Je conçois, reprends et sécurise des applications web métier. J'interviens aussi bien sur des projets existants à auditer et fiabiliser — architecture, RLS, Auth, contrôle d'accès, mise en production — que sur du développement complet, avec une exigence forte sur la sécurité et la maintenabilité long terme.
Reprendre une application existante — y compris générée par IA — comprendre sa logique métier, corriger et sécuriser, sans tout réécrire. Objectif : une base saine, fiable et maintenable, pas seulement « qui marche aujourd'hui ».
Auditer avant de coder · sécuriser par défaut (contrôle d'accès, RLS, données) · livrer par étapes prudentes · documenter et transférer. Transparence sur les limites plutôt que survente.
Plateforme opérationnelle IA multi-marques : routage de leads en temps réel, audit IA des appels de vente, intégrations téléphonie/visio. Migration complète vers une infrastructure auto-hébergée sans coupure de production, durcissement sécurité, et détection d'une régression critique du contrôle d'accès avant mise en production.
Plateforme catalogue de formation à fort volume, déclinée sur 7 pays à partir d'un socle unique : catalogue structuré, moteur de recherche, SEO technique à grande échelle, optimisation des performances et tunnel de conversion.
Boutiques et sites à forte audience : Boutique Matchem (WordPress + Next.js), Buddha Farms & AS Vanilla Madagascar (WooCommerce), Maison de la Tendance (Prestashop), Educ Dog (Shopify). Intégration, tracking marketing, SEO technique, sécurité, performance et maintenance.
Quelques décisions techniques concrètes, présentées de façon anonymisée.
Plutôt que de deviner « qui parle » par analyse acoustique (fragile), exploitation de la structure stéréo des enregistrements téléphoniques pour identifier setter et lead de façon déterministe. Solution auto-hébergée (faster-whisper + pyannote.audio), validée sur le volume réel de production, avec un traitement plus rapide que la durée de l'appel.
Détection et correction, avant mise en production, d'une régression critique du socle qui désactivait silencieusement le contrôle d'accès sur l'ensemble de l'API. Illustration d'une approche « sécurité par défaut » et de vérifications systématiques avant tout déploiement.
Disponible pour des missions freelance : reprise, audit, sécurisation et développement d'applications web.