Nos expertises
Du code au serveur, sans angle mort.
Sept domaines que nous pratiquons au quotidien sur nos propres produits, en commençant par la sécurité. Nous intervenons sur l’ensemble d’un projet ou sur une partie précise : audit, conception, développement, mise en production, maintenance.
01Expertise
Audit et sécurisation
Nous examinons ce qui existe : serveurs, comptes et accès, applications, sauvegardes, certificats, mises à jour en retard. Vous recevez un rapport classé par priorité, qui explique chaque risque simplement, sans jargon, avec l’effort nécessaire pour le corriger. Nous pouvons ensuite appliquer les corrections, fermer ce qui n’a pas à être ouvert, puis assurer le suivi : mises à jour de sécurité, renouvellement des certificats, et vérification que les sauvegardes se restaurent vraiment.
Ce que nous livrons
- État des lieux : serveurs, accès, applications, sauvegardes
- Rapport priorisé, lisible sans être technicien
- Corrections et durcissement des serveurs
- Mises à jour de sécurité et certificats suivis
- Restauration des sauvegardes testée
Technologies
- Guide d’hygiène ANSSI
- OWASP
- CIS Benchmarks
- Linux
- Let’s Encrypt
02Expertise
Chiffrement et protection des données
La sécurité se conçoit en même temps que la fonctionnalité. Les échanges sont toujours chiffrés, les données sensibles le sont aussi sur le serveur, et la connexion peut se faire avec une clé de sécurité ou un code à usage unique. Chaque droit est vérifié par le serveur, pas seulement masqué à l’écran. Nous ne collectons que ce qui sert, nous documentons chaque traitement de données et nous disons ce qui reste à améliorer.
Ce que nous livrons
- Double authentification : code, clé de sécurité, passkey
- Chiffrement des données sensibles (AES-256-GCM)
- Registre des traitements et minimisation
- Revue de sécurité avant mise en production
Technologies
- WebAuthn
- TOTP
- AES-256-GCM
- CSP
- RGPD
03Expertise
Développement logiciel
Nous partons de votre métier, pas d’un modèle tout fait : vocabulaire, règles, cas limites. Le code est typé de bout en bout, couvert par des tests automatisés et documenté là où une décision ne se lit pas dans le code. Un logiciel doit pouvoir être repris dans trois ans par quelqu’un qui ne l’a pas écrit.
Ce que nous livrons
- Modélisation du domaine et des données
- Back-ends et API REST / temps réel
- Tests automatisés à chaque modification
- Documentation d’architecture et d’exploitation
Technologies
- TypeScript
- Node.js
- Express
- MongoDB
- WebSocket
04Expertise
Applications web et mobiles
Nous construisons des interfaces rapides et lisibles, avec un objectif clair par écran. Une base de code partagée sert les applications iOS, Android et web ; les données restent consultables hors connexion lorsque l’usage le demande, puis se synchronisent. La publication sur l’App Store et Google Play fait partie du travail, de même que les mises à jour signées.
Ce que nous livrons
- Applications iOS et Android publiées sur les stores
- Applications web et sites rapides, accessibles
- Fonctionnement hors connexion et synchronisation
- Mises à jour à distance signées
Technologies
- React
- React Native
- Expo
- Vite
- PWA
05Expertise
Architecture et infrastructure
Nous déployons sur des serveurs Linux que nous administrons : conteneurs isolés, reverse proxy, certificats renouvelés automatiquement, intégration continue qui bloque tout déploiement si un test échoue. L’architecture est dimensionnée pour la charge réelle et prête à grandir (réplicas, cache, base dédiée) sans être surdimensionnée dès le premier jour.
Ce que nous livrons
- Serveurs durcis, conteneurs isolés
- Intégration et déploiement continus
- Sauvegardes chiffrées et restauration documentée
- Supervision et procédures d’exploitation
Technologies
- Linux
- Docker
- Nginx
- GitHub Actions
- Let’s Encrypt
06Expertise
Automatisation et intégration
Paiement, agendas, notifications, e-mails, outils internes : nous intégrons les services tiers par leurs API officielles, avec des webhooks vérifiés, des tâches planifiées et des files de traitement qui reprennent après une panne. Chaque intégration a son interrupteur pour être coupée sans arrêter le reste.
Ce que nous livrons
- Connexion à des API tierces (paiement, agendas, push)
- Webhooks signés et vérifiés
- Tâches planifiées et files de traitement
- Coupe-circuits par intégration
Technologies
- Stripe
- Google / Microsoft API
- Webhooks
- Cron
- n8n
07Expertise
Intelligence artificielle
Nous intégrons des modèles de langage dans des produits réels : assistant, lecture de documents, aide à la saisie. Avant d’appeler un modèle, nous vérifions si une règle simple suffit. Le consentement est vérifié côté serveur, le coût est plafonné, et un contenu produit par l’IA peut être signalé. Les fournisseurs sont choisis et déclarés en fonction des données traitées.
Ce que nous livrons
- Assistants et extraction de documents
- Traitement sans IA quand une règle suffit
- Consentement, plafonds de coût, signalement
- Choix du fournisseur selon les données
Technologies
- Anthropic
- Mistral AI
- OpenAI
- Embeddings
- Prompts versionnés
Un besoin précis ?
Décrivez-nous votre besoin en quelques lignes. Nous revenons vers vous avec une première analyse, sans engagement.
Parler de votre projet