Aller au contenu
Aeria

Studio d'ingénierie produit

Des apps livrées.La qualité se voit.

Web ou mobile, de l'idée à la prod — code production-grade, sécurisé par défaut.

Une app Lovable, Bolt ou Cursor à fiabiliser ?Reprise d'app
Défense en profondeur

Travaux

Produits en ligne et outils open-source — chacun renvoie à sa preuve.

5 en ligne · 8 open-source · 8 en construction

SCHÉMA — PAS UNE CAPTURE

Narratemi

Manuscrit vers Audiobook

Workflow manuscrit vers audiobook multivoix.

En lignenarratemi.comvérifié Destination liée
  • SCHÉMA

    Pose vers Répétitions

    Fitness sensible à la pose et suivi des répétitions ; la fiche App Store ne revendique pas de précision.

    En ligneposerep.comApp Storevérifié Destination liée
  • SCHÉMA

    Logo vers Export

    Workflow de création et d’export de logos.

    En ligneloqoai.comvérifié Destination liée
  • SCHÉMA

    Photo de meuble vers 3D/AR

    Capacité photo de meuble vers 3D/AR Shopify ; résultats non validés ici.

    En ligneenviromn.comvérifié Destination liée
  • SCHÉMA

    Données de recrutement vers Rapports

    Rapports orientés biais et conformité des données de recrutement, sans revendication de conformité légale.

    En ligneonhirely.comvérifié Destination liée

Aussi dans l'atelier

  • NulsionUne archive de produit fondateur avec un historique encadré.archivé
  • DetonValidation d’exploits native aux PR en développement, sans revendication de confirmation déployée.En construction
  • LevelUpPiste fitness native de suivi des répétitions.privé
  • Mission mobile client privéeUne mission mobile privée.privé

Le standard

Ne nous crois pas.Vérifie.

Un relevé public, ligne par ligne : chaque reçu est un lien vers la preuve, daté du jour où on l'a vérifié. Une ligne sans reçu dit « pas encore ».

registre ouvert

0 / 11 reçus

lignes vérifiées

Les quatre verrous

Les quatre verrous

Ce que chaque verrou empêche — schéma de principe, pas une preuve de ce build.

  • Auth 2FA

    pas encore

    Identité à deux facteurs sur chaque compte.

    Schéma de principe, Auth 2FA : Un mot de passe volé

    SANS

    L'attaquant entre dans le compte.

    AVEC

    Bloqué : il lui manque le deuxième facteur.

    Aucun reçu public pour l'instantLa réponse
  • RLS

    pas encore

    Row-level security — chaque compte ne voit que ses données.

    Schéma de principe, RLS : Un client voit les données d'un autre

    SANS

    Ses données s'affichent chez quelqu'un d'autre.

    AVEC

    La base elle-même refuse de les montrer.

    Aucun reçu public pour l'instantLa réponse
  • CI

    pas encore

    Chaque changement passe par une pipeline verte.

    Schéma de principe, CI : Une modif du vendredi casse tout

    SANS

    Elle part en ligne, tes clients tombent dessus.

    AVEC

    Un contrôle rouge la bloque à la porte.

    Aucun reçu public pour l'instantLa réponse
  • En-têtes A

    pas encore

    En-têtes HTTP de sécurité durcis sur chaque réponse.

    Schéma de principe, En-têtes A : Un script piégé dans la page

    SANS

    Il lit ce que tes utilisateurs tapent.

    AVEC

    Le navigateur refuse de le lancer.

    Aucun reçu public pour l'instantLa réponse

Le reste du standard

  • TypeScript strict

    pas encore

    Toute la base passe le contrôle de types en mode strict.

    Aucun reçu public pour l'instant
  • Suite de tests

    pas encore

    Le comportement est verrouillé par une suite de tests automatisée.

    Aucun reçu public pour l'instant
  • Audit des dépendances

    pas encore

    Les dépendances sont auditées contre les failles connues.

    Aucun reçu public pour l'instant
  • Tag de release

    pas encore

    Chaque mise en ligne est une release taguée et traçable.

    Aucun reçu public pour l'instant
  • Gate lint & format

    pas encore

    Le lint et le format passent avant toute fusion.

    Aucun reçu public pour l'instant
  • Accessibilité

    pas encore

    Les pages sont contrôlées contre des règles d'accessibilité automatisées.

    Aucun reçu public pour l'instant
  • Sécurité

    pas encore

    La sécurité est éprouvée, pas supposée — avec un rapport public.

