09 /Hébergement souverainFig. 01
01 /Ce que ça change
La souveraineté n'est pas un argument marketing, c'est une juridiction.
Beaucoup de prestataires parlent d'« hébergement européen » alors que les serveurs, la société mère ou l'administration sont ailleurs : une Europe de façade. Elle suffit rarement à un juge, et jamais à un délégué à la protection des données.
Chez nous, c'est vérifiable. Vos applications tournent sur des serveurs OVHcloud installés en France, chez une société française soumise au droit français. Nous les administrons nous-mêmes : aucun intermédiaire, aucun prestataire américain dans la chaîne, donc rien qui relève du Cloud Act.
Vous recevez un contrat de sous-traitance (DPA), la liste des sous-traitants et la localisation de chaque copie de vos données. Pas une promesse : un document que votre juriste peut lire.
Ce que comprend l'hébergement
- Serveurs OVHcloud en France, administrés par nous
- Une sauvegarde chaque nuit, chiffrée avant de partir
- Une copie dans l'Union européenne, une copie en France
- Chiffrement des échanges, réseau cloisonné, correctifs suivis
- Supervision 24/7 et astreinte humaine sur incident
- RGPD documenté, DPA fourni, sous-traitants déclarés
02 /Où sont vos données4 sites
Vos données de production : Strasbourg, Roubaix, Gravelines.
Nos hyperviseurs sont trois serveurs OVHcloud installés dans trois centres de données français distincts : Strasbourg, Roubaix et Gravelines. Trois sites séparés, pour qu'un incident local n'emporte pas tout.
Les sauvegardes sont chiffrées sur la machine d'origine, avant d'être transmises : le serveur qui les reçoit ne voit que des blocs chiffrés. La copie primaire est conservée dans un centre de données OVHcloud en Allemagne — donc dans l'Union européenne — et recopiée chaque nuit sur un miroir situé en France, hors de l'hébergeur.
Autrement dit : vos données de production sont hébergées en France ; leurs sauvegardes, chiffrées à la source, restent dans l'Union européenne, avec une copie en France. Aucun prestataire américain n'intervient, à aucune étape.
Relevé du 05.09.2026 · voir la méthode
03 /Pour qui03 situations
Ce que nous résolvons.
Quand la localisation des données n'est pas un détail mais une obligation, réglementaire ou stratégique.
Données sensibles
Données personnelles, financières ou stratégiques : vous devez pouvoir dire où elles sont, qui les administre et sous quel droit. Nous répondons aux trois, par écrit.
Secteurs réglementés
Santé, finance, secteur public : la traçabilité et la localisation font partie de vos obligations, pas de vos options. Elles sont documentées dès le contrat.
Appels d'offres
Votre direction, vos clients ou un marché public imposent un hébergement européen, voire national. Vous repartez avec les pièces à joindre au dossier.
04 /Notre infrastructure04 briques
Ce qui compose notre infrastructure.
Quatre briques, opérées en propre. Chacune est mesurée, et sa mesure figure dans le tableau ci-dessous.
Serveurs en France
Trois centres de données OVHcloud, trois villes françaises, des machines que nous administrons ligne à ligne.
Sauvegardes relues
Une sauvegarde chaque nuit, chiffrée à la source, puis relue : une copie jamais vérifiée n'est pas une sauvegarde.
Réseau et chiffrement
Échanges chiffrés, réseau cloisonné, correctifs de sécurité suivis machine par machine : rien n'est joignable par hasard.
RGPD et DPA
Contrat de sous-traitance fourni, sous-traitants déclarés, localisation de chaque copie documentée noir sur blanc.
05 /Nos relevés15 mesures
Nos relevés, en détail.
Chaque chiffre porte son instrument, sa fenêtre de mesure et son mode de calcul. De quoi refaire la mesure, ou nous contredire.
| Relevé | Valeur | Instrument | Méthode | Date |
|---|---|---|---|---|
| Disponibilité moyenne des sites que nous hébergeons | 99,89 % | Supervision interne Uptime Kuma (sondes HTTP, une mesure par minute) | Moyenne des 9 sondes HTTP des sites publics hébergés sur machines dédiées, sur les 30 jours glissants clos le 2026-09-04 23:45 UTC. Calcul : temps en état « disponible » rapporté au temps observé, par sonde, puis moyenne non pondérée. | 05.09.2026 |
| Disponibilité de notre propre site, www.sanfytech.com | 99,91 % | Supervision interne Uptime Kuma (sonde HTTP, une mesure par minute) | Sonde HTTP publique de www.sanfytech.com, 30 jours glissants clos le 2026-09-04 23:45 UTC : 43 143 relevés « disponible » pour 37 relevés « indisponible ». | 05.09.2026 |
| Disponibilité moyenne sur 90 jours des sites suivis depuis au moins 90 jours | 99,74 % | Supervision interne Uptime Kuma (sondes HTTP, une mesure par minute) | Moyenne des 5 sondes de sites dont l'historique couvre réellement 90 jours, fenêtre glissante close le 2026-09-04 23:45 UTC. Les sites mis en service plus récemment sont exclus : on ne complète pas une fenêtre courte par une extrapolation. | 05.09.2026 |
