Nos expertises

Du code au serveur, sans angle mort.

Sept domaines que nous pratiquons au quotidien sur nos propres produits, en commençant par la sécurité. Nous intervenons sur l’ensemble d’un projet ou sur une partie précise : audit, conception, développement, mise en production, maintenance.

01Expertise

Audit et sécurisation

Nous examinons ce qui existe : serveurs, comptes et accès, applications, sauvegardes, certificats, mises à jour en retard. Vous recevez un rapport classé par priorité, qui explique chaque risque simplement, sans jargon, avec l’effort nécessaire pour le corriger. Nous pouvons ensuite appliquer les corrections, fermer ce qui n’a pas à être ouvert, puis assurer le suivi : mises à jour de sécurité, renouvellement des certificats, et vérification que les sauvegardes se restaurent vraiment.

Ce que nous livrons

  • État des lieux : serveurs, accès, applications, sauvegardes
  • Rapport priorisé, lisible sans être technicien
  • Corrections et durcissement des serveurs
  • Mises à jour de sécurité et certificats suivis
  • Restauration des sauvegardes testée

Technologies

  • Guide d’hygiène ANSSI
  • OWASP
  • CIS Benchmarks
  • Linux
  • Let’s Encrypt

02Expertise

Chiffrement et protection des données

La sécurité se conçoit en même temps que la fonctionnalité. Les échanges sont toujours chiffrés, les données sensibles le sont aussi sur le serveur, et la connexion peut se faire avec une clé de sécurité ou un code à usage unique. Chaque droit est vérifié par le serveur, pas seulement masqué à l’écran. Nous ne collectons que ce qui sert, nous documentons chaque traitement de données et nous disons ce qui reste à améliorer.

Ce que nous livrons

  • Double authentification : code, clé de sécurité, passkey
  • Chiffrement des données sensibles (AES-256-GCM)
  • Registre des traitements et minimisation
  • Revue de sécurité avant mise en production

Technologies

  • WebAuthn
  • TOTP
  • AES-256-GCM
  • CSP
  • RGPD

03Expertise

Développement logiciel

Nous partons de votre métier, pas d’un modèle tout fait : vocabulaire, règles, cas limites. Le code est typé de bout en bout, couvert par des tests automatisés et documenté là où une décision ne se lit pas dans le code. Un logiciel doit pouvoir être repris dans trois ans par quelqu’un qui ne l’a pas écrit.

Ce que nous livrons

  • Modélisation du domaine et des données
  • Back-ends et API REST / temps réel
  • Tests automatisés à chaque modification
  • Documentation d’architecture et d’exploitation

Technologies

  • TypeScript
  • Node.js
  • Express
  • MongoDB
  • WebSocket

04Expertise

Applications web et mobiles

Nous construisons des interfaces rapides et lisibles, avec un objectif clair par écran. Une base de code partagée sert les applications iOS, Android et web ; les données restent consultables hors connexion lorsque l’usage le demande, puis se synchronisent. La publication sur l’App Store et Google Play fait partie du travail, de même que les mises à jour signées.

Ce que nous livrons

  • Applications iOS et Android publiées sur les stores
  • Applications web et sites rapides, accessibles
  • Fonctionnement hors connexion et synchronisation
  • Mises à jour à distance signées

Technologies

  • React
  • React Native
  • Expo
  • Vite
  • PWA

05Expertise

Architecture et infrastructure

Nous déployons sur des serveurs Linux que nous administrons : conteneurs isolés, reverse proxy, certificats renouvelés automatiquement, intégration continue qui bloque tout déploiement si un test échoue. L’architecture est dimensionnée pour la charge réelle et prête à grandir (réplicas, cache, base dédiée) sans être surdimensionnée dès le premier jour.

Ce que nous livrons

  • Serveurs durcis, conteneurs isolés
  • Intégration et déploiement continus
  • Sauvegardes chiffrées et restauration documentée
  • Supervision et procédures d’exploitation

Technologies

  • Linux
  • Docker
  • Nginx
  • GitHub Actions
  • Let’s Encrypt

06Expertise

Automatisation et intégration

Paiement, agendas, notifications, e-mails, outils internes : nous intégrons les services tiers par leurs API officielles, avec des webhooks vérifiés, des tâches planifiées et des files de traitement qui reprennent après une panne. Chaque intégration a son interrupteur pour être coupée sans arrêter le reste.

Ce que nous livrons

  • Connexion à des API tierces (paiement, agendas, push)
  • Webhooks signés et vérifiés
  • Tâches planifiées et files de traitement
  • Coupe-circuits par intégration

Technologies

  • Stripe
  • Google / Microsoft API
  • Webhooks
  • Cron
  • n8n

07Expertise

Intelligence artificielle

Nous intégrons des modèles de langage dans des produits réels : assistant, lecture de documents, aide à la saisie. Avant d’appeler un modèle, nous vérifions si une règle simple suffit. Le consentement est vérifié côté serveur, le coût est plafonné, et un contenu produit par l’IA peut être signalé. Les fournisseurs sont choisis et déclarés en fonction des données traitées.

Ce que nous livrons

  • Assistants et extraction de documents
  • Traitement sans IA quand une règle suffit
  • Consentement, plafonds de coût, signalement
  • Choix du fournisseur selon les données

Technologies

  • Anthropic
  • Mistral AI
  • OpenAI
  • Embeddings
  • Prompts versionnés

Un besoin précis ?

Décrivez-nous votre besoin en quelques lignes. Nous revenons vers vous avec une première analyse, sans engagement.

Parler de votre projet