prod-site-vitrine
Site vitrine
Site statique (HTML/CSS/JS) servi en HTTPS, déploiement par git push ou SFTP.
1 vCPU · 512 Mo RAM · 10 Go SSD
Infogérance · NixOS · France
L'hébergement dont le contrat est un fichier.
Chaque service que nous opérons — serveur, sauvegardes, pare-feu, prix — est décrit dans un fichier versionné, relu et déployé à l'identique. Pas de console à cliquer, pas de dérive : ce qui est écrit est ce qui tourne.
wordpress-gere = {
sku = "prod-wordpress";
workload = ../modules/workloads/wordpress.nix;
tier = "S";
includedAddons = [ "backups" ];
priceEurMonth = 29;
setupFeeEur = 150;
};La ligne surlignée est le prix affiché plus bas.
§1 Produits
Des services prêts à l'emploi : nous gérons le système, les mises à jour et la supervision ; vous utilisez.
prod-wordpress
WordPress géré
WordPress infogéré : core et plugins déclaratifs, sauvegardes incluses.
1 vCPU · 1 Go RAM · 20 Go SSD
- Sauvegardes externalisées
prod-woocommerce
Boutique WooCommerce
WordPress + WooCommerce dimensionné e-commerce, sauvegardes et rétention étendue.
2 vCPU · 4 Go RAM · 60 Go SSD
- Sauvegardes externalisées
- Rétention étendue
prod-wiki
Wiki d'entreprise
MediaWiki d'entreprise, authentification et sauvegardes incluses.
1 vCPU · 1 Go RAM · 20 Go SSD
- Sauvegardes externalisées
prod-analytics
Analytics souverain
Matomo auto-hébergé : analytics web sans cookies tiers, conforme RGPD.
1 vCPU · 1 Go RAM · 20 Go SSD
prod-forge
Forge Git
Forgejo : dépôts Git privés, issues, CI runners optionnels.
2 vCPU · 4 Go RAM · 60 Go SSD
- Sauvegardes externalisées
prod-vault
Coffre-fort de mots de passe
Vaultwarden : gestionnaire de mots de passe d'équipe (compatible Bitwarden).
1 vCPU · 512 Mo RAM · 10 Go SSD
- Sauvegardes externalisées
prod-s3
Stockage objet S3
MinIO : stockage objet compatible S3, buckets et clés gérés.
2 vCPU · 4 Go RAM · 60 Go SSD
prod-n8n
Automatisation n8n
n8n : automatisation de flux (webhooks, intégrations API, ETL léger).
2 vCPU · 4 Go RAM · 60 Go SSD
- Sauvegardes externalisées
prod-docker
Hôte Docker infogéré
Hôte Docker infogéré : le client déploie ses conteneurs, s9n gère l'hôte.
2 vCPU · 4 Go RAM · 60 Go SSD
prod-postgres
PostgreSQL managé
PostgreSQL managé : tuning, sauvegardes logiques quotidiennes incluses.
2 vCPU · 4 Go RAM · 60 Go SSD
- Sauvegardes externalisées
prod-mariadb
MariaDB managé
MariaDB managé : tuning, sauvegardes logiques quotidiennes incluses.
2 vCPU · 4 Go RAM · 60 Go SSD
- Sauvegardes externalisées
prod-mumble
Serveur vocal
Mumble : serveur vocal basse latence, salons et ACL gérés.
1 vCPU · 512 Mo RAM · 10 Go SSD
prod-mail
Messagerie complète
Serveur mail complet (SMTP/IMAP, DKIM/SPF/DMARC). Exigeant en exploitation : réputation IP à construire, voir docs/offres.md.
4 vCPU · 8 Go RAM · 150 Go SSD
- Sauvegardes externalisées
- Rétention étendue
- Support prioritaire
§2 Comparatif
Ce qui est inclus dans le prix bundle de chaque produit. Les options non cochées restent ajoutables — voir §4.
| Produit | Gabarit | Sauvegardes | Monitoring dédié | Astreinte 4 h | Accès SSH client | €/mois HT |
|---|---|---|---|---|---|---|
| Site vitrine | XS | — | — | — | — | 12 € |
| WordPress géré | S | ✓ | — | — | — | 29 € |
| Boutique WooCommerce | M | ✓ étendue | — | — | — | 59 € |
| Wiki d'entreprise | S | ✓ | — | — | — | 24 € |
| Analytics souverain | S | — | — | — | — | 19 € |
| Forge Git | M | ✓ | — | — | — | 39 € |
| Coffre-fort de mots de passe | XS | ✓ | — | — | — | 14 € |
| Stockage objet S3 | M | — | — | — | — | 34 € |
| Automatisation n8n | M | ✓ | — | — | — | 39 € |
| Hôte Docker infogéré | M | — | — | — | — | 44 € |
| PostgreSQL managé | M | ✓ | — | — | — | 29 € |
| MariaDB managé | M | ✓ | — | — | — | 29 € |
| Serveur vocal | XS | — | — | — | — | 9 € |
| Messagerie complète | L | ✓ étendue | — | ✓ | — | 79 € |
Le ✓ indique qu'une option est incluse dans le prix bundle ; les options non cochées restent ajoutables au tarif catalogue ci-dessus.
