Aller au contenu principal
Toutes les réalisationsCRAcheck
SaaS · Conformité réglementaireÉtude de cas

CRAcheck

Un SaaS dédié à la conformité au Cyber Resilience Act.

Conception, développement et exploitation complète de CRAcheck, un logiciel en abonnement qui permet à un éditeur de logiciels de se mettre en conformité avec le règlement européen (UE) 2024/2847 — sans juriste et sans expertise réglementaire. De l'analyse du règlement à la facturation en ligne, YourWeb a livré un produit entier : application, génération documentaire, site bilingue, référencement et support.

CRAcheck sur ordinateur et mobile
Client
CRAcheck
Secteur
SaaS · Conformité réglementaire
Périmètre
9 livrables
En ligne
cracheck.eu

Le produit

Un SaaS dédié à la conformité au Cyber Resilience Act.

Le Cyber Resilience Act impose depuis septembre 2026 des obligations lourdes à tout éditeur qui vend un logiciel dans l'Union européenne : inventaire des composants logiciels, documentation technique, déclaration UE de conformité, et signalement d'une faille activement exploitée sous vingt-quatre heures. Les sanctions atteignent 15 millions d'euros ou 2,5 % du chiffre d'affaires mondial.

Les grands groupes ont des juristes dédiés. Les éditeurs de cinq à cinquante personnes, eux, découvrent le sujet en recevant le questionnaire d'un client grand compte — et n'ont aucune idée de par où commencer.

CRAcheck répond à cette question. L'éditeur connecte son dépôt de code ; le produit fait le reste.

cracheck.eu
Du wireframe au site final

Du wireframe au site final

Le défi

Trois enjeux à concilier.

01

Rendre lisible un texte de plusieurs centaines de pages

Déterminer si un produit relève de l'annexe III ou de l'annexe IV change toute la procédure d'évaluation. Ce travail ne pouvait pas être délégué : il fallait lire le règlement.

02

Inspirer une confiance absolue

On demande à un éditeur de connecter son dépôt de code privé. La moindre ambiguïté sur ce qui est lu, conservé ou transmis tue le projet.

03

Produire des documents opposables

Une déclaration UE de conformité est une pièce signée, présentée à une autorité de surveillance du marché. Elle ne tolère ni approximation ni mauvaise langue.

La solution livrée

Conçu et développé de A à Z.

Stack technique

GitHubCycloneDXSupabaseVercel
  1. Connexion d'un dépôt en deux minutes

    Via une application GitHub qui ne voit que les dépôts sélectionnés par l'utilisateur.

  2. Inventaire logiciel automatique (SBOM)

    Au format normalisé CycloneDX, sur neuf écosystèmes — npm, Python, Go, Rust, .NET, PHP, Ruby, Java Maven et Gradle — y compris les projets multi-modules et les monorepos, où les dépendances ne sont jamais à la racine.

  3. Analyse continue des vulnérabilités

    Confrontée aux bases publiques de référence, et relancée à chaque modification du dépôt.

  4. Un score de conformité sur 100

    Décomposé critère par critère : ce qui manque, et ce qu'il faut faire pour le combler.

  5. Les documents réglementaires pré-remplis

    Déclaration UE de conformité, documentation technique de l'annexe VII, politique de divulgation des vulnérabilités. L'utilisateur complète, signe, archive.

  6. Le dossier de signalement ENISA

    Prêt à transmettre, avec les délais de l'article 14 : 24 heures, 72 heures, 14 jours.

  7. Une attestation publique vérifiable

    Par un tiers, à joindre à une réponse d'appel d'offres ou à un audit fournisseur.

  8. Des alertes par e-mail

    Quand le score se dégrade ou qu'une échéance approche.

  9. Un abonnement en ligne

    Paiement, facturation, avoirs et portail client.

Le tout en français et en anglais, interface comme documents générés — parce qu'une déclaration de conformité doit être lisible par l'autorité du pays où elle est déposée.

Mesuré, pas promis

Des scores au vert sur Google.

Rapidité, accessibilité, bonnes pratiques et référencement : les quatre critères que Google mesure sur chaque site, relevés sur la version en ligne (cracheck.eu).

Rapport Lighthouse — cracheck.eu

Performance
Accessibilité
Bonnes pratiques
SEO

Terminé — mesure Google Lighthouse sur le site en ligne

01 / 03

Une entreprise qui tourne sans intervention

CRAcheck n'est pas une démonstration : c'est un produit exploité au quotidien. Le contenu éditorial — blog, guides, pages de référencement — est géré depuis un système de gestion de contenu, sans toucher au code. Une chaîne d'automatisation produit les pages de contenu à la demande, en français et en anglais, et les dépose en brouillon pour relecture avant publication.

