prestations / 02b · au moment de déployer

Je monte l'infrastructure que tu as fait concevoir

Entre un plan juste et une infrastructure qui tourne, il y a les détails qui ne s'écrivent pas : les droits d'un volume monté, le certificat qui se renouvelle tout seul ou pas, la sauvegarde qu'on croit active. Ce sont eux qui décident si l'infrastructure tient, et ce sont eux qui prennent le temps.

de 500 à 3 000 €Prix TTC, TVA non applicable · chiffré depuis le dossier d'architecture

Demander un devis Ou en parler 20 min, gratuitement

$ ls ./livrables

Ce que tu reçois

La stack déployéeServices, réseau, répartition des accès, certificats. Sur ton hébergeur et sur tes comptes : rien ne reste chez moi.

Les secrets en placeGénérés, stockés hors du dépôt, et remplaçables. Un secret laissé dans un fichier de configuration versionné est la fuite la plus banale qui soit.

Les sauvegardes, restaurées une foisPas « la sauvegarde a tourné », mais « on a restauré et ça fonctionne ». C'est la seule vérification qui compte, et c'est celle qu'on ne fait jamais.

La recette de sécuritéCe qui est exposé, ce qui ne l'est pas, et la preuve pour chaque point du dossier d'architecture.

Les accès et la documentation de repriseComptes nominatifs à ton nom, procédures écrites pour que quelqu'un d'autre puisse reprendre. Y compris quelqu'un qui n'est pas moi.

$ ./pour-qui

Tu es au bon endroit si…

Tu n'as pas d'administrateur systèmeLe dossier est clair, mais personne chez toi n'a le temps ni l'habitude de l'appliquer.

Tu veux gagner les semaines de mise au pointLe plan tient en dix pages, l'exécution en trois semaines de tâtonnement quand c'est la première fois.

Tu veux une mise en ligne sans mauvaise surpriseLe jour du lancement n'est pas le moment de découvrir qu'un port est resté ouvert.

$ cat engagements.txt

Ce sur quoi je m'engage

Ces engagements valent pour toutes mes prestations, et ils ne sont pas là pour faire joli : le devis et le contrat les reprennent.

Confidentialité, par défautCe que je vois de ton système ne sort pas d'ici : ni exemple en conférence, ni cas client sur le site, ni capture dans un article. Aucune référence publiée sans ton accord écrit, et un engagement de confidentialité signé si tu le souhaites, avant même le devis.

Tes accès, sous contrôleChaque accès que tu m'ouvres est nominatif, limité au strict nécessaire et à la durée de la mission. J'en tiens l'inventaire, et je te confirme par écrit leur fermeture à la clôture.

Tu restes propriétaireServeurs, noms de domaine, comptes et documentation sont à ton nom du premier au dernier jour. Rien n'est hébergé chez moi, rien ne dépend de moi pour continuer à tourner.

Un prix ferme, des jalons validésLe devis fixe le périmètre, les livrables et le prix. Si le périmètre bouge, on le réécrit ensemble avant de continuer. Chaque jalon se valide avant d'attaquer le suivant.

Aucun jargon imposéTout ce que je te remets est écrit pour être compris par toi, pas seulement par un technicien. Une recommandation que tu ne comprends pas ne sera jamais appliquée : elle ne sert donc à rien.

Je te dis quand ce n'est pas pour moiSi ton besoin sort de mon domaine ou que le budget ne permet pas de faire les choses correctement, je te le dis pendant l'échange gratuit, et je t'oriente. Vendre une mission qui ne servira pas ne m'intéresse pas.

$ ./deroule

Comment ça se passe

2 h de visio sont comprises dans le prix, réparties comme ci-dessous. Le reste est du travail que je mène sans toi, dont la charge est indiquée pour que tu saches où part ce que tu paies.

