ServiceDéveloppement logiciel
Des applications de bureau pour Mac et Windows, qui se mettent à jour toutes seules
Notre service d'applications de bureau construit des logiciels qui s'installent sur les ordinateurs Mac et Windows, pour les tâches qu'une page web fait mal : rendus lourds, gros fichiers locaux, utilisation des clés ou du matériel de l'utilisateur, travail hors connexion. Nous les livrons avec mises à jour automatiques, signature du code et notarisation, compilées sur GitHub Actions. Notre propre application vidéo tourne sur les deux systèmes et se met à jour seule.
Ce que nous faisons pour vous
- Une vérification franche qu'une application de bureau est nécessaire, plutôt qu'une application web
- Un seul code pour Mac et Windows quand la tâche le permet
- Des mises à jour automatiques depuis un canal de publication que vous contrôlez : chacun utilise la version à jour
- La signature du code sous Windows et la notarisation Apple sur Mac, pour limiter les avertissements de sécurité à l'installation
- Des compilations pour les deux systèmes sur GitHub Actions, jamais sur l'ordinateur d'un développeur
- Un canal de test avant chaque publication
- Un stockage local des données et clés de l'utilisateur quand la confidentialité l'exige
Pour qui
- Pour vous si votre outil traite localement de gros fichiers ou médias (vidéo, images, documents) qu'il serait lent ou indésirable de tout envoyer en ligne
- Pour vous si le logiciel doit utiliser les identifiants ou clés d'API propres à chaque utilisateur, sur sa machine
- Pour vous si votre équipe doit continuer à travailler sans connexion fiable
- Pas pour vous si votre outil métier fonctionne très bien dans un navigateur : une application web est plus simple à livrer et à mettre à jour, voir logiciel sur mesure
- Pas pour vous s'il s'agit d'applications natives pour téléphone : nous n'en avons pas encore livré
Ce que nous avons construit
Notre propre application vidéo tourne sur Mac et Windows. Chaque utilisateur travaille avec ses propres clés, le brief devient un script sourcé, la vidéo est rendue localement sur son ordinateur en plusieurs formats, et les mises à jour arrivent automatiquement depuis notre canal de publication. La livrer nous a appris ce qui fait ou défait une application de bureau : la livraison des mises à jour, et un même produit qui se comporte pareil sur deux systèmes. Signature et notarisation sont prévues dès le départ dans chaque version livrée à un client.
Passer les contrôles de sécurité du système
Sur Mac, Apple explique que la notarisation donne aux utilisateurs davantage confiance dans le fait que le logiciel signé avec un identifiant Developer ID a été vérifié par Apple à la recherche de composants malveillants. Le service de notarisation est une analyse automatique, pas une revue App Store ; à la première ouverture, le ticket de notarisation indique à Gatekeeper qu'Apple a notarisé l'application, et la fenêtre de lancement le reflète.
Sous Windows, la documentation de Microsoft compare les options pour les applications distribuées hors du Microsoft Store. Une application non signée subit un blocage SmartScreen marqué ; une application auto-signée bloque l'installation pour le grand public. Avec un certificat de confiance ou le service de signature de Microsoft, des avertissements SmartScreen peuvent encore apparaître pour les nouveaux fichiers tant que la réputation se construit, et Microsoft précise que depuis 2024 les certificats à validation étendue (EV) ne contournent plus SmartScreen immédiatement. Les paquets MSIX publiés via le Microsoft Store sont re-signés par Microsoft. Nous choisissons la voie avec vous et vous disons ce que verront les utilisateurs dès le premier jour.
Comment nous compilons et publions
- Cadrage. Ce qui doit tourner en local, ce qui peut rester sur un serveur, quels systèmes et versions prendre en charge.
- La chaîne de compilation d'abord. GitHub fournit des machines macOS et Windows, chaque exécution démarrant dans une machine virtuelle neuve ; nous y compilons, signons et notarisons pour que chaque version soit reproductible.
- Canal de mise à jour. L'application consulte un flux de versions que vous contrôlez et installe les mises à jour ; un canal de test les reçoit en premier.
- Tests sur de vraies machines. Installations neuves et mises à niveau sur les deux systèmes, y compris les messages de sécurité que voit un nouvel utilisateur.
- Publication. Le canal public est mis à jour une fois le canal de test passé sans incident.
- Entretien. Mises à jour des systèmes, renouvellement des certificats et des dépendances, à échéance.
Application de bureau ou application web ?
| Besoin | Application web | Application de bureau |
|---|---|---|
| Accès immédiat depuis n'importe quel appareil | Oui | Installation nécessaire |
| Mises à jour | Immédiates pour tous | Automatiques, mais redémarrage nécessaire |
| Traitement local lourd (vidéo, gros fichiers) | Limité | Oui |
| Travail hors connexion | Partiel | Oui |
| Signature et règles des systèmes | Aucune | Signature, notarisation, réputation SmartScreen |
Ce qui vous appartient
- Le code source et les scripts de compilation, dans votre dépôt
- Les identités de signature (compte Apple Developer, certificat ou service de signature Windows) au nom de votre organisation
- Le canal de mise à jour et l'historique des versions
- Les données des utilisateurs restent sur leurs machines ou dans vos comptes, selon la conception
Les questions qu'on nous pose
Les utilisateurs verront-ils des avertissements à l'installation ?
Sur Mac, une application signée et notarisée s'ouvre avec la fenêtre standard de premier lancement d'Apple. Sous Windows, même une application signée peut afficher des avertissements SmartScreen tant que sa réputation se construit, sauf distribution en MSIX via le Microsoft Store. Nous vous disons à quoi vous attendre dans votre cas.
Comment fonctionnent les mises à jour ?
L'application consulte un canal de publication que vous contrôlez et installe automatiquement les nouvelles versions. Un canal de test reçoit chaque version en premier.
Peut-elle fonctionner hors ligne ?
Oui, si la tâche s'y prête : nous définissons ce qui tourne en local et ce qui a besoin d'une connexion.
Publiez-vous sur le Mac App Store ou le Microsoft Store ?
Notre propre application est distribuée directement avec mises à jour automatiques. La publication en boutique est possible mais suit ses propres règles d'examen ; nous vous dirons franchement si nous ne l'avons pas encore fait pour une boutique donnée.
Qui détient les certificats de signature ?
Votre organisation. Les identités de signature sont à votre nom, pour que vous gardiez la maîtrise de vos versions.
Sources
- Apple Developer — Notariser un logiciel macOS avant distribution (consulté le 2026-10-06)
- Microsoft Learn — Options de signature du code pour les développeurs d'applications Windows (consulté le 2026-10-06)
- GitHub Docs — Comprendre GitHub Actions (machines d'exécution) (consulté le 2026-10-06)