VOTRE APPLICATION MARCHE À LA DÉMO. ON COMMENCE PAR REGARDER CE QU'ELLE A VRAIMENT.

Vous avez construit votre application avec Lovable, Bolt, v0, Cursor, Claude ou Replit. Elle existe, elle tourne, et vous avez bien fait. Ce qui manque n'est pas une fonctionnalité de plus : c'est ce que personne ne vous a écrit — les contrôles d'accès, la validation des données, les tests, un déploiement que vous savez refaire.

Le problème, c'est que personne ne peut vous dire ce que coûte la réparation sans avoir lu votre code. Moi non plus. Alors on commence par là : je lis tout, et je vous remets un rapport écrit avec le plan de remise en état chiffré. Vous décidez ensuite, en sachant ce que vous payez et pourquoi.

🩺 Vous êtes au bon endroit si…

• Votre application fonctionne quand c'est vous qui cliquez, dans le bon ordre
• Vous n'osez pas la montrer à un vrai client parce que vous ne savez pas ce qui va casser
• Vous avez demandé une correction à l'IA, et trois autres choses se sont cassées ailleurs
• Vous ne savez pas si vos clés d'API sont visibles par n'importe quel visiteur
• Vous n'êtes pas certain qu'un utilisateur ne puisse pas voir les données d'un autre
• Vous n'arrivez plus à la redéployer, ou vous n'avez jamais su comment elle a été déployée

📄 Ce que vous achetez ici : le rapport

Pas un avis, pas un « ça devrait aller ». Un document qui liste, problème par problème :

• La gravité — critique, majeur, mineur
• Le problème, expliqué en français, lisible par quelqu'un qui ne code pas
• Où il se trouve — le fichier et la ligne
• Ce que ça permet concrètement, ou ce que ça casse
• Ce qu'il faut faire, et combien de temps ça prend

Et à la fin, le plan de remise en état : par quoi commencer, ce qui peut attendre, ce que ça coûte. Vous repartez avec un document qui vous appartient, utilisable même si vous ne me confiez pas la suite — ou si vous la confiez à quelqu'un d'autre.

🎯 Ce que produit un générateur, et ce que le rapport vous montre

🚫 Ce service n'est pas pour vous si…

• Vous n'avez pas accès au code : si votre application vit dans une plateforme fermée sans export, je ne peux rien lire. Écrivez-moi avant de commander, je vous le dirai franchement
• Vous voulez surtout ajouter des fonctionnalités : ce n'est pas cette offre, mais je peux vous préparer une offre personnalisée
• Vous cherchez une refonte graphique : le design n'est pas l'objet de ce service
• Vous voulez un test d'intrusion complet avec rapport de pentest : ce n'est pas ce service

🛡️ Ce que je vais chercher en priorité

Ce sont les défauts que je retrouve le plus souvent dans une application générée, et ils ne sont pas visibles à l'usage :

• Des secrets côté navigateur. Une clé d'API dans le code du front est lisible par n'importe qui, même minifiée
• Des accès non contrôlés. L'écran n'affiche que vos données, mais rien n'empêche de demander celles des autres
• Une validation seulement côté navigateur. Elle empêche les fautes de frappe, pas les envois volontaires
• Aucune vérification côté serveur des droits. « Cet utilisateur a-t-il le droit de faire ça ? » n'est posé nulle part
• Zéro test. Donc aucune alerte quand une modification en casse une autre
• Un déploiement non reproductible. L'application tourne, mais personne ne sait remonter la même chose

🔧 Et ensuite : la remise en état

Tout ce qui suit est en option, à cocher au moment de la commande ou à décider une fois le rapport lu. Vous n'êtes obligé à rien : beaucoup n'ont besoin que d'une ou deux de ces briques.

• Correction des failles bloquantes — secrets sortis du code, contrôles d'accès posés, validation serveur ajoutée
• Authentification et rôles remis d'aplomb
• Tests automatisés des parcours dont l'échec vous coûterait un client
• Déploiement reproductible et le guide pour le refaire sans moi
• Garde-fous pour continuer à faire évoluer votre application avec l'IA sans tout casser

Si le rapport montre autre chose, ou plus que ce que couvrent les options, je vous prépare une offre personnalisée à partir de ce que j'ai lu — pas à partir d'une estimation en l'air.

🧭 Continuer à faire évoluer votre application avec l'IA, sans tout casser

Vous allez continuer à travailler avec votre assistant. C'est très bien, et ce n'est pas ce que je cherche à vous enlever — je travaille moi-même comme ça tous les jours, sur mes propres produits. Je sais donc ce que ces outils font bien, et ce qu'ils laissent systématiquement de côté. C'est ce double regard qui manque le plus souvent : soit un développeur qui n'utilise pas ces outils et vous conseille de tout refaire, soit quelqu'un qui les utilise sans savoir tester ni sécuriser.

Ce qui manque, ce ne sont pas les capacités du modèle : ce sont les garde-fous. En option, je vous installe le cadre qui permet de continuer sans dégrader : les consignes du projet écrites dans le dépôt pour que votre assistant les lise à chaque fois, la suite de tests qui tourne avant chaque modification, la liste de ce qu'il ne faut pas toucher, et le journal des décisions déjà prises.

Résultat concret : la prochaine fois que vous demanderez une modification à l'IA, quelque chose vous préviendra si elle casse autre chose.

