Chaque outil loué a un équivalent ouvert que vous pouvez posséder. Le posséder est facile. L'exploiter correctement est le travail, et c'est ce que nous faisons.

00

La pile ouverte et ce qu'elle remplace.

Le chat était une décision. Le reste de la journée de travail pose le même type de question.

Chaque outil utilisé quotidiennement, fichiers, réunions, courrier, connexion, notes ou vidéo, possède un équivalent ouvert éprouvé que vous pouvez exploiter. Aucun n'est expérimental. La plupart sont ce que le produit propriétaire cherchait à imiter.

Le modèle reste le même : un moteur ouvert déjà utilisé par des milliers d'organisations, installé et maintenu par quelqu'un sur votre machine. Il est nommé sur chaque page, car le nommer est essentiel. Vous n'achetez pas une boîte noire à notre étiquette.

Vous achetez la partie réellement difficile : bien choisir, installer soigneusement, maintenir à jour et répondre en cas de panne.

Ce que cela remplace

• Le partage et la synchronisation de fichiers à la place de Drive, Dropbox ou OneDrive
• Les réunions à la place de Zoom, Teams ou Webex
• Le chat à la place de Slack ou d'une messagerie grand public
• Le courrier à la place d'une boîte hébergée dont le contenu est lu
• La connexion à la place d'un compte chez une entreprise de plateforme
• La vidéo et la publication à la place d'une plateforme financée par la publicité
• Les notes et documents à la place d'une suite louée par utilisateur
• Les mots de passe et l'accès distant à la place d'un coffre par abonnement

Ce qui reste identique quel que soit l'élément choisi

• Le moteur est libre et nommé, jamais caché derrière une marque
• Il tourne sur votre machine ou notre infrastructure, jamais sur un hébergement revendu que vous ne pouvez inspecter
• Le coût suit le déploiement, pas le nombre d'utilisateurs
• La localisation des données est un choix de déploiement, pas une clause contractuelle
• Vous pouvez l'emporter et la méthode est documentée dès le départ
• Aucun élément n'exige les autres : ils peuvent être adoptés un par un

Non inclus : prétendre que le logiciel ouvert est automatiquement meilleur. Il l'est lorsqu'il est exploité correctement. C'est tout le service.

01

Fichiers, documents et tout ce qui relève de "où avons-nous mis cela ?".

À la place de Google Drive, Dropbox ou OneDrive. Les mêmes habitudes sur une machine identifiable.

Nextcloud est la réponse éprouvée, pas une version jouet : synchronisation sur Windows, macOS et Linux, applications mobiles, partage par lien avec expiration, versionnement et suite bureautique dans le navigateur sans envoyer les documents ailleurs.

Les décisions essentielles ne concernent pas l'application, mais le lieu réel des fichiers, leur volume autorisé, les sauvegardes et le droit de partage externe. Elles sont prises une fois, délibérément, et consignées.

C'est aussi l'élément souvent adopté en premier, car il supprime un problème que tout le monde ressent déjà.

Installer et exploiter

• Nextcloud installé avec des paramètres sécurisés et un proxy inverse
• Un stockage sur disque local ou objet dimensionné selon l'usage réel
• Collabora ou OnlyOffice pour modifier les documents dans le navigateur
• Des clients de synchronisation de bureau préparés pour vos plateformes
• Des applications mobiles, avec envoi automatique des photos si souhaité
• Une politique de partage : interne, lien expirant, mot de passe ou ouvert
• Un versionnement et une corbeille avec une conservation adaptée à vos obligations
• Des sauvegardes et une restauration répétée avant que quelqu'un en dépende

Le relier au reste

• Une authentification unique avec le même compte que partout ailleurs
• Des dossiers de groupe suivant la structure de l'organisation
• Une politique de quotas par groupe plutôt que par personne
• Des calendriers et contacts accessibles aux clients mobiles et de bureau
• Une migration depuis un stockage hébergé avec conservation des permissions
• Le montage de votre stockage externe existant
• Talk pour les appels dans le même outil lorsque cela convient mieux qu'un outil séparé
• Une piste d'audit pour le travail réglementé

Non inclus : un stockage illimité. Les disques sont finis et la discussion honnête sur le volume a lieu avant la facture, pas après.

02

Réunions vidéo, enseignement et événements.

À la place de Zoom, Teams ou Webex. Un lien, un navigateur, sans inscription demandée.

Deux moteurs non interchangeables. Jitsi Meet sert aux réunions : un lien partagé, un clic, sans installation ni compte. BigBlueButton sert à l'enseignement : diapositives, vrai tableau blanc, salles de groupe, mains levées, sondages et registre de présence.

