Questions fréquemment posées

Sweent privilégie une communication transparente et cohérente. Nous utilisons à la fois des mises à jour de statut régulières, des évaluations des sprints (via Zoom/Google Meet), des réunions avec les parties prenantes, des interactions quotidiennes via Microsoft Teams et des outils de gestion de projet collaboratifs tels que Jira et Asana.

Nous utilisons principalement Jira pour la gestion des tâches, la planification des sprints, le suivi des problèmes et le suivi des progrès. Pour une planification de haut niveau et le suivi des étapes, nous utilisons Asana. Nous intégrons également GitLab pour le contrôle de version et le développement de code, fournissant ainsi un aperçu complet de l'état du projet.

Nous respectons les délais grâce à une planification méticuleuse, à une gestion proactive des risques et à des méthodologies de développement agiles. Nous divisons les projets en sprints gérables, ce qui permet une flexibilité et une progression itérative. Les modifications sont gérées par le biais d'un processus structuré impliquant la documentation, l'évaluation de l'impact, la priorisation des clients et une communication transparente.

Nous évaluons la complexité selon quatre dimensions clés : technique (pile technologique, intégrations, sécurité), fonctionnelle (fonctionnalités, rôles des utilisateurs, flux de travail), données (volume, variété, vélocité, véracité, migration) et organisationnelle (parties prenantes, gestion du changement). Nous utilisons un système de notation pour quantifier la complexité, ce qui nous permet d'allouer les ressources de manière efficace, de planifier de manière appropriée, de gérer les risques et de fournir des prix précis.

Nous favorisons un environnement de travail positif et stimulant grâce à des initiatives telles que des enquêtes auprès des employés, des rencontres individuelles, des opportunités de développement professionnel, des parcours de carrière clairs, une rémunération et des avantages sociaux compétitifs, des programmes de reconnaissance, des modalités de travail flexibles et une culture d'entreprise collaborative, innovante et respectueuse.

Sweent utilise une approche flexible, tirant parti de notre équipe principale et de notre réseau de sous-traitants. Nous répartissons la charge de travail en fonction des exigences du projet et des compétences individuelles. Nos chefs de projet et nos chefs d'équipe garantissent des charges de travail équilibrées, qui sont suivies grâce à nos outils de gestion de projet. Nous maintenons également une communication ouverte pour nous assurer que chacun bénéficie du soutien dont il a besoin.

L'équipe de direction principale de Sweent est composée de quatre dirigeants technologiques possédant plus de 45 ans d'expérience combinée dans le développement de logiciels et la gestion de projets. Cette équipe comprend deux responsables principaux de l'ingénierie logicielle, un responsable principal du développement et un directeur de la conception. Ils supervisent la réalisation des projets, l'assurance qualité et gèrent un réseau de plus de 15 professionnels de la technologie spécialisés, dont des développeurs, des concepteurs et des spécialistes de l'assurance qualité, avec une moyenne de plus de 7 ans d'expérience. Le modèle de Sweent met l'accent sur la supervision au niveau de la direction et l'allocation dynamique des ressources, ce qui permet à l'entreprise de développer efficacement ses équipes de développement. L'équipe principale a fait ses preuves en matière de gestion de projets avec des équipes de 5 à 10 personnes, de délégation de tâches habile et de promotion de la collaboration pour garantir la réussite des projets. Dans la pratique, chaque projet est généralement géré par l'un des deux responsables principaux de l'ingénierie logicielle, qui formera ensuite une équipe de projet composée de talents internes de Sweent et de talents issus de notre vaste réseau.

Nous responsabilisons notre équipe grâce à une communication claire, à la confiance et à l'autonomie, en fournissant les ressources et la formation nécessaires, en promouvant l'apprentissage continu et en agissant en tant que facilitateurs pour éliminer les obstacles. Nous encourageons les membres de l'équipe à s'approprier et à prendre des décisions dans leurs domaines d'expertise.

L'agilité est au cœur de la philosophie de Sweent. Nous avons une vaste expérience de l'utilisation de Scrum et de Kanban dans le cadre d'un large éventail de projets, ce qui nous permet de livrer de manière itérative, de nous adapter aux changements et de maintenir un flux de travail clair.

