Prestation 04 · Hébergement en France
Hébergement souverain : des serveurs en France, opérés depuis Strasbourg.
Vos données de production vivent en France, sur des serveurs que nous administrons nous-mêmes. Leurs sauvegardes, chiffrées avant de partir, restent dans l'Union européenne, avec une copie en France.
Premier échange gratuit.
La souveraineté n'est pas un argument marketing, c'est une juridiction.
Beaucoup de prestataires parlent d'« hébergement européen » alors que les serveurs, la société mère ou l'administration sont ailleurs : une Europe de façade. Elle suffit rarement à un juge, et jamais à un délégué à la protection des données.
Chez nous, c'est vérifiable. Vos applications tournent sur des serveurs OVHcloud installés en France, chez une société française soumise au droit français. Nous les administrons nous-mêmes : aucun intermédiaire dans la chaîne.
Vous recevez un contrat de sous-traitance (DPA), la liste de nos sous-traitants et la localisation de chaque copie de vos données. Pas une promesse : un document que votre juriste peut lire.
Compris dans l'hébergement
- Des serveurs OVHcloud en France, administrés par nous
- Une sauvegarde chaque nuit, chiffrée avant de partir
- Une copie dans l'Union européenne, une copie en France
- Des échanges chiffrés, un réseau cloisonné, des correctifs suivis
- Une supervision jour et nuit et une astreinte humaine sur incident
- Un contrat de sous-traitance fourni, des sous-traitants déclarés
Vos données de production : Strasbourg, Roubaix, Gravelines.
Nos hyperviseurs sont trois serveurs OVHcloud installés dans trois centres de données français distincts : Strasbourg, Roubaix et Gravelines. Trois sites séparés, pour qu'un incident local n'emporte pas tout.
Les sauvegardes sont chiffrées sur la machine d'origine, avant d'être transmises : le serveur qui les reçoit ne voit que des blocs chiffrés. La copie primaire est conservée dans un centre de données OVHcloud en Allemagne, donc dans l'Union européenne, et recopiée chaque nuit sur un miroir situé en France, hors de l'hébergeur.
Relevé du 5 septembre 2026 · voir la méthode
- Votre applicationtourne sur nos serveurs, que nous administrons nous-mêmes
- Point d'entréeles échanges sont chiffrés, le reste est bloqué
- Réseau cloisonnéaucune machine n'est joignable directement depuis l'extérieur
- Serveurs en Francetrois centres de données distincts, à Strasbourg, Roubaix et Gravelines
- Sauvegarde chiffréeune copie chaque nuit, relue, sur un second site
- Supervision jour et nuitnous voyons la panne avant vous, et nous sommes réveillés
Quand la localisation est une obligation, pas un détail
- 01
Données sensibles. Données personnelles, financières ou stratégiques : vous devez pouvoir dire où elles sont, qui les administre et sous quel droit. Nous répondons aux trois, par écrit.
- 02
Secteurs réglementés. Finance, secteur public : la traçabilité et la localisation font partie de vos obligations. Elles sont documentées dès le contrat.
- 03
Appels d'offres. Votre direction, vos clients ou un marché public imposent un hébergement européen, voire national. Vous repartez avec les pièces à joindre au dossier.
Nos relevés, en détail
Chaque chiffre porte son instrument, sa fenêtre de mesure et son mode de calcul. De quoi refaire la mesure, ou nous contredire. L'infrastructure qui porte ces relevés est décrite dans notre étude de cas.