Le mauvais choix est l'erreur courante. Une université utilisant un outil de réunion construit une classe par partage d'écran ; une entreprise faisant ses réunions courtes sur une plateforme pédagogique passe sa vie dans un amphithéâtre.

Les deux passent à une échelle supérieure aux attentes, en ajoutant des machines plutôt qu'en achetant une licence plus grande.

Jitsi pour les réunions

• Un déploiement avec passerelles en cascade pour que les grandes salles tiennent réellement
• Aucun compte requis pour les participants, par conception
• Une salle d'attente, un mot de passe et une approbation du modérateur si nécessaire
• Un flou d'arrière-plan, une réduction du bruit et plusieurs partages simultanés
• L'enregistrement et la diffusion vers une plateforme vidéo
• Des appels téléphoniques entrants et sortants pour les personnes loin d'un bureau
• L'intégration à votre portail ou intranet
• La marque : votre nom, vos couleurs et vos formulations

BigBlueButton pour l'enseignement

• Un déploiement dimensionné selon les effectifs de classe plutôt que de réunion
• L'envoi de diapositives annotables et un tableau blanc réellement utilisable
• Des salles de groupe entre lesquelles le modérateur circule
• Des sondages, mains levées et un ordre de parole clair
• L'enregistrement avec lecture et politique de conservation
• Des registres de présence si l'établissement en a besoin
• L'intégration à une plateforme pédagogique
• Des tests de charge avant le début du semestre, pas pendant

Non inclus : promettre que la vidéo est bon marché. Les réunions sont les plus coûteuses à exploiter à grande échelle sur cette page ; nous le disons avant l'achat de la machine.

03

Vidéo et présence publique sans intermédiaire.

À la place de YouTube et X. Votre public vous rejoint sans passer par une enchère.

PeerTube héberge la vidéo et partage le coût de diffusion entre les instances qui se suivent. Mastodon fait de même pour les textes publics courts, selon le principe fédéré du chat et du courrier : votre adresse, vos règles, toujours accessible aux autres.

La raison de les exploiter est rarement idéologique. Une plateforme publicitaire décide qui vous voit, change cette décision sans préavis et place un concurrent près de votre vidéo. Ces deux systèmes ne le font pas, car ils n'ont rien à vendre.

Le coût réel est la portée : personne ne vous recommande à des inconnus. Vous obtenez en échange un public venu volontairement et un canal que personne ne peut restreindre.

Vidéo

• PeerTube avec un stockage dimensionné pour la bibliothèque, pas le premier envoi
• La diffusion en direct, y compris d'une réunion ou d'un événement
• Une politique de transcodage, là où se situe le coût réel
• La fédération avec les instances souhaitées et aucune autre
• L'intégration à votre site sans traqueur embarqué
• L'import depuis un canal existant
• Une procédure de conservation et de retrait consignée avant d'en avoir besoin

Publications publiques

• Mastodon sur votre domaine pour que l'identifiant porte votre nom
• La publication croisée depuis et vers les plateformes encore utilisées
• Des outils de modération et une politique réellement applicable par une personne
• Des relais pour être découvert sans acheter l'attention
• Un compte pour l'organisation ou un par personne
• La sauvegarde et l'export, car une archive publique est un document à conserver

Non inclus : un public. Exploiter votre plateforme vous donne le canal, pas les personnes.

04

La connexion et l'annuaire derrière elle.

Un compte pour tout, plutôt qu'une connexion appartenant à une entreprise de plateforme.

Keycloak transforme une collection d'outils en un système cohérent : un mot de passe, une politique de second facteur, un seul lieu de création et, surtout, de désactivation d'un compte.

C'est aussi ce qui rend peu coûteux le départ d'un outil, car les comptes ne lui appartiennent pas.

La plupart des organisations possèdent déjà un annuaire. Le travail consiste généralement à le relier aux nouveaux outils plutôt qu'à le remplacer.

Installer

• Keycloak déployé avec un domaine d'identité par organisation
• Second facteur : application, clé matérielle ou code à usage unique
• Une politique de mot de passe acceptable et un verrouillage qui ne piège pas
• Une page de connexion à votre nom plutôt qu'à celui d'un tiers
• Une politique de sessions et jetons adaptée à la sensibilité du travail
• Des rôles d'administration pour que tout le monde ne soit pas administrateur

Le relier à l'existant

• La connexion à un LDAP ou Active Directory existant
• Un provisionnement pour qu'une nouvelle personne apparaisse partout à la fois
• Et surtout disparaisse partout à la fois lors de son départ
• Une correspondance des groupes et rôles suivant l'organigramme réel
• La connexion à chaque service de cette page et à vos applications
• Une connexion fédérée avec une organisation partenaire, si souhaitée

Non inclus : une connexion grand public par compte de plateforme comme voie principale. Elle peut être ajoutée, mais rend à nouveau la porte d'entrée.

