Le boilerplate SaaS Next.js pour les développeurs qui livrent avec l’IA.

Un accès instantané à un dépôt GitHub privé contenant le code source complet et prêt pour la production en Next.js 16 : auth Supabase, facturation Stripe multi-devises, IA multi-LLM avec RAG, multi-tenant B2C/B2B, CMS, tâches planifiées et sécurité alignée OWASP — plus l'espace IA .claude/.

Next.js 16.3 App Router, React 19, TypeScript strict, Node 24 LTS, espaces de travail pnpm, Supabase (Postgres + Auth + Storage + RLS), Stripe, LangChain, Tailwind CSS v4, shadcn/ui, Motion, i18n par URL (FR/EN), prêt pour Docker & Coolify.

Il est livré avec un espace .claude/ complet : CLAUDE.md, règles de domaine modulaires, skills (commandes slash), sous-agents spécialisés et hooks qualité. Claude Code, Codex et Cursor le lisent et génèrent du code conforme aux conventions du projet dès le premier prompt.

Chaque requête de conversation et d'embedding franchit un unique LlmClient côté serveur — le seul module autorisé à instancier un SDK de fournisseur ou à appeler un point de terminaison d'inférence. Vous choisissez le transport avec AI_LLM_TRANSPORT : les API directes OpenAI, Anthropic et Google, ou OpenRouter. Sur la passerelle, les requêtes exigent des points de terminaison compatibles ZDR, refusent la collecte de données par le fournisseur et ne basculent jamais vers un fournisseur non éligible ; Claude Fable 5 est délibérément écarté du catalogue, Anthropic documentant pour lui une conservation obligatoire de 30 jours. Les appels directs fixent store: false et l'indicateur ZDR du SDK — la conservation nulle contractuelle chez un fournisseur direct reste une affaire de compte et de DPA de votre côté, ce que la documentation d'exploitation énonce clairement au lieu de laisser croire que le code s'en charge. Les lignes d'audit consignent le modèle résolu, la route et l'identifiant de requête en amont ; les prompts, les réponses et les corps de réponse des fournisseurs n'y sont jamais écrits.

Les obligations de transparence de l'article 50 sont implémentées, pas seulement documentées : l'information d'interaction avec une IA s'affiche sur chaque surface de conversation, les sorties sont marquées durablement en base et dans les en-têtes de réponse, et une notice publique /ai-transparency liste les fournisseurs qui reçoivent réellement les prompts. Vous recevez aussi les documents d'exploitant en modèles éditables : registre des traitements (article 30), trame d'AIPD (article 35), procédure de violation (articles 33/34) et registre des sous-traitants avec clauses DPA. L'article 50 est applicable depuis le 2 août 2026 et a été exclu du report du Digital Omnibus. La classification du risque de votre propre produit reste votre décision — la configuration la rend explicite au lieu de la présumer.

pnpm exclusivement, un seul lockfile, un gestionnaire de paquets épinglé par intégrité et une base Node 24 LTS partagée par la CI et Docker. Les scripts de cycle de vie des dépendances sont désactivés par défaut avec une liste d'autorisation revue, les nouvelles versions passent une quarantaine de sept jours avant de pouvoir être résolues, les signatures des paquets sont revérifiées à l'installation, et la CI exécute une installation figée puis un audit des vulnérabilités faibles et supérieures avant tout contrôle de code. La référence d'audit est zéro — un avis de sévérité faible fait échouer le build au lieu d'ouvrir un ticket.

Oui. Solo couvre 1 projet, Team jusqu'à 3, Agency en illimité. Freelances et agences livrent des SaaS clients dessus.

Vous accédez au dépôt privé avec les mises à jour pendant la fenêtre de votre licence (Solo 12 mois, Agency 2 ans). Le code déjà récupéré vous appartient quoi qu'il arrive.

Comme vous recevez immédiatement le code source complet et l'accès au dépôt privé, toutes les ventes sont définitives — aucun remboursement une fois l'accès livré. Consultez la démo et la documentation au préalable pour acheter en toute confiance.

Oui. Tous les plans vous permettent de construire et de monétiser votre propre SaaS ou application commerciale.

Oui. Vous êtes propriétaire de votre application, de votre logique métier, des données de vos clients, de votre marque et du code personnalisé construit par-dessus Boilerplate-Stack.

Oui, mais il vous faut le plan approprié. Solo couvre 1 projet, Team jusqu'à 3 projets et Agency un nombre illimité de projets.

Oui. Les prestataires peuvent accéder au dépôt privé lorsqu'ils travaillent sur votre projet sous licence, à condition d'être tenus par une obligation de confidentialité et de ne pas redistribuer le code.

Vous pouvez rendre open source le code original de votre propre application, mais pas Boilerplate-Stack lui-même ni les portions modifiées qui reviendraient à redistribuer le boilerplate commercial.

Oui. Vous pouvez transférer la licence dans le cadre d'une acquisition normale d'entreprise ou de produit, tant que le boilerplate n'est pas revendu séparément.