Étude de cas : l'extranet SaaS de cartes cadeaux Guya Cadeau
Pour Guya Cadeau, Sébastien Mizrahi, architecte logiciel à Lyon, a conçu et développé un extranet SaaS de gestion de cartes cadeaux, intégré dans un environnement existant, puis l'a audité et sécurisé de bout en bout.
Le contexte
Guya Cadeau commercialise des cartes cadeaux. Le projet consistait à mettre en place un extranet en mode SaaS pour gérer ces cartes et les commandes, dans un environnement informatique déjà en place.
L'enjeu : livrer un outil fiable qui s'intègre sans heurt à l'existant, couvre les besoins métier (cartes rechargeables, documents, back-office) et reste sûr face aux attaques web courantes.
L'enjeu
Un extranet qui manipule des cartes cadeaux et des commandes doit être à la fois pratique au quotidien et solide sur la sécurité. Il fallait développer les fonctions métier, automatiser le traitement des commandes, et traiter la sécurité comme une partie du travail, pas comme une rustine finale.
Intégrer, automatiser, sécuriser
Un développement guidé par le métier et par la sécurité, du premier écran jusqu'au durcissement.
S'intégrer dans l'existant
Mise en place d'un extranet SaaS dans un environnement déjà en place, sans rupture de service.
Développer les fonctions métier
E-cartes cadeaux rechargeables, génération de PDF, devis et back-office de gestion.
Automatiser et valoriser
Intégration CSV des commandes et reporting de KPI généré par IA.
Sécuriser
Audit et durcissement : CSRF, XSS, en-têtes de sécurité et contrôle d'accès.
L'extranet Guya Cadeau
Une application PHP/MySQL qui couvre le cycle complet des cartes cadeaux et des commandes.
Ma contribution
- Conception et développement de l'extranet SaaS (PHP/MySQL) dans un environnement existant.
- Fonctions métier : e-cartes rechargeables, génération de PDF, devis et back-office.
- Automatisation : intégration CSV des commandes et reporting de KPI généré par IA.
- Audit et sécurisation complète : CSRF, XSS, en-têtes de sécurité, contrôle d'accès, et intégration continue (GitHub Actions).
Ce que ce projet illustre
- S'intégrer dans un environnement existant sans le casser.
- La sécurité par conception : auditer et durcir plutôt que corriger après coup.
- Valoriser les données métier avec un reporting de KPI assisté par IA.
- Tenir les engagements : une livraison dans les délais et le budget.
Un projet exigeant ? Parlons architecture.
Depuis Chaponost, à côté de Lyon, sur place ou à distance. Réponse rapide avec une première analyse de votre besoin.