05

Un courrier qui arrive, sur votre infrastructure.

À la place d'une boîte dont le contenu est lu pour vous vendre quelque chose.

Le courrier est le plus difficile à exploiter correctement, raison pour laquelle la plupart des organisations l'ont abandonné. La difficulté n'est pas le serveur, mais l'arrivée en boîte de réception plutôt que dans le dossier jamais lu.

Il faut une authentification complète : politique d'expéditeur, signatures, politique d'alignement publiée, sécurité de transport exigée plutôt qu'espérée et certificats épinglés dans le système de noms.

C'est aussi là que notre infrastructure constitue l'argument. Vous pouvez tester chacune de ces affirmations de l'extérieur sur ave17.com, dès maintenant.

Exploiter

• Un serveur de courrier avec authentification moderne, filtrage et quarantaine
• SPF, DKIM et DMARC entièrement configurés
• MTA-STS et rapports TLS pour imposer le chiffrement du transport
• DANE épingle le certificat dans une zone signée
• Des zones signées partout pour empêcher la substitution des réponses en transit
• Un webmail et des clients ordinaires sur bureau et téléphone
• La sauvegarde, l'archivage et une conservation conforme à vos obligations

Maintenir la livraison

• Une surveillance de réputation qui vous informe avant les clients
• Lire les rapports des grands destinataires et agir
• Un domaine d'envoi séparé du domaine de réponse
• Une migration depuis un fournisseur hébergé sans perte des archives
• Des alias, boîtes partagées et adresses de fonction
• Des limites de débit et règles sortantes pour qu'un compte compromis ne soit pas une catastrophe

Non inclus : sauver un domaine bloqué après des années de mauvaises pratiques. C'est possible, mais c'est un projet, pas un réglage.

06

Les petits outils qui portent la journée de travail.

À la place d'une suite louée par utilisateur pour les textes que personne ne classe.

Tout ne nécessite pas une plateforme : une page écrite à deux pendant un appel, une liste partagée de liens, un lecteur de flux sans vente, un wiki interne qui survit à son créateur.

Chacun est petit, mais ensemble ils occupent une grande part de la journée. Ils coûtent peu à exploiter et suppriment chacun un abonnement.

Ils fonctionnent aussi mieux derrière la même connexion que le reste, d'où la priorité donnée à l'identité.

Rédaction partagée

• Etherpad pour une page modifiée simultanément par plusieurs personnes, sans compte
• Un wiki interne avec une vraie recherche et un historique des pages
• Des modèles pour les documents récurrents
• L'export pour que rien ne reste enfermé dans l'outil
• La conservation, car un brouillon de quatre ans reste un document

Les autres petits outils

• Des favoris partagés, recherchables et vendus à personne
• Un lecteur de flux pour les sources que vous suivez réellement
• Le raccourcissement de liens sur votre domaine
• Une page de statut pour vos services
• Des notifications dirigées là où sont les personnes plutôt que davantage de courrier
• Des outils orthographiques et linguistiques sans envoi du texte pour le vérifier

Non inclus : remplacer toutes les petites habitudes à la fois. Ces outils s'adoptent un par un, ou pas du tout.

07

Mots de passe, clés et accès depuis l'extérieur.

À la place d'un coffre par abonnement et d'un VPN grand public.

Deux problèmes toujours liés : où l'organisation conserve ses secrets partagés et comment accéder aux systèmes internes depuis ailleurs.

Un coffre auto-hébergé est le même produit que le coffre loué, sans le stockage chiffré détenu par le fournisseur. WireGuard est un petit élément bien compris du système d'exploitation plutôt qu'un client qui contacte son éditeur.

Les deux comptent davantage avec le reste de cette page : un parc auto-hébergé aux accès faibles est pire qu'un parc hébergé aux accès solides.