    Aucun reçu public pour l'instant
vérifié0 / 7

Une date, c'est le jour où le reçu a été vérifié, pas la date du build. Aucune ligne n'est cochée par défaut — « pas encore » veut dire qu'aucune preuve publique n'existe à ce jour.

Tu veux ce standard sur ton app ?Parlons de ton app →

Méthode & forme

Quatre phases, et ce que tu reçois à chaque fois.

« Je réserve — et ensuite ? »

Chaque phase finit sur quelque chose que tu peux ouvrir et vérifier. Durées et prix sont fixés au cadrage, par écrit, avant tout build.

Le pipeline, étape par étape

Une ligne continue part de l'idée, traverse quatre étapes — intake, cadrage, build, lancement — dont chacune ne passe qu'après une porte vérifiée, et se termine sur une mise en production qui t'appartient.

  1. Intake

    Durée définie au cadrage

    Toi
    Tu décris l'idée, les contraintes et ton budget.
    Nous
    On qualifie, puis on dit go ou non — franchement.

    LivrableUne conversation qui qualifie ton projet, puis un go ou un no-go franc.

    Passe quandtu reçois un oui ou un non, avec la raison.

  2. Cadrage

    Durée définie au cadrage

    Toi
    Tu réponds à nos questions et tu tranches ce qui est dedans ou dehors.
    Nous
    On écrit le périmètre, l'architecture, le prix et le délai.

    LivrableUn périmètre écrit, une architecture, un prix ferme et un délai — cadrage court et payant, à toi, que tu continues ou non.

    Passe quandtu as validé le cadrage par écrit. Aucun build avant.

  3. Build

    Durée définie au cadrage

    Toi
    Tu ouvres les previews et tu dis ce qui colle ou non.
    Nous
    On construit, on teste, on relit — rien ne part si la pipeline est rouge.

    LivrableDes incréments livrés, que tu peux ouvrir et essayer à chaque preview.

    Passe quandla CI est verte, la RLS en place, le code relu — et une preview ouvrable chaque semaine.

  4. Lancement

    Durée définie au cadrage

    Toi
    Tu confirmes que tout est à ton nom et tu poses tes questions de reprise.
    Nous
    On transfère code, dépôt, infra et comptes, et on te montre comment ça tourne.

    LivrableUne passation : code, documentation, accès, et comment le faire tourner.

    Passe quandla passation est vérifiée : tout est à ton nom et tourne sans nous.

La forme de l'engagement

Ce qu'on s'engage à te donner, et ce que tu gardes.

Build Sprint
Une construction bornée, cadrée d'abord, qui livre l'app.
Retainer
Un suivi optionnel pour les correctifs et les évolutions. Un choix, pas un enfermement : tu peux l'arrêter.
À toi, toujours
Le code, le dépôt, l'infrastructure et les comptes sont à toi, transférés à ton nom à la livraison. Rien ne dépend d'Aeria pour tourner.
Ce qui fait varier le prix
ce que fait l'app · les services auxquels elle se branche · la complexité des données · la tension du calendrier
Le prix, sur demande
Prix ferme par écrit après le cadrage, avant le build. Pas de chiffre sur cette page, volontairement. S'il ne te convient pas, tu gardes le cadrage et tu pars.

Parlons de ton projet.

L'atelier

De la qualité qui tient.

Pas de mur de logos. Quatre règles de travail, et tout repart avec toi.

  • Tout est à toi.

    Le code, le dépôt, l'infra, les comptes : rien ne reste chez nous. Tu pars quand tu veux, avec tout.atelier → tes comptes

  • Des seniors aux commandes.

    Ceux qui cadrent ton projet sont ceux qui le livrent. Pas de relais, pas de file d'attente derrière un commercial.

  • Rien ne part sans contrôle.

    Tests, revue, CI au vert : une mise en ligne ne passe que si les vérifications passent.

  • On dit ce qui est vrai.

    Ce qui marche, ce qui a cassé, ce qui n'est pas encore fait. Et « non » quand une demande ne tient pas.

— Aeria · l'atelier qui répond

Une question avant de se lancer ?

FAQ

Réponses franches

Si c'est une app web ou mobile avec des comptes, des données et de vrais utilisateurs, oui — c'est ce qu'on construit, des produits qui doivent tenir, pas des démos. Un site vitrine ou un script jetable, plutôt non, et on te le dira franchement. Pas encore sûr ? On commence par un cadrage court et payant qui transforme l'idée en périmètre, architecture et estimation — et tu le gardes, qu'on construise la suite ensemble ou non.