| Relevé | Valeur | Instrument | Méthode | Date |
|---|---|---|---|---|
| Disponibilité moyenne des sites que nous hébergeons | 99,89 % | Supervision interne Uptime Kuma (sondes HTTP, une mesure par minute) | Moyenne des 9 sondes HTTP des sites publics hébergés sur machines dédiées, sur les 30 jours glissants clos le 4 septembre 2026 à 23 h 45 UTC. Calcul : temps en état « disponible » rapporté au temps observé, par sonde, puis moyenne non pondérée. | 5 sept. 2026 |
| Disponibilité de notre propre site, www.sanfytech.com | 99,91 % | Supervision interne Uptime Kuma (sonde HTTP, une mesure par minute) | Sonde HTTP publique de www.sanfytech.com, 30 jours glissants clos le 4 septembre 2026 à 23 h 45 UTC : 43 143 relevés « disponible » pour 37 relevés « indisponible ». | 5 sept. 2026 |
| Disponibilité moyenne sur 90 jours des sites suivis depuis au moins 90 jours | 99,74 % | Supervision interne Uptime Kuma (sondes HTTP, une mesure par minute) | Moyenne des 5 sondes de sites dont l'historique couvre réellement 90 jours, fenêtre glissante close le 4 septembre 2026 à 23 h 45 UTC. Les sites mis en service plus récemment sont exclus : nous ne complétons pas une fenêtre courte par une extrapolation. | 5 sept. 2026 |
| Sondes de supervision actives sur le parc | 58 | Supervision interne Uptime Kuma | Inventaire des moniteurs au 5 septembre 2026 : 62 moniteurs actifs, dont 4 simples regroupements d'affichage, soit 58 sondes réelles (HTTP, ping, port TCP et témoins de sauvegarde). | 5 sept. 2026 |
| Machines dont les journaux partent en temps réel au SIEM | 40 | SIEM Wazuh (console d'administration interne) | Recensement des agents auprès du gestionnaire Wazuh au 5 septembre 2026 : 40 agents, tous à l'état « actif », soit 39 machines administrées plus le serveur SIEM lui-même. | 5 sept. 2026 |
| Machines suivies pour l'application des correctifs de sécurité | 39 | Gestionnaire de correctifs PatchMon (console interne) | Inventaire des hôtes enregistrés au 5 septembre 2026 : 39 hôtes, tous à l'état « actif » et tous ayant transmis un rapport dans les 24 heures précédentes. | 5 sept. 2026 |
| Fréquence des sauvegardes des machines hébergées | 1 par jour | Ordonnanceur de sauvegarde du cluster de virtualisation | Tâche quotidienne à 20 h UTC (22 h, heure de Paris) portant sur l'ensemble des invités du cluster, en mode instantané. Trois machines à profil particulier ont une tâche hebdomadaire dédiée. Relevé de la configuration en vigueur le 5 septembre 2026. | 5 sept. 2026 |
| Sauvegardes menées à bien sur les sept derniers jours | 322 sur 322 | Serveur de sauvegarde dédié (Proxmox Backup Server) | Journal des tâches du serveur de sauvegarde entre le 28 août 2026 à 23 h 48 UTC et le 4 septembre 2026 à 23 h 48 UTC : 322 tâches de sauvegarde, 322 terminées sans erreur, aucune en échec. | 5 sept. 2026 |
| Relectures d'intégrité des sauvegardes sur les sept derniers jours | 7 sur 7 | Serveur de sauvegarde dédié (Proxmox Backup Server) | Une sauvegarde jamais relue n'est pas une sauvegarde. Tâche de vérification quotidienne à 4 h UTC sur les instantanés jamais contrôlés, complétée par une relecture intégrale mensuelle au-delà de 30 jours. Sur la fenêtre du 28 août 2026 au 4 septembre 2026 : 7 vérifications, toutes sans erreur. | 5 sept. 2026 |
| Profondeur de restauration conservée pour les machines hébergées | 7 quotidiennes, 2 hebdomadaires, 1 mensuelle | Serveur de sauvegarde dédié (Proxmox Backup Server) | Règles de purge en vigueur le 5 septembre 2026 sur l'espace du parc hébergé : 7 sauvegardes quotidiennes, 2 hebdomadaires et 1 mensuelle conservées. Les machines d'infrastructure hors cluster montent jusqu'à 30 quotidiennes, 12 hebdomadaires et 12 mensuelles. | 5 sept. 2026 |
| Sites distincts détenant une copie des sauvegardes | 2 sites | Serveur de sauvegarde dédié et son miroir hors hébergeur | Copie primaire sur un serveur de sauvegarde dédié situé dans un quatrième centre de données, en Allemagne ; seconde copie recopiée chaque nuit (5 h 30 et 6 h UTC) sur un miroir situé hors de l'hébergeur, en France. Le miroir tire les données : le serveur primaire ne détient aucun accès vers lui. État vérifié le 5 septembre 2026, 1,4 To répliqués. | 5 sept. 2026 |
| Chiffrement des sauvegardes | Chiffrées à la source | Configuration de stockage du cluster de virtualisation | Les données sont chiffrées sur la machine d'origine avant d'être transmises : le serveur de sauvegarde ne reçoit que des blocs chiffrés. Présence d'une clé de chiffrement déclarée sur l'espace de stockage du parc hébergé, vérifiée le 5 septembre 2026 (empreinte relevée, clé jamais exposée). | 5 sept. 2026 |
| Centres de données OVHcloud accueillant nos hyperviseurs | 3 en France | API publique OVHcloud (fiche des serveurs dédiés) | Champ « datacenter » des trois serveurs dédiés relevé le 5 septembre 2026 : sbg3 (Strasbourg), rbx8 (Roubaix), gra2 (Gravelines). Trois sites distincts, tous en France. | 5 sept. 2026 |
| Centre de données accueillant le serveur de sauvegarde | 1 en Allemagne | API publique OVHcloud (fiche du serveur dédié de sauvegarde) | Champ « datacenter » du serveur de sauvegarde relevé le 5 septembre 2026 : lim3 (Limburg, Allemagne). Site séparé des hyperviseurs, et donnée maintenue dans l'Union européenne. | 5 sept. 2026 |
| Machines virtuelles et conteneurs hébergés sur le cluster | 37 | Cluster de virtualisation (inventaire des invités) | Recensement au 5 septembre 2026 : 37 invités actifs, dont 29 conteneurs et 8 machines virtuelles, répartis sur les trois hyperviseurs. | 5 sept. 2026 |
Disponibilité moyenne des sites que nous hébergeons99,89 %
- Instrument
- Supervision interne Uptime Kuma (sondes HTTP, une mesure par minute)
- Méthode
- Moyenne des 9 sondes HTTP des sites publics hébergés sur machines dédiées, sur les 30 jours glissants clos le 4 septembre 2026 à 23 h 45 UTC. Calcul : temps en état « disponible » rapporté au temps observé, par sonde, puis moyenne non pondérée.
