Audit d’application · Regard indépendant

Sachez ce que vaut vraiment votre application.

Votre application a été faite par une équipe, une agence ou avec Lovable, Bolt ou Claude Code. Je vérifie ce qui marche vraiment, la protection des données, le code et les coûts. Vous recevez un rapport écrit pour un dirigeant : ce qu’on garde, ce qu’on corrige, ce qu’on remplace, et dans quel ordre.

Premier échange de 15 minutes, gratuit et sans engagement. Accord de confidentialité possible.

Jérémy MarquerCTO freelance · Valence et à distance
ouvrés en général pour le diagnostic express
3 jours
inscrits sur les apps que j’ai construites
150 000+
personnes managées dans mes équipes
25+
à construire et diriger des équipes tech
10 ans

01 / Pour qui

Votre app existe, et vous ne savez pas vraiment ce qu’elle vaut

L’audit sert à décider avant de dépenser plus.

  1. 01

    Ce qui est annoncé ne correspond pas à ce qui marche.

    Votre équipe ou votre prestataire annonce des fonctionnalités, et vous constatez un écart avec ce qui est livré et utilisable. Avant d’engager de nouveaux développements ou de recruter, vous voulez un avis indépendant.

  2. 02

    Votre app a été générée avec l’IA ou le no-code.

    Lovable, Bolt, Base44, v0 ou FlutterFlow vous ont permis de valider l’idée. Avant d’ouvrir aux clients, il faut vérifier la sécurité des données, les sauvegardes et le coût à 10 fois plus d’utilisateurs.

  3. 03

    Un prestataire vous livre, ou s’en va.

    Une agence ou un freelance a construit l’app. Vous voulez savoir ce qu’elle vaut, qui détient les comptes et si une autre équipe peut reprendre le code.

02 / Ce que je vérifie

Ce que je vérifie sur votre app

Chaque point reçoit un feu vert, orange ou rouge, avec des exemples tirés de votre code.

Ce qui marche vraiment

Chaque fonctionnalité annoncée est testée : opérationnelle, partielle ou absente. Vous savez enfin où en est votre produit.

Sécurité des données

Qui peut lire ou modifier quoi : règles d’accès à la base, clés d’API exposées dans le code, données d’un client visibles par un autre. Pour des données de santé ou bancaires, je vérifie aussi leur hébergement et qui peut y accéder.

Structure du code

Un autre développeur peut-il reprendre le projet ? Organisation des fichiers, doublons, dépendances et parties fragiles.

Propriété des comptes

Qui détient les comptes de l’outil, de la base de données, de GitHub et du nom de domaine ? Tout doit être à votre nom.

Sauvegardes et environnements

Existe-t-il des sauvegardes, une version de test séparée de la production, et un moyen de revenir en arrière ?

Coûts mensuels

Abonnements, crédits, base de données et services tiers : ce que l’app coûte aujourd’hui et à 10 fois plus d’utilisateurs.

03 / Exemple de rapport

À quoi ressemble votre rapport

Un point par ligne, un feu par point, et ce qu’il faut faire. Lisible par vous comme par votre développeur.

Rapport d’audit · Application de prise de rendez-vousExemple fictif
Point vérifiéÉtatConstatÀ faire
Ce qui marche vraimentOrange14 fonctionnalités annoncées : 9 opérationnelles, 3 partielles, 2 absentes (export PDF, rappels par e-mail).Finir les 3 partielles avant d’en ajouter.
Accès aux donnéesRougeUn utilisateur connecté peut lire les dossiers d’un autre utilisateur : la règle d’accès de la table est ouverte.Corriger en priorité, environ 1 jour.
Clés secrètesRougeLa clé du service de paiement est visible dans le code envoyé au navigateur.La déplacer côté serveur et la changer.
SauvegardesOrangeSauvegarde quotidienne active, mais aucune restauration n’a jamais été testée.Tester une restauration complète.
Propriété des comptesOrangeLa base de données et le nom de domaine sont au nom du prestataire.Transférer les comptes à votre nom.
Structure du codeVertCode lisible et organisé, quelques doublons à nettoyer plus tard.Conserver.
Coûts mensuelsVert85 € par mois aujourd’hui, environ 450 € à 10 fois plus d’utilisateurs.Rien à changer pour l’instant.

