Windev on EloNeva

Auditer une application WinDev avant migration

contact@eloneva.com (EloNeva) — Wed, 23 Sep 2026 00:00:00 +0000

Introduction

Avant une migration, l’audit d’une application WinDev doit répondre à une question simple : qu’est-ce qui doit continuer à fonctionner, de quoi cela dépend-il, et qu’est-ce qui peut casser pendant le changement ? La méthode consiste à partir de l’application réellement exploitée, puis à remonter vers les sources, les données, les interfaces et les choix techniques. Pas l’inverse.

Le mot " migration " recouvre d’ailleurs plusieurs réalités. Passage à une version plus récente de WinDev, changement de moteur de base, déplacement d’infrastructure, remplacement d’un composant, évolution vers une architecture différente, reprise partielle vers le web. Les risques ne sont pas les mêmes.

HFSQL vers PostgreSQL : pièges de migration WinDev

contact@eloneva.com (EloNeva) — Fri, 18 Sep 2026 00:00:00 +0000

Le constat

Oui, une migration HFSQL vers PostgreSQL peut casser une application WinDev alors que les tables semblent avoir été recréées correctement. Les problèmes arrivent souvent sur quatre types qui paraissent banals dans l’analyse : les dates vides, les rubriques Mot de passe, le JSON et les booléens.

Le schéma SQL n’est qu’une partie du travail. Une application WinDev ancienne transporte aussi des conventions de données. Une date non renseignée peut être testée avec "" ou 00000000. Un booléen peut être comparé à 1. Une rubrique JSON peut être interrogée avec les fonctions SQL comprises par HFSQL. Une rubrique Mot de passe n’est pas un VARCHAR amélioré.

WinDev 2026 Chat IA : protéger ses prompts des injections

contact@eloneva.com (EloNeva) — Mon, 11 May 2026 00:00:00 +0000

WinDev 2026 introduit le champ Chat IA, un contrôle natif pour intégrer un LLM dans une application métier. Sans filtrage, n’importe quel utilisateur peut contourner le system prompt via une injection de prompt. Cet article implémente deux niveaux de protection en WLangage : un filtre regex rapide (moins de 1 ms, sans API externe), puis le classificateur ML deepset/deberta-v3-prompt-injection via l’API HuggingFace Inference (92%+ de détection). La stratégie combinée cascade regex puis ML donne la meilleure couverture pour un coût réseau minimal.

Pourquoi utiliser RetailForce pour préparer la certification NF525 d'un logiciel WinDev

contact@eloneva.com (EloNeva) — Mon, 30 Mar 2026 00:00:00 +0000

Pourquoi ce sujet compte pour un décideur

Quand une entreprise développe son logiciel de caisse en WinDev, le vrai enjeu n’est pas seulement de faire fonctionner les ventes, les tickets ou les clôtures. Il faut aussi prouver que le système respecte les exigences attendues en matière d’inaltérabilité, de sécurisation, de conservation et d’archivage des données, les fameux critères ISCA mis en avant dans la démarche NF525. ( economie.gouv.fr )

Autrement dit, le sujet est stratégique. Un dirigeant ne choisit pas seulement un composant technique : il choisit une manière de réduire le risque de non-conformité, d’accélérer le projet et de mieux préparer un audit. En 2026, la France a rétabli la possibilité d’une attestation individuelle par l’éditeur, mais la certification par un organisme tiers reste une voie forte quand on veut un cadre reconnu, rassurant pour les clients et plus structurant pour l’éditeur. ( economie.gouv.fr )

Hub WinDev - Modernisation, architecture et sécurité des applications métiers

contact@eloneva.com (EloNeva) — Mon, 26 Jan 2026 00:00:00 +0000

Référence experte WinDev pour DSI, CTO et équipes techniques

Ce hub regroupe les guides experts WinDev publiés par EloNeva, destinés aux organisations qui exploitent des applications WinDev en production et souhaitent les moderniser, sécuriser et faire évoluer sans rupture métier.

Tous les contenus sont rédigés par Laurent Glesner, consultant PC SOFT et architecte applicatif, et s’appuient sur des retours d’expérience terrain.

A qui s’adresse ce hub ?

