Question 1

Qu'est-ce que ShadGramers ?

Accepted Answer

ShadGramers est un revendeur B2B de stacks logicielles open-source souveraines. Nous packagons, déployons et maintenons des outils tels que Nextcloud, Mattermost, Vaultwarden ou encore Dolibarr pour les PME et collectivités françaises et européennes, sans dépendance à des services cloud américains.

Question 2

Qu'entendez-vous par « souverain » ?

Accepted Answer

Souverain signifie que vos données restent sur des serveurs situés en Union Européenne, hébergés chez des fournisseurs IaaS européens (infrastructure UE souveraine). Aucune donnée ne transite par des services soumis au Cloud Act américain. Tous les logiciels utilisés sont open-source et auditables.

Question 3

Pour qui est conçu ShadGramers ?

Accepted Answer

ShadGramers s'adresse aux PME, ETI, associations, collectivités et professions réglementées (avocats, médecins, experts-comptables) souhaitant se doter d'outils collaboratifs, de messagerie, de gestion ou de stockage dans un cadre juridiquement sécurisé (RGPD, NIS2).

Question 4

Vos stacks fonctionnent-elles sur architectures ARM ?

Accepted Answer

Oui. Toutes nos images Docker sont compilées et testées en ARM64 (linux/arm64). Elles fonctionnent sur Raspberry Pi, Ampere Altra, AWS Graviton et tout serveur ARM64 compatible.

Question 5

Le code de ShadGramers est-il open-source ?

Accepted Answer

Les briques OSS que nous packageons (Nextcloud, Mattermost, Vaultwarden, etc.) sont évidemment open-source. Notre code d'intégration (docker-compose, Ansible, portail) sera progressivement publié sur notre forge Forgejo. Pas de vendor-lock sur notre code.

Question 6

Comment fonctionne votre tarification ?

Accepted Answer

Nos tarifs sont fixes, en abonnement mensuel, sans surprise. Ils couvrent l'hébergement, la maintenance, les mises à jour de sécurité et le support niveau 1. Aucune facturation à la ressource, aucun dépassement caché.

Question 7

Y a-t-il une période d'essai ?

Accepted Answer

Oui, certaines offres proposent une période d'essai de 14 jours sans engagement. Aucune carte bancaire requise pour commencer l'essai. Le paiement ne débute qu'à la fin de la période de test.

Question 8

Comment se fait le paiement ?

Accepted Answer

Le paiement s'effectue par carte bancaire via Stripe (notre seule exception au principe « zéro cloud US » — nous avons un plan de migration vers Mollie EU). Les factures au format Factur-X (conforme facturation électronique FR) sont générées automatiquement.

Question 9

Puis-je résilier à tout moment ?

Accepted Answer

Oui. Nos abonnements sont sans engagement annuel. Vous pouvez résilier à tout moment depuis votre portail. Nous vous remettrons une archive complète de vos données dans les 15 jours suivant la résiliation.

Question 10

Pouvez-vous me faire un devis pour un besoin spécifique ?

Accepted Answer

Absolument. Si votre besoin ne correspond pas à nos offres catalogue, notre équipe commerciale peut établir un devis sur-mesure. Utilisez le formulaire de contact ou demandez un devis en ligne.

Question 11

Êtes-vous conformes au RGPD ?

Accepted Answer

Oui. Nous sommes sous-traitants au sens du RGPD. Un DPA (Data Processing Agreement) est signé avec chaque client. Vos données restent en UE. Nous vous fournissons les outils pour exercer vos droits (export, suppression) directement depuis le portail.

Question 12

Comment sont durcis vos serveurs ?

Accepted Answer

Chaque serveur est durci conformément au CIS Benchmark : auditd, fail2ban, SSH clé uniquement + 2FA, sysctl durci, cap_drop ALL sur Docker, read-only containers, scan régulier Trivy et Lynis. Score Lynis ≥ 80 exigé.

Question 13

Comment sont gérées les sauvegardes ?

Accepted Answer

Les sauvegardes utilisent Restic + Borg sur stockage objet MinIO chiffré. Rétention 30 jours par défaut (configurable). Un test de restauration mensuel est planifié automatiquement et visible dans votre portail.

Question 14

Êtes-vous conformes NIS2 ?

Accepted Answer

Nous appliquons les mesures de base NIS2 pour nos opérations : gestion des vulnérabilités, plans de continuité, journalisation des incidents, formations sécurité. La conformité NIS2 de votre organisation reste votre responsabilité — nous vous fournissons les outils.

Question 15

Réalisez-vous des audits de sécurité ?

Accepted Answer

Un scan automatisé (Trivy, Hadolint, Nuclei) est exécuté à chaque déploiement. Un test de pénétration manuel est planifié annuellement. Les rapports sont disponibles sur demande pour les clients Enterprise.

Question 16

Puis-je migrer depuis mon hébergement actuel ?

Accepted Answer

Oui. Nous proposons des migrations depuis Microsoft 365, G Suite, Nextcloud auto-hébergé ou tout autre fournisseur disposant d'une API d'export standard. La migration se fait en mode lecture seule sur l'existant — vos données sont transférées sans interruption, puis bascule DNS.

Question 17

Y a-t-il une interruption de service lors de la migration ?

Accepted Answer

La migration est conçue pour minimiser l'interruption : sync initiale sans downtime, puis bascule DNS (généralement < 5 minutes). Pour les stacks critiques, nous planifions la bascule hors heures ouvrées.

Question 18

Comment récupérer mes données si je veux partir ?

Accepted Answer

Depuis le portail, vous pouvez déclencher un export complet (RGPD) à tout moment. L'archive contient vos données en formats standards (CSV, JSON, IMAP, CardDAV, CalDAV, etc.). Aucun format propriétaire.

Question 19

Puis-je changer de région d'hébergement ?

Accepted Answer

Oui. La migration cross-région entre datacentres UE est disponible depuis votre portail admin. Elle comprend snapshot Restic, provision du nouveau VM, restore, mise à jour DNS et test de smoke en environ 30-60 minutes.

Question 20

Comment contacter le support ?

Accepted Answer

Via votre portail client (ticket support), par email à support@shadgramers.tech, ou via notre canal Mattermost communauté. Le support standard répond en J+1 ouvrés. Le support urgent (incidents critiques) dispose d'une rotation on-call.

Question 21

Quels sont vos SLA ?

Accepted Answer

Standard : disponibilité 99,5%, temps de réponse support J+1 ouvré. Pro : 99,9%, réponse 4h ouvrées. Enterprise : 99,95%, réponse 1h, on-call 24/7 inclus. Les SLA sont contractualisés et consultables depuis le portail.

Question 22

Qui répond en cas d'incident critique la nuit ?

Accepted Answer

Notre équipe dispose d'une rotation on-call (astreinte) couvrant les heures non-ouvrées pour les clients Pro et Enterprise. Les alertes Prometheus sont routées automatiquement vers le responsable de garde.

Question 23

Puis-je gérer moi-même ma configuration ?

Accepted Answer

Oui. Votre portail vous donne accès à la gestion des domaines, certificats SSL, VPN, utilisateurs, sauvegardes et stacks. Les opérations avancées (migrations, DR tests) sont également disponibles selon votre niveau de plan.

Foire aux questions

Général

Tarifs

Sécurité

Migration

Support