LAMFRANDigital
Contact

Logiciel & sécurité · Saint-Denis, La Réunion

Des logiciels solides, des données protégées.

LAMFRAN DIGITAL conçoit des applications web et mobiles, audite et sécurise les serveurs qui les portent, puis les tient à jour. Chiffrement, accès protégés, respect du RGPD : ce n’est pas une option ajoutée à la fin, c’est notre point de départ.

Parler d’un projet Faire auditer votre sécurité
Architecture type d’une application conçue par LAMFRAN DIGITALLes applications web et mobiles passent par une API, protégée par une authentification à plusieurs facteurs. Les données sont chiffrées en AES-256-GCM, puis sauvegardées hors du serveur, chiffrées avec GPG. Le tout tourne sur une infrastructure en conteneurs derrière TLS 1.3.infra · docker · nginx · tls 1.3fig. 01 — architecture type20°52′S 55°27′Ewebreact · vitemobileios · androidapinode · tsauthmfa · webauthndonnéesaes-256-gcmsauvegardesgpg · hors site

  • Chiffré, toujours

    Les échanges passent par des connexions chiffrées, et les données sensibles sont aussi chiffrées sur le serveur.

  • Accès verrouillés

    Connexion avec une clé de sécurité ou un code à usage unique. Chaque droit est vérifié par le serveur.

  • Tenu à jour

    Mises à jour de sécurité, certificats et sauvegardes suivis, avant qu’ils ne deviennent un problème.

  • RGPD dès le départ

    Nous ne collectons que l’utile, documentons chaque traitement et ne revendons rien. Aucun traceur.

01Ce que nous faisons

Sept métiers, une même exigence.

Du cadrage à l’exploitation, nous prenons en charge l’ensemble de la chaîne, ou seulement la partie dont vous avez besoin.

  1. 01Audit et sécurisationUn état des lieux clair de vos serveurs et applications, les corrections, puis un suivi dans la durée.
  2. 02Chiffrement et protection des donnéesDonnées chiffrées, connexion par clé de sécurité, RGPD respecté : prévus dès le départ, pas ajoutés à la fin.
  3. 03Développement logicielLogiciels sur mesure et outils métier, conçus pour être compris, testés et maintenus.
  4. 04Applications web et mobilesUne même application sur iOS, Android et le web, pensée d’abord pour le téléphone.
  5. 05Architecture et infrastructureDes serveurs que l’on sait reconstruire, déployer sans coupure et surveiller.
  6. 06Automatisation et intégrationRelier vos outils entre eux et supprimer les tâches répétitives, sans fragiliser l’ensemble.
  7. 07Intelligence artificielleDes modèles de langage là où ils apportent quelque chose, et des règles simples ailleurs.

02Sécurité & données

La sécurité se conçoit. Elle ne s’ajoute pas.

Authentification forte, chiffrement des données sensibles, droits contrôlés par le serveur, journaux sans données inutiles. Nous distinguons ce qui est en place de ce qui reste un engagement, et nous ne revendiquons aucune certification que nous n’avons pas.

Extrait de notre ficheen production
  • Données de santé et documents de Kazely chiffrés en AES-256-GCM sur nos serveursEn place
  • Double authentification : codes TOTP, clés de sécurité et passkeys (WebAuthn), codes de secoursEn place
  • HTTPS obligatoire (TLS 1.2 et 1.3), redirection systématique depuis HTTPEn place
  • Sauvegarde quotidienne de la base et des fichiersEn place
  • Formulaire de contact de ce site : message transmis par e-mail, rien n’est stocké en baseEn place
Toute notre approche de la sécurité

03Nos projets

Ce que nous construisons.

Nous éditons nos propres produits, avec le même niveau d’exigence que pour nos clients.

04Notre approche

Six étapes, rien d’implicite.

  1. 01

    Analyse des besoins

    Note de cadrage : périmètre, priorités, critères d’acceptation.

  2. 02

    Conception

    Maquettes validées, architecture et plan de réalisation.

  3. 03

    Développement

    Versions testables à chaque étape, code relu et versionné.

  4. 04

    Tests et validation

    Rapport de tests et liste des points ouverts.

  5. 05

    Déploiement

    Mise en ligne et documentation d’exploitation.

  6. 06

    Maintenance et évolution

    Suivi des mises à jour et feuille de route partagée.

Le détail de notre méthode

Un projet, une question technique ?

Décrivez-nous votre besoin en quelques lignes. Nous revenons vers vous avec une première analyse, sans engagement.

Parler de votre projet