Verdict : on conserve l’application. 2 corrections urgentes, 3 à prévoir, aucune refonte.

  1. Semaine 1 : accès aux données et clés secrètes
  2. Semaines 2 et 3 : fonctionnalités partielles et sauvegardes
  3. Ensuite : transfert des comptes, puis nouvelles fonctionnalités
Exemple inventé pour montrer le format. Votre rapport décrit votre application, avec des exemples tirés de votre code.

04 / Formules

Trois formules

Les deux premières ont un prix fixe. La reprise est chiffrée à partir de l’audit.

Diagnostic express

environ 3 jours ouvrés

HT1 200 €
  • Sécurité, code, données et coûts
  • Un feu vert, orange ou rouge par point
  • 1 h de restitution en visio
Choisir cette formule

Audit complet + feuille de route

environ 5 jours ouvrés

HT2 400 €
  • Tout le diagnostic express
  • Ce qui marche vraiment, fonctionnalité par fonctionnalité
  • Feuille de route chiffrée : conserver, corriger, remplacer
Choisir cette formule

Reprise et mise en production

en général 2 à 8 semaines

à partir de · HT5 000 €
  • Corrections de sécurité et des bugs bloquants
  • Mise en production et suivi des erreurs
  • Documentation et passation
Choisir cette formule

Accès en lecture seule, retirés à la fin. Accord de confidentialité possible. Je prends un nombre limité d’audits chaque mois, selon mes missions en cours.

Pourquoi ce prix ?

Le diagnostic express coûte 1 200 € HT, moins de deux jours de mon tarif journalier. Il vous évite de payer des semaines de développement dans la mauvaise direction, ou une refonte dont vous n’avez pas besoin.

Budget serré ? Commencez par l’express : il dit ce qui est urgent. L’inventaire complet et la feuille de route peuvent venir ensuite.

05 / Pour vous ?

L’audit vous correspond-il ?

Je préfère vous le dire avant l’appel.

L’audit est fait pour vous si

  • Votre application existe : en ligne, en test, ou livrée par une équipe ou une agence.
  • Vous voulez savoir ce qu’elle vaut avant de dépenser plus, de recruter ou de lever des fonds.
  • Vous voulez un rapport que vous comprenez, même sans être technique.
  • Vous pouvez donner un accès en lecture seule au code et aux outils.
Demander un audit

06 / Périmètre

Ce que vous recevez

Un rapport écrit pour décider, lisible par un dirigeant comme par un développeur.

Inclus

  • L’inventaire de ce qui marche vraiment, avec l’audit complet
  • Un feu vert, orange ou rouge pour chaque point vérifié
  • Des exemples tirés de votre propre code
  • Un plan : ce qu’on garde, ce qu’on corrige, ce qu’on refait
  • Les coûts mensuels aujourd’hui et à 10 fois plus d’utilisateurs
  • 1 h de restitution en visio pour décider ensemble

Non inclus

  • Les corrections elles-mêmes : c’est la formule Reprise, ou votre équipe avec le plan
  • Toute modification de votre app pendant le diagnostic : les accès sont en lecture seule

Ce qui fait varier le prix

  • Diagnostic express ou audit complet : prix fixe, connu à l’avance
  • Reprise : en général 2 à 8 semaines selon ce que le diagnostic révèle

07 / Déroulé

De l’accès à votre code au plan d’action

Vous gardez la main sur vos comptes du début à la fin. Je ne fais que lire.

  1. 01

    Accès en lecture

    Vous m’invitez en lecture seule sur le dépôt GitHub et sur le projet (Supabase, Firebase…). Les accès sont retirés à la fin, et je peux signer un accord de confidentialité.

    Vous recevezAccès en lecture seule, accord de confidentialité si besoin

  2. 02

    Analyse

    Sécurité des données, structure du code, sauvegardes, propriété des comptes et coûts mensuels.