01
Reprise du dossier d'architecturevisio incluse1 hOn reprend le dossier ensemble et on arrête ce qui se déploie, dans quel ordre et sur quel hébergeur. C'est aussi là qu'on liste les accès dont j'aurai besoin, et pour combien de temps.
02
Montage de la stackproduction4 hServices, réseau, points d'entrée et certificats, montés sur ton infrastructure et sur tes comptes, avec toi en copie de ce qui est fait.
03
Mise en place des secretsproduction1 hGénération, stockage hors du dépôt, et procédure de remplacement. Un secret laissé dans un fichier de configuration versionné est la fuite la plus banale qui soit.
04
Sauvegardes et restauration vérifiéeproduction1 hMise en place des sauvegardes, puis une restauration réellement effectuée. C'est la seule façon de savoir qu'elles serviront le jour où on en aura besoin.
05
Recette de sécuritéproduction1 h 30Ce qui est exposé, ce qui ne l'est pas, et la preuve pour chaque point du dossier d'architecture. Passée avant la mise en ligne, pas après.
06
Remise des accèsvisio incluse1 hOn vérifie ensemble, tu prends les comptes nominatifs, je coupe les miens et je te le confirme par écrit. La documentation de reprise te reste, y compris si la suite se fait sans moi.

Ce qui ferme la prestation : La recette validée, les accès remis et les miens coupés.

// hors périmètreCe que cette prestation ne couvre pas, dit avant le devis plutôt qu'après la facture :

La conception de l'architecture, qui se vend à part
L'hébergement lui-même, facturé par ton fournisseur
Le développement de ton application
Le maintien en condition de sécurité dans la durée, qui se vend à part

$ ./devis

Quelques questions, et je chiffre

Ces questions me servent à chiffrer sans te faire perdre un aller-retour. Aucune n'est un piège commercial : si ce n'est pas pour moi, je te le dirai.

Tu préfères en parler d'abord ? Réserve 20 minutes, gratuitement et sans engagement. Ce que tu me dis reste entre nous, que la suite se fasse ou non.

Ce qui encadre la mission

Conditions générales de vente Prix, commande, exécution, rétractation, garanties. Version en vigueur au jour de la commande.
Contrat de mission et conditions particulières Périmètre, livrables, barème d'avancement et propriété du code produit. Remis avant le démarrage, signé par les deux parties.
Accord de sous-traitance (RGPD, art. 28) Cette prestation suppose un accès à tes systèmes : l'accord est signé avant que le moindre accès soit ouvert.
Politique de confidentialité Ce qui est collecté te concernant, pourquoi, combien de temps, et comment exercer tes droits.

$ ./questions

Ce qu'on me demande souvent

Pourquoi ne pas la vendre seule ?Parce que déployer sans avoir conçu revient à appliquer les choix de quelqu'un d'autre sans pouvoir en répondre. La conception est ce qui rend le déploiement défendable.

Pourquoi une fourchette de 500 à 3 000 € ?Un service unique sur un serveur loué n'a rien à voir avec une dizaine de services, une base répliquée et une chaîne de sauvegarde. Le devis tombe après le dossier d'architecture, quand le nombre de services est connu.

Je garde la main après ?Oui. Les comptes sont à ton nom, les procédures sont écrites, et je coupe mes accès à la remise. Si tu veux que je reste, c'est le maintien en condition de sécurité, et il se décide séparément.

Et si je préfère finalement appliquer les guides moi-même ?C'est le cas prévu par défaut : la conception de l'infrastructure se suffit à elle-même. Celle-ci ne se déclenche que si tu la commandes.

$ ls ../

Les autres étapes de ton projet

01 · rien n'est encore écritJe définis ce que ton projet doit garantir600 €02 · avant la première ligne de codeArchitecte logiciel et sécurité de ton projet1 000 €03 · tu veux que l'IA s'en chargePack agentique : développement et infrastructure sécurisés490 €04 · pendant que ça se construitUn expert senior dans ton équipe800 € / jour 05 · ton projet tourne déjàAudit de ton projet existantÀ partir de 1 500 €06 · en production, dans la duréeJe maintiens ton service sécurisé et conforme dans le tempsAbonnement mensuel