Secrets

• Vaultwarden déployé selon le modèle de l'organisation
• Des collections partagées par équipe, des coffres personnels restant personnels
• Un accès d'urgence pour qu'un coffre verrouillé ne soit pas un point unique de défaillance
• Des clients navigateur et mobiles avec une politique suivie par les personnes
• La rotation des identifiants importants
• La séparation des mots de passe humains et secrets de machines

Accès distant

• WireGuard avec des clés individuelles et une véritable procédure de révocation
• Un routage séparé pour ne faire passer que le trafic prévu dans le tunnel
• L'accès aux services internes sans les exposer à Internet
• Une configuration par code QR pour les téléphones
• Un coupe-circuit et un comportement explicite si le tunnel tombe
• Un audit : qui s'est connecté, d'où et quand

Non inclus : un VPN grand public pour contourner les restrictions régionales. Il s'agit de l'accès distant à vos systèmes.

08

Supervision, sauvegardes et la partie ennuyeuse qui décide de tout.

Quelqu'un doit le remarquer un mardi avant les utilisateurs.

C'est ici que réside toute la différence entre un parc auto-hébergé qui fonctionne et un contre-exemple. Dans les six mois après l'installation plutôt que dans l'installation.

Il faut des mesures utiles, des alertes avant que les personnes ne remarquent le problème, des sauvegardes restaurées au moins une fois et des mises à niveau répétées dans un endroit sûr.

C'est la partie la moins visible du travail et la seule non facultative.

Savoir ce qui se passe

• La collecte de métriques pour chaque service de cette page
• Des tableaux de bord qui répondent à une question au lieu de remplir un écran
• Des alertes dont les seuils suivent le comportement réel plutôt que les valeurs par défaut
• La collecte, conservation et recherche de journaux
• Des contrôles de disponibilité depuis l'extérieur de votre réseau
• Une expiration des certificats surveillée pour qu'aucun visiteur ne la découvre en premier
• Les tendances de capacité pour planifier la croissance plutôt que la découvrir

Survivre aux problèmes

• Des sauvegardes avec un point de reprise et un délai de reprise définis
• Des copies hors site, chiffrées, dont vous détenez la clé
• Une restauration effectuée, chronométrée et documentée
• Une préproduction proche de la production pour répéter les mises à niveau
• Une procédure par service pour la personne de permanence
• Des fenêtres de maintenance planifiées avec travaux annoncés à l'avance
• Une note honnête après incident, y compris ceux dont nous sommes responsables

Non compris : une astreinte de 24 heures. Les délais de réponse sont comptés en heures ouvrées, comme indiqué dans la section d'assistance à /open-stack/F.

09

Évaluation, conception et recommandation honnête.

Parfois, la réponse est de ne pas le faire ; l'apprendre tôt vaut de l'argent.

Ce travail commence souvent par une question : nous payons trop, le contrat se renouvelle en mars ou personne ne sait où se trouvent réellement les données.

La première étape est généralement une évaluation : systèmes actuels, coûts, obligations et améliorations réelles d'une migration. Elle produit un document pour les décideurs, y compris les arguments contre le changement.

Puis conception, construction et transmission. La dernière compte le plus : l'objectif est un parc exploitable par vos équipes, pas une dépendance portant notre nom.

Examiner avant de migrer

• Un audit de vos systèmes, coûts et engagements
• La localisation réelle des données aujourd'hui plutôt que celle du contrat
• Les obligations applicables et celles réellement remplies
• Ce qu'une migration améliorerait ou dégraderait
• Le coût total sur trois ans des deux options, travail compris
• Une recommandation écrite, y compris "gardez votre solution actuelle" lorsque c'est le bon choix
• Un registre des risques nommant les points gênants sans les atténuer

Puis construire

• Une architecture et un compte rendu des décisions conservant les options rejetées
• Une migration progressive avec un retour arrière réel plutôt que théorique
• Un groupe pilote avant tout le monde, toujours
• Une formation des personnes qui exploiteront le système, pas seulement de ses utilisateurs
• Des procédures et un responsable nommé pour chaque composant
• Un développement sur mesure lorsqu'une lacune doit réellement être comblée
• Une revue quelques mois plus tard, une fois la période d'enthousiasme passée

Non inclus : une recommandation orientée par ce que nous serions payés à construire. Si la réponse est un produit existant, c'est la réponse.

Début

Commencez par votre coût actuel.

• Le premier message utile n'est pas "nous voulons nous auto-héberger". Il indique vos paiements actuels, renouvellements et dates, le nombre de personnes à servir et l'obligation à l'origine de la question.
• Vous recevez une évaluation de l'intérêt d'une migration, de son coût sur trois ans travail compris et une note claire sur les éléments que nous laisserions exactement en place.

Écrire à

hello@ave17.com

À propos

Infrastructure ouverte

Non inclus : un devis forfaitaire à partir d'un premier message. Une évaluation est un travail facturé comme tel.

A

Toute la pile et ce que chaque élément remplace.

