§ 01 — Cas d'usage
Six cas typiques où le développement custom devient le bon choix. Si l'un d'eux ressemble à votre besoin, on en parle. Si plusieurs se cumulent, la décision est probablement déjà prise.
Vous tournez avec un ERP métier (Sage, Cegid, SAP B1, ou un ERP sectoriel). Aucun connecteur public ne couvre vos règles de synchro. Les apps publiques exposent des champs standards, vous avez besoin de mapper vos référentiels propres. Une app custom embedded gère cette synchro, avec un BO admin Polaris pour le monitoring et les exceptions.
Vos prix se calculent selon des règles que Shopify natif ne gère pas : tarification par tonnage, par configuration, par segment client croisé avec une matrice tarifaire externe, prix dynamique selon un cours matière. Une Shopify Function ou une app custom remplace ces règles, avec une UI admin pour les paramétrer.
Vos produits se configurent en plusieurs étapes (dimensions, finitions, options croisées), avec des règles de compatibilité, des prévisualisations, parfois un BAT à valider. Le configurateur vit dans le thème ou en page dédiée, alimenté par une app custom qui orchestre la logique.
Vos bundles changent dynamiquement selon le panier. Vos abonnements suivent une cadence métier que ni Recharge ni Loop ne savent gérer. Une app custom prend le relais, parfois en complément d'une app publique pour la partie standard.
Vous exposez du B2B avec des catalogues clients très individualisés (prix négocié, produits exclusifs, conditions de paiement par segment). Au-delà de ce que Shopify B2B natif gère, une app custom étend la logique. Sur Shopify Plus pour la base, custom pour la spécialité.
Synchroniser Shopify avec un PIM custom, déclencher des workflows internes sur événement (nouvelle commande, retour, abandon panier), pousser des données vers un data warehouse. Souvent réalisable en automation simple (n8n, Zapier, Make), parfois mérite une app dédiée pour la fiabilité et la propriété du code.
§ 02 — Arbitrage
Notre matrice de décision honnête. On ne réinvente pas la roue par principe — quand une app existe et fait le travail, on la prend.
L'app existe, est maintenue activement (dernière mise à jour récente, support réactif, avis sérieux), couvre 90 % de votre besoin, et le coût mensuel reste sous le coût annuel équivalent d'un dev dédié. La majorité de nos clients vivent très bien avec un stack apps publiques bien choisies.
Aucune app publique ne couvre le besoin. Ou bien plusieurs apps couvrent chacune une partie, mais l'empilage devient coûteux et fragile. Ou bien le coût total de l'app publique (abonnement + customisation pour combler les 10 % manquants) dépasse le coût d'un dev custom amorti sur 24 mois. Ou bien la logique métier est un actif stratégique qui ne peut pas vivre chez un éditeur tiers.
Le cas le plus fréquent en réalité. Une app publique gère 80 % du besoin, une app custom complète les 20 % spécifiques. Architecture saine, qui évite de réécrire ce qui existe déjà tout en couvrant la spécificité métier. C'est souvent le meilleur compromis coût / valeur.
Développer une app custom pour reproduire à l'identique une app publique disponible. C'est plus cher au départ, plus cher à maintenir, et personne ne gagne. Si une app existe et fait le travail, on la prend — même quand elle ne vient pas de nous.
§ 03 — Stack & architecture
Framework, UI, API
Framework : Remix + Shopify CLI 3
Stack officielle Shopify, maintenue activement, qui simplifie le scaffolding et la gestion OAuth. Pour les automations sans UI embedded, Node.js ou Cloudflare Workers selon le profil de charge.
UI admin : Polaris + App Bridge
Polaris pour toute interface admin Shopify. Composants officiels, cohérence visuelle avec l'admin natif, accessibilité de base assurée, mises à jour suivies. App Bridge pour la navigation, toasts, modals.
API : GraphQL Admin (REST en complément)
GraphQL pour la majorité des interactions Shopify (lecture catalogue, écriture metafields, gestion commandes). REST en complément quand un endpoint n'est pas encore exposé en GraphQL. Webhooks avec validation HMAC systématique.
Hébergement & sécurité
Hébergement : Vercel / Cloudflare / Fly.io
Vercel pour la majorité des apps embedded (déploiement simple, edge functions, scaling auto). Cloudflare Workers pour les charges très distribuées ou les webhooks à volume. Fly.io pour les stateful services ou bases de données proches. Choix par usage, pas par dogme.
