# EloNeva > EloNeva accompagne les TPE/PME françaises dans l'audit, la sécurisation et la modernisation de leurs outils métier (WinDev, WebDev, HFSQL, applications legacy). Basée à Lyon et Montpellier. EloNeva intervient quand l'existant devient un frein : dette technique, manque de performance, difficulté à évoluer, risques de sécurité. L'approche est pragmatique : audit de l'existant, identification des quick wins, trajectoire de modernisation progressive sans refonte systématique. Cofondateurs : Laurent GLESNER (expertise technique, audit applicatif) et Patrice VILLEMAGNE (cadrage projet, gouvernance, pilotage). ## Infrastructure et sécurité - [Infrastructure Linux sécurisée avec HFSQL et Traefik](https://eloneva.com/blog/infrastructure-linux-securisee-serveur-mcp-avec-hfsql-et-traefik/): Déployer un serveur MCP WinDev sous Linux avec Docker, Traefik v3 et API key. - [Sécuriser PostgreSQL avec mTLS et WinDev](https://eloneva.com/blog/securiser-postgresql-windev-mtls/): Configuration mTLS native entre WinDev et PostgreSQL 17 sans Docker. - [Sécuriser MariaDB avec mTLS et Docker secrets](https://eloneva.com/blog/securiser-mariadb-windev-mtls/): Durcissement MariaDB pour WinDev avec certificats mutuels et Docker secrets. - [Sécuriser WebDev sur IIS avec Traefik et mTLS](https://eloneva.com/blog/webdev-iis-traefik-mtls-rate-limit/): Architecture mTLS et rate limiting pour WebDev déployé sur IIS. - [Sécuriser une application WinDev de bout en bout](https://eloneva.com/blog/securiser-application-windev-base-reseau-postes/): Sécurisation base, réseau et postes pour WinDev en environnement PME. - [IP whitelist avec Traefik](https://eloneva.com/blog/comment-securiser-les-acces-aux-conteneurs-avec-une-liste-blanche-dadresses-ip-dans-traefik/): Restreindre l'accès aux conteneurs Docker par adresse IP via Traefik. - [mTLS : authentification mutuelle](https://eloneva.com/blog/mtls-securiser-les-communications-avec-lauthentification-mutuelle/): Guide mTLS pour sécuriser les communications entre services. - [PostgreSQL 17 TDE et mTLS](https://eloneva.com/blog/postgresql-17-tde-mtls/): Chiffrement des données au repos et en transit avec PostgreSQL 17. ## IA et MCP - [Exposer HFSQL à l'IA via MCP](https://eloneva.com/blog/poc-exposer-une-base-hfsql-a-lia-via-mcp/): POC d'intégration entre une base HFSQL existante et un agent IA via le protocole MCP. - [MCP générique pour HFSQL : introspection](https://eloneva.com/blog/mcp-generique-pour-hfsql-introspection-et-modele-danalyses/): Serveur MCP avec introspection automatique de la structure HFSQL. - [Exposition HFSQL via MCP : approche sécuritaire](https://eloneva.com/blog/exposition-hfsql-via-mcp-approche-securitaire/): Sécuriser l'accès MCP à HFSQL (RGPD, filtrage, audit). - [WinDev et IA locale via WebGPU](https://eloneva.com/blog/windev-webgpu-ia-locale/): Embarquer un LLM local dans un contrôle HTML WinDev 2025 via WebGPU. - [POC WinDev : extraction factures avec Gemma et WebGPU](https://eloneva.com/blog/windev-webgpu-gemma4-factures/): Extraction de données de factures par IA locale dans WinDev. - [Qualité du code WLangage généré par l'IA](https://eloneva.com/blog/qualite-du-code-wlangage-genere-par-lia-impact-des-instructions-precises/): Impact des instructions précises sur la qualité du code WLangage généré par un LLM. ## Développement WinDev / WebDev - [WinDev et Supabase Realtime](https://eloneva.com/blog/windev-supabase-realtime-des-donnees-aussi-reactives-quune-app-mobile/): Intégrer le temps réel Supabase dans des applications WinDev/WebDev existantes. - [WinDev et Supabase REST API](https://eloneva.com/blog/windev-et-supabase-rest-api-authentification-et-realtime/): Connexion WinDev vers Supabase via REST API avec authentification. - [DuckDB avec WinDev : wrapper .NET](https://eloneva.com/blog/integrer-duckdb-windev-wrapper-dotnet/): Intégrer DuckDB dans WinDev via un wrapper .NET C#. - [WinDev email OAuth Microsoft 365](https://eloneva.com/blog/windev-mail-via-microsoft-365-avec-oauth-20/): Envoyer des emails depuis WinDev via Microsoft 365 avec OAuth 2.0. - [WebDev Frappe Gantt](https://eloneva.com/blog/webdev-integration-de-frappe-gantt-pour-des-plannings-interactifs/): Intégration de Frappe Gantt dans WebDev pour des plannings interactifs. - [WebDev et Matomo RGPD](https://eloneva.com/blog/webdev-matomo-assurer-un-suivi-rgpd-compliant/): Tracking RGPD-compliant avec Matomo dans une application WebDev. ## Data et bases de données - [PostgreSQL 18 nouveautés](https://eloneva.com/blog/postgresql-18-nouveautes-cles-pour-les-developpeurs/): UUID