Pas de tarif sur cette page, volontairement — un chiffre sans ton périmètre, ce serait une devinette. Ce qui le fait varier est clair : ce que fait l'app, les services auxquels elle se branche, la complexité des données et la tension du calendrier. On cadre d'abord ensemble, puis tu reçois un prix ferme par écrit avant que le build commence. S'il ne te convient pas, tu gardes le cadrage et tu pars.

Avec ton app. Le code, le dépôt, l'infrastructure et les comptes sont à toi, transférés à ton nom à la livraison. Rien ne dépend d'Aeria pour tourner — pas de couche propriétaire, pas de licence à renouveler — et un autre développeur peut la reprendre dès le lendemain.

Un mot de passe volé ne suffit pas à lui seul. L'identité repose sur une authentification à deux facteurs sur chaque compte, posée dès le départ plutôt qu'ajoutée à la fin — le premier verrou, le plus intérieur, parce que si l'identité est fausse, rien de ce qui l'entoure ne tient. C'est le standard qu'on livre, pas une affirmation sur un build précis.

C'est la base de données elle-même qui refuse. Avec la row-level security, chaque compte ne lit et n'écrit que ses propres lignes — appliqué là où vivent les données, pas seulement dans un code applicatif qu'on peut oublier d'appeler. C'est le deuxième verrou : il limite les dégâts même quand quelque chose au-dessus se trompe.

Rien n'arrive en production sans une pipeline verte : types, lint, tests et build doivent tous passer d'abord, et si l'un est rouge, la modif ne part pas. Ça ne rend pas les bugs impossibles — ça arrête les évidents à la porte, et quand quelque chose passe quand même, le correctif arrive avec un test pour qu'il ne revienne pas en silence. C'est le troisième verrou.

On durcit le cadre autour de l'app : des en-têtes HTTP de sécurité posés volontairement — politique de contenu, sécurité du transport, protection contre l'intégration en cadre et le sniffing de type — avec pour barre un A sur un scanner public. C'est le dernier verrou, le cadre extérieur, et c'est celui que tu peux vérifier toi-même en une minute : ne nous crois pas sur parole, vérifie.

Pas de promesse avant d'avoir lu ton périmètre — un délai inventé d'avance, c'est du marketing. On le fixe au cadrage, d'après ce qu'il y a à construire, les intégrations en jeu et ta réactivité à nos questions. Tu le reçois par écrit avec le prix, et chaque étape livre quelque chose que tu peux ouvrir et essayer.

Bonne question, et on ne va pas l'enjoliver : on est jeunes, et il n'y a pas de mur de logos connus. À la place, tu as quelqu'un de responsable, nommément ; des mains seniors sur le code plutôt qu'une chaîne de sous-traitance ; les quatre verrous ci-dessus comme standard vérifiable ; et tout dans tes propres comptes pour pouvoir partir. Regarde ce qu'on a livré et juge là-dessus.

Non. À la livraison, tu reçois une passation : code, documentation, accès, et comment le faire tourner. Ensuite, tu choisis — nous garder en suivi optionnel pour les correctifs et les évolutions, le reprendre en interne, ou le confier à quelqu'un d'autre. Le suivi est un choix, pas un enfermement, et tu peux l'arrêter.

Ça dépend du formulaire. Celui de la page Reprise prépare un e-mail dans ton propre client : le remplir n'envoie rien. Celui de « Décrire mon projet » envoie tes réponses à notre serveur, qui rédige le brief et nous l'envoie par e-mail — ou te le rend à envoyer toi-même. Rien d'autre : aucun analytics, aucun traçage. Si tu préfères signer un accord de confidentialité avant de donner des détails, envoie le tien ou demande le nôtre.

Oui — c'est un travail à part, avec sa propre page. On lit l'existant, puis on te dit franchement ce qu'on garde, corrige ou reconstruit, et pourquoi, avant de l'amener au même standard que le reste. Reprendre une app vibe-codée

À votre tour

Votre app, livrée.

Décrivez-la en quelques lignes — une personne la lit, pas un devis automatique.

Décrire mon projet

Par écrit, si vous préférez : le formulaire ou hello@aerialabs.com.

Les quatre verrous

0/4 · pas encore

Cette page n'utilise aucun cookie de suivi ni analytics. Rien à accepter — juste pour info.