Outil couvert — Bubble

Reprendre un projet Bubble

Bubble est du no-code : le risque n’est pas dans le code mais dans les règles de confidentialité, le modèle de données et les plugins.

• Les « Privacy Rules » sont la seule barrière d’accès aux données — souvent incomplètes, elles exposent des enregistrements entiers via l’API.
• Le modèle de données et les workflows exposent parfois des champs sensibles au client.
• Dépendance à des plugins tiers dont on ignore ce qu’ils font des données.
• Portabilité et RGPD : nous vérifions ce qui est réellement stocké et qui y accède.

Voir aussi : L’audit · Sécurité · RGPD