Fonctionnalités
Tout ce qui suit est implémenté, testé et désactivable. Coupez un module et ses routes, ses tables et son interface partent avec lui.
Une authentification qui a déjà vu la production
Connexion par mot de passe et par OAuth, vérification de l'adresse e-mail, révocation des sessions, codes de récupération et réauthentification pour les actions qui le méritent.
Organisations et rôles
Appartenance à plusieurs organisations, invitations, permissions par organisation et cloisonnement des locataires appliqué dans la couche de requêtes plutôt que mémorisé par chaque point d'entrée.
Une facturation qui encaisse une tempête de webhooks
Paiement Stripe, portail client, limites de forfait, essais et séquence de relance — le tout idempotent, car le même événement arrivera deux fois.
Stockage de fichiers
Téléversements compatibles S3 avec URL signées, analysés et limités en taille, branchés sur le même modèle de permissions que le reste.
Six langues, une seule source
Le produit, les e-mails et ce site vitrine lisent les mêmes fichiers de traduction : un terme ne peut pas vouloir dire une chose dans l'application et une autre sur la page des tarifs.
Une exploitation que vous n'avez pas à inventer
Journalisation structurée, métriques Prometheus, pistes d'audit, runbooks de sauvegarde et de rotation des clés, tests de charge et un contrôle d'accessibilité dans le pipeline.