- Date
- 5 septembre 2026
Disponibilité de notre propre site, www.sanfytech.com99,91 %
- Instrument
- Supervision interne Uptime Kuma (sonde HTTP, une mesure par minute)
- Méthode
- Sonde HTTP publique de www.sanfytech.com, 30 jours glissants clos le 4 septembre 2026 à 23 h 45 UTC : 43 143 relevés « disponible » pour 37 relevés « indisponible ».
- Date
- 5 septembre 2026
Disponibilité moyenne sur 90 jours des sites suivis depuis au moins 90 jours99,74 %
- Instrument
- Supervision interne Uptime Kuma (sondes HTTP, une mesure par minute)
- Méthode
- Moyenne des 5 sondes de sites dont l'historique couvre réellement 90 jours, fenêtre glissante close le 4 septembre 2026 à 23 h 45 UTC. Les sites mis en service plus récemment sont exclus : nous ne complétons pas une fenêtre courte par une extrapolation.
- Date
- 5 septembre 2026
Sondes de supervision actives sur le parc58
- Instrument
- Supervision interne Uptime Kuma
- Méthode
- Inventaire des moniteurs au 5 septembre 2026 : 62 moniteurs actifs, dont 4 simples regroupements d'affichage, soit 58 sondes réelles (HTTP, ping, port TCP et témoins de sauvegarde).
- Date
- 5 septembre 2026
Machines dont les journaux partent en temps réel au SIEM40
- Instrument
- SIEM Wazuh (console d'administration interne)
- Méthode
- Recensement des agents auprès du gestionnaire Wazuh au 5 septembre 2026 : 40 agents, tous à l'état « actif », soit 39 machines administrées plus le serveur SIEM lui-même.
- Date
- 5 septembre 2026
Machines suivies pour l'application des correctifs de sécurité39
- Instrument
- Gestionnaire de correctifs PatchMon (console interne)
- Méthode
- Inventaire des hôtes enregistrés au 5 septembre 2026 : 39 hôtes, tous à l'état « actif » et tous ayant transmis un rapport dans les 24 heures précédentes.
- Date
- 5 septembre 2026
Fréquence des sauvegardes des machines hébergées1 par jour
- Instrument
- Ordonnanceur de sauvegarde du cluster de virtualisation
- Méthode
- Tâche quotidienne à 20 h UTC (22 h, heure de Paris) portant sur l'ensemble des invités du cluster, en mode instantané. Trois machines à profil particulier ont une tâche hebdomadaire dédiée. Relevé de la configuration en vigueur le 5 septembre 2026.
- Date
- 5 septembre 2026
Sauvegardes menées à bien sur les sept derniers jours322 sur 322
- Instrument
- Serveur de sauvegarde dédié (Proxmox Backup Server)
- Méthode
- Journal des tâches du serveur de sauvegarde entre le 28 août 2026 à 23 h 48 UTC et le 4 septembre 2026 à 23 h 48 UTC : 322 tâches de sauvegarde, 322 terminées sans erreur, aucune en échec.
- Date
- 5 septembre 2026
Relectures d'intégrité des sauvegardes sur les sept derniers jours7 sur 7
- Instrument
- Serveur de sauvegarde dédié (Proxmox Backup Server)
- Méthode
- Une sauvegarde jamais relue n'est pas une sauvegarde. Tâche de vérification quotidienne à 4 h UTC sur les instantanés jamais contrôlés, complétée par une relecture intégrale mensuelle au-delà de 30 jours. Sur la fenêtre du 28 août 2026 au 4 septembre 2026 : 7 vérifications, toutes sans erreur.