Douze éléments de la journée, leurs moteurs ouverts et ce qu'ils remplacent. Nommés clairement pour que vous puissiez les rechercher, trouver d'autres opérateurs et vérifier qu'il ne s'agit pas d'une variante privée à notre étiquette.

Non inclus : prétendre que chaque colonne est un remplacement identique. Certains sont meilleurs, d'autres moins aboutis ; les différences figurent dans les panneaux individuels.

B

Comment se déroule un projet.

Six étapes. La première se termine souvent par une recommandation de ne pas poursuivre : un résultat réussi, pas une vente manquée.

Non inclus : un prix forfaitaire avant l'évaluation. Toujours le périmètre d'abord.

C

Quand ne pas le faire.

Six situations où l'auto-hébergement est une mauvaise réponse et leurs alternatives. Un fournisseur incapable de les nommer vend au lieu de conseiller.

Vous êtes deux personnes

En dessous d'une poignée d'utilisateurs, la maintenance coûte plus que l'abonnement remplacé. Achetez le produit. Revenez lorsque l'effectif ou l'obligation change.

Meilleure réponse : un service hébergé et l'effort économisé consacré à autre chose.

Personne ne s'en occupera

L'auto-hébergement échoue lorsqu'il est le projet annexe d'un passionné. La cause n'est pas technique : la personne part et le parc se dégrade.

Meilleure réponse : attendre qu'un responsable soit nommé et dispose du temps nécessaire.

Vous avez besoin d'une fonctionnalité propriétaire précise

Si le travail dépend réellement d'une fonction qu'un seul produit possède, aucun principe ne la remplace.

Meilleure réponse : garder ce produit et déplacer tout ce qui l'entoure.

L'échéance est le mois prochain

La migration prend plus de temps que l'installation ; la précipiter fait perdre confiance dans l'ensemble du projet.

Meilleure réponse : renouveler une fois de plus, migrer délibérément, puis résilier avec préavis.

Vous visez une certification que vous n'avez pas

Exploiter soi-même un logiciel ne confère pas la conformité. Cela vous transfère la responsabilité.

Meilleure réponse : comprendre l'obligation d'abord, puis décider qui doit l'assumer.

Il ne s'agit que d'argent

Certains éléments coûtent moins cher. D'autres non, une fois le travail comptabilisé honnêtement.

Meilleure réponse : demander la comparaison sur trois ans, heures comprises, et lire le total.

Non inclus : prétendre que l'option propriétaire est toujours pire. Souvent, c'est le bon choix et nous le dirons.

D

Sous votre propre nom.

Tout peut être livré sans que rien à l'écran ne nous mentionne.

Votre nom en façade

Les pages de connexion, applications et adresses saisies portent votre organisation. Rien à l'écran ne dit qui l'a construit.

Vos couleurs et formulations

Thèmes, icônes, textes de première utilisation et erreurs adaptés aux usages existants de vos équipes.

Publié en votre nom

Des applications mobiles publiées sous votre compte développeur pour que la fiche en boutique vous appartienne et reste à vous.

Votre domaine partout

Chaque service sous son nom sur votre domaine, avec certificats et authentification du courrier correspondants.

Documenté comme votre solution

Des procédures et guides rédigés dans votre style, prêts à remettre à votre service d'assistance.

Discret par accord

Nous ne nommons pas les clients ; rien ici ne dira qui vous êtes sans votre demande.

Non inclus : prétendre que votre organisation a écrit le logiciel. Les moteurs restent libres et conservent leurs licences.

E

Ce que cela coûte.

Modifiez les chiffres et regardez le total. Rien n'est envoyé nulle part ; le calcul s'exécute dans votre navigateur et reste une estimation, pas un devis.

Installation, une fois

590 EUR

Travaux techniques hors périmètre

110 EUR par heure

Une évaluation

à partir de 3 jours à 110 EUR de l'heure

Plus de 1000 utilisateurs

la grille s'arrête, nous établissons un devis

Aucune TVA ajoutée : nous ne sommes pas immatriculés. Le montant affiché est le total.

La mise en place est facturée une fois ; le reste est mensuel. Les contraintes inhabituelles sont définies avant d’être chiffrées.

Non inclus : un devis forfaitaire à partir d'un premier message. Toujours le périmètre avant le prix.

F

Ce que l'assistance couvre et ce qu'elle ne couvre pas.

Deux niveaux. Ce que chacun couvre et ne couvre pas est consigné.

Heures ouvrées, du lundi au vendredi, hors jours fériés : une demande envoyée le vendredi soir reçoit une réponse le jour ouvré suivant. Trois demandes distinctes dans un message comptent comme trois demandes.

