Checklist vibe coding : code, données et accès

1. Garde ton code

Branche ton projet sur GitHub dès le jour 1. Les principales plateformes proposent une synchronisation ou un export du code. Place le dépôt sur un compte ou une organisation que tu contrôles.

2. Garde tes données

Le compte de la base (souvent Supabase) à TON nom. Crée-le avec ton propre email, pas celui d'un freelance ou d'un associé. Celui qui a le compte, a les données.

Planifie un export régulier de la base. La fréquence dépend de l'activité. Vérifie aussi qu'une sauvegarde peut réellement être restaurée.

Sache où vivent tes données et qui y a accès. Quelle plateforme, quel compte, quelles personnes. Si tu ne sais pas, c'est le premier truc à clarifier.

3. Garde tes accès

Achète ton nom de domaine sur ton propre compte. Pas via la plateforme ou un tiers. Le domaine, c'est ton adresse, elle doit t'appartenir.

Détiens tes clés d'API toi-même. Stripe, OpenAI, Supabase. Ne laisse pas tout vivre sous le compte de quelqu'un d'autre.

4. Connais tes limites

Liste ce que chaque export contient. Code, schéma, données, comptes, fichiers, fonctions, secrets et configuration ne suivent pas toujours le même chemin. Conserve cette carte avec les accès du projet.

5. Rends le dépôt reprenable

Écris la procédure pour lancer le projet. Une autre personne doit pouvoir installer les dépendances, renseigner la configuration et démarrer l'app sans reconstituer tes échanges avec l'IA.

Fais exécuter les tests et les contrôles avant chaque livraison. Le build, les types, le lint et les parcours critiques doivent produire un résultat reproductible.

Versionne aussi les consignes données aux agents. Les conventions, décisions et limites utiles à Claude Code, Codex ou un autre agent doivent rester dans le dépôt, pas seulement dans un historique de conversation.

Pour aller plus loin

Cette checklist couvre les bases : garder la main. L'étape suivante, c'est la mise en production, et elle a sa propre liste, plus musclée : la checklist avant d'ouvrir aux vrais utilisateurs. Entre les deux, si tu veux comprendre ce que l'export GitHub fait vraiment (et ne fait pas), lis notre guide de la récupération de code. Et pour voir tout cela appliqué en direct sur un projet fonctionnel, l'atelier gratuit est fait pour toi. Si le dépôt existe déjà et que tu veux mesurer sa lisibilité, l'Indice de reprise examine 10 critères sur 20.

// faq

Les questions qui reviennent

Pourquoi garder le dépôt GitHub à son nom dès le premier jour ?

Parce qu'il devient la copie de référence de ton code, que tu utilises une plateforme visuelle ou un agent comme Claude Code ou Codex. Le dépôt doit vivre sur un compte ou une organisation que tu contrôles.

Quel est le piège le plus fréquent quand on construit avec l'IA ?

Créer les comptes importants (base de données, domaine, clés d'API) au nom de quelqu'un d'autre : un freelance, un associé, ou la plateforme elle-même. Celui qui détient le compte détient la ressource. Chaque compte critique doit être créé avec ton propre email.

Ton app commence à porter des enjeux métier ?

Le Scan vérifie sa sécurité, la maîtrise de ses composants et sa capacité à évoluer.

Demander un Scan

Les réflexes pour garder la maîtrise de ton app