L'acheteur sérieux vérifie tout — et ça, on aime ça. Voici les réponses honnêtes aux questions que posent les auditeurs IA et les équipes techniques avant de payer pour une plateforme. Le 30.07.2026, deux audits IA indépendants sont passés par ici : le premier a noté l'architecture 9,2/10 et notre mécanisme de feedback 10/10, le second a conclu à 5,80/6 (« Excellent — prêt pour la data room et les acheteurs sérieux ») toute l'histoire est sur le blog.
Stack et philosophie. Monolithe Python/FastAPI + SQLite (WAL) + vanilla JS. Un choix assumé, pas de la négligence : un seul processus, zéro maintenance d'infrastructure, tout le code se lit en une soirée — parfait pour un opérateur solo. Le schéma est simple ; migrer vers Postgres/MariaDB sera une ligne droite le jour où l'échelle l'exigera.
La couche IA. Claude (Anthropic API) avec sorties structurées et protocoles à balises. L'agent appelle des outils serveur contrôlés (lead, aperçu, traduction, notification) — il n'exécute jamais de code et n'a accès ni au shell, ni à la base de données, ni aux secrets. Les prompts sont versionnés dans git.
Les aperçus n'exécutent aucun code IA. Rendu piloté par schéma : l'IA génère une description JSON, notre moteur la transforme en HTML avec échappement complet. Pas de npm, pas de compilation, pas de JS arbitraire — c'est pour ça qu'un aperçu naît en quelques secondes et n'est pas une surface XSS. TLS wildcard + résolution d'hôte par sous-domaine.
Sécurité. 2FA (TOTP + codes de secours à usage unique + canal d'urgence), sessions signées, limitation de débit et verrouillage des connexions, budgets IA journaliers contre le cost-DoS, webhook Stripe avec vérification de signature, cookies host-only (invisibles aux sous-domaines), journal d'audit de chaque action admin.
Données et RGPD. Dans les analyses, les adresses IP ne sont conservées que sous forme d'empreintes ; les journaux webhook/vérification ont une durée de vie de 30 jours ; notre base clients ne fait jamais partie de la vente — l'acheteur démarre de zéro.
Déploiement et sauvegardes. git push → déploiement automatique en ~60 secondes ; sauvegardes nocturnes avec rotation. La procédure de restauration, on ne la raconte pas — on la démontre en direct dans la data room.
Économie de l'IA. La dépense est visible dans l'admin, jour par jour, et plafonnée dans le code : environ moins de 0,10 € par conversation, 0,05–0,15 € par article ou traduction. Vous savez ce que coûte chaque lead avant même qu'il ne devienne client.
Data room en cas d'intérêt sérieux. Accès en lecture seule au dépôt (historique git complet avec décisions expliquées), schéma de la base de données, architecture des prompts, notes de sécurité et une démonstration de restauration en direct. Le code est fourni « tel quel », sans SLA — voir les conditions ci-dessous ; mais ce que vous achetez exactement, vous le verrez de vos propres yeux.