Tech et startups

Construis-moi un système d'exploitation interne (Internal Ops) pour une startup SaaS, afin de gérer les clients, les abonnements et le support au même endroit. Le système affiche la liste des comptes avec une recherche et des filtres avancés, le détail de chaque client (sa formule, l'état de son paiement, son journal d'activité), ainsi que la gestion des formules, les montées en gamme, les résiliations et les remboursements manuels au besoin. Rends les rôles et permissions (RBAC) précis : propriétaire, responsable des opérations, agent de support et comptable, chaque rôle ne voyant et ne modifiant que ce que son droit autorise, avec une connexion sécurisée, une authentification à deux facteurs et un journal d'audit documentant chaque changement sensible et son auteur. Conçois l'architecture pour absorber la croissance des comptes : base de données indexée sur les champs les plus recherchés, cache des résultats de tableaux lourds, et files de tâches (queues) pour les opérations longues comme l'export en masse et l'envoi de notifications. Applique des standards de sécurité internationaux : chiffrement des données sensibles, protection contre les attaques courantes (injection SQL, XSS, CSRF), limitation de débit (rate limiting) et sauvegardes quotidiennes automatiques. L'interface est en français avec support de l'anglais, réactive et accessible. Ajoute une supervision et des analyses internes (observabilité), des journaux d'erreurs et un tableau de santé du système. Relie l'export des rapports en Excel/PDF, et prépare-le pour la production avec des tests de base et une documentation concise pour l'équipe.

Construis-moi un portail client en libre-service (Customer Portal) tourné vers les utilisateurs, où ils se connectent pour gérer leur compte sans passer par l'équipe support. L'utilisateur peut s'inscrire et valider son compte, voir sa formule actuelle et sa consommation, monter ou descendre de formule, mettre à jour ses informations de paiement, télécharger ses factures, et ouvrir et suivre des tickets de support. Relie le paiement local via une passerelle (mada, Apple Pay, Moyasar ou HyperPay) avec une clé d'API conservée dans le coffre à secrets, avec émission d'une facture électronique conforme à l'administration fiscale (ZATCA). Applique des rôles et permissions au niveau de l'équipe : le titulaire du compte peut inviter des membres et fixer leurs droits, avec connexion sécurisée et authentification à deux facteurs optionnelle. Conçois l'interface pour encaisser de fortes charges : réseau de diffusion de contenu (CDN) pour les ressources statiques, cache des pages et requêtes récurrentes, et base de données indexée. Applique les standards internationaux de sécurité : chiffrement, protection contre les attaques courantes, limitation de débit et sauvegardes. Fais-le en français avec support de l'anglais, rapide, réactif et accessible, avec supervision, analyses et journaux. Prépare-le pour la production avec une expérience utilisateur professionnelle, des tests et une documentation concise.

Construis-moi un moteur interne d'automatisation des flux de travail (Workflow Automation Engine) qui relie les événements du produit à des actions automatiques, sans travail manuel. Exemple : à l'inscription d'un nouvel utilisateur, un parcours de bienvenue en plusieurs étapes démarre (message WhatsApp, e-mail, tâche de suivi après 3 jours) ; à l'approche de la fin d'un abonnement, un rappel de renouvellement part ; et en cas d'échec de paiement, un parcours de relance (dunning) commence avec des tentatives graduées. Rends les règles configurables depuis un tableau de bord (déclencheur = l'événement, la condition, l'action) sans toucher au code, avec des rôles et permissions définissant qui peut créer ou modifier les parcours, et une connexion sécurisée. Appuie-toi sur des files de tâches (queues) pour exécuter les actions lourdes de façon asynchrone, et sur un planificateur (scheduler) pour les tâches différées et récurrentes, avec reprise automatique en cas d'échec et un journal d'exécution par parcours (réussi/échoué/en attente). Conçois-le pour exécuter des milliers de tâches par jour : base de données indexée, cache et workers extensibles. Relie WhatsApp, l'e-mail et toute API externe avec des clés dans le coffre à secrets. Applique les standards internationaux de sécurité (chiffrement, limitation de débit, protection contre les attaques, sauvegardes), une interface en français avec support de l'anglais, ainsi que supervision, analyses et journaux. Prépare-le pour la production avec des tests et une documentation concise.

Construis-moi une application mobile client en Expo, fonctionnant sur iPhone et Android, reliée à la même API et à la même base que ma plateforme, pour que l'utilisateur et le compte soient les mêmes partout. L'utilisateur ouvre l'application, se connecte de façon sécurisée (e-mail/mobile + OTP), voit son tableau de bord personnel, ses données et sa consommation en direct, effectue les opérations principales du produit, et gère son abonnement et son paiement dans l'application via une passerelle locale (mada, Apple Pay, Moyasar ou HyperPay) avec une clé dans le coffre à secrets et une facture conforme ZATCA. Ajoute des notifications push pour les événements importants (renouvellement, message de support, changement de statut), et un cache local pour que l'application reste fluide même sur un réseau faible puis se synchronise au retour de la connexion. Applique des rôles et permissions et une connexion sécurisée, et conçois le back-end pour tenir des milliers d'appareils connectés : base indexée, cache et files pour les notifications de masse. Applique les standards internationaux de sécurité (chiffrement, limitation de débit, protection contre les attaques, sauvegardes), une interface en français avec support de l'anglais, un design réactif et accessible, et une supervision, des analyses et des journaux de plantage. Rends-la prête pour la production avec une expérience utilisateur professionnelle, des tests et une documentation concise.

Construis-moi une plateforme back-end (API) multi-locataires (Multi-tenant) au service d'un produit SaaS, conçue dès le départ pour s'étendre à des millions d'utilisateurs. Chaque locataire (entreprise cliente) a ses données isolées logiquement avec des clés d'API propres, un système de rôles et permissions (RBAC) précis à l'intérieur de chaque locataire, et une connexion sécurisée par jetons (JWT/OAuth) avec rotation des clés. Concentre-toi sur une architecture extensible : base de données soigneusement indexée et partitionnable (partitioning/sharding) au besoin, séparation des lectures et des écritures (read replicas), cache multi-couches pour les requêtes chaudes, files de tâches (queues) pour toutes les opérations lourdes et asynchrones, et réseau de diffusion de contenu (CDN) pour les ressources et les réponses cachables. Conçois l'API sans état (stateless) pour qu'elle s'étende horizontalement derrière un répartiteur de charge, avec limitation de débit (rate limiting) par locataire et par clé, pagination et versionnage de l'API. Applique intégralement les standards internationaux de sécurité : chiffrement en transit et au repos, protection contre les attaques courantes, journal d'audit, et sauvegardes avec plan de reprise. Ajoute une supervision et des analyses complètes (observabilité) : métriques, traçage des requêtes, et alertes sur les erreurs et les lenteurs. Documente l'API clairement (OpenAPI), fais l'interface d'administration en français avec support de l'anglais, et prépare tout pour la production avec des tests de charge, des tests de base et une documentation concise.