La réponse courte
Un SaaS sur mesure est un logiciel en ligne, construit pour votre activité, auquel des personnes extérieures à l’entreprise se connectent : vos clients pour suivre leurs commandes, vos franchisés pour saisir leur activité, ou des professionnels qui paient un abonnement pour s’en servir. C’est ce qui le distingue d’un logiciel sur mesure interne, utilisé par votre seule équipe.
Ouvrir un outil à l’extérieur change tout : il faut des comptes, une séparation stricte des données de chacun, une sécurité à la hauteur, souvent un paiement, et des obligations envers ces utilisateurs au titre du RGPD. C’est plus exigeant qu’un outil interne. Cela se justifie quand l’outil vous fait gagner du temps sur des échanges répétés avec l’extérieur, ou quand il devient lui-même une source de revenus.
Pour qui, et pour qui ce n’est pas
Un SaaS sur mesure a du sens si :
- vos clients vous appellent ou vous écrivent sans cesse pour savoir où en est leur commande, leur chantier, leur dossier ;
- vous animez un réseau (franchise, groupement, coopérative, fédération) dont les membres doivent partager un outil sans voir les données des autres ;
- vos clients professionnels commandent régulièrement, avec des tarifs négociés que les boutiques en ligne du marché gèrent mal ;
- vous avez construit un outil interne que vos confrères ou vos partenaires demandent à utiliser, et vous envisagez de le leur vendre.
Ce n’est pas la bonne idée si :
- un outil du marché fait déjà le travail : espace client de votre logiciel de gestion, boutique en ligne avec comptes professionnels, logiciel de franchise. Regardez d’abord leurs options ;
- vous n’avez pas encore de preuve que des clients paieront : commencez par un MVP, souvent sans code ;
- personne ne pourra assurer le support : des utilisateurs extérieurs oublient leur mot de passe, signalent des bugs, posent des questions. Il faut quelqu’un pour répondre.
Ce qu’un SaaS demande en plus d’un outil interne
C’est la partie que les devis sous-estiment, et ce qui explique l’écart de prix avec un outil interne.
La séparation des données de chaque client. Chaque entreprise ou chaque franchisé ne doit voir que ses données, sans exception. Cette règle se pose dès la conception et se teste systématiquement : l’ajouter après coup coûte très cher, et une erreur ici est une fuite de données.
Les comptes et leur cycle de vie. Inscription ou invitation, mot de passe oublié, double authentification pour les comptes sensibles, plusieurs utilisateurs par client avec des droits différents, désactivation quand un client part.
Le paiement, si vous vendez l’accès. Abonnement mensuel ou annuel, essai, changement de formule, factures conformes. On branche pour cela un service de paiement du marché plutôt que de le construire. Les factures émises à des clients professionnels doivent en plus respecter les règles de la facture électronique, selon le calendrier détaillé sur cette page.
L’hébergement et la disponibilité. Un outil interne peut s’arrêter une heure un dimanche ; un outil utilisé par vos clients, moins. Il faut des sauvegardes testées, une surveillance et un plan si l’hébergeur tombe.
Les conditions d’utilisation. Ce que l’utilisateur peut faire, ce que vous garantissez, ce qui se passe à la fin du contrat (export de ses données, suppression).
Les obligations RGPD : qui est responsable de quoi
Dès que votre SaaS contient des données personnelles (noms, adresses, courriels, historiques), le RGPD s’applique. La question clé est le rôle de chacun :
| Situation | Votre rôle | Ce que cela implique |
|---|---|---|
| Vos clients particuliers créent un compte chez vous | Responsable de traitement | Informer les personnes, limiter les données, sécuriser, répondre aux demandes d’accès ou de suppression |
| Vos clients professionnels y mettent les données de leurs propres clients | Sous-traitant de vos clients | L’article 28 du RGPD impose un contrat écrit : traiter les données seulement sur leurs instructions, confidentialité, sécurité, aide en cas de demande ou de violation, restitution ou suppression des données en fin de contrat |
| Vous hébergez le SaaS chez un prestataire | Votre hébergeur est votre sous-traitant (ou sous-traitant ultérieur de vos clients) | Contrat conforme à l’article 28 avec lui ; quand vous êtes vous-même sous-traitant, vos clients doivent autoriser par écrit ce recours, et vous lui imposez les mêmes obligations |
Le texte de l’article 28 est consultable sur le site de la CNIL, et son guide de la sécurité des données personnelles sert de liste de contrôle pour la conception : mots de passe, journalisation, sauvegardes, chiffrement. Si votre SaaS utilise de l’intelligence artificielle, des points supplémentaires s’ajoutent : voir RGPD et IA.
Vos clients professionnels, surtout les PME et ETI, vous enverront souvent un questionnaire de sécurité avant de signer. Mieux vaut y avoir pensé à la conception.
Ce que nous pouvons construire
Un espace client pour une entreprise du bâtiment. Chaque client voit son chantier : devis signé, situations de travaux, photos d’avancement, factures. Les appels « où en est-on ? » diminuent. La page BTP détaille les tâches de ce secteur.
Un outil commun à un réseau de points de vente. Pour un groupement de boulangeries ou de restaurants, chaque établissement saisit ses commandes et ses inventaires, et la tête de réseau voit l’ensemble.
Une prise de commande professionnelle. Vos clients professionnels commandent à leurs tarifs, l’information part en préparation et vers la facturation, sans ressaisie. Voir connecter vos logiciels.
Un outil métier proposé sur abonnement. Quand l’idée est prouvée, nous construisons la version solide : séparation des clients, paiement, support. Avant, un MVP suffit.
Comment ça se passe
- Vérification des alternatives. Un espace client ou une boutique du marché suffit-il ? Si oui, nous le disons.
- Cadrage : qui se connecte, ce que chacun voit et peut faire, les données personnelles concernées, le rôle RGPD de chacun.
- Choix d’hébergement : localisation des données, sauvegardes, surveillance.
- Maquette des écrans principaux, montrée à quelques futurs utilisateurs extérieurs.
- Première version ouverte à un petit groupe de clients volontaires, avec tests de séparation des données.
- Ouverture progressive, support, documentation pour les utilisateurs.
- Exploitation : mises à jour de sécurité, sauvegardes, évolutions.
Le principe des petites étapes est décrit sur notre méthode.
Ce que ça ne fait pas
- Il ne trouve pas vos clients. Si vous vendez l’accès, la commercialisation reste votre travail ; nous ne faisons pas de marketing.
- Il n’est jamais fini : sécurité, sauvegardes et support coûtent tant qu’il est en ligne.
- Il ne vous décharge pas du RGPD : nous concevons avec les bonnes pratiques, mais les contrats avec vos clients et votre information des personnes restent de votre responsabilité.
- Il ne tient pas de comptabilité : il peut préparer des exports propres pour votre expert-comptable. Voir ce que nous faisons en comptabilité.
Comment le prix est établi
Nous ne publions pas de tarif. Le devis dépend des types d’utilisateurs, de la séparation des données, du paiement, des connexions, des exigences d’hébergement et du support attendu. Ce qui fait le budget d’un logiciel, et comment éviter de payer trop, est détaillé sur combien coûte un logiciel sur mesure. Pour un premier avis, décrivez-nous qui devrait se connecter à votre outil, et pour quoi faire.