| Sondes de supervision actives sur le parc | 58 | Supervision interne Uptime Kuma | Inventaire des moniteurs au 2026-09-05 : 62 moniteurs actifs, dont 4 simples regroupements d'affichage, soit 58 sondes réelles (HTTP, ping, port TCP et témoins de sauvegarde). | 05.09.2026 |
| Machines dont les journaux partent en temps réel au SIEM | 40 | SIEM Wazuh (console d'administration interne) | Recensement des agents auprès du gestionnaire Wazuh au 2026-09-05 : 40 agents, tous à l'état « actif » — 39 machines administrées plus le serveur SIEM lui-même. | 05.09.2026 |
| Machines suivies pour l'application des correctifs de sécurité | 39 | Gestionnaire de correctifs PatchMon (console interne) | Inventaire des hôtes enregistrés au 2026-09-05 : 39 hôtes, tous à l'état « actif » et tous ayant transmis un rapport dans les 24 heures précédentes. | 05.09.2026 |
| Fréquence des sauvegardes des machines hébergées | 1 par jour | Ordonnanceur de sauvegarde du cluster de virtualisation | Tâche quotidienne à 20:00 UTC (22:00 heure de Paris) portant sur l'ensemble des invités du cluster, en mode instantané. Trois machines à profil particulier ont une tâche hebdomadaire dédiée. Relevé de la configuration en vigueur le 2026-09-05. | 05.09.2026 |
| Sauvegardes menées à bien sur les sept derniers jours | 322 sur 322 | Serveur de sauvegarde dédié (Proxmox Backup Server) | Journal des tâches du serveur de sauvegarde entre le 2026-08-28 23:48 UTC et le 2026-09-04 23:48 UTC : 322 tâches de sauvegarde, 322 terminées sans erreur, aucune en échec. | 05.09.2026 |
| Relectures d'intégrité des sauvegardes sur les sept derniers jours | 7 sur 7 | Serveur de sauvegarde dédié (Proxmox Backup Server) | Une sauvegarde qu'on n'a jamais relue n'est pas une sauvegarde. Tâche de vérification quotidienne à 04:00 UTC sur les instantanés jamais contrôlés, complétée par une relecture intégrale mensuelle au-delà de 30 jours. Sur la fenêtre du 2026-08-28 au 2026-09-04 : 7 vérifications, toutes sans erreur. | 05.09.2026 |
| Profondeur de restauration conservée pour les machines hébergées | 7 j / 2 sem. / 1 mois | Serveur de sauvegarde dédié (Proxmox Backup Server) | Règles de purge en vigueur le 2026-09-05 sur l'espace du parc hébergé : 7 sauvegardes quotidiennes, 2 hebdomadaires et 1 mensuelle conservées. Les machines d'infrastructure hors cluster montent jusqu'à 30 quotidiennes, 12 hebdomadaires et 12 mensuelles. | 05.09.2026 |
| Sites distincts détenant une copie des sauvegardes | 2 sites | Serveur de sauvegarde dédié et son miroir hors hébergeur | Copie primaire sur un serveur de sauvegarde dédié situé dans un quatrième centre de données, en Allemagne ; seconde copie recopiée chaque nuit (05:30 et 06:00 UTC) sur un miroir situé hors de l'hébergeur, en France. Le miroir tire les données : le serveur primaire ne détient aucun accès vers lui. État vérifié le 2026-09-05, 1,4 To répliqués. | 05.09.2026 |
| Chiffrement des sauvegardes | Chiffrées à la source | Configuration de stockage du cluster de virtualisation | Les données sont chiffrées sur la machine d'origine avant d'être transmises : le serveur de sauvegarde ne reçoit que des blocs chiffrés. Présence d'une clé de chiffrement déclarée sur l'espace de stockage du parc hébergé, vérifiée le 2026-09-05 (empreinte relevée, clé jamais exposée). | 05.09.2026 |
| Centres de données OVHcloud accueillant nos hyperviseurs | 3 en France | API publique OVHcloud (fiche des serveurs dédiés) | Champ « datacenter » des trois serveurs dédiés relevé le 2026-09-05 : sbg3 (Strasbourg), rbx8 (Roubaix), gra2 (Gravelines). Trois sites distincts, tous en France. | 05.09.2026 |
| Centre de données accueillant le serveur de sauvegarde | 1 en Allemagne | API publique OVHcloud (fiche du serveur dédié de sauvegarde) | Champ « datacenter » du serveur de sauvegarde relevé le 2026-09-05 : lim3 (Limburg, Allemagne). Site séparé des hyperviseurs, et donnée maintenue dans l'Union européenne. | 05.09.2026 |
| Machines virtuelles et conteneurs hébergés sur le cluster | 37 | Cluster de virtualisation (inventaire des invités) | Recensement au 2026-09-05 : 37 invités actifs, dont 29 conteneurs et 8 machines virtuelles, répartis sur les trois hyperviseurs. | 05.09.2026 |
Relevés du 05.09.2026 · refaits à chaque mise à jour du site
06 /Services liés03 pages
Pour aller plus loin.
Infogérance 24/7
Au-delà de l'hébergement : supervision, correctifs, astreinte et plan de reprise.
En savoir plus →Applications .NET
Vos applications écrites, déployées et exploitées sur cette même infrastructure.
En savoir plus →Applications métier
Vos outils métier et leurs données sensibles, hébergés et sauvegardés ici.
En savoir plus →Sur devis · hébergement inclus dans nos forfaits · ordre de grandeur : infogérance à partir de 250 € HT/mois · demander un devis → · voir les ordres de grandeur
Vos données, aujourd'hui
Où sont-elles hébergées, exactement ?
Dites-nous ce que vous hébergez et chez qui. On vous dit ce qui se migre, comment, et ce que ça coûte.
Premier échange gratuit · réponse sous 24 h ouvrées