  • Les scans se déclenchent seuls à chaque modification d'un dépôt client.
  • Les alertes partent seules.
  • Les abonnements se gèrent seuls : l'ensemble fonctionne sans supervision.
Le parcours sur mobile

Le parcours sur mobile

02 / 03

Pensé pour être trouvé

Le référencement n'a pas été ajouté après coup : il structure le produit.

  • Plus d'une centaine de pages de contenu, en deux langues, avec URL distinctes, balises propres à chaque page et liens alternatifs entre versions linguistiques.
  • Données structurées sur l'ensemble du site — articles, questions fréquentes, vidéo de démonstration, fiche produit — pour obtenir des résultats enrichis sur Google.
  • Soumission automatique des nouvelles pages aux moteurs de recherche dès leur mise en ligne, sans attendre le passage d'un robot.
  • Un fichier de référence destiné aux assistants conversationnels, pour que CRAcheck soit cité quand quelqu'un interroge une IA sur le Cyber Resilience Act.

Le premier client payant est arrivé par une simple recherche Google sur le nom du produit, et a souscrit dans les quatre minutes suivant sa découverte du site.

cracheck.eu
Le wireframe

Le wireframe

03 / 03

Performance et confiance

  • Ce qui est lu est écrit noir sur blanc : CRAcheck lit les fichiers de dépendances et les métadonnées du dépôt. Jamais le code source, jamais les secrets, jamais l'historique. L'engagement figure sur une page dédiée, pas dans une note de bas de page.
  • Aucune écriture dans les dépôts clients : le produit propose des fichiers à ajouter, c'est l'éditeur qui les enregistre.
  • Base de données et authentification hébergées dans l'Union européenne, avec cloisonnement strict des données par utilisateur au niveau de la base elle-même.
  • Aucun cookie non essentiel sur le site public — donc aucun bandeau de consentement à subir pour le visiteur.
  • Politique de confidentialité et mentions complètes, détaillant chaque sous-traitant, sa localisation et la durée de conservation des données.
  • Un site rapide sur mobile comme sur ordinateur : pages pré-générées et servies depuis un réseau de diffusion, premier affichage sous une seconde et demie en conditions de réseau dégradé.
cracheck.eu
Le site final

Le site final

En images

Ordinateur & mobile
Ordinateur & mobile
Le test, directement depuis son téléphone
Le test, directement depuis son téléphone

Le résultat

CRAcheck est en production sur cracheck.eu, en français et en anglais, avec ses premiers clients payants et un produit qui évolue chaque semaine.

Le projet démontre ce que YourWeb sait faire au-delà d'un site vitrine : comprendre un domaine complexe que personne ne nous a expliqué, le transformer en un outil que ses utilisateurs manipulent sans manuel, et le faire vivre — facturation, support, acquisition, exploitation.

C'est la meilleure garantie que nous puissions offrir à un client : nous ne livrons pas seulement des projets, nous en exploitons.

Découvrir cracheck.eu

Témoignages clients

Ce qu'ils disent de nous

Des artisans, commerçants et indépendants qui ont fait confiance à YourWeb pour leur présence en ligne.

★★★★★

« J'ai fait appel à Yourweb pour la création de mon site web ainsi que pour le développement de mon SaaS, et je suis très satisfait du résultat. Maël a été à l'écoute, disponible et force de proposition tout au long du projet. Le travail est sérieux, propre et réalisé avec beaucoup d'implication. Merci encore pour ton travail et ton accompagnement, je recommande sans hésiter ! »

CRAcheck

CRAcheck

Avis WhatsApp

★★★★★

« Très satisfait du résultat, le site correspond parfaitement à mes attentes. »

H

Hugo T.

Avis Google

★★★★★

« Une bonne prestation de la part de YourWeb, avec un résultat qui répond pleinement à mes attentes. MERCI !!! »

W

Willy A.

Avis Google

★★★★★

« J'ai eu l'occasion de travailler avec Maël sur plusieurs sujets liés au développement de mon activité, et je ne peux que le recommander. Au-delà de ses compétences techniques, c'est surtout son accompagnement qui fait la différence. Il prend le temps de comprendre les besoins, apporte des idées pertinentes pour améliorer les projets et cherche toujours des solutions adaptées. Les échanges sont simples, rapides et transparents, ce qui rend la collaboration très agréable. Un professionnel sérieux, investi et à l'écoute, sur qui l'on peut compter. Merci encore Maël pour ton implication et ton professionnalisme ! »

A

ADP Solutions

Avis Google

★★★★★

« Super satisfait du travail réalisé. Le résultat est propre et parfaitement adapté à mes besoins. Je recommande »

MRthomate

MRthomate

Avis Google

On en parle ?

Vous avez un produit à construire, ou un service complexe à rendre évident ?

YourWeb conçoit des outils qui travaillent pour l'entreprise : rapides, autonomes, pensés pour convertir et pour durer. Du site vitrine au logiciel complet. Parlons de votre projet.

Paiement sécurisé Sans engagement Support inclus