Couvert

• Le serveur est en panne, inaccessible ou renvoie des erreurs
• Un composant installé dans le déploiement est défaillant
• Des problèmes système : disque, mémoire, certificats, sauvegardes
• Une reconfiguration demandée : ajouter un composant, changer une politique, ajuster une limite
• Les mises à niveau et tout ce qui tombe en panne pendant celles-ci

Non couvert

• Les questions générales sur le fonctionnement du logiciel ouvert sous-jacent
• Écrire vos bots ou services applicatifs
• Pourquoi un composant tiers se comporte ainsi ; ses auteurs répondent mieux que nous
• Un composant tiers défaillant après ses propres changements en amont
• Les mises à niveau de distribution de votre système d'exploitation sur votre machine
• Le conseil pour construire une activité sur le logiciel

Non inclus : une permanence de 24 heures. Les délais de réponse sont explicitement indiqués en heures ouvrées.

G

Ce à quoi nous pouvons accéder et ce qui nous est inaccessible.

La moitié gênante d'abord : une page affirmant l'absence totale d'accès ne dit pas la vérité.

Ce à quoi nous pouvons accéder

• Tout fichier sur un serveur que nous maintenons ; la maintenance passe par SSH avec root
• Tout stockage en clair, y compris les données relayées d'autres réseaux qui, par conception, ne peuvent être chiffrées de bout en bout
• Le contenu des bases, journaux et sauvegardes du déploiement
• Les métadonnées des comptes : leur existence, connexions et appareils

Ce qui nous est inaccessible

• Le contenu des salles chiffrées de bout en bout ; les clés résident sur les appareils, pas sur le serveur
• Tout ce qui est sur une machine à laquelle nous n'avons jamais eu accès
• Les sauvegardes sont chiffrées avec une clé que vous conservez. Pendant que nous administrons la machine, nous avons accès aux données elles-mêmes. Après la révocation de notre accès, nous ne pouvons plus lire les sauvegardes
• Tout déploiement après transmission et retrait des accès

Ce que nous avons écrit nous-mêmes

• La gestion de configuration qui construit et maintient chaque déploiement
• La supervision et les alertes qui le surveillent ensuite
• Choix, personnalisation et intégration du client Matrix
• Les outils de sauvegarde et restauration, y compris les tests de restauration
• Tout le reste est du logiciel libre tiers, nommé ouvertement sur les pages de service

Vérifier plutôt que croire

• Les connexions et les lancements de programmes sont consignés dans le journal d'audit sur votre propre machine
• Demandez le retrait des accès entre les travaux ; c'est une demande normale
• Exécutez le cadre d'audit et observez les appels système
• Vérifiez vous-même les affirmations sur l'infrastructure. Les tests publics et leurs instructions figurent dans la section "Où il tourne et comment le vérifier sans nous demander." à /open-stack/H.

Pouvoir et faire sont différents. L'accès sert uniquement à maintenir le serveur et le réparer en cas de panne. C'est le journal qui permet de nous y tenir, pas notre parole.

Non inclus : prétendre à un accès nul. Maintenir un serveur exige de pouvoir y accéder ; prétendre le contraire serait un mensonge vérifiable.

H

Où il tourne et comment le vérifier sans nous demander.

La plupart des opérateurs s'arrêtent à "serveurs dans l'UE". Vous pouvez tester tout ce qui suit de l'extérieur sans nous demander.

Exécutez les tests vous-même

• internet.nl : tests indépendants du site et du courrier de tout domaine
• DNSViz : parcourt la chaîne DNSSEC et montre chaque signature
• Hardenize ou équivalent : une page sur la posture DNS, courrier et web
• Un rapport SSL sur l'hôte : certificat, chaîne et protocoles pris en charge
• Pointez n'importe lequel vers ave17.com. Nous ne vous demandons pas de croire l'affirmation sur parole.

Cela ne sécurise pas à lui seul un serveur de messagerie. Cela montre comment la société travaille, ce que vous pouvez vérifier avant de signer quoi que ce soit.

Les contrôles opérationnels sont documentés et vous pouvez les vérifier.

I

Comment partir.

La sortie est conçue au départ. Un opérateur qui rend le départ difficile vous renseigne sur le reste de l'accord.

L'identité vous appartient

Le nom du serveur est votre domaine. Quel que soit l'opérateur, les adresses de vos équipes ne changent pas de propriétaire.

Vous recevez la machine, pas un export

Un déploiement est une base, un stockage de fichiers et une configuration. Les trois sont transmis tels quels, pas convertis en archive de départ.