Nous encourageons activement les boucles de feedback par le biais de tests d'acceptation des utilisateurs (UAT), de démonstrations et de prototypes réguliers, de formulaires de commentaires et d'enquêtes, de canaux de communication directs et d'analyses pour suivre le comportement des utilisateurs.

Oui, Sweent a fait ses preuves dans le développement d'applications évolutives et sécurisées au niveau de l'entreprise, conçues pour gérer des volumes importants de données et de trafic utilisateur. Nous avons fourni avec succès des solutions pour divers secteurs d'activité, en donnant toujours la priorité à la performance et à la fiabilité. À titre d'exemple, citons les sites Web de campagnes marketing à fort trafic et un portail complet d'analyse des réseaux sociaux pour Deloitte.

Absolument. Nous avons l'expérience de l'intégration de fonctionnalités robustes de gestion de documents dans les applications. Cela inclut des fonctionnalités telles que le téléchargement, la catégorisation, le balisage, la recherche (par métadonnées, mots clés et contenu), la prévisualisation, le téléchargement, le contrôle des versions, le suivi des modifications et le contrôle d'accès.

Oui, le développement d'API sécurisées est l'une de nos compétences principales. Nous utilisons les meilleures pratiques du secteur en matière d'authentification (OAuth 2.0, clés d'API, JWT), d'autorisation (RBAC), de validation des entrées, de cryptage (HTTPS, données au repos), de limitation du débit et de journalisation et de surveillance complètes.

Oui, nous disposons d'une vaste expérience en matière d'intégration à un large éventail de systèmes et d'API. Nous recommandons une compréhension approfondie de la documentation d'API existante, l'utilisation de protocoles standard (REST, JSON), une gestion efficace des erreurs, des tests complets et une communication claire avec tout fournisseur tiers.

Oui Bien que nous tirions parti de solutions open source le cas échéant, nous avons également de l'expérience dans la création de composants personnalisés adaptés aux besoins spécifiques des projets. Nous relevons des défis tels que le temps de développement, la maintenabilité, la compatibilité et la sécurité grâce à une planification minutieuse, à des revues de code, à des tests rigoureux et à une documentation détaillée.

Bien que nous n'ayons pas intégré directement Power BI dans nos projets précédents, nous comprenons sa valeur et avons créé des solutions de tableau de bord personnalisées. Nous sommes parfaitement capables et prêts à intégrer Power BI ou des outils similaires dans votre application, afin de garantir une expérience utilisateur fluide et des contrôles de sécurité robustes.

Oui Bien que nous ayons principalement travaillé avec d'autres bibliothèques cartographiques telles que Google Maps et Leaflet, nous connaissons les principes de l'intégration des données géospatiales. Nous sommes confiants dans notre capacité à nous adapter rapidement aux nouvelles technologies et à intégrer efficacement les logiciels de cartographie dans votre application. Notre expérience avec des technologies similaires nous permet de développer des composants personnalisés, de les intégrer aux services en ligne et de mettre en œuvre les contrôles de sécurité nécessaires.

Oui, nous avons de l'expérience dans la mise en œuvre de fonctionnalités complètes d'administration du système et de gestion des comptes utilisateurs. Cela inclut des panneaux d'administration dédiés avec contrôle d'accès basé sur les rôles, authentification/autorisation des utilisateurs, des outils de gestion des comptes utilisateurs, la gestion des mots de passe et la journalisation des activités des utilisateurs.

Oui, nous avons l'habitude de tirer parti des moteurs de recherche tels qu'Elasticsearch pour fournir de puissantes fonctionnalités de recherche au sein des applications. Bien que l'indexation et les requêtes soient complexes, l'avantage de permettre aux utilisateurs de trouver rapidement des informations à l'aide de requêtes en langage naturel améliore considérablement la facilité d'utilisation.

Nous nous engageons à optimiser les performances. Nous utilisons des techniques telles que l'optimisation du code, la mise en cache, l'optimisation des images, l'optimisation des bases de données et l'équilibrage de charge. Nous mesurons les performances à l'aide de mesures telles que le temps de chargement des pages, le temps jusqu'au premier octet (TTFB), le temps de réponse du serveur, le temps de requête dans la base de données, le taux d'erreur, le débit, le premier tableau de contenu (FCP), le plus grand tableau de contenu (LCP) et le temps de mise en interaction (TTI). Nous utilisons des outils tels que Google PageSpeed Insights, GTmetrix et WebPageTest pour analyser et améliorer les performances.

