Ce que reçoit ton organisation.
Exploitation suisse
Serveurs à Genève et Winterthour, sauvegardes dans Infomaniak Swiss Backup. Les contenus sont traités exclusivement en Suisse, hormis le pare-feu applicatif placé en amont.
Ressources dédiées
VM, base de données et sous-réseau propres à chaque client. Aucune ressource partagée avec d'autres organisations.
Hors cadre juridique américain
Infomaniak est une entreprise suisse sans maison mère américaine. Le US Cloud Act ne s'applique pas.
Conforme à la nLPD et au RGPD
Contrat de sous-traitance inclus. Conforme à la loi suisse révisée sur la protection des données et au RGPD.
Quand le SaaS multi-tenant est exclu.
Les secteurs réglementés, l'administration publique et les organisations aux données sensibles ont besoin de preuves que leurs données se trouvent en Suisse et qu'aucune organisation tierce ne tourne dans la même pile applicative. À l'inverse, pour un service informatique interne, exploiter Collabase soi-même ne devient rentable qu'à partir d'une certaine taille. Isolated Cloud couvre l'espace entre les deux.
01
Vous avez des exigences de protection des données qui excluent un fonctionnement multi-tenant.
02
Vous devez prouver l'hébergement des données en Suisse sans exploiter la plateforme vous-mêmes.
03
Vous n'avez pas d'équipe pour l'exploitation applicative, mais les exigences de celles qui en ont une.
Des données en Suisse, sous droit suisse.
Exploitant suisse sans attache américaine
Infomaniak est une entreprise familiale suisse dont le siège est à Genève. Pas de maison mère américaine, pas de filiale américaine, pas d'application du US Cloud Act.
nLPD & RGPD
Le contrat de sous-traitance fait partie du contrat. Conforme à la loi suisse révisée sur la protection des données et au RGPD.
Centres de calcul en Suisse
L'exploitation et les sauvegardes se font à Genève et Winterthour. Vos contenus y sont stockés et traités exclusivement, y compris lors d'un basculement. Seul le pare-feu applicatif placé en amont se trouve hors de Suisse.
Là où se fait la séparation.
Dans le logiciel, sur l'infrastructure ou dans votre propre centre de calcul. C'est de là que dépendent l'accès et la charge d'exploitation.
SaaS public (multi-tenant)
Tous les clients partagent l'application et la base de données. La séparation se fait dans le logiciel.
Convient à
Équipes sans exigences particulières d'hébergement ou d'isolation.
Collabase Isolated Cloud
VM, instance PostgreSQL et sous-réseau propres à chaque client. L'exploitation, les mises à jour et les sauvegardes sont chez nous.
Convient à
Organisations soumises à des exigences d'hébergement ou d'isolation, sans équipe d'exploitation propre.
Auto-hébergé
Exploitation sur votre propre infrastructure. Contrôle total, charge d'exploitation totale.
Convient à
Organisations disposant de leur propre centre de calcul et d'une équipe d'exploitation.
Quatre couches, indépendantes les unes des autres.
WAF Cloudflare
Chaque requête entrante est inspectée avant d'atteindre l'environnement suisse : OWASP Top 10, rate limiting, détection de bots et mitigation DDoS. Cette inspection est placée en amont de l'exploitation et tourne chez Cloudflare, donc hors de Suisse.
TLS de bout en bout
Les certificats sont émis via Caddy (Let's Encrypt) et renouvelés automatiquement.
Segmentation réseau
Seule la Floating IP est accessible publiquement. L'application et la base de données fonctionnent dans le sous-réseau privé ; la base de données n'est accessible qu'en interne.
Infrastructure certifiée
Centres de données Infomaniak en Suisse, certifiés ISO 27001, 9001, 14001 et 50001.
Les failles critiques sont corrigées en 24 heures, toutes les autres dans la fenêtre de correctifs mensuelle. Nous annonçons les travaux de maintenance au moins 48 heures à l'avance.
Deux couches, restaurables même sans le système de production.
Couche 1 : restic → Swiss Backup
Sauvegarde logique quotidienne de la base de données via pg_dump. restic déduplique, chiffre côté client et transfère les snapshots vers Swiss Backup, indépendamment de l'infrastructure de production.
- 30 générations quotidiennes, 12 hebdomadaires et 6 mensuelles
- Sauvegarde manuelle avant chaque mise à jour
- Restaurable indépendamment de l'infrastructure sous-jacente
Couche 2 : snapshots de blocs
Snapshots hebdomadaires des volumes de stockage directement sur Infomaniak OpenStack, comme couche de repli rapide pour les erreurs locales et les mises à jour.
- Snapshot des volumes complets
- Restauration rapide au niveau bloc
- Complète Swiss Backup comme seconde couche
Délais de restauration
~15 min
Fichier individuel
30 min – 1 h
Table individuelle
15 – 30 min
Rollback avant mise à jour
30 min – 1 h
Panne de volume
Chaque environnement naît de code.
