Disponibilité H24/7
Les produits destinés au public sont conçus pour rester accessibles en continu, avec une infrastructure cloud adaptée à la charge et aux usages réels.
Fiabilité · sécurité · continuité
Des produits qui restent fiables après leur mise en ligne.
La disponibilité et la sécurité font partie du produit. Nous préparons le socle technique, les contrôles et les procédures nécessaires pour exploiter une application ou une plateforme dans la durée.
Notre socle d’engagements.
Un produit sérieux doit fonctionner quand vos utilisateurs en ont besoin, protéger leurs données et pouvoir évoluer sans fragiliser ce qui existe déjà.
Cybersécurité par conception
La sécurité est prise en compte dès l’architecture : accès contrôlés, secrets côté serveur, échanges chiffrés et séparation des données sensibles.
Données sauvegardées
Les données critiques font l’objet d’une stratégie de sauvegarde et de restauration définie selon le niveau de sensibilité du produit.
Supervision et alertes
Les erreurs, performances et événements importants sont suivis pour détecter rapidement une anomalie et agir avant qu’elle ne devienne bloquante.
Maintenance continue
Correctifs, dépendances, mises à jour de sécurité et évolutions sont planifiés pour garder un produit stable dans le temps.
Accès et permissions
Chaque rôle dispose uniquement des droits nécessaires. Les environnements, comptes administrateurs et données privées sont isolés.
Déploiements maîtrisés
Les changements passent par des environnements et des vérifications avant mise en ligne, avec possibilité de revenir à une version stable.
Réponse aux incidents
En cas d’incident, nous identifions la cause, rétablissons le service, documentons l’événement et définissons les actions préventives.
Infrastructure de production
Supabase Pro pour un backend actif et évolutif.
Pour les produits qui passent en production, Supabase Pro fournit une base PostgreSQL dédiée, l’authentification, le stockage, les API et le temps réel dans une même infrastructure cloud.
100 000 MAU inclus
Jusqu’à 100 000 utilisateurs actifs mensuels inclus, puis une tarification au MAU supplémentaire.
8 Go de base par projet
Une base PostgreSQL dédiée par projet, avec 8 Go de disque inclus dans le plan Pro.
250 Go d’egress
250 Go de trafic sortant et 250 Go de trafic mis en cache inclus avant dépassement facturé.
100 Go de stockage
100 Go de stockage de fichiers inclus pour les images, documents et médias de l’application.
Sauvegardes quotidiennes
Les projets Pro bénéficient de sauvegardes quotidiennes conservées pendant 7 jours.
Logs conservés 7 jours
Une fenêtre de logs utile au diagnostic, à la supervision et à l’analyse des incidents.
Projet actif en continu
Les projets Pro ne sont pas mis en pause pour inactivité, contrairement aux projets Free.
Support e-mail
Le plan Pro inclut un support e-mail pour accompagner l’exploitation de l’infrastructure.
Le plan Pro est proposé à partir de 25 $/mois selon la tarification Supabase en vigueur. Il constitue un socle adapté à la production et à une disponibilité 24 h/24, 7 j/7 ; les SLA d’uptime contractuels et l’astreinte dépendent du niveau de service retenu.
Voir les quotas et la tarification SupabaseExpertise Sirius
La sécurité ne se délègue pas entièrement au fournisseur.
L’équipe fondatrice est spécialisée en ingénierie logicielle et en cybersécurité, avec un cursus ingénieur à EFREI Paris. Nous sécurisons donc le fournisseur, mais aussi le code, les accès, les données et les usages de chaque application.
Cybersécurité applicative
- Modélisation des menaces et choix d’architecture avant le développement
- Politiques Row Level Security (RLS) pour isoler les données au niveau PostgreSQL
- Secrets, clés privées et variables sensibles conservés côté serveur
- Authentification, permissions, sessions et accès administrateurs contrôlés
- Validation des entrées, protection des routes et limitation des abus
- Logs et alertes exploités pour détecter, qualifier et traiter un incident
Défense en profondeur
Supabase fournit des contrôles de sécurité de plateforme, mais la configuration du projet reste déterminante : RLS, politiques d’accès, MFA, gestion des secrets, sauvegardes et supervision sont vérifiés selon le périmètre de chaque produit.
Consulter la documentation sécurité SupabaseCe qui est prévu
Un socle concret. Pas une promesse vague.
Chaque projet reçoit une base de sécurité et d’exploitation proportionnée à ses enjeux, puis les niveaux de service sont documentés avec le client.
Socle technique Sirius
- Architecture et hébergement adaptés au niveau de criticité du produit
- Authentification, gestion des rôles et protection des routes sensibles
- Validation des entrées, gestion des erreurs et limitation des abus
- Journalisation utile au diagnostic sans exposer les données privées
- Sauvegardes, restauration et procédure de reprise définies avec le client
- Mises à jour de sécurité et maintenance prévues après la mise en ligne
Engagements cadrés avec vous
- Objectif de disponibilité et périmètre des services concernés
- Horaires de support, astreinte éventuelle et canal d’escalade
- Délais cibles de prise en compte, rétablissement et communication
- RPO/RTO, durée de conservation et fréquence des sauvegardes
- Niveaux d’accès, responsabilités du client et exigences réglementaires
La disponibilité H24/7 est un objectif d’exploitation pour les services qui le nécessitent. Le SLA, les délais d’intervention et les responsabilités de chaque partie sont précisés projet par projet, selon l’infrastructure et le niveau de support retenus.
Une exigence partagée
L’engagement commence par la clarté.
Nous expliquons les choix techniques, les limites et les responsabilités avant la mise en ligne. Vous savez ce qui est surveillé, ce qui est sauvegardé, qui intervient et comment le service est rétabli.