DSI / CTO responsables d’applications WinDev critiques
Chefs de projet en charge d’applications métiers existantes
Développeurs WinDev confrontés à des problématiques de dette technique
Équipes techniques devant répondre à des exigences de sécurité et de conformité

Guides experts WinDev

1. Moderniser une application WinDev legacy sans la réécrire

Problématique Comment faire évoluer une application WinDev existante sans engager une réécriture complète, coûteuse et risquée ?

Sécuriser une application WinDev de bout en bout (base, réseau, postes)

contact@eloneva.com (EloNeva) — Mon, 26 Jan 2026 00:00:00 +0000

Introduction

Beaucoup de SI reposent encore sur des applications WinDev “historiques” : client lourd Windows, HFSQL Client/Serveur ou base SQL, accès distants parfois bricolés pour les commerciaux et techniciens nomades. La valeur métier est là, mais la surface d’attaque aussi.

Du point de vue DSI, la question devient : comment sécuriser une appli WinDev existante, en environnement Windows et mobilité, sans tout réécrire et sans bloquer l’activité ? Du point de vue dev, il faut des mesures applicatives concrètes, pas seulement des grandes lignes “ISO 27001”.

WinDev vs WebDev : comment choisir en 2026 pour une application métier

contact@eloneva.com (EloNeva) — Mon, 19 Jan 2026 00:00:00 +0000

Introduction

En 2026, choisir une technologie pour une application métier n’est plus une affaire de “goût” ou de mode : c’est une décision d’exploitation, de sécurité et de coût sur plusieurs années. Pour un décideur, l’enjeu est simple : livrer vite, tenir dans la durée, et éviter une dette de maintenance qui ralentit tout le reste.

Chez EloNeva, l’approche n’est ni pro-WinDev “par principe”, ni pro-Web “par dogme”. On choisit selon le contexte réel : vos équipes, votre parc, vos contraintes d’accès, et votre stratégie d’évolution.

Moderniser une application WinDev legacy sans la réécrire

contact@eloneva.com (EloNeva) — Mon, 12 Jan 2026 00:00:00 +0000

1. Qu’appelle-t-on vraiment une application WinDev “legacy” ?

Une application WinDev est souvent qualifiée de legacy non pas à cause de WinDev lui-même, mais à cause de son contexte d’évolution.

On parle généralement de legacy lorsque :

l’application est en production depuis plusieurs années
elle supporte des processus métiers critiques
plusieurs développeurs se sont succédé
la documentation est partielle ou obsolète
certaines décisions techniques ne sont plus maîtrisées.

👉 Point clé :

Sécuriser MariaDB et WinDev avec mTLS et Docker secrets

contact@eloneva.com (EloNeva) — Mon, 05 Jan 2026 00:00:00 +0000

Introduction

De nombreuses applications WinDev s’appuient sur MariaDB pour stocker des données critiques : pièces comptables, données RH, dossiers clients, santé, etc. Quand on regarde la réalité du terrain, la base est souvent protégée par… un simple mot de passe et un VPN vaguement documenté. En 2025, ce n’est plus défendable.

L’objectif de cet article est de partir d’une stack MariaDB chiffrée + backups GPG + Docker secrets pour aboutir à une connexion WinDev en authentification mutuelle TLS (mTLS), avec une vraie réflexion sur :

Sécuriser PostgreSQL 17 avec mTLS dans une application WinDev

contact@eloneva.com (EloNeva) — Mon, 29 Dec 2025 00:00:00 +0000

Introduction

De plus en plus de projets Windev doivent manipuler des données sensibles : facturation, santé, RH, données clients… Dans ce contexte, exposer un PostgreSQL " en clair " sur le réseau n’est plus acceptable. On veut un serveur chiffré au repos, chiffré en transit et ségrégé par rôles, tout en restant exploitable depuis une application Windev classique via le connecteur natif.

Dans cet article, on part d’une instance PostgreSQL 17 durcie (distribution Percona avec TDE et authentification par certificats) et on se concentre sur la mise en oeuvre côté WinDev :

PostgreSQL 17 : sécuriser vos données avec TDE et mTLS

contact@eloneva.com (EloNeva) — Mon, 15 Dec 2025 00:00:00 +0000

Introduction

Quand une base de données contient des informations clients, financières ou stratégiques, la question n’est plus “si” mais “quand” un incident arrivera (erreur humaine, serveur volé, fuite de sauvegarde, accès non maîtrisé).

