Du prototype Lovable à une application métier sécurisée
Cabinet Devorsine
Introduction & Contexte
Le Cabinet Devorsine, courtier en assurances (entreprises, flottes, immeubles, particuliers), pilotait toute son activité sur une application métier construite en interne avec Lovable : prospection, études, contrats, sinistres, comptabilité courtage, GED, messagerie Microsoft 365 et assistants IA. Avant d'y confier durablement les données de ses clients, le cabinet a demandé à Scroll de reprendre l'application en main.
Défis & Problématiques
L'audit de sécurité a relevé 21 vulnérabilités, dont 3 critiques. Les droits d'accès n'étaient appliqués qu'à l'affichage, l'application chargeait tout le CRM à l'ouverture de session, et l'hébergement, la base de données et l'IA (Gemini) dépendaient de la plateforme. Il fallait tout changer sans perdre une donnée ni une fonctionnalité, et sans interrompre le travail de l'équipe.
Solutions apportées
Audit de sécurité et de performance fin juillet 2026, puis reconstruction complète en Next.js, React et TypeScript : 62 écrans et 41 traitements serveur. Contrôles d'accès appliqués par le serveur, documents privés, Mistral à la place de Gemini, base Supabase auto-hébergée chez OVH en France, environnement de recette séparé et sauvegardes chiffrées.
Impact & Résultats
21 vulnérabilités relevées à l'audit, dont 3 critiques fermées. 62 écrans repris sans perte de fonctionnalité. Environ 10 semaines de l'audit à la stabilisation, données reprises en totalité. Nouvelle application en service depuis le 18 septembre 2026, hébergée en France.