Dossier technique · Process de développement
Ce document s'adresse aux DSI, RSSI, architectes et acheteurs qui évaluent Mookay. Il décrit notre cycle de développement, notre stack, notre modèle d'hébergement, nos règles de sécurité et les garanties de propriété et de réversibilité inscrites dans nos contrats.
Code cédé au client
dès la recette de chaque lot
Données hébergées en UE
dans votre propre organisation
Comptes nominatifs + MFA
aucun identifiant partagé
Plan de sortie contractualisé
opérations listées à l'avance
Principes
Elles sont écrites dans nos contrats. Tout le reste du process en découle.
Le code spécifique vous est cédé à la recette de chaque lot. La base de données est souscrite à votre nom, le nom de domaine reste chez votre registraire. Rien d'essentiel ne dépend d'un compte que vous ne contrôlez pas.
Chaque besoin est découpé en lots fonctionnels utilisables seuls, spécifiés, recettés et mis en production un par un. Pas d'effet tunnel : la valeur arrive lot après lot.
Aucun développement ne démarre sans fiche de spécification validée par écrit : objectif, périmètre, hors périmètre, critères de recette vérifiables.
Dépôt de code accessible à tout moment, documentation d'exploitation tenue à jour, procédure de transfert décrite au contrat. Vous pouvez reprendre la main sans repartir de zéro.
Cycle de vie
Le même cycle s'applique à chaque lot fonctionnel, du premier outil livré à l'évolution d'une application en production.
Recensement des besoins avec les métiers, étude de faisabilité technique et préparation de l'environnement cible.
Ce qu'on fait
Livrable
Un backlog priorisé et une architecture validée
Chaque lot fait l'objet d'une fiche de spécification, validée par écrit avant tout démarrage.
Ce qu'on fait
Livrable
Une fiche signée, qui fait foi pour la recette
Itérations courtes et démonstrations régulières, sur une branche dédiée par fonctionnalité.
Ce qu'on fait
Livrable
Un code versionné, revu et démontrable
Mise à disposition dans un environnement de recette, avec une notice. Vous validez au regard des critères de la fiche.
Ce qu'on fait
Livrable
Un procès-verbal de recette
Déploiement continu depuis la branche principale, sur votre nom de domaine.
Ce qu'on fait
Livrable
Une application en ligne, sur votre domaine
Le parc livré est maintenu en condition opérationnelle pendant toute la durée du contrat.
Ce qu'on fait
Livrable
Un parc maintenu, des accès tracés
Stack technique
Nous privilégions des briques largement adoptées, open source ou à fort écosystème : une autre équipe doit pouvoir reprendre le code sans nous.
Couche
Technologies
Pourquoi
Applications web responsives et installables, utilisables sans réseau sur le terrain quand le besoin l'exige. 3D, multilingue et animations d'interface quand le métier le demande.
Le contrôle d'accès est appliqué au niveau de la base de données, pas seulement dans l'interface. Rust et C++ pour les traitements où la performance est critique.
Approche multi-fournisseurs : le modèle est choisi par cas d'usage, selon la qualité, le coût, la latence et la localisation.
Typage strict de bout en bout, validation des entrées, tests automatisés sur les parcours critiques.
Par défaut, pas imposé. Supabase et Netlify sont nos choix par défaut. Un cloud imposé (Microsoft Azure par exemple), un hébergement sur vos serveurs ou un fournisseur référencé peuvent les remplacer par des équivalents, après validation de compatibilité au cadrage.
Architecture et hébergement
La base de données vit dans une organisation cloud souscrite à votre nom (région UE, Paris ou Francfort), ou directement sur vos serveurs locaux. Mookay y intervient avec des comptes invités et n'héberge pas vos données : l'interface diffusée par CDN n'en stocke pas.
Propriété client
Opéré par Mookay
Sous-traitants ultérieurs
Les transferts éventuels hors UE vers les fournisseurs de modèles sont encadrés par une décision d'adéquation ou par les clauses contractuelles types. Le modèle utilisé est indiqué dans chaque fiche de spécification.
Sécurité
Elles figurent dans l'annexe technique et dans l'accord de sous-traitance des données, et s'appliquent à tous les projets.
En cas d'incident
Toute violation de données vous est notifiée dans les 48 heures ouvrées suivant sa découverte.
Chaque intervenant dispose de son propre compte. Aucun identifiant ni mot de passe n'est partagé entre les parties.
Authentification multifacteur activée sur tous les comptes d'administration.
Chaque accès est limité à son usage. La liste des comptes et accès ouverts est tenue à jour.
Échanges chiffrés (HTTPS / TLS). Données chiffrées au repos par l'hébergeur de la base.
Clés et identifiants en variables d'environnement, jamais dans le dépôt de code.
Règles de sécurité au niveau des lignes (RLS) : un utilisateur ne lit que ce qu'il est autorisé à lire.
Les accès d'administration sont journalisés.
Base de données hébergée dans une région de l'Union européenne, ou sur les serveurs de votre entreprise.
Données personnelles
Chaque contrat inclut un accord de sous-traitance conforme à l'article 28 du RGPD.
Intelligence artificielle
Les modèles évoluent vite et se trompent parfois. Notre process en tient compte dès la conception.
Les sorties d'un modèle sont une aide. Pour toute décision à effet significatif (juridique, financier, contractuel, sécurité, personnes), le parcours prévoit une validation humaine.
Les livrables ne sont pas destinés aux usages classés à haut risque ou interdits par le règlement (UE) 2024/1689, sauf accord écrit spécifique. Nous vous aidons à qualifier chaque cas d'usage en tant que déployeur.
Quand un fournisseur déprécie ou retire un modèle, nous proposons un remplacement. Les adaptations courantes (version équivalente, appel d'API, ajustement de prompts) relèvent de la maintenance.
Plafond technique de consommation par client et seuil d'alerte : pas de dérive de coût silencieuse.
Prompts et paramètres versionnés avec le code. Les services d'IA utilisés sont listés dans chaque fiche de spécification.
Les modèles sont probabilistes : nous concevons les traitements pour tolérer l'erreur (contrôles, formats structurés, reprise manuelle) plutôt que de la supposer absente.
Propriété et réversibilité
Le code source des livrables recettés est conservé dans un dépôt dont vous pouvez obtenir l'accès ou la remise à tout moment, avec sa documentation technique.
Propriété intellectuelle
Transfert d'exploitation
Vous repartez avec
Le code, la documentation et des comptes à votre nom
Gouvernance
Consultation en cours ?
Sur demande, nous transmettons les pièces utiles à l'instruction de votre consultation.