§3 Dimensionnement
Chaque produit repose sur un gabarit de serveur. Surclassement possible à tout moment, la différence de prix s'applique telle quelle.
| Gabarit | vCPU | RAM | SSD | Prix/mois HT |
|---|---|---|---|---|
| XS | 1 | 512 Mo | 10 Go | 4 € |
| S | 1 | 1 Go | 20 Go | 9 € |
| M | 2 | 4 Go | 60 Go | 24 € |
| L | 4 | 8 Go | 150 Go | 59 € |
| XL | 8 | 16 Go | 300 Go | 119 € |
§4 Options
Sauvegardes externalisées
Sauvegarde restic quotidienne hors conteneur, chiffrée, vérifiée chaque semaine.
Rétention étendue requiert Sauvegardes externalisées
Historique porté à 14 jours, 8 semaines et 12 mois.
Compte d'accès client
Compte SSH/SFTP sur votre serveur : dépôt de fichiers, git, redémarrage de vos services.
Tableau de bord de supervision
Métriques de votre service dans un Grafana dédié à votre compte.
Support prioritaire
Prise en charge garantie sous 4 h ouvrées, canal direct.
Relais e-mail authentifié
Envoi d'e-mails applicatifs fiable via smarthost authentifié.
Tunnel d'accès inverse
Accès distant permanent à un service interne, sans ouvrir votre réseau.
Domaine supplémentaire
Un nom de domaine de plus servi par le même service.
+50 Go de disque
+4 Go de RAM
+2 vCPU
Support par tickets
Ouvrir et suivre des tickets depuis l'espace client. Réponse best-effort.
Support prioritaire (SLA 24 h)
Tickets prioritaires avec SLA de réponse 24 h, échéance suivie automatiquement.
§5 Calculateur
Estimation gabarit + options — pour partir d'un conteneur nu. Pour un produit packagé, voir §1.
§6 Comment ça marche
Du devis à l'exploitation, un même fil : chaque étape laisse une trace lisible.
§a
Devis
Vous décrivez le besoin, nous renvoyons un devis ferme sous un jour ouvré. Chaque ligne facturée correspond à un SKU du catalogue — pas de poste opaque.
§b
Spec relue
Le service est décrit dans un fichier versionné (gabarit, options, domaines). Vous validez la spec avant tout déploiement ; elle reste la référence contractuelle.
§c
Déploiement reproductible
La spec est appliquée par déploiement déclaratif (NixOS). En cas d'échec, retour arrière automatique. Aucune action manuelle qui ne soit traçable dans l'historique.
§d
Run supervisé
Métriques, alertes, sauvegardes en marche dès la mise en service. Vous suivez l'état dans l'espace client ; nous intervenons selon l'engagement souscrit.
§7 Ce qui est compris, toujours
Un serveur dédié à votre service — jamais de mutualisation applicative — sur un réseau cloisonné par client. Des mises à jour déclaratives avec retour arrière automatique en cas d'échec. Une supervision permanente (disponibilité, disque, services) avec astreinte sur les produits qui l'incluent. Un espace client pour suivre l'état, les ressources et le journal de vos services. Et pour les sauvegardes : un dépôt chiffré en append-only, qu'une compromission de votre serveur ne peut pas effacer.
§8 Questions fréquentes
Comment se passe l'on-boarding ?
Devis signé, vous nous indiquez les domaines et données à migrer. Nous écrivons la spec, vous la relisez, nous déployons. Pour les produits avec migration de contenu (WordPress, Wiki, bases), les frais d'installation couvrent l'import initial.
Où sont hébergées mes données ?
Les conteneurs tournent sur des serveurs situés en France, sur un réseau cloisonné par client. Les sauvegardes sont déposées sur un stockage tiers chiffré dont la clé reste sous notre garde — détaillé en annexe du contrat.
Comment se font les mises à jour ?
De manière déclarative : la spec décrit l'état cible, le système construit la nouvelle génération, bascule, et garde l'ancienne en secours. Si la nouvelle génération ne démarre pas correctement, retour à la précédente sans intervention.
Mes sauvegardes survivent-elles à une compromission du serveur ?
Oui : le dépôt restic est ouvert en append-only depuis le conteneur. Un attaquant qui prendrait le contrôle du serveur peut écrire de nouvelles sauvegardes mais pas effacer les anciennes — la rétention reste intacte.
Quelle garantie de disponibilité ?
Hors options : engagement de moyens (supervision permanente, intervention en heures ouvrées). Avec l'option Support prioritaire (opt-sla), prise en charge garantie sous 4 h ouvrées, canal direct.
Puis-je accéder à mon serveur en SSH ?
Avec l'option Compte d'accès client (opt-client-access) : un compte dédié avec SFTP, git, et la capacité de redémarrer uniquement les unités de votre service (polkit limite le reste). Sans cette option, le portail client suffit à consulter l'état.
Que se passe-t-il si je veux partir ?
Export complet à la demande : dump des bases, archive des fichiers, copie de la dernière sauvegarde. Pas de frais de sortie. Le préavis contractuel s'applique sur le mois en cours.
Comment résilier ?
Par courriel à contact@s9n.fr avec un préavis d'un mois calendaire. L'export est livré dans les jours qui suivent la demande, le service reste actif jusqu'à la date d'effet.
§9 Contact
Décrivez votre besoin, nous répondons sous un jour ouvré avec un devis ferme — le prix que vous lirez est une ligne de ce fichier.