Le sujet concerne directement un décideur parce qu’une base mal protégée transforme un simple incident technique en crise : arrêt d’activité, atteinte à la réputation, perte de confiance, et parfois obligations légales.

Ici, l’objectif est simple : déployer PostgreSQL 17 dans une configuration “par défaut sécurisée”, avec chiffrement des données au repos (TDE) et connexions fortement contrôlées (mTLS), le tout industrialisé via Docker.

Intégrer DuckDB dans Windev : Guide pratique avec wrapper .NET C#

contact@eloneva.com (EloNeva) — Sun, 07 Dec 2025 00:00:00 +0000

Introduction

Dans un précédent article, nous avons présenté les bénéfices de DuckDB comme moteur OLAP pour analyser de gros volumes de données, en complément d’une base OLTP comme HFSQL. Mais comment, concrètement, intégrer DuckDB dans une application Windev ?

Windev permet d’appeler des bibliothèques externes via ODBC, API C/C++, ou assemblages .NET. Dans cet article, nous allons voir pourquoi l’approche par wrapper .NET C# est la plus efficace, et comment l’implémenter pas à pas.

DuckDB : pourquoi il faut distinguer OLAP et OLTP pour mieux piloter vos données

contact@eloneva.com (EloNeva) — Mon, 01 Dec 2025 00:00:00 +0000

Introduction

Dans une entreprise, toutes les données ne se traitent pas de la même manière. Entre les opérations quotidiennes et les analyses stratégiques, les besoins sont différents — et les technologies aussi. Connaître la distinction entre OLTP et OLAP, deux approches du traitement des données, aide à faire les bons choix. Avec l’arrivée de solutions modernes comme DuckDB, cette compréhension devient un vrai levier pour optimiser vos systèmes d’information.

1. OLTP : la gestion des opérations au quotidien

OLTP signifie “Online Transaction Processing”. C’est le type de base de données que l’on retrouve derrière la plupart des logiciels métiers : CRM, ERP, systèmes de caisse, etc.

Qualité du code WLangage généré par l'IA : impact des instructions précises

contact@eloneva.com (EloNeva) — Mon, 06 Oct 2025 00:00:00 +0000

Introduction

Le WLangage, langage de développement de PC Soft utilisé avec WinDev, WebDev et WinDev Mobile, reste relativement marginal dans l’écosystème des langages dominants. En conséquence, la plupart des IA génératives n’ont pas été entraînées de manière significative sur ce langage. Cela se traduit par une qualité de code souvent très moyenne, voire incorrecte, lorsqu’on leur demande de générer du WLangage sans indications spécifiques.

Cependant, il est possible d’obtenir du code WLangage de qualité professionnelle via l’IA, à condition de fournir un contexte d’exécution et des conventions de codage précises.

WinDev + Supabase Realtime : des données aussi réactives qu'une app mobile

contact@eloneva.com (EloNeva) — Mon, 16 Jun 2025 00:00:00 +0000

Introduction

Dans des applications métiers riches comme celles développées avec WinDev, l’actualisation instantanée des données critiques (commandes, stocks, statuts) devient un enjeu de réactivité pour l’utilisateur. Coupler Supabase Realtime avec une interface WinDev permet de répondre efficacement à ce besoin : chaque changement dans la base de données Postgres est immédiatement propagé vers l’interface, sans polling, avec une latence quasi nulle.

Cet article explore comment mettre en oeuvre cette architecture, depuis la souscription aux événements Postgres jusqu’à l’intégration dans le code WinDev via WebSocketConnectSSL.

Windev et Supabase : REST API, Authentification et Realtime

contact@eloneva.com (EloNeva) — Wed, 21 May 2025 00:00:00 +0000

Dans un contexte de modernisation des architectures logicielles, de plus en plus d’équipes de développement cherchent à marier la robustesse des outils traditionnels comme Windev avec des solutions cloud modernes comme Supabase. Cette combinaison peut sembler atypique au premier abord, mais elle ouvre la voie à des applications hybrides, plus agiles, sécurisées et évolutives.

