# Specus [Specus](https://specus.ai/fr) > Specus conçoit et réalise des infrastructures, des outils et des produits pensés pour la résidence des données en Europe, avec une documentation qui permet de les transmettre. ## Moins de choses, mais bien faites. Nous concevons et réalisons des infrastructures et des produits pensés pour la résidence des données en Europe, avec une documentation qui permet de les transmettre. Les projets sur mesure suivent les mêmes principes. - Résidence des données dans l’UE - Refus par défaut en cas de défaillance - Versions immuables - Restauration vérifiée - Mises à jour sous contrôle de santé - Définir avant de réaliser - Documenter au fil du travail - Vos serveurs, à votre nom ## Services Trois types de projets, la même exigence. ### Ingénierie d’infrastructure et de plateforme Hébergement, déploiement et plans de contrôle : serveurs sécurisés, builds reproductibles, TLS et réseaux, sauvegarde et restauration testées en pratique. ### Conception et réalisation de produits Interface, architecture et développement assurés par la même équipe, du premier schéma de parcours à la version en production. Les décisions sont documentées. ### Projets sur mesure Les mêmes principes que pour nos propres produits : livrables clairement définis, systèmes documentés et transmission qui permet au client d’exploiter ce que nous avons réalisé. ## Notre méthode Comment se déroule la collaboration. Quatre règles pour chaque projet, y compris nos propres produits. Elles permettent de travailler sereinement, de documenter et de transmettre sans difficulté. ### 01. Définir le périmètre avant de commencer Avant tout engagement, nous vous disons clairement si nous sommes les bons interlocuteurs et quel serait le premier livrable documenté. ### 02. Un créneau d’intervention par semaine Les demandes sont regroupées dans un créneau unique. Cela peut sembler plus lent un mardi donné, mais c’est plus efficace sur un trimestre : personne ne passe constamment d’un sujet à l’autre. ### 03. Documenter au fil du travail La documentation de transmission est un livrable avec une échéance, et non une tâche réservée à la fin s’il reste du temps. ### 04. Peu de clients à la fois C’est volontaire. Lorsque notre capacité est atteinte, nous augmentons nos tarifs plutôt que d’accepter davantage de projets et de compromettre la qualité pour tous. ## Produits Le catalogue, avec l’état réel de chaque produit. ### [Renvy](https://specus.ai/fr/renvy) — En développement La gestion locative pour les propriétaires et leurs équipes : biens, locataires, baux, paiements et documents réunis au même endroit. [Renvy](https://specus.ai/fr/renvy.md) [Renvy](https://renvy.eu) ### [just.locker](https://specus.ai/fr/just-locker) — Bêta Un plan de contrôle et une PaaS auto-hébergés. Il prend en charge vos serveurs via SSH, les sécurise et fournit déploiements, réseaux, secrets, sauvegardes et facturation sur une infrastructure qui reste la vôtre. [just.locker](https://specus.ai/fr/just-locker.md) #### Prise en charge Prise en charge des serveurs via SSH avec sécurisation automatisée : ufw, fail2ban, unattended-upgrades, Docker. #### Déploiements À partir de Dockerfile, Compose et Nixpacks. #### Accès entrant Traefik géré avec Let’s Encrypt, ainsi que Cloudflare Tunnel. #### Réseaux Réseaux WireGuard mutualisés avec isolation des locataires. #### Sauvegardes Sauvegardes chiffrées avec age et restauration vérifiée. #### Mises à jour Mises à jour automatiques signées avec ECDSA et retour arrière conditionné par les contrôles de santé. #### Secrets Coffre de secrets AES-256-GCM. #### Commerce Facturation des clients et abonnements SaaS via Stripe Connect et Paddle. ## Des preuves, pas des qualificatifs. ### Refus par défaut en cas de défaillance Les builds à partir des sources sont refusés tant qu’un environnement de build éphémère sans privilèges root n’est pas disponible. Aucun BuildKit privilégié ne demeure sur l’hôte d’exécution. ### Versions immuables Les images sont publiées dans un registre et référencées par leur empreinte. Le retour arrière rétablit l’empreinte précédente, jamais un artefact reconstruit. ### Restauration vérifiée Les sauvegardes sont