Adoorabelle

Introduction

Adoorabelle est une place de marché mobile conçue spécifiquement pour les agents immobiliers agréés afin de s’entraider pour gérer les tâches quotidiennes qui encombrent souvent leur emploi du temps. La plateforme permet aux agents de publier des missions, telles que des visites de propriétés, des installations de panneaux ou la gestion de boîtes à clés, que d’autres agents disponibles peuvent accepter moyennant des frais.

Ce système peer-to-peer aide les professionnels occupés à déléguer des tâches chronophages à des collègues agréés et de confiance afin qu’ils puissent se concentrer sur la conclusion d’affaires et le développement de leur activité. L’application gère l’ensemble du processus, de la communication aux paiements sécurisés, en prélevant une petite commission pour faciliter la transaction.

Défi

Quand Adoorabelle nous a contactés pour la première fois, la demande semblait simple : affiner l’interface utilisateur de l’application mobile avec des marges intérieures, des polices de caractères cohérentes et une meilleure réactivité. Mais en creusant davantage, une image plus vaste s’est dessinée. Le client estimait que son équipe de développement actuelle manquait de l’expertise nécessaire pour faire évoluer l’application, le laissant dans l’ignorance quant à l’état réel et à la sécurité de la plateforme.

En tant que fondateur non technique, mais avec une profonde expertise du secteur immobilier, notre client naviguait dans un territoire technique inconnu. Il avait besoin d’un partenaire capable de parler son langage tout en offrant l’excellence en ingénierie.

Pour inverser la tendance, nous avons défini quatre principaux résultats pour notre partenariat :

• Établir une feuille de route technique transparente : Avant d’effectuer des investissements majeurs, le fondateur avait besoin d’une évaluation honnête et sans jargon de l’état actuel de l’application. Nous avons visé à fournir un audit logiciel complet, couvrant la qualité du code et la solidité architecturale, pour aider le client à décider s’il fallait refactoriser la version actuelle ou opter pour une réécriture stratégique.
• Sécuriser l’infrastructure : L’application devait répondre aux normes de sécurité de base et être exempte de vulnérabilités critiques avant que de nouvelles fonctionnalités puissent être envisagées.
• Assurer l’indépendance opérationnelle : Un objectif majeur était de réaliser une remise complète du projet, garantissant que le client possédait toutes les identifiants, la documentation et les configurations d’environnement local, indépendamment de son fournisseur précédent.
• Optimiser le coût et les performances : En tant que startup en croissance, Adoorabelle avait besoin d’optimiser ses dépenses d’infrastructure tout en améliorant la réactivité de l’application.
• Créer une documentation claire : Avec des connaissances éparpillées au sein d’une ancienne équipe peu engagée, le fondateur avait besoin d’une documentation complète pour reprendre le contrôle de son propre produit.

Solution

Au lieu de simplement masquer les problèmes avec une nouvelle interface utilisateur, nous avons procédé à une intervention d’ingénierie approfondie. En combinant un audit logiciel complet avec des conseils d’experts, nous avons fourni au fondateur ce dont il avait le plus besoin : une clarté et un contrôle absolus sur l’avenir de son produit. Passons en revue les livrables spécifiques que nous avons fournis pour stabiliser Adoorabelle.

Migration et optimisation de l’infrastructure

Nous avons déplacé l’environnement serveur AWS de la Californie vers le nord de la Virginie. Pour une application immobilière en temps réel, la latence est un facteur rédhibitoire. Ce déménagement a rapproché le serveur de la base d’utilisateurs principale du client à Atlanta, réduisant considérablement les temps de réponse et rendant l’application plus réactive pour les agents en déplacement.

Audit complet du code et renforcement de la sécurité

Notre équipe a mené un audit exhaustif de la base de code Flutter et Python pour identifier les risques cachés qui pourraient compromettre l’avenir de la plateforme. Comme notre client est un expert immobilier plutôt qu’un spécialiste technique, nous avons livré un rapport d’audit de code complet qui traduisait les défauts d’ingénierie complexes en termes simples. Ce rapport détaillait explicitement les conséquences commerciales de l’inaction, y compris les violations potentielles de données, la perte de revenus et les coûts de maintenance élevés, afin d’aider le client à prendre des décisions stratégiques éclairées.

