Maxime Questel sécurise et crée des sites web.
Consultant en cybersécurité, je conçois aussi des sites web. Mon principe est le même dans les deux métiers : un site sûr expose le moins possible, ne collecte que le nécessaire et reste simple à maintenir.
- Métier
- Consultant en cybersécurité
- Pratique
- Sites web sécurisés dès la conception
- Approche
- Security by design
- Lieu
- Paris
- Contact
- Écrire un e-mail
Planches · 05 projets
Cinq sites, une même exigence.
-
01 / 05 Refonte
Le Palais royal
Refonte du site d'un orchestre et d'un chœur sur instruments d'époque, dirigés par Jean-Philippe Sarcos. Un site bilingue, éditorial, centré sur le prochain concert.
- Secteur
- Musique classique · Paris
- Rôle
- Développement web
- Principe
- Aucun service tiers chargé avant le consentement du visiteur
Écosystème Palais royal
Lire l'étude de cas : Le Palais royal -
02 / 05 Refonte
Académie du Palais royal
La structure pédagogique du Palais royal accueille plus de 300 jeunes de 18 à 30 ans, répartis en deux chœurs et un orchestre. Le site leur parle directement.
- Secteur
- Formation musicale · Paris
- Rôle
- Développement web
- Principe
- Consentement préalable à tout service tiers
Écosystème Palais royal
Lire l'étude de cas : Académie du Palais royal -
03 / 05 Création et direction artistique
Amadeus
Un conservatoire pour jeunes neuroatypiques de 5 à 20 ans, en partenariat avec le Palais royal. Identité visuelle, site et pré-inscription, conçus pour rassurer les familles.
- Secteur
- Éducation musicale inclusive · Paris 16e
- Rôle
- Direction artistique et développement web
- Principe
- Consentement explicite et obligatoire avant tout envoi
Écosystème Palais royal
Lire l'étude de cas : Amadeus -
04 / 05 Refonte
Stella Patrimoine
Un cabinet indépendant de gestion de patrimoine, dans un secteur réglementé où la confiance se gagne par la transparence. Simulateurs, méthode et pôles d'expertise.
- Secteur
- Gestion de patrimoine · Rennes et Bretagne
- Rôle
- Développement web
- Principe
- Informations réglementaires accessibles en un clic
-
05 / 05 Projet personnel
Trouve ton tissu
Un comparateur de tissus au mètre qui agrège plus de 37 000 références de 11 merceries françaises. Idée, produit, design et développement, de bout en bout.
- Secteur
- Couture · Comparateur
- Rôle
- Conception, design et développement, de bout en bout
- Principe
- Photos analysées en mémoire, jamais conservées
Fil rouge
Un écosystème, trois sites liés.
Le Palais royal, son Académie et le conservatoire Amadeus forment une même famille. J'ai travaillé sur les trois sites en gardant à l'esprit leurs liens : un design system commun pour l'orchestre et l'Académie, une identité propre pour Amadeus, des passerelles claires d'un site à l'autre.
Partout, les mêmes règles : consentement réel, ressources hébergées sur place, données réduites au nécessaire.
Domaines
Là où sécurité et création se rejoignent.
-
01
Cybersécurité
Gestion des vulnérabilités, pilotage de la remédiation et conduite du changement dans des environnements internationaux.
- Menaces et vulnérabilités
- Suivi d'audits et conformité
- Shadow IT
- Renseignement d'affaires
-
02
Création web
Des sites sur mesure, du cadrage à la mise en ligne : arborescence, design, développement et hébergement.
- Direction artistique
- Thèmes sur mesure
- Sites statiques
- Accessibilité
-
03
Security by design
La sécurité se décide en même temps que le design, pas après la mise en ligne.
- Minimisation des données
- Consentement réel
- Aucun tiers par défaut
- En-têtes et TLS durcis
Ce site
Vérifiable par chacun.
Ce portfolio applique ce qu'il décrit. Pas de serveur applicatif, pas de base de données, pas de formulaire. Pas de cookie, pas de mesure d'audience, aucun script tiers. Une politique de sécurité du contenu stricte, sans exception.
Vous pouvez le vérifier vous-même, avec les outils d'audit publics ou les outils de développement de votre navigateur.
Content-Security-Policy: default-src 'none'; script-src 'self'; style-src 'self'; img-src 'self' data:; font-src 'self'; connect-src 'self'; manifest-src 'self'; frame-ancestors 'none'; base-uri 'self'; form-action 'none'; upgrade-insecure-requestsStrict-Transport-Security: max-age=63072000X-Frame-Options: DENYReferrer-Policy: strict-origin-when-cross-originCross-Origin-Opener-Policy: same-origin