    Vous recevezChaque point vérifié dans votre code

  3. 03

    Rapport

    Un feu vert, orange ou rouge par point, avec des exemples tirés de votre code et un plan garder, corriger, refaire.

    Vous recevezUn feu vert, orange ou rouge par point

  4. 04

    Restitution

    1 h pour décider ensemble : vous continuez seul avec le plan, je corrige, ou je prends la direction technique.

    Vous recevezUne décision, et la suite si vous le souhaitez

08 / Réalisations

Mon expérience sur des apps en production

Une plateforme qui compte plus de 150 000 inscrits et une app lancée en 14 jours. Les deux servent de vrais clients chaque jour.

Cofondateur · Direction technique

Welco

Cofondateur et CTO : architecture microservices (Node.js, gRPC, Kubernetes, MongoDB), app Flutter et équipe tech.

inscrits
150 K
Voir l’étude de cas

Produit personnel · Application mobile

BabyCheck

Mon app Flutter, conçue et publiée sur iOS et Android en 14 jours, puis améliorée avec les retours des parents.

nouveaux utilisateurs en 12 mois
5 766
produits scannés
10 K
de revenu mensuel récurrent
206 $
Voir l’étude de cas

Engineering Manager · Oncologie

Resilience Care

Mission de 8 mois en oncologie : deux équipes, des données de santé et les exigences qui vont avec.

personnes encadrées
10
équipes
2
Voir l’étude de cas

Ces chiffres décrivent la taille des projets que j’ai menés.

« Jérémy est de très bon conseil. Il nous permet de comprendre des sujets techniques en les abordant de manière pédagogique. »
Nicolas R. · Avis Google
Lire les avis sur Google

09 / Questions

Vos questions sur l’audit.

Une autre question ? Posez-la directement, je réponds moi-même.

Combien coûte l’audit ?

1 200 € HT pour le diagnostic express (environ 3 jours ouvrés), 2 400 € HT pour l’audit complet avec la feuille de route chiffrée (environ 5 jours ouvrés). La reprise et mise en production démarre à 5 000 € HT.

Le premier échange est-il payant ?

Non. 15 minutes en visio, gratuites et sans engagement : je vous dis quelle formule choisir, ou si l’audit ne vous apportera rien.

Mon budget est limité. Par quoi commencer ?

Par le diagnostic express. Il couvre la sécurité, le code, les données et les coûts, et vous dit ce qui est urgent. L’inventaire complet et la feuille de route peuvent venir ensuite.

Mon application traite des données de santé.

J’ai dirigé deux équipes chez Resilience Care, en oncologie. Je vérifie aussi l’hébergement de ces données et qui peut y accéder, et je peux travailler sans aucune donnée patient réelle.

De quels accès avez-vous besoin ?

Un accès en lecture seule au dépôt GitHub et au projet (Supabase, Firebase…). Je ne modifie rien. Les accès sont retirés à la fin, et je peux signer un accord de confidentialité.

Mon app est en no-code, sans code à lire. Est-ce possible ?

Oui. Je vérifie ce que l’outil permet d’exporter, la sécurité des données, la propriété des comptes et les coûts. Le rapport dit si l’app peut rester sur l’outil ou s’il faut prévoir une sortie.

Et si le rapport dit qu’il faut tout refaire ?

Il dit pourquoi, point par point, avec des exemples tirés de votre code. Vous décidez ensuite : continuer seul avec le plan, me confier les corrections, ou me confier la direction technique.

Pouvez-vous travailler avec notre développeur ou notre agence ?

Oui. Le rapport est écrit pour qu’ils puissent s’en servir : priorités, exemples et plan. Ils peuvent assister à la restitution.

Tout se fait-il à distance ?

Oui : accès en lecture, rapport écrit et restitution d’une heure en visio. Je suis basé à Valence et je travaille avec des entreprises partout en France.

La prochaine étape

Faites auditer votre application avant d’investir plus

Dites-moi comment elle a été construite, ce qu’elle doit faire et ce qui vous inquiète. En 15 minutes, je vous dis quelle formule choisir.