prestations / 02 · avant la première ligne de code

Architecte logiciel et sécurité de ton projet

Ton infrastructure, c'est tout ce qui doit être en place avant que ton produit arrive dessus : des hébergeurs, des serveurs, des espaces de stockage, des services tiers. Tout service en repose sur un certain nombre, et chacun doit être fonctionnel, correctement relié, sécurisé et encadré. Tu peux la poser toi-même, guide en main, ou me confier l'installation.

1 000 €Prix TTC, TVA non applicable · conception, dossier et restitution

$ ls ./livrables

Ce que tu reçois

Ton infrastructure physique, arbitrée avec toiServeurs, VPS, espaces de stockage, réseau : où les choses tournent et où vivent les données confidentielles. Chaque choix motivé, avec son coût et ses conséquences, pour que la décision t'appartienne.
Ton infrastructure logicielleLes services que tu exploites toi-même et les services tiers à intégrer : paiement, envoi d'emails, authentification, sauvegarde. Ce qu'ils apportent, ce qu'ils voient de tes données, et ce qui se passe le jour où l'un d'eux ferme.
Les contrats d'interfaceComment ton système parle à chacun de ces services : ce qui transite, dans quel sens, avec quelle authentification, et ce qui doit continuer à fonctionner quand l'un ne répond plus. C'est la couche qu'on découvre en panne, faute de l'avoir décrite.
Un plan de déploiement séquencéDans quel ordre installer, quoi vérifier à chaque étape, ce qui doit être en place avant d'ouvrir au public. Utilisable par toi, par ton développeur ou par un prestataire.
Les guides de sécurisation, étape par étapeDurcissement du serveur, accès par clé, pare-feu, mises à jour automatiques, journalisation, gestion des secrets, sauvegardes et test de restauration. Écrits pour être exécutés, pas pour être survolés.
Le registre de tes traitements, amorcéCe que tu collectes, pourquoi, combien de temps, chez quels sous-traitants. Rempli pendant la conception plutôt que reconstitué deux ans plus tard.
Une session de passationOn déroule le plan ensemble et tu poses tes questions jusqu'à pouvoir avancer seul. Et si tu préfères ne pas y toucher, je l'applique moi-même : c'est le devis complémentaire ci-dessous.
En option : ton infrastructure clé en mainPlutôt que des guides à dérouler, tu la reçois montée et vérifiée, secrets en place et recette de sécurité passée. Le périmètre dépend des services retenus : de 500 à 3 000 €, sur devis, une fois le dossier d'architecture écrit.

$ ./pour-qui

Tu es au bon endroit si…

Tu lances un produit et tu pars de zéroPas d'existant à reprendre, pas de dette technique. Tu veux démarrer sur une base que tu n'auras pas à reconstruire le jour où ça marche.
Ton organisation se dote enfin de ses outilsSite, adhésions, documents partagés, listes de diffusion. Souvent monté par une bonne volonté, et rarement documenté pour celui qui reprendra après elle.
Tu veux rester souverainTes données chez toi, tes comptes à ton nom, et la possibilité de partir sans tout reconstruire. Ça ne s'obtient pas après coup : ça se décide au moment de choisir où les choses vivent.
Tu quittes un hébergeur ou un service en ligneReprise en main, souveraineté, coûts qui s'envolent. La migration est l'occasion de poser proprement ce qui ne l'avait jamais été.

$ cat engagements.txt

Ce sur quoi je m'engage

Ces engagements valent pour toutes mes prestations, et ils ne sont pas là pour faire joli : le devis et le contrat les reprennent.

Confidentialité, par défautCe que je vois de ton système ne sort pas d'ici : ni exemple en conférence, ni cas client sur le site, ni capture dans un article. Aucune référence publiée sans ton accord écrit, et un engagement de confidentialité signé si tu le souhaites, avant même le devis.
Tes accès, sous contrôleChaque accès que tu m'ouvres est nominatif, limité au strict nécessaire et à la durée de la mission. J'en tiens l'inventaire, et je te confirme par écrit leur fermeture à la clôture.
Tu restes propriétaireServeurs, noms de domaine, comptes et documentation sont à ton nom du premier au dernier jour. Rien n'est hébergé chez moi, rien ne dépend de moi pour continuer à tourner.
Un prix ferme, des jalons validésLe devis fixe le périmètre, les livrables et le prix. Si le périmètre bouge, on le réécrit ensemble avant de continuer. Chaque jalon se valide avant d'attaquer le suivant.
Aucun jargon imposéTout ce que je te remets est écrit pour être compris par toi, pas seulement par un technicien. Une recommandation que tu ne comprends pas ne sera jamais appliquée : elle ne sert donc à rien.
Je te dis quand ce n'est pas pour moiSi ton besoin sort de mon domaine ou que le budget ne permet pas de faire les choses correctement, je te le dis pendant l'échange gratuit, et je t'oriente. Vendre une mission qui ne servira pas ne m'intéresse pas.