Oui, nous avons une connaissance approfondie des environnements cloud. Nous utilisons des environnements distincts (Dev, Test, Stage, Training, Prod), des outils d'infrastructure en tant que code (IaC) tels que Terraform et AWS CloudFormation, la conteneurisation avec Docker et l'orchestration des conteneurs avec Kubernetes et ECS.

Nous utilisons Git pour le contrôle de version et une stratégie de branchement (par exemple, Gitflow). Les environnements sont synchronisés avec des branches spécifiques. Nous nous efforçons de maintenir la synchronisation des environnements afin de minimiser les problèmes d'intégration, et le degré de divergence dépend du cycle de développement spécifique.

Notre fréquence de déploiement varie en fonction du projet et de la méthodologie utilisés (Agile : généralement de 2 à 4 semaines ou moins). Le délai de mise en œuvre des modifications dépend de leur complexité. Nous visons une livraison rapide et fiable via nos pipelines CI/CD.

Nous adoptons le CI/CD pour une livraison rapide et fiable. Notre processus comprend l'intégration continue (fusions de code régulières, compilations/tests automatisés), la livraison continue (déploiement automatisé), les tests automatisés, l'infrastructure en tant que code et la surveillance/le feedback. Nous utilisons des outils tels que GitLab CI/CD, Jenkins et AWS CodePipeline.

Nous examinons attentivement les modèles architecturaux (microservices, monolithique, SOA, sans serveur) en fonction des exigences du projet. Nous utilisons un processus de collecte des exigences, d'évaluation technologique, de conception architecturale, de prototypage et d'évaluation/raffinement, en évaluant les avantages/inconvénients en fonction de facteurs tels que l'évolutivité, la maintenabilité, les performances, la sécurité, la complexité et les coûts.

Bien que nous n'ayons pas d'expérience avec tous les outils d'IA spécifiques, nous avons une vaste expérience de l'intégration d'un large éventail de logiciels et d'API tiers, notamment des passerelles de paiement, des API de réseaux sociaux, des systèmes CRM et des API de cartographie. Notre processus d'intégration se concentre sur la compréhension de la documentation, l'élaboration d'un plan clair, la mise en œuvre d'une gestion et d'une journalisation robustes des erreurs, la réalisation de tests approfondis et l'établissement d'une communication avec le fournisseur.

Oui, la conception réactive est une compétence de base. Nous utilisons des grilles fluides, des images flexibles, des requêtes multimédia et une approche axée sur le mobile pour garantir une expérience utilisateur optimale sur tous les appareils.

Oui Sweent connaît OpenShift et possède une vaste expérience de Docker et d'autres plateformes d'orchestration de conteneurs (Kubernetes, Amazon ECS).

Sweent possède un large éventail d'expertise technologique.

Voici un bref aperçu :

• Front-end : Angular, React, JavaScript, TypeScript Back-End : Node.js,
• Python, C# (intégrations .NET) Bases de données : SQL Server,
• PostgreSQL, MongoDB Cloud : AWS (S3, EC2, Lambda,
• RDS, etc.), Azure, Google Cloud Platform CI/CD : GitLab CI/CD, Jenkins, AWS CodePipeline DevOps : Docker,
• Kubernetes, Terraform Tests : Jest, Cypress, Selenium,
• Mocha, Chai, JMeter, LoadRunner Conception : Figma,
• Adobe XD, Balsamiq Autres : Git, npm, yarn, webpack,

Maven Nous sommes également adaptables

et apprenez rapidement les nouvelles technologies selon les besoins.

Nous mettons en œuvre des journaux d'audit structurés pour suivre toutes les modifications des données et les événements liés à la sécurité. Nous utilisons un format normalisé, protégeons les journaux contre tout accès non autorisé, examinons régulièrement les journaux et utilisons des outils automatisés pour l'analyse des journaux.

Nous suivons les meilleures pratiques du secteur, en utilisant l'authentification multifacteur (MFA), le contrôle d'accès basé sur les rôles (RBAC), le cryptage des données (en transit et au repos), la validation des entrées, des audits de sécurité réguliers et le principe du moindre privilège.

Oui, nous avons de l'expérience dans la mise en œuvre de solutions SSO utilisant SAML et OAuth 2.0. Nous connaissons également d'autres technologies d'authentification et nous nous adaptons rapidement aux nouvelles exigences.