🧰 Ce que je peux reprendre

Interfaces — React, Angular, TypeScript, JavaScript, Vite

Serveurs et API — Node.js, PHP / Symfony, .NET / C#, et toute API REST

Bases de données — PostgreSQL, y compris hébergée chez un service managé comme Supabase, ainsi que MySQL, MariaDB et SQL Server

Déploiement — Docker, Linux, hébergement mutualisé ou VM

Vous ne savez pas ce que vous avez ? Dites-moi simplement avec quel outil vous l'avez construite, je regarde. Et si la technologie sort de ce que je peux reprendre, je vous le dis avant que vous commandiez, plutôt que d'accepter un travail que je ne saurais pas livrer.

📋 Le périmètre exact de l'offre de base

• Lecture complète de votre dépôt et cartographie de l'existant
• Le rapport écrit, problèmes classés par gravité, avec fichier, ligne, scénario et correctif proposé
• Le plan de remise en état, priorisé et chiffré
• Un échange pour en parler et décider de la suite
• 1 retouche du rapport
• Délai : 3 jours

🚧 Ce qui n'est pas inclus — à lire avant de commander

• Les corrections elles-mêmes. L'offre de base est le diagnostic. Les corrections, les tests et le déploiement sont les options ci-dessous, ou une offre personnalisée si le rapport montre autre chose
• Les nouvelles fonctionnalités : reprendre l'existant et ajouter du neuf sont deux travaux différents
• La refonte graphique ou la charte visuelle
• Le test d'intrusion complet avec rapport de pentest
• L'hébergement et les abonnements — les vôtres restent à votre charge
• La lecture d'une application dont le code n'est pas exportable
• Une retouche est une précision demandée sur le rapport livré. Analyser un dépôt supplémentaire n'est pas une retouche
• Si l'accès au dépôt ne m'est pas fourni, ou devient indisponible pendant la réalisation, le délai est suspendu le temps du rétablissement

➕ Les options

Les prestations que je propose aussi dans mes autres services y sont au même prix : une même prestation vaut le même prix, quel que soit le service par lequel vous arrivez.

Un besoin plus large ? Écrivez-moi avant de commander : je vous prépare une offre personnalisée adaptée à votre périmètre.

📌 Ce que je vous demanderai après la commande

1. L'outil avec lequel l'application a été construite : Lovable, Bolt, v0, Cursor, Claude, Replit ou autre
2. Un accès en lecture au code — dépôt Git de préférence, archive à défaut
3. L'adresse de l'application si elle est déjà en ligne, et un compte de test
4. Les cinq parcours les plus importants pour vous, décrits avec vos mots : « un client s'inscrit », « je valide une commande »…
5. Ce qui vous inquiète le plus aujourd'hui, même si vous ne savez pas le nommer

🔒 Confidentialité

Je travaille sur votre dépôt et sur un environnement de test, sans exporter ni conserver vos données. Le rapport que je vous remets vous appartient et n'est communiqué à personne d'autre.

❓ Questions fréquentes

Pourquoi ne pas vendre directement la réparation ?

Parce que je ne peux pas la chiffrer honnêtement sans avoir lu votre code. Une application générée peut avoir trois problèmes ou quarante, et personne ne le sait avant d'ouvrir le dépôt. Vous annoncer un prix ferme reviendrait soit à me couvrir en gonflant, soit à découvrir le chantier en cours de route. Le rapport d'abord, c'est plus honnête pour vous et plus tenable pour moi.

Et si le rapport révèle un chantier énorme ?

Alors vous l'apprenez pour le prix du diagnostic, et pas après avoir engagé plusieurs centaines d'euros. Vous repartez avec le document, le plan chiffré, et la liberté de faire réparer par qui vous voulez. Et si je considère que reprendre coûte plus cher que reconstruire, je vous le dis dans le rapport, noir sur blanc.

Est-ce que vous allez me dire de tout refaire ?

C'est même le contraire de ce service. Ce que l'IA a produit constitue une base réelle, et la reprendre coûte presque toujours moins cher que la reconstruire. Le rapport dit ce qui est récupérable, ce qui ne l'est pas, et pourquoi.

Je ne suis pas développeur, est-ce un problème ?

Non, et c'est le cas le plus fréquent ici. Le rapport est écrit pour être lu par quelqu'un qui ne code pas : chaque problème est expliqué en français, avec ce qu'il peut vous coûter concrètement.

Comment savoir si mes clés sont exposées ?

Si votre application appelle un service externe directement depuis le navigateur, la clé est presque toujours visible. C'est le premier point que je vérifie, et c'est le plus fréquent des problèmes que je rencontre.

Puis-je prendre les options tout de suite, sans attendre le rapport ?

Oui, si vous savez déjà ce que vous voulez : cochez-les à la commande, tout est livré dans la foulée. Sinon, prenez le diagnostic seul, et nous décidons ensemble ensuite.

Vous garantissez qu'il n'y aura plus aucun bug ?

Non, et personne ne peut l'affirmer honnêtement. Ce que je garantis, c'est ce qui est vérifiable : les problèmes trouvés sont listés avec leur preuve, ceux du périmètre convenu sont corrigés, et les tests livrés vous montrent ce qui marche, chaque fois que vous les lancez.

Puis-je continuer à modifier l'application avec l'IA après votre intervention ?

Oui, c'est même prévu. L'option « garde-fous » existe exactement pour ça : après, quand vous demandez une modification à votre assistant, les tests vous préviennent s'il casse quelque chose.

Le code m'appartient-il ?

Il vous appartenait déjà, et il vous appartient toujours. Je ne vous rends dépendant de rien : ni d'un abonnement, ni d'une plateforme, ni de moi.

Sous combien de temps ai-je le rapport ?

Trois jours à compter du moment où j'ai accès au dépôt, et l'option livraison express ramène ce délai à deux jours. Le compteur démarre à la réception des éléments demandés, pas à la commande. Si vous ajoutez des options de remise en état, leur délai s'ajoute à celui du rapport.