisateur actif mensuel au-delà de 100 000, 0,125 $ par Go d’espace disque supplémentaire et 0,09 $ par Go de trafic sortant supplémentaire. Supabase ne facture pas à la requête API.

Le poste de coût à surveiller est la puissance de calcul. Chaque projet sous un forfait payant s’exécute sur sa propre instance de calcul, et le crédit de 10 $ ne couvre qu’une seule petite instance. Un deuxième projet, ou une instance plus puissante pour améliorer les performances, alourdit la facture. Les plafonds de dépenses sont activés par défaut sur le forfait Pro, ce qui évite les frais de dépassement mais peut limiter l’application lorsqu’elle atteint un quota ; les désactiver signifie que vous payez au fur et à mesure de votre croissance.

Supabase vs Firebase : base de données Postgres ou NoSQL

Supabase est souvent considéré comme l’alternative open source à Firebase. La principale différence réside dans la base de données : Supabase utilise Postgres, une base de données relationnelle SQL, tandis que Firebase utilise Cloud Firestore, un magasin de documents NoSQL. Avec Supabase, vous modélisez les relations à l’aide de clés étrangères et de jointures ; avec Firestore, vous dénormalisez ou exécutez plusieurs requêtes. Firebase facture à la lecture, à l’écriture et à l’appel de fonction, tandis que Supabase facture selon le forfait, le stockage, le trafic sortant et la puissance de calcul. Firebase est une solution propriétaire qui fonctionne uniquement sur Google Cloud ; Supabase fonctionne sur AWS et peut être auto-hébergé. Supabase génère à la fois une API REST et une API GraphQL à partir du schéma de chaque projet. Firebase reste plus performant pour la synchronisation hors ligne dans les applications mobiles et grâce à son intégration étroite avec les services Google. Supabase publie des outils open source permettant de migrer les utilisateurs de Firebase Auth, les données Firestore et les fichiers Cloud Storage.

Auto-hébergement, open source et évolutivité

Supabase est open source sous des licences permissives, et l’ensemble de la pile peut fonctionner sur vos propres serveurs avec Docker ou sur votre propre cloud (Supabase vs Firebase). La plateforme hébergée fonctionne sur AWS dans plusieurs régions ; pour l’évolutivité, vous choisissez une région par projet, ajoutez des répliques en lecture et passez à des instances de calcul plus puissantes. L’auto-hébergement sur AWS, un autre cloud ou votre propre système vous offre un contrôle total sur l’emplacement des données et les coûts, mais vous devez vous charger vous-même des mises à jour, des sauvegardes et de la sécurité. Certaines fonctionnalités hébergées, telles que les options supplémentaires du tableau de bord géré et l’assistance, sont plus simples à gérer avec les formules cloud.

Logique backend avec les fonctions Edge et les fonctions serverless

La plupart des applications ont besoin d’une logique backend qui ne doit pas s’exécuter dans le navigateur : webhooks de paiement, envoi d’e-mails, appel d’un modèle d’IA ou synchronisation avec un autre système. Supabase répond à ce besoin grâce aux fonctions « edge », des fonctions TypeScript sur Deno que vous déployez depuis la ligne de commande, ainsi qu’aux fonctions de base de données et aux déclencheurs écrits en SQL. Les fonctions « edge » peuvent s’intégrer à des API tierces et conserver des clés secrètes sur le serveur. Pour les tâches plus lourdes, des extensions Postgres telles que les planifications cron et les files d’attente s’exécutent au sein même de la base de données.

Les points forts et les limites de Supabase

Points forts :

• Une véritable base de données Postgres avec SQL, des transactions et des extensions, et non un magasin de données propriétaire.
• Authentification, stockage, temps réel, fonctions « edge » et API réunis dans un seul projet.
• Open source et auto-hébergable, ce qui réduit la dépendance vis-à-vis du fournisseur.
• Une tarification prévisible, sans frais par requête, et un niveau gratuit utile pour évaluer la plateforme.
• Une vaste communauté open source et une assistance de premier ordre sur de nombreuses plateformes low-code et interfaces utilisateur.

Inconvénients :

• Il est nécessaire de maîtriser le langage SQL et les politiques RLS ; une erreur dans une politique peut exposer les données.
• Les projets gratuits sont suspendus après une semaine d’inactivité.
• La puissance de calcul est facturée par projet, ce qui fait que de nombreux petits projets finissent par représenter un coût important.
• Les configurations multirégionales sont limitées par rapport aux services AWS ou Google Cloud.
• Edge Functions utilise Deno, ce qui est nouveau pour les équipes habituées à Node.js.

Comparaison de Supabase

• Hasura : un moteur GraphQL que vous installez par-dessus votre propre base de données Postgres.
• NocoDB et Baserow : des interfaces de type tableur destinées aux non-développeurs, plutôt qu’un backend d’application.
• Airtable : une base de données « no-code » destinée aux équipes, avec des limites d’enregistrements et une tarification par utilisateur.
• Bubble : un outil de création « full-stack » sans code, doté de sa propre base de données intégrée au lieu d’un backend séparé.

Supabase en vaut-il la peine ?

Supabase est intéressant pour les équipes qui souhaitent disposer d’un backend Postgres prêt à l’emploi sans avoir à gérer de serveurs, ainsi que pour les créateurs « low-code » qui ont besoin d’une véritable base de données derrière leur front-end. La formule gratuite suffit pour créer et tester, et la formule Pro à 25 $ par mois couvre la plupart des produits en phase de démarrage. En revanche, cette solution est moins adaptée aux équipes n’ayant aucune connaissance en SQL, aux applications qui reposent sur une synchronisation mobile « offline-first », ainsi qu’aux très grandes configurations multirégionales. Si vous avez besoin d’aide concernant le modèle de données, les politiques RLS ou une migration depuis Firebase, les développeurs backend et les agences low-code de LowCodeDevs peuvent s’en charger.

Sources

• Tarifs de Supabase : formules, utilisation incluse, tarifs de dépassement et plafonds de dépenses.
• Supabase vs Firebase : modèle de base de données, authentification, fonctions Edge, open source et outils de migration (comparaison des fournisseurs).
• Qu’est-ce que Supabase ?, Bejamas : cas d’utilisation et compromis du point de vue d’une agence.
• Alternatives à Supabase, Cotera : back-ends alternatifs. Son affirmation selon laquelle l’auto-hébergement nécessite de travailler avec l’équipe entreprise de Supabase contredit la documentation de Supabase, qui décrit l’auto-hébergement avec Docker.