Votre application a été créée avec Lovable, Bolt, Replit, v0 ou un outil du même type. Elle fonctionne sur votre écran, mais la connexion plante, les données d'un utilisateur sont visibles par les autres, le paiement Stripe n'est jamais confirmé, ou la mise en ligne échoue. C'est le dernier kilomètre que ces outils ne font pas, et c'est ce que je fais.

Avant de commander, envoyez-moi l'URL de l'application et une phrase sur ce qui bloque. Je vous dis si c'est une correction de dix minutes, une formule de ce service, ou un chantier qui mérite un devis à part. Comprendre la technique, c'est mon travail, pas le vôtre.

Je passe votre application au crible de sept points fixes : droits d'accès Supabase (RLS), clés et secrets exposés dans le code livré au navigateur, vérification des webhooks Stripe, parcours d'authentification, déploiement, variables d'environnement, dépendances vulnérables. En 2025, une analyse de 1 645 applications Lovable publiques a trouvé 170 bases de données lisibles par n'importe qui, faute de règles d'accès (CVE-2025-48757). Une application sur dix.

Vous recevez un rapport lisible : chaque problème, sa gravité, la correction apportée, et ce qui reste à faire. Les corrections sont livrées en pull request : vous voyez chaque modification avant qu'elle parte en ligne.

Périmètre précis : une application, un dépôt. La formule Diagnostic ne modifie pas le code ; les formules suivantes corrigent les 5 ou 15 points les plus critiques, dans l'ordre du rapport. Au-delà, ou pour une refonte, je chiffre sur devis. Même logique si vous voulez brancher votre application ou votre base sur Claude, ChatGPT ou Cursor (serveur MCP) : sur devis, ou en complément de la formule avec mise en ligne.

Je travaille sur une copie ou une branche de votre projet, avec les accès que vous me donnez ; le diagnostic ne demande jamais votre clé service_role de production. Les accès sont supprimés après livraison. Travail 100 % à distance et en asynchrone — brief écrit plutôt que réunions, fuseau Paris.