Lancement Beta — Mai 2026

Flowcio entre en beta fermée. Les fonctionnalités ci-dessous constituent le périmètre complet de cette première version accessible aux beta-testeurs invités.

Grille de projets repensée La page projets dispose maintenant d'une recherche en temps réel et d'un système d'onglets Actifs / Archivés pour naviguer facilement entre les projets en cours et les projets terminés.

Archivage de projets Il est désormais possible d'archiver et de désarchiver un projet depuis sa page. Les projets archivés sont isolés dans un onglet dédié et ne disparaissent pas.

Lien de livraison finale Un champ permet d'attacher l'URL de la vidéo finale livrée au client (Google Drive, WeTransfer, Dropbox…) directement depuis la page projet.

Nouveau formulaire de création de projet Le formulaire de création inclut maintenant un sélecteur de client avec création rapide intégrée il est possible de créer une nouvelle fiche client sans quitter le formulaire.

Un module complet de gestion de clientèle fait son entrée dans Flowcio.

• Liste des clients avec accès rapide à chaque fiche

• Fiche client détaillée : prénom, nom, email, téléphone, notes libres, historique des projets associés

• Création de client depuis la page dédiée ou directement lors de la création d'un projet

• Association client ↔ projet : chaque projet peut être lié à une fiche client, affichée dans le récapitulatif du projet

Panneau de messages fusionné Depuis la page d'un projet, un panneau unifié regroupe tous les messages de tous les liens de review associés, ordonnés chronologiquement. Les changements de session client sont clairement identifiés visuellement.

Menu de gestion des review links Un menu contextuel sur chaque lien de review permet de copier le lien en un clic ou de le révoquer.

Suppression de vidéo Il est maintenant possible de supprimer une vidéo directement depuis sa page.

Les vidéos peuvent être protégées par un filigrane personnalisé appliqué en motif quinconce sur l'ensemble de la surface vidéo via Cloudflare Stream. Le filigrane est configurable depuis les paramètres du compte (fonctionnalité réservée aux plans Solo et Studio).

Chaque compte peut activer un portfolio public accessible via une URL personnalisée (/u/votre-pseudo). La page est indexable par les moteurs de recherche et présente votre profil, vos réalisations et votre matériel.

Le GearManager intègre maintenant la saisie manuelle d'URL d'image pour chaque équipement ainsi qu'un filtrage par catégorie.

Page Tarifs entièrement refaite Nouvelle structure visuelle, tableau comparatif des fonctionnalités par plan et nouveaux tarifs : Solo à 15€/mois (offre Early Bird), Studio à 59€/mois.

Page Fonctionnalités Nouvelle page détaillant l'ensemble des fonctionnalités disponibles par plan.

Emails transactionnels Les emails envoyés par la plateforme (approbation de review, support, confirmations Stripe) adoptent un nouveau design sombre professionnel.

Mode sombre sur les pages d'authentification Un sélecteur de thème clair/sombre est maintenant disponible sur les pages de connexion et d'inscription.

Pages d'erreur personnalisées Les pages 404, 403 et les erreurs applicatives disposent maintenant d'un design cohérent avec la plateforme.

SEO Sitemap dynamique, fichier robots.txt et métadonnées Open Graph configurés sur l'ensemble des deux applications.

Tests automatisés 55 tests unitaires couvrent les mécanismes critiques : quotas de plan, guards d'authentification et logique de conformité après changement de plan.

Corrections

• Correction d'un bug d'encodage lors de l'upload de vidéos vers Cloudflare Stream

• Le build de déploiement ne plante plus si le token CMS est absent

Version bêta fermée - Mai 2026

Dans le cadre de notre engagement envers la sécurité de la plateforme et la confiance de nos utilisateurs, nous avons conduit un audit de sécurité complet de l'application Flowcio, accompagné d'une mise en place de tests automatisés sur les composants critiques.

L'audit a couvert l'ensemble des surfaces d'attaque accessibles à un utilisateur authentifié : gestion des projets et vidéos, système de Flowcio client, gestion des abonnements, et accès administration. Chaque finding identifié a été soumis à une vérification indépendante avant d'être retenu.

Aucune vulnérabilité exploitable n'a été identifiée.

Tous les vecteurs d'attaque analysés accès non autorisé aux données d'un autre utilisateur, contournement des limites de plan, élévation de privilèges vers l'administration sont correctement protégés.

Authentification & Autorisation : Les guards d'authentification sont centralisés et appliqués de façon cohérente sur l'ensemble des routes API et actions serveur. L'accès administration est protégé à chaque niveau de l'application de manière indépendante.

Protection des contenus vidéo : Les vidéos sont protégées par deux mécanismes indépendants : une session sécurisée côté serveur et des tokens cryptographiques à durée de vie limitée. La compromission d'un seul mécanisme ne suffit pas à accéder au contenu.

Gestion des secrets : Les clés API ne sont jamais stockées en clair. Seul un hash cryptographique est conservé en base de données.

Intégrité des paiements : Les webhooks de paiement sont vérifiés par signature cryptographique, rendant impossible l'injection de faux événements de paiement.

Isolation des données : Chaque requête base de données est scopée à l'identifiant de l'utilisateur authentifié, empêchant tout accès aux données d'un autre compte.