Dans cet article, nous allons explorer les possibilités offertes par Supabase, notamment à travers ses API REST, son système d’ authentification intégré, et mettre en lumière les avantages que cela peut offrir par rapport à une base PostgreSQL classique utilisée seule, notamment dans un environnement Windev.

POC : Quand WinDev rencontre une Database orientée Graphe et l'IA

contact@eloneva.com (EloNeva) — Mon, 05 May 2025 00:00:00 +0000

Chez EloNeva, l’innovation est avant tout une réponse pragmatique aux enjeux métiers. Dans le cadre d’un proof of concept (POC) pour un client dans le secteur de la relation client, nous avons combiné trois technologies puissantes : WinDev pour l’interface applicative, une base de données orientée graphe pour les liens complexes entre les entités, et l’intelligence artificielle pour la relance client. Résultat : un CRM 360 réellement intelligent et actionnable.

Windev - Mail via Microsoft 365 avec OAuth 2.0

contact@eloneva.com (EloNeva) — Sun, 23 Mar 2025 00:00:00 +0000

Envoyer des emails via Microsoft 365 en toute sécurité depuis une application Windev est aujourd’hui possible grâce au protocole OAuth 2.0. Cette méthode remplace les anciennes authentifications de base (login / mot de passe), désormais dépréciées pour des raisons de sécurité. Pour permettre cette intégration, une configuration préalable sur le portail Azure est indispensable. Cet article vous guide pas à pas pour créer votre environnement OAuth chez Microsoft 365.

Prérequis

Un abonnement Microsoft 365 avec un accès administrateur à Azure AD.
Un compte avec les droits suffisants pour créer une application enregistrée.
Le projet Windev sur le github EloNeva (classe cl_EloNeva_MicrosoftMailEnvoi).

1 : Accéder au portail Azure

Rendez-vous sur https://portal.azure. com
Connectez-vous avec un compte disposant des droits d’administration.
Dans le menu de gauche, accédez à Azure Active Directory.

2 : Enregistrement de l’application

Cliquez sur “Inscriptions d’applications” puis sur “Nouvelle inscription”.
Donnez un nom à votre application (ex: Windev Mailer).
Choisissez “Comptes dans cet annuaire organisationnel uniquement”.
Pour le champ URI de redirection, entrez http://localhost (utile pour les tests ou selon l’implémentation Windev).
Cliquez sur “Enregistrer”.

3 : Génération du Client Secret

Une fois l’application créée, allez dans “Certificats et secrets”.
Cliquez sur “Nouveau secret client”.
Entrez une description (ex: Windev Secret) et une durée de validité (1 an, 2 ans, etc).
Cliquez sur “Ajouter”.
Copiez immédiatement la valeur du secret. Elle ne sera plus visible ensuite.

4 : Permissions API

Allez dans “Autorisations API”.
Cliquez sur “Ajouter une autorisation”.
Choisissez Microsoft Graph > Autorisation d’application.
Recherchez et ajoutez :
- Mail.Send
- Mail.ReadWrite
- (optionnel) User.Read
Cliquez sur “Ajouter les autorisations”.
Cliquez ensuite sur “Accorder le consentement de l’administrateur”.

5 : Récupération des identifiants OAuth

Une fois l’application configurée, notez les éléments suivants qui seront nécessaires dans votre code Windev :

mTLS : Sécuriser les communications avec l'authentification mutuelle

contact@eloneva.com (EloNeva) — Mon, 17 Mar 2025 00:00:00 +0000

La sécurité des échanges sur Internet est un enjeu majeur, notamment pour les entreprises qui manipulent des données sensibles. Si le protocole TLS (Transport Layer Security) est largement adopté pour sécuriser les connexions entre un client et un serveur, l’authentification mutuelle TLS (mTLS) va plus loin en exigeant que les deux parties s’identifient mutuellement.

Qu’est-ce que le mTLS ?

Le mTLS est une extension de TLS qui permet d’authentifier non seulement le serveur, mais aussi le client. Dans une connexion TLS classique, seul le serveur présente un certificat, permettant ainsi au client de vérifier son authenticité. Avec le mTLS, le client doit également fournir un certificat, ce qui renforce la sécurité des échanges.