PRIVACY
Collecter le minimum, tracer ce qui compte, isoler les donnees.
La plateforme distingue les donnees garage, les pages publiques scopees et les surfaces internes Founder. Les secrets provider ne sont jamais exposes au navigateur.
Current staging doctrine
Produit ouvrable, boundaries visibles, faux fini refuse.
Le staging complet reste distinct de la production et du premier vrai garage. Les gates humains reels restent visibles.
Three spaces
Public Site, Garage App, MecaPlusPro Admin.
Server truth
Auth, APIs, read models et binaries controles cote serveur.
No browser secrets
Ni PostgreSQL, ni n8n, ni provider direct depuis le client.
Proof first
Audit, exports, health et acceptance Founder avant toute promotion.
Segregation garage versus Founder.
Sessions opaques et cookies securises.
Pages publiques temporaires scopees par token et expiration.