v7, colonnes virtuelles, RETURNING amélioré dans PostgreSQL 18. - [DuckDB OLAP vs OLTP](https://eloneva.com/blog/duckdb-windev-olap/): Pourquoi distinguer OLAP et OLTP pour piloter les données PME avec DuckDB. - [Optimiser DuckDB : requêtes chiffre d'affaires](https://eloneva.com/blog/optimiser-duckdb-requete-ca-ventes/): Optimisation pratique de requêtes DuckDB sur des données de ventes. - [HFSQL en Docker avec Traefik](https://eloneva.com/blog/gerer-plusieurs-serveurs-hfsql-cs-en-docker-avec-traefik/): Gérer plusieurs serveurs HFSQL C/S en Docker derrière Traefik. - [PostgreSQL multi-version avec Docker](https://eloneva.com/blog/gerer-plusieurs-versions-de-postgresql-avec-docker-et-traefik-pour-un-environnement-client-sur-mesure/): Environnement multi-version PostgreSQL avec Docker et Traefik. ## Dette technique et modernisation - [Coût caché d'une application métier](https://eloneva.com/blog/cout-application-metier-dette-technique/): Identifier les coûts cachés de la dette technique dans les outils métier PME. - [Dette technique PME : identifier et prioriser](https://eloneva.com/blog/dette-technique-pme-priorisation-systeme/): Comment identifier et prioriser la dette technique sans tout refaire. - [Moderniser une application WinDev legacy](https://eloneva.com/blog/moderniser-application-windev-legacy/): Guide pour moderniser progressivement une application WinDev sans refonte complète. - [WinDev ou WebDev en 2026](https://eloneva.com/blog/windev-webdev-application-metier/): Critères de décision concrets pour choisir entre WinDev et WebDev. - [Refonte ou évolution d'une application métier](https://eloneva.com/blog/application-metier-refonte-evolution/): Arbitrage entre refonte complète et modernisation progressive. - [Du fichier Excel à un outil métier](https://eloneva.com/blog/excel-outil-metier-digitalisation/): Quand et comment remplacer Excel par un outil métier structuré. ## Pilotage et organisation - [Erreurs des dirigeants sur les projets logiciels](https://eloneva.com/blog/erreurs-dirigeants-projet-logiciel/): Les 5 erreurs de pilotage les plus fréquentes en PME. - [Cadrage projet comme levier de performance](https://eloneva.com/blog/cadrage-projet-levier-performance/): Pourquoi le cadrage en amont est le facteur n1 de réussite d'un projet IT en PME. - [Piloter un projet digital sans être technicien](https://eloneva.com/blog/pilotage-projet-digital-non-technicien/): Méthode pour diriger un projet IT quand on n'est pas technique. - [Projets informatiques sans résultats en TPE](https://eloneva.com/blog/tpe-projets-informatiques-resultats/): Pourquoi les projets avancent mais les résultats ne suivent pas. ## Conformité et souveraineté - [Sécurité d'un site no-code (OWASP)](https://eloneva.com/blog/securite-no-code-owasp/): Les 10 règles de sécurité OWASP pour un site codé avec un outil no-code. - [LaSuite-TPE souveraine](https://eloneva.com/blog/lasuite-tpe-souveraine-eloneva/): Suite collaborative auto-hébergée pour une TPE de 10 personnes sur VPS. - [RetailForce et NF525 pour WinDev](https://eloneva.com/blog/retailforce-nf525-windev/): Préparer la certification NF525 d'un logiciel WinDev avec RetailForce. - [Changer de plateforme agréée](https://eloneva.com/blog/changer-plateforme-agreee/): Ce qu'un dirigeant doit anticiper pour changer de plateforme de facturation agréée. - [Chatbot et conformité AI Act](https://eloneva.com/blog/chatbot-dassistance-comment-le-mettre-en-conformite-avec-lai-act-europeen/): Mettre un chatbot d'assistance en conformité avec l'AI Act européen. ## À propos - [Site EloNeva](https://eloneva.com/): Site officiel avec services, blog technique et contact. - [Index des articles (JSON)](https://eloneva.com/api/articles-index.json): Index machine-readable de tous les articles publiés (schema.org ItemList). ## Optional - [Empreinte carbone du site](https://eloneva.com/blog/eloneva-rse-site-empreinte-carbone/): Analyse RSE de l'empreinte carbone du site eloneva.com (migration WordPress vers Hugo). - [Optimistic UI](https://eloneva.com/blog/gagner-en-fluidite-et-en-conversion-grace-a-l-optimistic-ui/): Améliorer la fluidité et la conversion avec le pattern Optimistic UI. - [Traefik : introduction](https://eloneva.com/blog/traefik-quest-ce-que-cest-et-a-quoi-ca-sert/): Qu'est-ce que Traefik et à quoi ça sert pour un reverse proxy Docker. - [MinIO stockage S3 local](https://eloneva.com/blog/un-stockage-s3-en-local-minio/): Déployer un stockage S3 compatible en local avec MinIO et Docker.