OAuth Shopify géré proprement
SDK officiel pour le flow OAuth. Scopes minimums requis (jamais de read_all_orders si on a besoin de read_orders). Stockage des tokens en base chiffrée. Rotation des secrets côté éditeur si besoin.
Secrets jamais en clair dans le code
Variables d'environnement, secret managers cloud (Vercel Secrets, Cloudflare Secrets, AWS Secrets Manager). Rotation possible sans redéploiement applicatif.
§ 04 — Méthode
Pas de tunnel de trois mois sans visibilité. Démos hebdomadaires sur boutique de test Shopify, sprints courts, ajustements tôt.
Cadrage
Atelier de cadrage avec votre équipe : besoin réel, scénarios prioritaires, contraintes techniques, intégrations cibles. Sortie : une spec courte mais précise, validée avant développement. Une app mal spécifiée coûte deux fois plus cher.
Maquettes
Pour les apps avec interface admin, maquettes en composants Polaris, validées par votre équipe. On évite les surprises au moment du dev. Pour les automations sans UI, on saute cette étape et on documente les flux à la place.
Dev
Développement par sprint avec démo en fin de chaque sprint sur boutique de test Shopify. Vous voyez les avancées en direct, les ajustements se font tôt. Le dev qui code est le même que celui qui prend votre appel.
Recette
Recette complète sur un Shopify Partner store dédié : parcours utilisateur, scénarios d'erreur, charge, sécurité de base. Pour les apps embedded, validation du flow d'installation et de désinstallation.
Prod
Installation sur votre boutique de production. Documentation utilisateur livrée (utilisateurs finaux et admins). Formation rapide de votre équipe sur l'usage et la maintenance courante. Si déploiement App Store, gestion du process de soumission.
§ 05 — Sécurité, perf, maintenance
Les apps qu'on livre respectent ces cinq points par défaut. Pas en option, pas en surcoût — la qualité de base.
Gestion des secrets API
Aucun secret en clair dans le code. Variables d'environnement, secret managers cloud. Rotation possible sans redéploiement applicatif.
Scopes minimums
L'app demande uniquement les scopes nécessaires à son fonctionnement. Pas de write_all_* quand write_products suffit. Plus l'app demande, plus elle est rejetée par les équipes data.
Respect des rate limits Shopify
GraphQL avec cost analysis pour rester dans les budgets. REST avec retry automatique sur 429. Pas de saturation involontaire de votre boutique en production.
Logs structurés et monitoring
Logs JSON avec corrélation par request ID. Monitoring uptime via un service externe (Better Stack, UptimeRobot ou équivalent). Alertes sur erreurs récurrentes envoyées sur Slack, email — au canal que vous choisissez.
Plan de maintenance post-livraison
L'app livrée vit. Mises à jour API Shopify, breaking changes, évolutions Polaris. Maintenance proposée en contrat séparé selon votre profil — voir notre offre maintenance Shopify, qui peut couvrir aussi les apps custom.
§ 06 — Tarification
Différenciateurs CINQ
Trois piliers qui ne bougent pas. Propriété 100 % client du code dès le premier commit, dans votre repo Git, sans dépendance à un service interne CINQ. Transparence du devis à la production : chaque ligne du devis correspond à un livrable concret. Pas d'intermédiaire : vous parlez directement au développeur qui écrit votre app.
§ 07 — Questions fréquentes
Les six questions qui reviennent le plus dans nos appels de cadrage app custom — différences avec une app publique, propriété du code, App Store, évolutions, intégration ERP, sécurité des données.
L'écosystème Shopify CINQ
Thème Shopify from scratch
Développement thème →
Liquid pur, sections modulaires, performance native. Pour les boutiques greenfield ou refonte technique pure.
Run + hotfix + évolutions
Maintenance Shopify →
Trois paliers de 800 à 4 800 € HT/mois. Couvre aussi les apps custom livrées par CINQ.
Quitter Prestashop, Woo, Magento
Migration vers Shopify →
Plan, mapping, recette, monitoring 30 j. Hub multi-plateformes avec pages dédiées par source.
CINQ développe des apps Shopify pour des marques qui ont besoin de logique métier au-delà du Shopify App Store. Projets en cours et livrés, démo possible sur demande.
Contact direct : joachim@agencecinq.com · Île-de-France, remote partout en France.