Audit

Sécurité : nous maximisons la viabilité de votre plateforme, comblons les failles en vue d'éviter les piratages

• État des mises à jour logicielles et des serveurs
• Conformité aux recommandations de l'ANSSI
• Chiffrement des données sensibles
• État des sauvegardes : mise en place et surveillance
• Protection contre les attaques courantes (injection SQL, XSS, CSRF)
• Protocoles de gestion d'incidents
• Audits de sécurité spécialisés (Pentest-tools, etc.)

Optimisation des performances : nous vérifions que votre site ne fait pas fuir vos visiteurs et se connecte parfaitement aux divers système informatiques

• Rapidité de chargement des pages et assets
• Temps de réponse serveur
• État d'optimisation des médias (images, vidéos)
• Efficacité des systèmes de cache
• État de connexion aux services tiers
• Compatibilité responsive (mobile, tablette, desktop)
• Audits via outils de référence (PageSpeed Insights, GTmetrix, WebPageTest)

SEO : nous vérifions que Google analyse vos contenus et vous positionne dans ses résultats pour vos donner de la visibilité

• Qualité et optimisation des URLs (Pretty URLs)
• Densité, hiérarchisation et sémantique HTML
• Gestion des fichiers Sitemap et Robots.txt
• État d'optimisation des temps de chargement
• Gestion proactive des redirections et erreurs 404
• Présence et qualité des micro-data 
• Audits techniques via Screaming Frog, Ahrefs, etc.

RGPD : nous vérifions que vous respectez vos obligations concernant le traitement des données personnelles

• Gestionnaire de cookies conforme avec paramétrage des tiers
• Collecte de données encadrée (opt-in, finalité, base légale)
• Respect des obligations légales (mentions, politique de confidentialité, DPO)
• Lieux de stockage et hébergement des données
• Support DPO et aide à la tenue de la Carte d'Identité de Traitement

IA : ce qui tourne chez vous et ce qui est journalisé

• Recensement des systèmes d'IA présents dans la plateforme, y compris ceux que personne n'a déclarés
• Modèles et fournisseurs utilisés, zone d'hébergement, clause de non-réentraînement au contrat
• Données qui partent réellement dans les prompts, rétention, transferts hors UE
• Transparence AI Act (article 50) : interaction annoncée, mention accessible, marquage des contenus générés
• Journalisation, rejouabilité des réponses, point de reprise humaine avant toute action

Accessibilité : nous vérifions que tout le monde peut utiliser votre site

• Compatibilité avec les référentiels RGAA 4.1 / WCAG 2.1
• Respect des contrastes de couleurs
• Respect des structures logiques et sémantiques
• Support de la navigation clavier
• Tests avec lecteurs d'écran

Éco-conception : nous mesurons l'impact environnemental de votre site

• Réduction du poids des pages et compression des images
• Limitation des appels et scripts tiers
• Efficacité et cohérence de l'architecture logicielle en place
• Analyse de l'hébergement serveur (localisation, énergie verte)
• Audits via outils spécialisés (EcoIndex, Référentiel GreenIT, etc.)

Votre DPO ou votre conseil ne peuvent pas voir ce qui tourne dans votre plateforme. Nous le constatons, nous le traduisons, et nous restons dans la discussion jusqu'aux arbitrages. La décision juridique leur revient, l'établissement des faits nous revient.

Nous avons audité des dizaines de plateformes pour des PME, ETI, institutions et start-ups. Nous connaissons les pièges classiques et les optimisations qui marchent vraiment.

Sécurité, performance, référencement, RGPD, IA, accessibilité, éco-conception. Nous ne regardons pas seulement ce qui est facile à mesurer.

Nos prix sont affichés. Quand le périmètre fait varier le montant, nous annonçons une fourchette et nous écrivons le périmètre avant de commencer. Pas de découverte en cours de route.

Vous repartez avec un rapport que vous pouvez confier à n'importe quelle équipe technique. Et si vous décidez de travailler avec nous, le montant du Plan est déduit du projet.