Privacy rules
Une règle par type de données sensible, testée avec un compte ordinaire. Masquer un élément à l’écran ne protège rien.
Diagnostic · Bubble
Votre app Bubble a trouvé ses utilisateurs. Peut-elle grandir sans vous enfermer ?
Je fais le diagnostic de votre application Bubble en quelques jours : protection des données, coûts de workload, dépendance à la plateforme et chemin de sortie. Vous savez ce qui tient, ce qui coûte, et ce que coûterait une migration.
Premier échange de 15 min, sans engagement. Diagnostic à partir de 1 200 € HT.
Bubble en bref
Plateforme no-code d’applications web et mobiles. Ce qu’il faut savoir avant de faire grandir une app construite avec.
- Ce que Bubble génère
- Une app web et, désormais, une app mobile native (React Native), construites dans un éditeur visuel. Aucun code source à récupérer.
- Back-end
- Celui de Bubble : base de données intégrée, workflows côté serveur et API Connector pour appeler d’autres services.
- Récupérer le code
- Non. Bubble n’exporte pas de code, et sa documentation indique qu’une app ne peut pas quitter son hébergement. Les données s’exportent en CSV ou en JSON.
- Hébergement
- Sur Bubble (AWS), aux États-Unis sur l’offre standard. Le choix de la région est réservé à l’offre Enterprise.
- Point de vigilance n°1
- Les privacy rules. Sans elles, un type de données est « publiquement visible » : ce qui part vers le navigateur se lit, même si l’app ne l’affiche pas.
Informations vérifiées le 5 novembre 2026. Ces outils évoluent vite : je mets cette page à jour régulièrement.
Ça vous parle ?
- Votre facture monte avec le workload, sans que vous sachiez quelle page ou quel workflow consomme.
- Les listes et les recherches ralentissent quand la base grossit, et le workload grimpe avec.
- Un investisseur demande le code source, et il n’y en a pas.
- Vous n’êtes pas sûr que vos privacy rules couvrent tous les types de données.
- Vous empilez les plugins pour obtenir une fonction que l’éditeur ne permet pas.
Ce que je vérifie sur une app Bubble
Data API et API Workflows
Types de données et workflows exposés par l’API, avec quelle authentification, et sous quelles privacy rules.
Workload
Recherches, workflows récurrents et pages qui consomment le plus, et ce que coûterait 10 fois plus d’utilisateurs.
Plugins
Plugins tiers installés : maintenus ou abandonnés, et ce qu’ils voient de vos données.
Inventaire de sortie
Types de données, workflows, intégrations et plugins : la liste qui sert à chiffrer une reconstruction en code.
Et sur chaque projet
Propriété des comptes
Qui détient les comptes de l’outil, de la base de données, de GitHub et du nom de domaine ? Tout doit être à votre nom.
Sauvegardes et environnements
Existe-t-il des sauvegardes, une version de test séparée de la production, et un moyen de revenir en arrière ?
Coûts mensuels
Abonnements, crédits, base de données et services tiers : ce que l’app coûte aujourd’hui et à 10 fois plus d’utilisateurs.
Garder, corriger, refaire
Le rapport classe chaque partie de l’app dans l’une de ces trois cases. Voici ce que l’on trouve le plus souvent sur un projet Bubble.
À garder
Vos données, votre modèle de données et les parcours validés par vos utilisateurs : c’est le cahier des charges de la suite.
À corriger
Les privacy rules, les recherches trop lourdes et les workflows qui font grimper le workload, tant que vous restez sur Bubble.
À refaire
Toute l’app si vous partez, car rien ne s’exporte en code. On reconstruit, par exemple en Next.js ou en Flutter avec Supabase, en reprenant les données.
Mon avis de CTO
Je ne vous dirai pas de quitter Bubble par principe : une app qui a des utilisateurs a déjà prouvé quelque chose. Mais avec Bubble, vous louez votre produit. Il n’y a pas de code à emporter, et l’hébergement ne se change pas. Avant une levée de fonds, je veux que vous sachiez si vos données sont protégées, ce que coûtera la croissance en workload et combien coûterait une reconstruction. BabyCheck, que j’ai lancée en 14 jours en Flutter, m’a montré qu’on peut aller vite sans s’enfermer.
Comment se passe le diagnostic
- 01Accès en lecture
Vous m’invitez en lecture seule sur le dépôt GitHub et sur le projet (Supabase, Firebase…). Les accès sont retirés à la fin, et je peux signer un accord de confidentialité.
- 02Analyse
Sécurité des données, structure du code, sauvegardes, propriété des comptes et coûts mensuels.
- 03Rapport
Un feu vert, orange ou rouge par point, avec des exemples tirés de votre code et un plan garder, corriger, refaire.
- 04Restitution
1 h pour décider ensemble : vous continuez seul avec le plan, je corrige, ou je prends la direction technique.
Tarifs
Diagnostic express
HT1 200 €
environ 3 jours ouvrés
- Sécurité, code, données et coûts
- Un feu vert, orange ou rouge par point
- 1 h de restitution en visio
Audit complet + feuille de route
HT2 400 €
environ 5 jours ouvrés
- Tout le diagnostic express
- Ce qui marche vraiment, fonctionnalité par fonctionnalité
- Feuille de route chiffrée : conserver, corriger, remplacer
Reprise et mise en production
à partir de · HT5 000 €
en général 2 à 8 semaines
- Corrections de sécurité et des bugs bloquants
- Mise en production et suivi des erreurs
- Documentation et passation
Accès en lecture seule, retirés à la fin. Accord de confidentialité possible.
Vos questions
Peut-on exporter le code d’une app Bubble ?
Non. Bubble ne fournit pas de code source, et une app ne peut pas quitter son hébergement. Vous pouvez exporter vos données (CSV, JSON) et les lire par la Data API.
Combien coûte une migration hors de Bubble ?
Elle dépend du nombre de pages, de workflows et d’intégrations, car tout se reconstruit. L’audit complet avec feuille de route donne une estimation chiffrée avant toute décision.
Faut-il forcément quitter Bubble ?
Non. Si vos privacy rules sont solides, que le workload reste maîtrisé et que l’éditeur suffit, rester est souvent le bon choix. Le diagnostic compare les deux options.
Bubble peut-il faire mon app mobile ?
Bubble publie désormais des apps natives sur l’App Store et Google Play, avec le même back-end que l’app web. Le diagnostic vérifie si elles couvrent vos besoins, ou s’il faut une app Flutter dédiée.
Quels accès faut-il ?
Un accès collaborateur à l’éditeur Bubble, avec des droits limités, et une visite guidée de vos données. Les accès sont retirés à la fin.
Pour aller plus loin
Supabase ou Firebase ?Flutter ou React Native ?Bubble ou FlutterFlow ?Diagnostic d’une app LovableDiagnostic d’une app BoltDiagnostic d’une app Base44Diagnostic d’une app FlutterFlowDiagnostic d’une app v0Diagnostic d’une app ReplitChecklist gratuite : votre app est-elle prête ?CTO freelance à temps partagé
La prochaine étape
Parlons de votre app Bubble.
Décrivez votre app en quelques lignes : ce qu’elle fait, où elle bloque, ce que vous voulez faire ensuite. Je vous dis par quoi commencer.