Devis Audit code source (développeur/consultant it freelance) : postes et modèle

Réponse

Le devis de Audit code source détaille les postes (déplacement, prestation ≈18h, fournitures) pour 900 à 2800 € TTC.

1. Contexte de la prestation

Audit du code source d’une application Java / Node.js (ou tout autre stack) : analyse de la qualité, détection de vulnérabilités, conformité aux bonnes pratiques et rédaction d’un rapport d’amélioration. Durée estimée : 18 h (15 h d’analyse + 2 h de rédaction du rapport + 1 h de réunion de restitution). Outils obligatoires : SonarQube Developer Edition (licence mensuelle) et accès au dépôt GitHub du client.

2. Structure du devis

PosteDescription détailléeQuantitéPrix unitaire HTTotal HT
1Analyse statique – SonarQubeLicence SonarQube Developer (incl. 500 M lignes de code) – activation 1 mois1120 €120 €
2Accès GitHubUtilisation du dépôt privé existant ; aucune licence supplémentaire0 €0 €
3Main‑d’œuvre – ConsultantAnalyse (15 h) : examen des métriques, revue des règles de codage, identification des “code smells” et des failles de sécurité.15 h55 €/h825 €
4Rédaction du rapportSynthèse des constats, recommandations (2 h) : format PDF, tableau de priorisation, plan d’action.2 h55 €/h110 €
5Réunion de restitutionPrésentation en visioconférence (1 h) : exposé des points critiques, réponses aux questions du client.1 h55 €/h55 €
6Frais de déplacementAucun (travail à distance).0 €0 €
7Marge et frais généraux10 % du total HT (gestion de projet, assurances professionnelles, outils de suivi).110 €
Total HT1 220 €
TVA 20 %244 €
Total TTC1 464 €

> Remarque : le tarif horaire de 55 €/h correspond à la fourchette moyenne du marché (50‑70 €/h) pour un consultant senior en 2026, incluant la charge sociale et la protection professionnelle.

3. Décomposition des postes

3.1 Main‑d’œuvre / honoraires

  • Analyse statique (15 h) : exploitation de SonarQube pour chaque module, génération de dashboards, export des résultats.
  • Rédaction du rapport (2 h) : mise en forme selon la charte du client, création de matrices de criticité (P1‑P4).
  • Réunion de restitution (1 h) : préparation d’un diaporama synthétique, réponses aux questions techniques.

3.2 Fournitures et licences

  • SonarQube Developer Edition : licence mensuelle 120 € HT, valable pour la période d’audit.
  • GitHub : le client possède déjà le compte; aucune dépense supplémentaire.

3.3 Conditions de paiement

  • 30 % à la signature du devis (438 € TTC).
  • 70 % à la remise du rapport (1 026 € TTC).
  • Paiement par virement bancaire sous 30 jours net.

3.4 Validité du devis

Le présent devis est valable 30 jours à compter de la date d’émission. Toute modification du périmètre (ex. : augmentation du nombre de lignes de code > 500 M) entraînera un ajustement du prix (licence SonarQube supplémentaire, majoration horaire).

4. FAQ

Q1 : Pourquoi le coût de la licence SonarQube apparaît‑il dans le devis alors que le client possède déjà un abonnement ?

R : Le devis suppose que le client ne possède pas la version *Developer* nécessaire à l’analyse complète (détection de bugs, vulnérabilités, duplication). Si le client dispose déjà d’une licence équivalente, le poste 1 sera supprimé, ce qui ramènera le total TTC à 1 344 €.

Q2 : Le devis peut‑il être ajusté si l’audit révèle plus de 500 M de lignes de code ?

R : Oui. Au‑delà de 500 M, la licence SonarQube *Enterprise* (≈ 480 €/mois) devient obligatoire. Le devis sera révisé en conséquence, avec une majoration de 15

Prestations et tarifs d'un développeur/consultant it freelance

Les tarifs moyens constatés pour les prestations concernées. À adapter selon votre zone, l'urgence et la complexité — Devixo calcule le prix juste à votre place.

PrestationPrix moyenTVA
Sécurité/Audit de code3000-8000 EUR20%
Audit/Diagnostic IT1500-3500 EUR20%
Consulting architecture logicielle3000-8000 EUR20%
Intégration/Migration données4000-12000 EUR20%
Maintenance/Support technique800-2000 EUR/mois20%

Les erreurs fréquentes à éviter

  • Oublier assurance RC Pro (responsabilité personnelle illimitée)
  • Accepter paiement sans acompte sur gros projets (risque impayé)
  • Mélanger comptes perso/pro (comptabilité invalide, redressement)
  • Pas de CGV claires (litiges délais/prix)

Ce que dit la réglementation

Droit d'auteur code source

Code développé = propriété créateur sauf cession écrite. Contrat doit préciser: cession totale/partielle ou licence

Source : Code Propriété Intellectuelle L111-1

Délai de paiement légal

Délai max 30 jours fin mois ou 45 jours date facture. Intérêts de retard: taux légal + 5% (2024: ~9%)

Source : Loi LME 2008 L441-6

Obligation d'immatriculation SIRET

Tout travailleur indépendant doit s'immatriculer RCS/RM. Délai: 8 jours après début activité. Gratuit

Source : Code du commerce L123-1

Le vocabulaire à connaître

Devis :
Proposition tarifée avant engagement. Valable 30 jours. Acceptation client = contrat. Doit mentionner délai, conditions, prix TTC
Facturation :
Document légal prouvant prestation et droit paiement. Obligatoire même sans TVA. Doit contenir: date, montant, SIRET, description
TNS (Travailleur Non Salarié) :
Statut indépendant: cotisations sociales ~45% bénéfice. Pas d'assurance chômage. Retraite par points CNAVPL
Scope :
Périmètre exact du projet: fonctionnalités, délais, livrables. Doit être écrit pour éviter litiges
Reverse charge TVA :
Mécanisme: client assujetti TVA dans UE reçoit facture sans TVA, puis reverse charge lui-même. Utilisé B2B international

Laissez Vix faire ce document à votre place

Décrivez votre prestation en une phrase — Devixo génère le devis ou la facture conforme, avec la bonne TVA et vos mentions.

Créer gratuitement

Questions fréquentes

Combien coûte Audit code source ?

En moyenne 900 à 2800 € TTC, selon la nature, les fournitures et l'urgence.

Quelle TVA pour Audit code source ?

20 % en principe, ou « TVA non applicable, art. 293 B » en franchise en base.