Service — Applications
Une où chacun ne voit que ce qui le concerne.
Portail client, espace privé, outil interne : dès qu’il y a des comptes et des données, la question n’est plus « est-ce que ça marche » mais « qui peut voir quoi, et comment le prouver ». C’est là que se joue la différence entre une application qui tient et une qui expose.
À qui ça s’adresse
Cette offre est faite pour vous si…
- Vous voulez donner à vos clients un espace privé pour déposer et récupérer des documents.
- Vos équipes utilisent des tableurs partagés pour un travail qui mériterait un outil.
- Vous devez pouvoir dire qui a consulté quelle information, et quand.
- Vous manipulez des données que vous ne pouvez pas vous permettre de perdre.
En revanche, ce n’est pas la bonne offre si…
-
Un logiciel du marché fait déjà le travail
Il sera moins cher et mieux maintenu. Le sur-mesure se justifie quand votre façon de travailler est votre avantage — pas quand elle est simplement une habitude.
-
Vous voulez une application mobile native
Ce n’est pas proposé. Une application web fonctionne dans le navigateur du téléphone et s’installe sur l’écran d’accueil, ce qui suffit dans la plupart des cas — mais si vous avez besoin du magasin d’applications, il faut un autre prestataire.
-
Le besoin n’est pas encore stabilisé
Développer avant de savoir coûte deux fois. Le cadrage sert à trancher, et il peut conclure qu’il faut d’abord tester le besoin autrement.
Le contenu
Ce qui est inclus, et ce que ça veut dire
Chaque terme technique est traduit : ce qui compte, c’est ce que ça change pour vous. Le terme d’origine est indiqué pour le développeur qui reprendrait le dossier.
-
Chaque utilisateur ne voit que ses propres données
contrôle d’accès côté serveurLe contrôle ne se fait pas en cachant des boutons : il est vérifié à chaque requête, côté serveur. Modifier l’adresse dans le navigateur ne donne accès à rien de plus.
-
Vous savez qui a consulté quoi, et quand
journalisationChaque accès à une donnée sensible laisse une trace horodatée, consultable. C’est ce qu’on vous demandera en cas d’incident, et ça ne se reconstitue pas après coup.
-
Une double authentification disponible
2FA / TOTPUn mot de passe volé ne suffit plus : un second facteur est demandé. Activable par utilisateur, ou imposé pour les comptes qui accèdent aux données les plus sensibles.
-
Les données sensibles sont chiffrées
chiffrement au repos et en transitChiffrées pendant leur transport, et chiffrées là où elles sont stockées. Un accès physique aux disques ne donne pas accès au contenu.
-
Des sauvegardes testées, pas seulement promises
Une sauvegarde qu’on n’a jamais restaurée n’est pas une sauvegarde. La procédure de restauration est écrite et vérifiée avant la mise en production.
-
Aucune donnée réelle dans les journaux techniques
Les messages d’erreur et les traces d’exécution ne contiennent jamais le contenu des données. C’est une fuite classique, et invisible jusqu’au jour où les journaux sont exposés.
-
Un audit complet avant la mise en production
Tests d’élévation de privilèges, d’accès horizontal entre comptes, d’injection. Le rapport vous est remis.
Déroulé type
Compter
-
Cadrage fonctionnel & modèle de données
2 semainesQui fait quoi, qui voit quoi, quelles données existent et combien de temps. C’est l’étape qui décide de tout le reste.
-
Design des écrans clés
1 à 2 semainesLes parcours principaux sont maquettés et validés avant construction.
-
Développement par lots
4 à 10 semainesLivraisons intermédiaires régulières : vous utilisez l’application progressivement plutôt que de la découvrir à la fin.
-
Audit, reprise de données & mise en production
1 à 2 semainesAudit de sécurité complet, import de l’existant, bascule surveillée, formation de vos équipes.
Sur devis
Sur devis, après un cadrage écrit et chiffré. Le cadrage est facturé et déductible si le projet se fait — il produit un document exploitable même si vous confiez la réalisation à quelqu’un d’autre.
Demander mon audit gratuitQuestions fréquentes
Sur cette offre
Le code m’appartient-il ?
Entièrement, dès la livraison, avec sa documentation. Technologies standard, aucun outil maison : n’importe quel développeur compétent peut reprendre le projet.
Combien de temps avant de voir quelque chose ?
Les maquettes des écrans principaux arrivent en trois à quatre semaines, et les premières livraisons utilisables suivent. Vous ne découvrez pas l’application à la fin.
Peut-on commencer petit ?
C’est même recommandé. Un premier périmètre restreint mis en service rapidement apprend plus qu’un cahier des charges de cent pages, et coûte moins cher à corriger.
Et si nos besoins changent en cours de route ?
Le développement par lots est fait pour ça. Un changement de périmètre donne lieu à un avenant chiffré, discuté avant d’être engagé — jamais à une facture surprise.
Audit gratuit
En 20 minutes, vous verrez
Votre site est passé au crible depuis l’extérieur, exactement comme le ferait quelqu’un de mal intentionné. On regarde ensemble, et vous repartez avec le rapport écrit.
- Gratuit, sans engagement et sans relance commerciale.
- 20 minutes, en visioconférence ou par téléphone.
- Le rapport écrit vous appartient — même sans suite donnée.
Pour aller plus loin
Secteurs et autres offres
Secteurs concernés
Autres offres