- Date
- 5 septembre 2026
Profondeur de restauration conservée pour les machines hébergées7 quotidiennes, 2 hebdomadaires, 1 mensuelle
- Instrument
- Serveur de sauvegarde dédié (Proxmox Backup Server)
- Méthode
- Règles de purge en vigueur le 5 septembre 2026 sur l'espace du parc hébergé : 7 sauvegardes quotidiennes, 2 hebdomadaires et 1 mensuelle conservées. Les machines d'infrastructure hors cluster montent jusqu'à 30 quotidiennes, 12 hebdomadaires et 12 mensuelles.
- Date
- 5 septembre 2026
Sites distincts détenant une copie des sauvegardes2 sites
- Instrument
- Serveur de sauvegarde dédié et son miroir hors hébergeur
- Méthode
- Copie primaire sur un serveur de sauvegarde dédié situé dans un quatrième centre de données, en Allemagne ; seconde copie recopiée chaque nuit (5 h 30 et 6 h UTC) sur un miroir situé hors de l'hébergeur, en France. Le miroir tire les données : le serveur primaire ne détient aucun accès vers lui. État vérifié le 5 septembre 2026, 1,4 To répliqués.
- Date
- 5 septembre 2026
Chiffrement des sauvegardesChiffrées à la source
- Instrument
- Configuration de stockage du cluster de virtualisation
- Méthode
- Les données sont chiffrées sur la machine d'origine avant d'être transmises : le serveur de sauvegarde ne reçoit que des blocs chiffrés. Présence d'une clé de chiffrement déclarée sur l'espace de stockage du parc hébergé, vérifiée le 5 septembre 2026 (empreinte relevée, clé jamais exposée).
- Date
- 5 septembre 2026
Centres de données OVHcloud accueillant nos hyperviseurs3 en France
- Instrument
- API publique OVHcloud (fiche des serveurs dédiés)
- Méthode
- Champ « datacenter » des trois serveurs dédiés relevé le 5 septembre 2026 : sbg3 (Strasbourg), rbx8 (Roubaix), gra2 (Gravelines). Trois sites distincts, tous en France.
- Date
- 5 septembre 2026
Centre de données accueillant le serveur de sauvegarde1 en Allemagne
- Instrument
- API publique OVHcloud (fiche du serveur dédié de sauvegarde)
- Méthode
- Champ « datacenter » du serveur de sauvegarde relevé le 5 septembre 2026 : lim3 (Limburg, Allemagne). Site séparé des hyperviseurs, et donnée maintenue dans l'Union européenne.
- Date
- 5 septembre 2026
Machines virtuelles et conteneurs hébergés sur le cluster37
- Instrument
- Cluster de virtualisation (inventaire des invités)
- Méthode
- Recensement au 5 septembre 2026 : 37 invités actifs, dont 29 conteneurs et 8 machines virtuelles, répartis sur les trois hyperviseurs.
- Date
- 5 septembre 2026
Relevés du 5 septembre 2026.
Les questions d'un responsable informatique, ou de son juriste
Pour aller plus loin, deux articles du blog : héberger ses données en France et le Cloud Act expliqué aux PME.
Où sont mes données, exactement ?
Vos données de production sont hébergées en France ; leurs sauvegardes, chiffrées à la source, restent dans l'Union européenne, avec une copie en France. Les trois villes et les deux sites de sauvegarde sont dans le tableau ci-dessus, avec la date du relevé.
Qui peut accéder à mes données ?
Nous deux, qui administrons les serveurs, et les sous-traitants nommés dans le contrat (l'hébergeur des machines, le service d'envoi d'e-mails). Le contrat de sous-traitance précise qui accède à quoi, et pour quoi faire.
Puis-je partir ?
Oui, sur simple demande, pendant le contrat comme à son terme. Vous repartez avec une exportation de vos données dans des formats ouverts, les accès aux services administrés pour vous, et une bascule préparée avec le prestataire suivant.
Hébergement seul, ou avec le suivi ?
L'hébergement comprend la machine, sa sauvegarde chaque nuit et sa supervision. L'infogérance ajoute les correctifs, l'astreinte sur incident et un rapport mensuel : elle a sa page.
Délais, devis, propriété du code, fin de contrat : les réponses sont dans la FAQ.
Sur devis. Les ordres de grandeur sont publiés sur la page devis, avec ce qui fait varier un budget.
Vos données, aujourd'hui
Où sont-elles hébergées, exactement ?
Dites-nous ce que vous hébergez et chez qui. Nous vous dirons ce qui se migre, comment, et ce que cela coûte.
Réponse sous 24 h ouvrées, par l'un des deux fondateurs.