Cédric Santiago
Co-fondateur · applications .NET et infrastructure
Conçoit les applications .NET et pilote l'hébergement : architecture, sécurité, exploitation dans la durée.
00 / Studio & hébergeur · Strasbourg, Alsace
Vos applications.
Nos serveurs.
En France.
Sanfytech conçoit vos applications métier en .NET et Next.js, les héberge sur ses propres serveurs en France et en assure l'exploitation 24 h/24. Un seul interlocuteur, du premier échange à la mise en production.
Premier échange gratuitRéponse sous 24 h ouvrées
Relevé du 05.09.2026 · voir nos relevés
01 /Prestations06 fiches
Développé, hébergé, exploité par la même équipe.
Six métiers, une seule chaîne, un seul interlocuteur.
01Applications .NET & Next.jsASP.NET Core · Blazor · tests automatisésEn savoir plus →02Hébergement souverainserveurs en France · RGPD · DPA fourniEn savoir plus →03Infogérance & fiabilité 24/7supervision · astreinte · correctifsEn savoir plus →04Un outil qui épouse vos processus plutôt qu'un abonnement par utilisateur qui vous impose les siens.Applications métier (CRM/ERP)devis-factures · workflows · reportingEn savoir plus →05Sites & apps Next.jsSEO technique · performance · accessibilitéEn savoir plus →06IA pragmatiqueassistants · RAG · automatisationsEn savoir plus →
+ 7 prestations détaillées · voir le catalogue →
02 /Qui vous répond02 fondateurs
Deux fondateurs, joignables.
Pas de commercial, pas de sous-traitance : ceux qui vous répondent sont ceux qui construisent et exploitent.
Ayyoub Fahmi
Co-fondateur · applications métier et interfaces
Structure les applications métier et les interfaces Next.js : qualité de code et expérience utilisateur au quotidien.
Strasbourg · Alsace · rendez-vous sur place ou en visio · France entière en remote · 07 59 96 14 99
03 /SouverainetéFig. 01
Vos données restent sous droit français.
Beaucoup de prestataires parlent d'hébergement européen alors que les serveurs, la société mère ou l'administration sont ailleurs. Une Europe de façade suffit rarement à un juge, et jamais à un délégué à la protection des données.
Nous gérons l'ensemble : les machines sont des serveurs OVHcloud installés en France, elles sont administrées par nous, et rien n'est sous-traité à un tiers hors de l'Union.
Vous recevez un DPA, la liste des sous-traitants, et la localisation exacte de chaque donnée. La souveraineté n'est pas un argument marketing, c'est une juridiction.
- 01Votre applicationtourne sur nos serveurs, pas chez un tiers
- 02Point d'entréeles échanges sont chiffrés, le reste est bloqué
- 03Réseau cloisonnéaucune machine n'est joignable depuis l'extérieur
- 04Serveurs en Francetrois centres de données français, opérés par nous
- 05Sauvegarde chiffréeune copie chaque nuit, relue, sur un second site
- 06Supervision 24/7on voit la panne avant vous, et on est réveillés
99,89 %
Disponibilité moyenne des sites que nous hébergeons
Supervision interne Uptime Kuma (sondes HTTP, une mesure par minute)
322 sur 322
Sauvegardes menées à bien sur les sept derniers jours
Serveur de sauvegarde dédié (Proxmox Backup Server)
3 en France
Centres de données OVHcloud accueillant nos hyperviseurs
API publique OVHcloud (fiche des serveurs dédiés)
58
Sondes de supervision actives sur le parc
Supervision interne Uptime Kuma
Relevés du 05.09.2026 · valeurs mesurées sur nos instruments
04 /Réalisations10 études de cas
Ce qu'on a construit.
Des projets livrés, en ligne, dont on peut détailler le contexte, les choix et le résultat.
.NET 10
Anchora : répétition espacée pour danseurs
Notre produit maison : les vidéos de cours d'un danseur découpées en passages et réservées au bon moment par FSRS-6, avec import automatique des résultats de compétition.
.NET 10
Plateforme de gestion associative
Plateforme complète pour une association de danse : CRM adhérents, saisons, inscriptions, paiement en ligne, planning, cagnottes des profs et outil DJ assisté par IA.
Next.js
Stras'N Swing : refonte associative
Refonte d'un site associatif sous WordPress : réécriture Next.js, image Docker, CI/CD et hébergement en France.
05 /Le blog30 articles
On partage ce qu'on apprend.
Ce qu'on a cassé, réparé, mesuré. Écrit par ceux qui exploitent, pas par un service communication.
SécuritéCédric Santiago· 8 min
97 images Docker sous surveillance : notre veille CVE avec Trivy
« Combien de vulnérabilités critiques tournent chez vous en ce moment ? » Longtemps, nous ne savions pas répondre. Aujourd'hui, chaque lundi : scan Trivy des ~97 images réellement en production, tri du bruit, compte des critiques dans l'objet du mail et rapport d'audit PDF. L'architecture complète, réplicable chez vous.
Cédric Santiago
Sécurité & IACédric Santiago· 11 min
Mythos, GPT-6 Astra : la fin des failles tranquilles
Un bug de 27 ans dans OpenBSD, un autre de 16 ans dans FFmpeg, 23 019 problèmes trouvés en quelques semaines dans un millier de projets open source. Les modèles de frontière trouvent désormais des failles plus vite que quiconque ne peut les corriger, et deux éditeurs viennent de le reconnaître officiellement. Ce que Project Glasswing, GPT-5.6-Cyber et GPT-6 Astra disent vraiment, et ce qu'un serveur de PME doit en conclure dès lundi.
Cédric Santiago
SécuritéCédric Santiago· 7 min
Pare-feu Proxmox : le piège du firewall=1 qui ne filtre rien
Un audit de notre propre parc l'a montré : des machines avec le pare-feu « activé » sur leur interface étaient en réalité ouvertes au monde. Le pare-feu Proxmox exige deux conditions, pas une, et les règles du datacenter ne protègent jamais les invités. Anatomie du piège, vérification en une commande, et la recette complète.
Cédric Santiago06 /Notre stack29 technologies
Les technologies qu'on opère vraiment.
Pas de partenariats décoratifs : de l'open source de bout en bout, sur des serveurs que nous administrons, du framework à la sonde de supervision.
Développement
Next.js
React
TypeScript
.NET
Node.js
PostgreSQL
MariaDB
Playwright
Claude
ALTCHAInfrastructure
Proxmox VE
Debian
OVHcloud
Docker
Traefik
Forgejo
Ansible
Grafana
Prometheus
Uptime Kuma
Matomo
mailcow
Let's Encrypt
WireGuard
Authentik
CoreDNS
Warpgate
Termix
WazuhEt maintenant
Un projet, une migration, un doute ?
Décrivez-nous votre besoin en quelques lignes. On vous dit ce qui est faisable, dans quels délais, à quel prix.
Premier échange gratuit · réponse sous 24 h ouvrées