Accueil/Expertises/Reprise & modernisation/Reprise projet vibe codé
Service · Reprise de projet vibe code

Un doute sur votre projet Claude, Lovable ou Bolt ?On fait un audit, et débloquons la situation.

Audit gratuit en 48 heures. Diagnostic complet, sécurité, données, architecture. Trois chemins de sortie : intervention ciblée, reconstruction, maintenance continue.

audit-report.lovable.md
Diagnostic · 48 h · gratuit
3Critiques
3À surveiller
1OK
CatégorieConstatÉtat
DéploiementDB vide · auth KOCRITIQUE
Sécurité / RLSlectures publiquesCRITIQUE
Donnéesschéma non tracéÀ SURVEILLER
Architecturelogique en composantsÀ SURVEILLER
Tests / CIcouverture 0%CRITIQUE
PerformanceOK sous 100 RPSOK
Maintenabilitéduplications massivesÀ SURVEILLER
Recommandation reconstructionUX conservée ouiDélai estimé ~7 sem.
01 — Pourquoi nous

Beau en démo,
fragile en production.

Le vibe coding produit des prototypes convaincants en quelques heures. Trois principes pour transformer ce prototype en produit fiable.

01

On parle vibe coding, pas juste Lovable

Lovable, Bolt, v0, Replit, Cursor, Claude Code : même famille de problèmes. Code rapide, code joli, mais code qui craque en production.

02

L'UX reste, les fondations changent

Vos écrans, votre design, vos flux utilisateurs sont généralement bons, c'est ce qui justifie le vibe coding. Ce qu'on reconstruit c'est ce qui est en dessous : auth, données, sécurité, performance, maintenabilité.

03

Audit gratuit, vraiment

48 heures pour un diagnostic écrit : ce qui marche, ce qui casse, ce qui menace. Une proposition chiffrée ensuite. Pas d'engagement, pas de surenchère, vous repartez avec le rapport.

02 — Symptômes fréquents

Les six problèmes que nous traitons.

Six problèmes récurrents observés sur les projets générés par IA. Si vous en reconnaissez trois, l'audit est probablement la bonne porte d'entrée.

01

Perte de cohérence fonctionnelle

Le prototype IA a oublié ce qu'il faisait il y a deux itérations. Régressions silencieuses, fonctionnalités qui disparaissent sans alerte. Couverture de tests proche de zéro.

02

L'IA dit toujours oui

Code livré même quand la demande est ambiguë ou impossible. Bugs en cascade, comportements imprévus en bordure. Aucune contradiction, aucune alerte sur les choix douteux.

03

Faux déploiement

« C'est en prod » mais la base de données est vide, l'auth est cassée, les emails ne partent pas. Mise en ligne sans vérification réelle des flux critiques.

04

Régressions à répétition

Chaque nouvelle demande casse une fonction existante. Pas de tests, pas de versionnage propre. Vous payez pour réparer ce qui marchait la veille.

05

Coûts de crédits qui explosent

Chaque itération coûte un paquet de crédits / tokens. Au-delà du POC, le rapport coût / valeur ne tient plus et la facture mensuelle grimpe avec la complexité.

06

Projet inreprenable

Un développeur a vu le projet, il a refusé de le reprendre. Vous ne pouvez plus avancer sans l'outil IA qui l'a généré. Lock-in inversé : vous êtes prisonnier de l'IA.

Vous êtes plutôt sur du no-code visuel ? Bubble, Webflow, FlutterFlow — autre logique, autre méthode.
Migration no-code vers code
03 — Cas client · Cindra

Une reprise complète, du diagnostic au run.

[Contexte vibe code à valider] — diagnostic, plan de reprise, reconstruction sur Next.js + Supabase + TypeScript. Écrans préservés, fondations refaites : auth, données, sécurité, tests, monitoring.

Lire le cas détaillé
Outil métier · Vérification équipements8 MOIS · 60 UTILISATEURS

Cindra

Outil métier complet pour la vérification d'équipements incendie. Du devis à la génération de PDF de vérification finale, avec rôles et équipes dédiés.

8 moisd'accompagnement, du cadrage au run
60utilisateurs internes avec rôles & équipes dédiés
1outil pour devis, planning, vérification terrain, PDF final
Next.jsSupabaseTypeScriptRBAC
ContexteSelon une étude Veracode 2025, 45% du code généré par IA contiendrait des failles de sécurité documentées. Le cas Lovable n'est pas un incident isolé — c'est un pattern structurel.
06 — Sortie

Ce que vous récupérez à la fin.

Une reconstruction post-vibe coding n'est réussie que si elle vous rend indépendant. Pas de remplacement d'une dépendance par une autre. Le code revient chez vous, vos devs sont formés.

Code source à vous

TypeScript revu, testé, documenté. Dans votre Git, sous votre licence. Pas un export Lovable qui se relit mal.

Données cloisonnées

RLS strict sur Supabase, accès par rôle, audit log. Pas d'enregistrement utilisateur accessible depuis l'extérieur.

Tests + CI en place

Playwright sur les flux critiques, Vitest sur la logique métier, GitHub Actions pour bloquer ce qui casse avant la prod.

Outils IA optionnels

L'abonnement Lovable, Bolt ou v0 peut être arrêté à la bascule. Vous gardez Cursor / Claude Code côté dev ou pas, selon vous.

07 — FAQ

Les questions.

Les questions qui reviennent quand un projet vibe codé arrive chez nous. Si la vôtre n'y est pas, écrivez-nous — la réponse rejoindra cette liste.

Oui. 48 heures pour un diagnostic écrit, sans engagement. Notre intérêt : qualifier les projets. Vous repartez avec le rapport même si vous ne donnez pas suite.
Surtout dans ce cas. Coexistence pendant la reconstruction, plan de bascule contrôlé, zéro perte de données. Vos utilisateurs ne voient pas le passage de relais. Les chantiers les plus urgents : fuite de données, auth cassée, sont traités en intervention ciblée avant même la reconstruction.
Généralement oui. C'est ce qui justifie d'avoir fait du vibe coding au départ. Vos écrans, votre design, vos flux utilisateurs sont la valeur du prototype. On reconstruit ce qui est en dessous : auth, données, sécurité, performance, maintenabilité.
Hébergement sur OVH ou Scaleway possible selon le contexte. La reconstruction est l’occasion de remettre la résidence des données au clair, typiquement, sortir d’un Supabase US pour passer en EU, ou basculer en on-premise pour les contextes sensibles. Décision prise en cadrage.
Selon scope : 6 à 16 semaines pour une app standard. L'audit préalable systématique sert précisément à cadrer le temps réel, pas de devis à l'aveugle. Les interventions ciblées tiennent dans 1 à 3 semaines pour stabiliser un point précis sans tout reconstruire.
Cela arrive. On le dit clairement, on argumente, on aide à passer le cap. Notre intérêt n'est pas de vendre une reprise impossible.
No-code visuel (Bubble, Webflow, FlutterFlow) et code généré par IA (Lovable, Bolt, v0, Cursor) sont deux mondes différents. Le no-code a une plateforme à quitter, le code IA a une cohérence architecturale à reconstruire. Voir Migration no-code vers code pour le premier cas.
Démarrer

Votre projet vibe codé est en prod et vous voulez vérifier sa qualité ? Audit gratuit en 48 heures, sans engagement.

Coordonnées
contact@agence-scroll.com
+33 6 48 03 90 27
20 Rue des Taillandiers
75011 Paris
Réponse sous 24h ouvrées.