Nous nous engageons à respecter les exigences de conformité fédérales et industrielles pertinentes. Bien que nous n'ayons pas travaillé avec tous les cadres de conformité spécifiques, nous avons de l'expérience avec des normes telles que HIPAA et PCI DSS, et nous sommes toujours prêts à nous adapter aux besoins spécifiques des projets.

Nous utilisons des algorithmes de chiffrement standard tels que l'AES et avons utilisé des méthodes telles que le cryptage transparent des données (TDE), le cryptage au niveau du champ, le cryptage des systèmes de fichiers et les services de cryptage basés sur le cloud.

Nous intégrons la sécurité à chaque étape du développement, de la collecte des exigences au déploiement et à la maintenance. Notre cycle de vie de développement sécurisé (SDL) inclut la définition des exigences de sécurité, la modélisation des menaces, les principes de conception sécurisée, les révisions de code, l'analyse statique et dynamique, les tests d'intrusion, la formation à la sécurité, la gestion des vulnérabilités et la planification de la réponse aux incidents.

Oui, nous utilisons une combinaison de tests automatisés et manuels. Bien que nous nous efforcions d'obtenir une couverture complète des tests automatisés, il est préférable d'effectuer certains types de tests (exploratoires, d'utilisabilité) manuellement. Nous utilisons des outils tels que Jest, Cypress, Selenium, Mocha et Chai pour les tests automatisés.

Sweent donne la priorité à la conformité à la Section 508, en intégrant à la fois des tests incrémentiels et des tests de fin de développement dans son processus de développement. Les contrôles d'accessibilité automatisés sont intégrés au pipeline CI/CD, déclenchés après les phases de tests unitaires et d'intégration. Les outils utilisés pour les tests automatisés incluent Accessibility Insights for Web, WAVE, PA11y et Lighthouse. En outre, Sweent effectue des tests manuels à l'aide de technologies d'assistance telles que JAWS et NVDA afin de garantir une conformité complète et une expérience conviviale pour tous les utilisateurs.

Oui, nous utilisons largement les outils CI/CD pour différents types de tests, notamment les tests unitaires, d'intégration et de performance. Nous intégrons ces tests à notre pipeline afin de garantir la qualité du code et d'identifier rapidement les problèmes.

Nous utilisons des outils tels que Jest, Cypress et Selenium pour les tests de régression, qui sont intégrés à notre pipeline CI/CD. Idéalement, des tests de régression sont exécutés sur chaque commit, mais la fréquence peut être ajustée en fonction de la taille et de la complexité de la suite de tests.

Nous utilisons des outils tels que JMeter et LoadRunner pour les tests de performance. Bien qu'ils ne soient généralement pas exécutés à chaque validation, les tests de performances sont intégrés au pipeline CI/CD et exécutés à des étapes importantes, avant les versions majeures ou manuellement selon les besoins.

Nous utilisons des outils tels que OWASP ZAP, SonarQube, Snyk et Burp Suite pour les tests de sécurité. L'analyse statique peut être intégrée au pipeline CI/CD, tandis que l'analyse dynamique et les tests d'intrusion sont généralement effectués manuellement ou périodiquement.

Nous utilisons une approche axée sur le mobile et effectuons des tests à l'aide d'une combinaison d'outils automatisés tels que BrowserStack et Sauce Labs, ainsi que de tests manuels sur divers appareils physiques (différents modèles d'iPhone et d'Android).

Notre processus d'assurance qualité implique l'analyse des exigences, la planification des tests, la conception de cas de test, la configuration de l'environnement de test, l'exécution de tests (automatisés et manuels), la gestion des défauts (à l'aide de Jira), des tests de régression, des tests de performance, des tests de sécurité et des tests d'acceptation par les utilisateurs (UAT). Nous utilisons diverses stratégies de test, notamment des tests basés sur les risques, des tests exploratoires et des tests continus.

Oui, Sweent est en mesure de fournir une assistance complète après le développement, y compris la correction de bogues, la surveillance des performances, les mises à jour de sécurité, le support technique, l'amélioration des fonctionnalités et les mises à jour de maintenance. Sweent a également la capacité d'offrir différents niveaux d'assistance adaptés aux besoins de nos clients, allant de l'assistance de base par e-mail à l'assistance téléphonique 24h/24 et 7j/7.