Vaks-PM
Plateforme, sécurité & déploiement

Haute disponibilité, sur votre cluster

TypeScript de bout en bout, services sans état et scalables — et la sécurité & conformité attendue par les DSI exigeantes. 100 % auto-hébergé.

Architecture

Haute disponibilité, sur votre cluster

Orchestration Docker Swarm ou Kubernetes, base PostgreSQL en HA, cache Redis et stockage objet S3 — le tout chez vous, sans dépendance SaaS obligatoire.

Accès
Traefik v3

Reverse proxy · TLS · ACME · ports 80/443 uniquement

Application (sans état, scalable)
Web — React 18

Vite · Tailwind · Radix

API — NestJS

REST + WebSocket · RBAC

Worker — BullMQ

Emails · webhooks · crons

MCP

Streamable-HTTP · agents IA

Données (HA)
PostgreSQL 17

Patroni + etcd · HAProxy · Primary + 2 réplicas

Redis 7

Cache · pub/sub · files BullMQ

Garage S3

Stockage objet on-premise · pièces jointes

Orchestration
Docker Swarm

3 hôtes · rolling updates zéro downtime

Kubernetes

Helm chart · S3 + Postgres portables

100 % on-premise

Aucune dépendance SaaS obligatoire. Seules connexions externes optionnelles : identité (Entra ID) et SMTP.

Zéro downtime

Rolling updates via Docker Swarm, bascule automatique de la base (Patroni), services répliqués sur 3 hôtes.

Sauvegarde & DORA

Paliers RPO, chiffrement au repos (LUKS + enveloppe), TLS interne. Conçu pour la résilience opérationnelle.

Sécurité & conformité

Conçu pour les DSI exigeantes

RBAC appliqué côté serveur sur chaque route et chaque événement temps réel. Vos données ne quittent jamais votre infrastructure.

SSO · OIDC · SAML · SCIM 2.0

Entra ID, provisioning JIT, mapping des rôles par groupe, break-glass local. Authentification par certificat (private_key_jwt) sans secret partagé. Comptes locaux + 2FA TOTP.

Journal d'audit & SIEM

Log append-only, ancre d'intégrité chaînée quotidienne, export JSON Lines / CEF, forwarder syslog RFC 5424 en mTLS.

RGPD — anonymisation & portabilité

Pseudonymiser plutôt que supprimer (Art. 17), export des données personnelles (Art. 20), intégrité de l'audit préservée.

Chiffrement DORA

Chiffrement enveloppe (DEK par tenant, rotation KEK/DEK), chiffrement au repos LUKS, TLS interne PG/etcd, overlay chiffré.

RBAC & jetons API

Rôles + scopes granulaires, PAT utilisateur (RBAC ∩ scopes) et clés organisation, rate-limit distribué, expiration obligatoire.

Sauvegarde & restauration

Paliers RPO, scripts PostgreSQL natifs, alerte backup.failed, archivage froid chiffré vers stockage objet.

Déployez Vaks-PM sur votre infrastructure

Docker Swarm ou Kubernetes, haute disponibilité, vos données chez vous. Parlons de votre environnement cible.