Besoin de vos avis sur une solution de création de site web

Salut,

J'ai regardé par curiosité, je veux pas vous saper le morale, mais il y a beaucoup de taff avant d'avoir un MVP..

Quelques retours et conseils après un essaie de 10 minutes :

Application de conception:

- il manque un bouton depuis l'aperçu pour revenir à l'outil de conception, ou réfléchir à une autre manière d'accéder à l'aperçu

- modèle plus complexe: la page d'inscription pour faire quoi ? accéder à quoi ?

- courriel post inscription, comment le personnaliser? variables ?

- nom de domaine, si je veux pas du vieux WWW. ? ou autre chose que du .com ?

- pourquoi demander les coordonnées pour la publication ? ces infos doivent être demandés à la création du compte..

- comment le SEO est géré ? nul part il y a de la place pour les métadonnées à fournir..

- un favicon ? et meta PWA ?

- revoir le design global : incohérence des tailles de polices, et taille des différents élements par rapport au type d'actions..

- tipbar mal positionnée, pas à la taille du panneau de conception

Côté inscription:

- aucune vérification sur le type d'email renseigné en pré verif avant de soumettre l'inscription au serveur (jetable)

- aucune vérification sur le mot de passe (complexité, etc..)

- la page d'inscription ne doit pas s'afficher si déjà connecté

Côté espace client :

- header / reducer du menu mal positionné, pourquoi afficher un espace pour un volet de navigation à gauche sur la page d’accueil si il y a rien dedans ?

- aucun moyen de modifier son mot de passe ou informations perso..

- aucun lien vers le support ? Comment je fais si j'ai un problème

- l'interface est en franglais, français ou anglais : il faut choisir

Côté sécurité:

- HTTPS mal géré sur le site vitrine

- Réécrivez les URL pour offusquer le PHP, on doit pas savoir en quoi le site est codé et quelle est la techno derrière
- alléger le DOM de tous les commentaires techniques, qui expliquent comment le site est construit (faire une build prod)

- cachez le header "serveur" on doit pas savoir quel est le serveur web, plus vous donnez d'infos sur l'infra et autre, plus il est facile de savoir où regarder pour faire des bêtises..

- CORS mal configurés

- revoire la politique d'expiration des cookies pour l'auth, un conseil délèguez l'authentification à un composant logiciel autre que PHP, un SSO open source avec des protocoles de type OIDC ainsi qu'un service worker pour le font (permet de rendre confidentiel du moins inaccessible depuis le code JS les tokens), de plus permettra d'offrir aux entreprise la possibilité de s'interconnecter avec leur propre SSO

- sécurisez le serveur web proprement.. (FTP publique, SMTP/POP/IMAP à virer), mettre un LB en front, qui feras les redirection des mauvaises requetes vers les bonnes..
- protégez vous contre la base ! dans la configuration actuelle les données de vos client vont vite se retrouver dans la nature..

Côté confidentialité et respect de la vie privée :

- évitez les CDN google

- évitez le google analytics

Concept:

- annoncer les tarifs, une fois la création faite, mauvaise idée.. annoncez le tarif dès le début, et expliquez quel genre d'hébergement

- avez vous fais une étude de marché ? le tarif est délirant pour ce que c'est.. la concurrence est rude en face..

- il faut faire une vitrine pour le service, que l'on puisse avoir un aperçu avant de s’inscrire, vous perdrez beaucoup de potentiels clients qui refuseront de s'inscrire juste pour avoir une idée des possibilité offertes par l'outil

- c'est hébergé où ? sécurisé comment ? en tant que client, j'ai besoin d'être rassuré (je le sais, j'ai fait un minimum de rétro ingénierie, mais ça doit être transparent)

- les CGV ? la propriété intellectuelle ?

Hésitez pas si besoin d'une prestation en conseil technique/fonctionnel/écriture de spécifications pour un produit SaaS.

A+