Une plateforme se juge un mardi de novembre, quand le chauffeur est sous la pluie, que le comptable attend son export et que personne n'a le temps de contourner un bug. C'est ce moment-là que nous concevons — le reste suit.
Le logiciel qui remplace les classeurs, les groupes de messagerie et les appels téléphoniques. Plusieurs rôles, plusieurs sociétés, des droits qui tiennent.
Ce qui se tient dans une main, avec des gants, dans un entrepôt sans réseau. L'application ne doit jamais dire « réessayez ».
Quand la réponse ne se lit pas dans un tableau mais se calcule : coût total, fiscalité, temps de travail réglementaire, tarification.
La vitrine, mais reliée au reste. Un catalogue qui se remplit depuis le back-office, pas depuis un tableur envoyé par e-mail.
La sécurité n'est pas une case cochée en fin de chantier. Sur nos plateformes, elle est un dispositif permanent — un chien de garde qui ne dort pas, et qui prévient avant que le problème n'ait un coût.
Une surveillance continue qui refuse ce qui n'a rien à faire là : injection SQL, script glissé dans un champ, requête forgée depuis un autre site. Le principe est de ne jamais bloquer un client réel — un livreur luxembourgeois en tournée ne se fait pas mettre à la porte de sa propre application.
Cadence surveillée : trois envois depuis la même origine en un quart d'heure, et le suivant attend. Les adresses ne sont jamais conservées en clair — un condensé salé suffit à reconnaître un récidiviste sans stocker de donnée personnelle.
Un champ leurre invisible à l'œil et au lecteur d'écran, et une horloge : un formulaire rempli en deux secondes n'a pas été rempli par quelqu'un. Aucune image à déchiffrer, aucun service tiers, aucune donnée envoyée ailleurs.
Les outils d'aspiration intégrale sont refusés à la porte. Le code servi est compacté et verrouillé sur son domaine : recopié ailleurs, il ne démarre pas. Un marqueur discret signale les copies.
En-têtes stricts, politique de contenu sans script tiers ni évaluation de chaînes, aucun réseau de diffusion externe. Les documents sensibles — permis, pièces d'identité — sont rangés hors du dossier web et servis par une route qui vérifie qui demande.
Toute action sensible laisse une ligne, écrite avant l'action et non après. Si l'envoi d'un e-mail casse, la demande existe quand même : rien ne se perd en silence.
Ce site applique lui-même les six points ci-dessus. C'est le minimum : on ne vend pas une serrure en laissant sa porte ouverte.
Nous allons voir comment vous travaillez aujourd'hui : les papiers, les tableurs, les appels. C'est là que se trouve le vrai cahier des charges, jamais dans une réunion.
Vous recevez ce qui sera construit, ce qui ne le sera pas, et dans quel ordre. Écrit. Un plan qu'on peut refuser est un plan honnête.
Par blocs livrables. Chaque bloc part en ligne dès qu'il tient debout : vous voyez avancer plutôt que d'attendre une livraison finale.
Les données existantes sont reprises, pas ressaisies. L'ancien système reste debout tant que le nouveau n'a pas fait ses preuves.
Un système vit : la loi change, l'équipe grandit, un nouveau besoin apparaît. Nous restons joignables, et nous connaissons le code parce que nous l'avons écrit.
Décrivez la situation telle qu'elle est aujourd'hui — même en désordre. Vous recevez en retour une lecture du besoin et un ordre de grandeur, pas un catalogue.