La configuration est lisible

Les déploiements sont versionnés et examinables. Votre prochain ingénieur peut lire leur construction plutôt que la deviner.

La transmission est un service, pas une pénalité

Des procédures, une visite guidée et un responsable nommé pour chaque composant. Facturés comme du travail, au tarif habituel.

L'accès est retiré sur demande

Clés supprimées, sessions terminées, retrait visible dans vos journaux.

Aucuns frais de sortie, jamais

Aucun coût pour partir et aucun préavis déguisé en frais.

C'est aussi la réponse honnête à la dépendance fournisseur. Le protocole est ouvert : un autre opérateur peut reprendre le déploiement, et plusieurs existent. C'est l'intérêt de ne pas posséder le protocole.

Non inclus : du travail gratuit. La transmission est un travail facturé comme tel, mais le départ lui-même n'est pas facturé.

J

Votre interlocuteur.

Votre interlocuteur et les documents associés.

Écrire à

hello@ave17.com

À propos

Infrastructure ouverte

Non inclus : un conseil juridique. Nous exposons notre propre position ; il vous appartient de prendre conseil sur vos obligations.

K

Les questions réellement posées.

Ce n'est pas une introduction. Voici les huit questions posées lors d'une réflexion sérieuse, avec les réponses d'un appel. Chacune est développée plus haut.

Qu'est-ce exactement que la dépendance fournisseur et pourquoi concerne-t-elle la direction plutôt que la seule technique ?

La dépendance fournisseur est l'écart entre le coût de partir et celui de rester. Elle concerne la direction, car elle fixe votre position à chaque renouvellement : un fournisseur qui sait la sortie chère n'a pas besoin d'être raisonnable, et vous le payez chaque année. Les moteurs ouverts, formats publics et sortie conçue au départ rétablissent votre position.

Le logiciel libre est-il réellement moins cher ?

Le logiciel est gratuit, pas son exploitation. Il coûte moins cher au-dessus d'une certaine taille et plus cher en dessous. La forme change : une licence augmente avec l'effectif, utilisé ou non, tandis qu'une machine coûte son prix. La section Quand ne pas le faire existe parce que la réponse est parfois non.

Qui répare à deux heures du matin ?

L'assistance standard répond sous deux jours ouvrés, l'assistance prioritaire sous huit heures ouvrées. Elle est assurée pendant les heures ouvrées selon la clause 6 des conditions.

Que se passe-t-il si vous cessez votre activité ?

Un déploiement sur votre matériel vous appartient. Configuration, documents d’exploitation et identifiants sont transmis pendant la mission pour qu’un autre opérateur puisse maintenir les systèmes ouverts.

Devons-nous recruter quelqu'un pour l'exploiter ?

Non, c'est l'accord décrit par l'essentiel de cette page. Il vous faut toutefois une personne responsable pour décider et répondre à nos questions, pas pour exploiter le système. Sans responsable, le projet échoue pour des raisons non techniques ; c'est la condition qui nous ferait refuser.

Nos données sont-elles réellement plus sûres sur notre machine ?

Plus sûres face à certains risques et exposées à d'autres. Sur votre machine, personne d'autre n'a de compte, les disques sont chiffrés et vous accordez l'accès. En revanche, correctifs, sauvegardes et restauration jamais testée vous concernent désormais ; c'est le rôle de la maintenance. Nos accès sont décrits dans une section vérifiable plus haut.

Pouvons-nous ne migrer qu'une partie ?

C'est la forme habituelle. La plupart des parcs ont un problème et beaucoup de choses qui fonctionnent ; déplacer celles-ci donne mauvaise réputation à une migration. Les passerelles gardent joignables les personnes qui ne migrent pas et rendent souvent possible un changement progressif.

Combien de temps cela prend-il ?

L'installation se compte en jours, la migration constitue le projet. La durée dépend du parc et ne sera pas chiffrée avant son examen. Nous nommons la phase délicate et prévoyons un retour arrière à chaque étape. Une échéance le mois prochain justifie un renouvellement supplémentaire et une migration délibérée.

Non inclus : promettre que toutes les réponses resteront intactes après examen de votre parc. Certaines changeront.

L

Ce qui est convenu dans le temps.

La section d'assistance à /open-stack/F indique nos délais de réponse. Voici les autres durées avec leur clause, pour vérifier le contrat plutôt que croire cette page.

Avant tout démarrage

La confirmation écrite transforme la commande en contrat ; auparavant, ce sont des estimations. Installation après paiement initial et fourniture du domaine, de l'accès à votre machine et de l'annuaire à intégrer. Clause 4.