$ ./deroule

Comment ça se passe

4 h de visio sont comprises dans le prix, réparties comme ci-dessous. Le reste est du travail que je mène sans toi, dont la charge est indiquée pour que tu saches où part ce que tu paies.

  1. 01
    Cadrage et recueil des besoinsvisio incluse2 hLe déroulé, le numéro de secours, puis ton projet en détail : ce que tu construis, avec quelle équipe, sous quelles contraintes de budget et de délai. On arrête le périmètre de l'architecture à concevoir.
  2. 02
    Conception des servicesproduction1 hQuels services tournent, où ils sont hébergés, comment ils se parlent, et ce qui reste joignable depuis Internet.
  3. 03
    Conception des couches applicativesproduction2 hLe découpage applicatif, les frontières de confiance, et qui a le droit de voir quoi. C'est la partie qui coûte le plus cher à défaire une fois le code écrit.
  4. 04
    Chiffrement, clés et gestion des secretsproduction1 hOù vivent tes clés d'API et tes secrets, qui peut les lire, comment ils tournent, et ce qui se passe le jour où l'un d'eux fuite.
  5. 05
    Rédaction du dossierproduction1 hL'architecture cible, le plan de configuration et de déploiement, et les guides de sécurisation étape par étape.
  6. 06
    Restitutionvisio incluse2 hOn déroule le plan ensemble et tu poses tes questions jusqu'à pouvoir avancer seul. Si tu préfères ne pas y toucher, je peux appliquer moi-même : c'est l'infrastructure clé en main, facturée à part.

Ce qui ferme la prestation : La restitution faite et le dossier remis.

// hors périmètreCe que cette prestation ne couvre pas, dit avant l'achat plutôt qu'après :
  • L'installation sur ton infrastructure, chiffrée séparément
  • L'achat des serveurs et des noms de domaine, qui restent à ton nom
  • Le développement de ton application
  • La supervision dans la durée, qui relève du maintien en condition de sécurité

$ ./commander

Le tarif, sans surprise

Paiement en ligne sécurisé. Tu reçois la confirmation et la marche à suivre par email.

02 · Conception de l'infrastructure et plan de déploiement
1000Prix TTC, TVA non applicable · conception, dossier et restitution

Tu préfères ne pas la poser toi-même ? Je peux la monter sur ton infrastructure et te le remettre en état de marche, entre 500 et 3 000 € selon le nombre de services. Le déroulé complet est sur la page « Implémentation et livraison de ta stack », proposée en bas de celle-ci. Si ton contexte demande autre chose, décris-le-moi ici et je te réponds avec un devis ferme.

Site, application, base de données, outils internes (n8n, CRM, cloud de fichiers)…

Contraintes de calendrier, budget, historique, ce qui a déjà été tenté.

Pour t'envoyer le devis. Pas de newsletter, pas de revente.

Ta demande arrive directement dans ma boîte. Réponse sous 48 h ouvrées, en français, par un humain.

Tu préfères en parler d'abord ? Réserve 20 minutes, gratuitement et sans engagement. Ce que tu me dis reste entre nous, que la suite se fasse ou non.

Ce qui encadre la mission
  • Conditions générales de vente Prix, commande, exécution, rétractation, garanties. Version en vigueur au jour de la commande.
  • Contrat de mission et conditions particulières Périmètre, livrables, barème d'avancement et propriété du code produit. Remis avant le démarrage, signé par les deux parties.
  • Politique de confidentialité Ce qui est collecté te concernant, pourquoi, combien de temps, et comment exercer tes droits.

$ ./questions

Ce qu'on me demande souvent

Quelle différence avec la conception et spécification de sécurité ?La spécification décide ce que ton projet doit garantir, indépendamment de la technologie. Celle-ci choisit la technologie et dit comment l'installer. Elles s'enchaînent bien, mais chacune se prend seule.
Je reste propriétaire de mon infrastructure ?Toujours, et tu n'es verrouillé nulle part. Comptes d'hébergement, noms de domaine et accès sont à ton nom du premier au dernier jour : si tu pars, tu gardes ce qui t'appartenait déjà. Je travaille chez toi, tu ne loues rien chez moi.
Combien coûte le déploiement si je te le confie ?Ça dépend des services à installer, donc ça se chiffre après la conception, quand le périmètre est connu. Le formulaire en bas de page sert exactement à ça, et le devis est ferme.
Ça marche avec l'hébergeur que j'ai déjà ?Dans la plupart des cas oui. Si ton hébergeur actuel rend le durcissement impossible, je te le dis pendant l'échange de 20 minutes, avant tout engagement.

// mon écosystème

Connexion

Tape ton email, on t'envoie un lien magique sécurisé + un code à 6 chiffres. Pas de mot de passe à retenir.