Modele securite

Isolation tenant d'abord, automatisation ensuite.

ScoutPack reste un outil de coordination collaborative, pas une automation de masse.

Supabase Auth et RLS sur chaque table tenant-aware.

Aucune cle service_role cote dashboard ou extension.

Exports, rapports et extension filtres par tenant actif.

Audit log pour invitations, exports, privacy et changements sensibles.