Les principales conclusions comprenaient :

• Vulnérabilités de sécurité critiques : Nous avons identifié des « secrets codés en dur », où des informations d’identification sensibles telles que les clés du système de paiement étaient exposées dans le code, ainsi que des risques tels que le détournement de requête intersite (CSRF) et l’absence de protection contre les attaques par force brute.
• Erreurs structurelles et logiques : Nous avons constaté que la logique métier était mal mélangée à l’interface utilisateur, ce qui rendait l’application fragile et coûteuse à mettre à jour. De plus, le « code mort » et une mauvaise organisation ont été identifiés comme des obstacles majeurs à la vitesse et à l’évolutivité du système.
• Absence de mesures de sécurité : L’audit a révélé une absence totale de tests de développeur et de journalisation des activités, ce qui signifiait qu’en cas de plantage de l’application, il n’y aurait aucun enregistrement pour aider à diagnostiquer ou à résoudre le problème rapidement.

Suite DevOps et Observabilité

Pour garantir que l’application ne tomberait pas en panne silencieusement ou ne planterait pas sans explication, nous avons mis en place un environnement de surveillance professionnel. Dans l’industrie immobilière, où le timing est essentiel, une défaillance silencieuse, telle qu’un agent ne recevant pas de notification de visite, peut entraîner une perte de commissions et une réputation endommagée.

En mettant en œuvre ces outils, nous avons fait passer la plateforme d’un modèle réactif « attendre qu’un utilisateur se plaigne » à un service proactif et fiable :

• Intégration Sentry : Nous avons implémenté Sentry pour la journalisation des erreurs en temps réel afin de capturer les plantages et les bugs au moment où ils se produisent. Cela garantit que les problèmes techniques sont identifiés et résolus avant d’impacter la base d’utilisateurs plus large, en maintenant une expérience fluide pour les agents.
• Prometheus & Grafana : Notre équipe a mis en place des instances AWS dédiées exécutant les métriques Prometheus et les tableaux de bord Grafana pour améliorer l’observabilité du système. D’un point de vue commercial, cela permet au client de surveiller les tendances de santé et de performance du serveur, en évitant les temps d’arrêt avant qu’ils ne surviennent.

En maintenant un enregistrement clair de chaque événement grâce à la journalisation, le client n’a plus à payer les développeurs pour faire de l’ingénierie inverse des problèmes, ce qui se traduit directement par des coûts de maintenance plus bas et une confiance accrue des utilisateurs.

Spécification fonctionnelle et documentation des exigences

L’un des plus grands risques pour toute startup est ce que l’on appelle le « savoir tribal », c’est-à-dire des informations qui n’existent que dans la tête d’un développeur. Pour une application mobile avec des flux de travail complexes tels que l’attribution de tâches, le suivi de la géolocalisation et le traitement des paiements, une documentation claire est essentielle pour l’intégration des futurs développeurs et la planification des fonctionnalités.

Nous avons initié un transfert de projet complet de l’équipe précédente. Lorsque leur manque de réactivité a ralenti les choses, nos ingénieurs ont enquêté indépendamment sur l’architecture de l’application, ont retrouvé les identifiants d’accès et ont reconstruit l’environnement de développement à partir de zéro.

Nous avons livré un document de Spécification fonctionnelle complet. En cartographiant les flux d’utilisateurs principaux et les exigences non fonctionnelles, nous avons fourni à Adoorabelle un plan directeur que les futurs développeurs peuvent suivre, assurant la longévité de l’application.

Assurance qualité et optimisation de l’API

Nos services d’assurance qualité comprenaient des tests UI et fonctionnels approfondis sur l’ensemble de l’application. Pour un outil mobile utilisé par des professionnels occupés, la cohérence visuelle et la fiabilité fonctionnelle ont un impact direct sur l’adoption. Nos tests UI ont vérifié le positionnement des éléments, l’alignement et la cohérence des motifs sur chaque écran. Les tests fonctionnels ont identifié les flux qui fonctionnaient et ceux qui nécessitaient une attention particulière — nous avons enregistré 80 problèmes au total, y compris des blocages critiques tels que le chargement infini sur l’écran Détails du paiement et l’absence de fonctionnalité de suppression de compte.

De plus, nous avons enquêté sur l’intégration de l’API Arello et avons découvert que l’application utilisait des identifiants en direct pour les tests, ce qui entraînait des frais inutiles de 300 $/mois. Nous avons mis à jour la configuration du serveur pour utiliser des identifiants de test, ce qui a permis des économies immédiates sans impact sur les flux de travail de développement.

Conseil stratégique

Tout au long de la mission, nous avons servi de caisse de résonance technique pour le fondateur. Nous avons clarifié des conclusions complexes en termes accessibles, les avons aidés à peser les compromis entre refactoring et réécriture, et leur avons fourni le contexte stratégique dont ils avaient besoin pour prendre des décisions éclairées concernant l’avenir de leur produit.