Provisionnement Terraform
Réseau, VMs, volumes et Security Groups sont créés via Terraform. Un nouvel environnement est prêt en quelques minutes.
VMs reproductibles
Les VMs ne contiennent aucune donnée client persistante et peuvent être recréées à tout moment à partir de l'Infrastructure as Code. Les données client résident exclusivement sur les volumes de stockage bloc.
Processus de mise à jour
Une sauvegarde manuelle est créée avant chaque mise à jour. Si une migration échoue, le rollback est terminé en 15 à 30 minutes.
Exploité chez Infomaniak
L'Isolated Cloud tourne sur des VM dédiées chez Infomaniak, un fournisseur suisse disposant de ses propres centres de données en Suisse. Infomaniak se présente comme un «ethical cloud»: électricité d'origine renouvelable, chaleur résiduelle des serveurs injectée dans le réseau de chauffage à distance, et aucune transmission des données clients.
L'exploitation est un métier.
L'expérience de l'exploitation
Collabase est construit par des consultants qui ont exploité et migré des environnements de collaboration chez des clients pendant des années. Les processus d'exploitation viennent de ce travail.
Partenaire d'infrastructure suisse
Les environnements tournent chez Infomaniak, un fournisseur suisse disposant de ses propres centres de données à Genève et Winterthour, certifiés ISO 27001, 9001, 14001 et 50001.
Exploitation traçable
Chaque environnement naît de code Terraform. Les processus de sauvegarde, de mise à jour et de restauration sont documentés. Les temps de restauration sont mesurés, pas estimés.
Questions issues des premiers entretiens.
Isolated Cloud est-il une solution cloud ou un hébergement géré ?
C'est un hébergement géré sur une infrastructure cloud suisse. Nous exploitons un environnement dédié pour chaque organisation sur Infomaniak Public Cloud. Vous ne partagez ni l'application ni la base de données. La différence avec un SaaS classique tient à l'infrastructure : la séparation se fait au niveau VM, réseau et stockage plutôt que dans le logiciel.
Que signifie « isolé » concrètement ?
Chaque environnement se compose d'une VM applicative dédiée, d'une instance PostgreSQL dédiée sur une VM séparée, d'un sous-réseau privé dédié et d'un espace Swiss Backup dédié. Chacune de ces ressources appartient à une seule organisation. Seule l'IP flottante de votre environnement est accessible publiquement.
Qui exploite l'infrastructure sous-jacente ?
Infomaniak, un fournisseur suisse disposant de ses propres centres de données à Genève et Winterthour, certifiés ISO 27001, 9001, 14001 et 50001. Nous exploitons la stack Collabase au-dessus : provisionnement, mises à jour, sauvegardes et supervision.
Nos données sont-elles soumises au US Cloud Act ?
Les données de production et les sauvegardes restent exclusivement en Suisse, chez un fournisseur suisse sans société mère américaine. Le droit suisse s'applique, en particulier la loi révisée sur la protection des données (nLPD). Une réserve concerne le pare-feu applicatif placé en amont, voir la question suivante.
Des données sont-elles traitées hors de Suisse ?
À un seul endroit. En amont de l'exploitation, un pare-feu applicatif de Cloudflare inspecte chaque requête entrante avant qu'elle n'atteigne l'environnement suisse. Des données de connexion comme les adresses IP y sont traitées hors de Suisse. Le stockage, le traitement et la sauvegarde de vos contenus restent en Suisse. Nous évaluons son remplacement par une solution suisse ou européenne.
En combien de temps un nouvel environnement est-il prêt ?
Le provisionnement via Terraform prend quelques minutes. S'y ajoutent le domaine, le certificat et l'import des contenus existants avant la mise en production. Nous définissons le calendrier ensemble lors de la phase d'initialisation.
Pouvons-nous passer plus tard à l'auto-hébergement ?
Oui. Collabase est le même logiciel, que nous l'exploitions ou que vous l'exploitiez dans votre centre de données. Le dump de base de données et le volume d'uploads sont repris, et les sauvegardes se trouvent dans un dépôt restic ouvert. Un changement est un déménagement, pas une réimplémentation.
Combien coûte Isolated Cloud ?
Le prix combine la licence Collabase par utilisateur et le paquet de stockage de votre environnement. Les volumes de base de données démarrent à 50 Go, les volumes applicatifs à 100 Go. Nous précisons le montant pour votre organisation lors du premier entretien.
Qu'advient-il de nos données si nous résilions ?
Tu reçois un dump complet de la base de données et le volume des fichiers, ainsi que l'accès au dépôt restic de tes sauvegardes. Ensuite, les données de production et les sauvegardes sont effacées dans le délai convenu au contrat. La marche à suivre figure au contrat, pas en petits caractères.
Parlons de votre environnement.
Le stockage, le domaine et la configuration diffèrent d'une organisation à l'autre. Lors du premier entretien, nous précisons à quoi ressemble ton environnement Isolated Cloud et ce qu'il coûte.