FAQ
Questions fréquentes.
Les dix questions que posent systématiquement les DSI et CTO avant de nous contacter.
Pourquoi PHP en 2026 ?
+
PHP 8.3 est rapide, typé, outillé (PHPStan, Rector) et pilote toujours près de 75% du web. Symfony et Laravel sont des frameworks matures, documentés, avec un écosystème solide. Le choix rationnel pour une application métier qui doit durer dix ans.
Comment moderniser un PHP legacy sans tout casser ?
+
Strangler pattern. Nous isolons un module, nous le réécrivons derrière une façade, nous basculons le trafic progressivement. Rector automatise une partie des upgrades syntaxiques, PHPStan verrouille les régressions. Jamais de 'big bang'.
Pourquoi une équipe senior plutôt que des juniors à moitié prix ?
+
Une équipe senior coûte plus cher à la journée, mais livre une architecture qui tient cinq ans. Des juniors produisent un code qui fonctionne six mois, puis devient impossible à faire évoluer. Le coût total de possession tranche vite.
Quel délai pour un MVP ?
+
Compter 6 à 12 semaines pour un MVP B2B sérieux : authentification, modèle métier de base, deux ou trois écrans clés, tests. En-deçà, c'est un prototype jetable. Au-delà, il faut un produit plus qu'un MVP.
Comment YDH s'intègre-t-il dans une équipe existante ?
+
Nous travaillons via vos outils (Git, CI, Jira, Slack), vos processus et vos code reviews. Pair programming au besoin, transfert de compétences par défaut. L'objectif est que votre équipe reparte autonome, pas dépendante.
Pourquoi YDH plutôt qu'une grande agence ?
+
Une grande agence vend un chef de projet, trois juniors et un architecte partagé sur cinq comptes. YDH, c'est un cabinet resserré avec des experts seniors qui codent eux-mêmes, un interlocuteur technique dédié par mission, et une responsabilité contractuelle claire. Moins de couches, plus de décisions.
Intervenez-vous sur des projets d'IA générative ?
+
Oui, nos équipes intègrent des LLMs (Claude, GPT, Mistral) dans des applications métier : RAG sur données internes, agents autonomes, automatisations à forte charge cognitive. Approche pragmatique : garde-fous, évaluation continue, coûts maîtrisés. L'IA doit résoudre un problème mesurable, pas suivre une mode.
Quel est votre niveau d'engagement sur la sécurité ?
+
La sécurité est un axe structurant, pas une option. OWASP Top 10 appliqué par défaut, pentest applicatif systématique avant mise en production, gestion des secrets via Vault ou équivalent, dépendances scannées en CI. Nos pratiques sont alignées ISO 27001 et nous fournissons la documentation d'audit pour vos propres certifications.
Proposez-vous du support 24/7 ?
+
Oui, en option sur les contrats d'infogérance et d'hébergement managé. Astreinte 24/7 avec escalade sur expert senior, temps de réponse garanti par SLA (15 min, 1 h ou 4 h selon la criticité), pénalités contractualisées. Pour les missions projet, nous proposons une astreinte renforcée pendant la phase de stabilisation post-livraison.
Comment garantissez-vous la confidentialité ?
+
NDA signé avant toute discussion technique, accès au code strictement limité aux intervenants de la mission, logs d'accès auditables, restitution ou suppression des données en fin de contrat sur simple demande. Nos équipes sont formées RGPD et ISO 27001, aucun sous-traitant tiers n'intervient sans votre accord écrit préalable.