Reprendre une application mobile existante : comment changer de développeur

Avant tout, listez ce qui fait fonctionner l'application et vérifiez que vous en êtes propriétaire :

• Le code source complet, idéalement un dépôt Git avec son historique
• Le compte Apple Developer et App Store Connect
• Le compte Google Play Console et la clé de signature Android (ou la confirmation que Google la gère via Play App Signing)
• Le serveur et la base de données : Firebase, Google Cloud, AWS, hébergeur
• Le nom de domaine et les e-mails associés
• Les clés des services tiers : paiement, notifications push, cartes, envoi d'e-mails
• Les mots de passe du back-office

Si l'un de ces comptes est au nom de l'ancien prestataire, demandez son transfert par écrit. Voir transférer une application vers le compte de son entreprise.

Un développeur sérieux ne chiffre pas une reprise sans avoir lu le code. L'audit répond à quelques questions simples :

• L'application se compile-t-elle encore avec les outils actuels d'Apple et de Google ?
• Les bibliothèques utilisées sont-elles maintenues ?
• Le code est-il organisé de façon compréhensible, avec des tests ?
• Y a-t-il des failles de sécurité évidentes, comme des clés secrètes dans l'application ?

L'audit prend en général quelques jours et vous évite de payer des évolutions sur une base qui ne tient pas.

La reprise consiste à garder le code existant et à le faire évoluer. C'est le bon choix si le code est sain et que la technologie est encore maintenue.

La refonte consiste à réécrire l'application. Elle se justifie quand le code est trop fragile, quand la technologie n'est plus maintenue, ou quand les besoins ont tellement changé que l'existant gêne plus qu'il n'aide. Une refonte peut garder le même serveur et les mêmes données, ce qui limite le coût.

Dans les deux cas, l'application reste publiée sur les stores pendant les travaux.

• Vérifiez votre contrat : il précise normalement la cession des droits sur le code et la remise des sources
• Envoyez une demande écrite de remise des accès et du code, en recommandé si nécessaire
• Pour les comptes Apple et Google à votre nom, vous pouvez réinitialiser les accès vous-même
• Si la clé de signature Android est perdue et que Play App Signing est activé, Google permet de réinitialiser la clé d'envoi
• En dernier recours, une application peut être reconstruite à partir de son fonctionnement, en gardant si possible les données existantes

Je commence par un audit écrit avec un état des lieux et des recommandations. Je récupère ensuite les accès avec vous, je remets le projet en état de compiler et de publier, puis je livre une première mise à jour pour valider toute la chaîne. Les évolutions viennent après, sur une base sûre.