chiffrées et accompagnées d’un manifeste authentifié. Les exercices de restauration sont réalisés et datés avant toute mise en production. ### Mises à jour sous contrôle de santé Le plan de contrôle se met à jour après des vérifications préalables et une sauvegarde de la base de données. Si un contrôle de santé échoue, le retour arrière est automatique. ### Définir avant de réaliser Modèles de menace, décisions d’architecture et revues de sécurité sont des documents livrés, pas des engagements implicites. ## Hébergement et données, convenus avant le lancement. ### Résidence des données La région d’hébergement et les accès des prestataires sont documentés pour chaque déploiement. Un hébergement européen est possible si nécessaire ; chaque service externe fait l’objet d’un examen distinct. ### Confidentialité Une architecture pensée pour le RGPD : minimisation des données et procédures de suppression intégrées dès la conception. ### Chiffrement Chiffrement des données au repos et en transit, dans les services comme dans les sauvegardes. ### Réglementation Le règlement européen sur l’IA est pris en compte dès la conception, avant toute fonctionnalité relevant de son champ d’application. ## Une infrastructure opérationnelle, à votre nom. - Une infrastructure qui fonctionne, pas un dossier de proposition. - Vos serveurs, vos comptes chez les prestataires, vos domaines : à votre nom dès le premier jour. - La documentation nécessaire pour l’exploiter sans nous. - Tout vous est transmis sur demande, à tout moment, sans négociation. ## Les deux listes ont la même importance. ### Pour - Les équipes dont l’infrastructure doit durer au-delà de la présence de la personne qui l’a mise en place. - Les projets soumis à des exigences de résidence des données en Europe. - Les nouveaux projets réalisés correctement dès le départ. ### Pas pour - Ce qui doit absolument être en ligne vendredi. - L’astreinte en dehors du créneau convenu. - La migration de systèmes en production dont la disponibilité est critique. Nous intervenons uniquement sur de nouveaux projets. Nous préférons le préciser ici plutôt que de le découvrir ensemble plus tard. ## Questions Des réponses courtes. ### À qui appartiennent le code et l’infrastructure ? À vous, dès le premier jour. Rien n’est retenu. ### Où les données sont-elles hébergées ? Les lieux d’hébergement et les prestataires externes sont convenus pour chaque projet et documentés avant le lancement. Une région d’hébergement européenne ne suffit pas à décrire tous les prestataires susceptibles de traiter les données. ### Comment le travail est-il facturé ? Des frais de mise en place pour l’intégration et le provisionnement, puis un forfait mensuel pour un périmètre convenu. Pas de facturation à l’heure ni de facture surprise. ### Quel est votre délai de réponse ? Dans le créneau convenu. Les incidents de production urgents sont traités en dehors de ce créneau ; les autres demandes attendent le prochain créneau. ### Que se passe-t-il si nous cessons de travailler ensemble ? Vous conservez les serveurs, les comptes, les domaines et la documentation. Nous vous accompagnons dans la transition. ## Lancez un projet. Dites-nous ce qu’il faut créer et les contraintes auxquelles cela devra résister. Nous vous dirons clairement si nous sommes les bons interlocuteurs et quel serait le premier livrable documenté. [hello@specus.ai](mailto:hello@specus.ai) Les informations transmises servent uniquement à répondre à votre demande et à définir le projet. Elles ne sont ni vendues ni utilisées à des fins de marketing. Les prestataires d’hébergement et de messagerie traitent les informations nécessaires à l’acheminement de votre demande. ### Et ensuite ? - Une personne lit votre message. Aucun système ne lui attribue de score, de classement ou de catégorie. - Vous recevez une réponse claire par e-mail : pouvons-nous prendre en charge ce projet ? - Si oui, nous proposons le premier livrable documenté, par écrit et avant tout engagement. ## Informations légales - [Politique de confidentialité](https://specus.ai/fr/privacy) - [Conditions d’utilisation](https://specus.ai/fr/terms) - [Politique relative aux cookies](https://specus.ai/fr/cookies)