Une demande d'assistance standard

2 en 30 jours, réponse sous 2 jours ouvrés, incluses avec la machine. Heures ouvrées, du lundi au vendredi, hors jours fériés : une demande envoyée le vendredi soir reçoit une réponse le jour ouvré suivant.

Une demande d'assistance prioritaire

4 en 30 jours, réponse sous 8 heures ouvrées, à 199 EUR par mois. Mêmes horaires. Au-delà des forfaits : 110 EUR par heure.

Une facture

Paiement sous 14 jours. Installation avant démarrage, maintenance mensuelle à l'avance. Hors périmètre devisé avant et facturé après. Clause 5.

Un changement de prix

Au moins 30 jours avant application, jamais pour un mois déjà facturé. Clause 5.

Modification de ces documents

Au moins 30 jours avant un changement substantiel ; départ possible avant application. Date d'entrée en vigueur et dates antérieures sur le document. Clause 14.

Préavis de résiliation

1 mois par écrit pour chaque partie, sans motif ni frais de départ. Clause 13.

Un manquement

Chaque partie peut terminer immédiatement pour un manquement substantiel non corrigé sous 14 jours après notification. Clause 13.

Vos données après l'arrêt

Les données détenues comme sous-traitant sont effacées sous 30 jours après le contrat, plus tôt sur demande, sauf obligation légale de conservation. Clause 13.

Rétractation du consommateur

Commande individuelle : 14 jours après le contrat, remboursement sous 14 jours après notification moins le travail demandé pendant le délai. Clauses 4 et 5a.

Les dates de début et de livraison sont convenues dans le périmètre écrit avant la première facture. L’assistance est comptée en heures ouvrées selon la clause 6 des conditions.

Les dates de livraison sont convenues dans le périmètre écrit de votre projet.

M

Si cela ne convient pas.

Le panneau C décrit notre recommandation de ne rien entreprendre. Voici les trois autres cas : vous décidez de refuser, le travail ne correspond pas à l'accord ou quelque chose tombe en panne.

Si la réponse est de ne pas poursuivre

Une évaluation conseillant de rester est une prestation complète, facturée comme celle conseillant de construire. Vous payez le résultat juste, pas notre préférence ; son coût reste assez petit pour la commander avant engagement.

Si le travail n'est pas celui convenu

Pour les consommateurs, le Consumer Rights Act 2015 exige soin et compétence raisonnables et permet une nouvelle exécution ou une baisse de prix. Aucun contrat ne retire ce droit, confirmé à la clause 5a. Pour les organisations, la clause 12 limite la responsabilité totale sur douze mois aux paiements de cette période, sans promesse au-delà.

Si vous souhaitez partir

1 mois de préavis pour chaque partie, départ gratuit. Vous recevez base, fichiers et configuration en l'état, pas un export de départ. Accès retiré sur demande. Transfert à 110 EUR par heure, départ non facturé. Clause 13 et page de départ complète.

Si nous n'étions pas le bon fournisseur

Si un produit hébergé courant répond déjà au besoin, si personne chez vous ne prend la responsabilité du résultat ou si seul le prix le plus bas du trimestre compte, nous refusons le travail. Nous préférons le perdre plutôt que le découvrir au troisième mois.

Si quelque chose tombe en panne

Les pannes sont comptées et jamais facturées aux deux niveaux d'assistance. La clause 7 ne garantit aucune disponibilité : elle promet la rapidité de réponse, pas l'absence de panne.

Chaque ligne provient des conditions, de l'accord de traitement ou de la page de départ, tous publiés avant signature. Les changements y sont faits d'abord, puis ici, avec date d'entrée en vigueur sur le document.

Non inclus : une garantie de satisfaction ou une promesse sans panne. À la place figurent la situation légale et le contrat, tous deux publiés intégralement avant toute demande de signature.

Comment cela fonctionne

• A · Toute la pile et ce que chaque élément remplace
• B · Comment se déroule un projet
• C · Quand ne pas le faire
• D · Sous votre propre nom

Avant d'acheter

• E · Ce que cela coûte
• F · Ce que l'assistance couvre et ce qu'elle ne couvre pas
• L · Ce qui est convenu dans le temps

Avant de faire confiance

• G · Ce à quoi nous pouvons accéder et ce qui nous est inaccessible
• H · Où il tourne et comment le vérifier sans nous demander
• I · Comment partir
• J · À qui vous avez affaire
• K · Les questions réellement posées
• M · Si cela ne convient pas