Ben Francis est le fondateur de Gymshark, la marque de vêtements de fitness qu’il a créée dans son garage en 2012. Elle est aujourd’hui l’une des marques de vêtements d’entraînement fonctionnel les plus connues au monde. Elle compte plus de 10 millions de fans sur les médias sociaux et des clients dans plus de 170 pays.

Gymshark attribue son succès à sa stratégie rigoureusement centrée sur l’union de la communauté du conditionnement physique, appuyée par une approche « perturbatrice » des médias sociaux et du marketing.

En 2019, pour soutenir ses efforts de développement de la communauté, Gymshark a diffusé une appli autonome, dédiée au conditionnement physique. Son processus de développement leur a permis de comprendre la nécessité d’une solution d’authentification centralisée, capable de fonctionner à la fois avec leurs applications en ligne et mobiles.

Les connexions en silo nuisent à l’expérience utilisateur

Gymshark utilisait déjà l’authentification de Shopify pour ses sites de commerce en ligne. Lorsque leur équipe d’ingénieurs a commencé à créer l’appli Gymshark Conditioning Workout, leur première idée a été de reprendre ce même système d’authentification. Mais pour Dan Lake, Directeur de l’ingénierie pour Gymshark, il est vite devenu évident que ce n’était pas une bonne idée. « Shopify n’est pas un fournisseur d’authentification », explique M. Lake. « Ce n’est pas du tout leur activité principale ». Au lieu d’imposer une solution, M. Lake a pris le contre-pied et compris que la facilité d’utilisation pour le client était le vrai critère de sélection.

Son équipe a donc commencé à chercher une solution de connexion universelle. L’idée était d’unifier les comptes des utilisateurs sur les quinze sites de vente au détail Gymshark (chacun ayant sa propre connexion), en plus des comptes d’applis. « En examinant l’ensemble de nos différentes ouvertures de session pour nos clients, nous avons compris que les processus d’authentification dans un si grand nombre de systèmes cloisonnés ne pouvaient que générer une complexité insurmontable », explique M. Lake. « Il était évident que nous avions besoin d’une authentification centralisée. »

Une couche de sécurité invisible

Pour sélectionner son fournisseur d’identité, Gymshark avait défini sa priorité principale : une expérience client transparente. « Pour les ingénieurs, rien n’est plus important que l’expérience utilisateur », ajoute M. Lake. « Tout le travail doit être assuré en coulisses, par le système. Pour le client final, l’expérience utilisateur doit être transparente et aussi simple que possible. »

Après avoir brièvement envisagé de créer sa propre solution, Gymshark a choisi Auth0 pour gérer la sécurité et l’identité pour son appli Conditioning et ses boutiques en ligne. « Un grand nombre de nos ingénieurs logiciels, dont moi-même, ont accumulé une expérience certaine dans le domaine de l’authentification. Au fil des ans, nous avons mis au point toutes sortes de solutions d’authentification différentes », explique M. Lake. « Cependant, en tant que détaillant, nous devons nous concentrer sur la création d’une expérience client de classe mondiale, et pas seulement sur la maîtrise technique de l’authentification. Surtout si nous pouvons la confier à des experts, comme Auth0 ».

Une transition de six semaines et d’impressionnants gains mesurables

À la date de l’implémentation de la solution Auth0, l’équipe d’ingénierie logicielle de Gymshark comptait exactement trois personnes, pas une de plus. Même avec une si petite équipe, ils ont pu facilement réussir le lancement du système d’authentification et terminer la migration des clients en seulement six semaines. M. Lake a été impressionné : « La facilité avec laquelle la solution Auth0 a été mise en œuvre est vraiment remarquable. Elle nous a fait économiser des mois de travail, et autant d’efforts, de journées et de salaires, pour trouver les bonnes compétences, et évidemment mettre en place l’assistance continue. Et nous avons aussi probablement récupéré quelques années de notre vie, à cause de tout ce stress qui nous a été évité ».

En mettant en œuvre sa propre solution d’identité, M. Lake estime que Gymshark a économisé « environ 900 000 £ par an en salaires de nouveaux ingénieurs ». Et un investissement proche du million de livres par an, c’est loin d’être de la petite monnaie pour une entreprise en phase de croissance.

Outre la facilité de mise en œuvre, Gymshark valorise aussi les fonctions prêtes à l’emploi d’Auth0. Par exemple, la Protection contre les attaques, qui automatise chaque mois, et sans intervention humaine, les connexions de 250 000 utilisateurs. « Auth0 nous évite de tomber dans le piège du bourrage d’identifiants », explique M. Lake. « On ne se rend vraiment compte du rôle essentiel des fonctions de gestion des identités que lorsque les problèmes deviennent tangibles. Nous pouvons le constater en ce moment même, profiter de tous leurs avantages, comprendre tous ces événements que nos clients ne verront jamais. »

Pour Gymshark, la gestion des identités leur ouvre un avenir basé sur la technologie

Comme Gymshark se concentre sur l’unification de la communauté du conditionnement physique, l’équipe reconnaît que l’adoption des nouvelles technologies est la clé de son succès. « Nous suivons un parcours commercial dont nous ne voyons pas la fin. En grande partie, nos opérations et notre infrastructure sont prises en charge par des technologies sans serveur et des partenaires du cloud tels qu’AWS. Nous sommes en train de reconstruire tout le back-office de l’entreprise à partir de zéro » insiste M. Lake.

Grâce à Auth0, Gymshark est libre de se concentrer sur la création d’applis et d’autres technologies qui font progresser sa mission principale. « Mais pour nous, le changement le plus important, le facteur clé de notre croissance est que Gymshark est devenue une entreprise technologique grâce à notre objectif d’unir la communauté du conditionnement physique. Nous construisons aujourd’hui les fondations de nos activités futures, de ce que nous serons demain. Et cette dynamique va aller en s’amplifiant », ajoute M. Lake.