Haute disponibilité, sur votre cluster
TypeScript de bout en bout, services sans état et scalables — et la sécurité & conformité attendue par les DSI exigeantes. 100 % auto-hébergé.
Haute disponibilité, sur votre cluster
Orchestration Docker Swarm ou Kubernetes, base PostgreSQL en HA, cache Redis et stockage objet S3 — le tout chez vous, sans dépendance SaaS obligatoire.
Traefik v3
Reverse proxy · TLS · ACME · ports 80/443 uniquement
Web — React 18
Vite · Tailwind · Radix
API — NestJS
REST + WebSocket · RBAC
Worker — BullMQ
Emails · webhooks · crons
MCP
Streamable-HTTP · agents IA
PostgreSQL 17
Patroni + etcd · HAProxy · Primary + 2 réplicas
Redis 7
Cache · pub/sub · files BullMQ
Garage S3
Stockage objet on-premise · pièces jointes
Docker Swarm
3 hôtes · rolling updates zéro downtime
Kubernetes
Helm chart · S3 + Postgres portables
100 % on-premise
Aucune dépendance SaaS obligatoire. Seules connexions externes optionnelles : identité (Entra ID) et SMTP.
Zéro downtime
Rolling updates via Docker Swarm, bascule automatique de la base (Patroni), services répliqués sur 3 hôtes.
Sauvegarde & DORA
Paliers RPO, chiffrement au repos (LUKS + enveloppe), TLS interne. Conçu pour la résilience opérationnelle.
Conçu pour les DSI exigeantes
RBAC appliqué côté serveur sur chaque route et chaque événement temps réel. Vos données ne quittent jamais votre infrastructure.
SSO · OIDC · SAML · SCIM 2.0
Entra ID, provisioning JIT, mapping des rôles par groupe, break-glass local. Authentification par certificat (private_key_jwt) sans secret partagé. Comptes locaux + 2FA TOTP.
Journal d'audit & SIEM
Log append-only, ancre d'intégrité chaînée quotidienne, export JSON Lines / CEF, forwarder syslog RFC 5424 en mTLS.
RGPD — anonymisation & portabilité
Pseudonymiser plutôt que supprimer (Art. 17), export des données personnelles (Art. 20), intégrité de l'audit préservée.
Chiffrement DORA
Chiffrement enveloppe (DEK par tenant, rotation KEK/DEK), chiffrement au repos LUKS, TLS interne PG/etcd, overlay chiffré.
RBAC & jetons API
Rôles + scopes granulaires, PAT utilisateur (RBAC ∩ scopes) et clés organisation, rate-limit distribué, expiration obligatoire.
Sauvegarde & restauration
Paliers RPO, scripts PostgreSQL natifs, alerte backup.failed, archivage froid chiffré vers stockage objet.
Déployez Vaks-PM sur votre infrastructure
Docker Swarm ou Kubernetes, haute disponibilité, vos données chez vous. Parlons de votre environnement cible.