Aller au contenu

Ingénierie

Infrastructure infogérée dans l'EU et hébergement prêt pour PCI

Deux services distincts. Une infrastructure applicative infogérée que nous exploitons, et la préparation d'un environnement PCI DSS sur une infrastructure que vous possédez. Ils ne sont jamais confondus.

A. Infrastructure applicative infogérée (nous l'exploitons)

Serveurs dédiés et VPS que Chronos opère et gère, plutôt qu'un hébergement mutualisé ou un cloud d'hyperscaler. Les applications tournent dans des conteneurs Docker orchestrés avec Docker Swarm sur plusieurs serveurs, avec Gitea auto-hébergé, un stockage objet compatible S3, et des environnements de staging et de production séparés.

Vos données sont stockées sur des serveurs situés dans l'UE, en France, en Allemagne, en Italie ou en Pologne, au choix. La protection en périphérie (Cloudflare) et les outils d'IA sont optionnels, et des modèles d'IA hébergés dans l'UE sont disponibles.

Optimisée pour les applications Laravel et PHP, des workers de file d'attente et des tâches planifiées jusqu'aux couches web à fort trafic.

Les systèmes de production fonctionnent sous un fort volume quotidien de visiteurs, en parallèle d'un traitement de paiement en direct — plus de 21 000 visiteurs quotidiens au pic.

Chaque modification vérifiée avant sa mise en ligne

Chaque modification passe des contrôles automatiques de qualité du code, de tests et de sécurité, puis tourne sur une copie de test privée avant sa mise en ligne. Les mises en production se font sans interruption : une nouvelle version ne prend le relais qu'une fois son contrôle de santé réussi, et une version qui échoue ne prend jamais le relais.

Surveillé 24 h/24

Chaque site est vérifié en continu. Les pannes et les erreurs parviennent à un ingénieur en quelques minutes, de jour comme de nuit. Chaque nouveau type d'erreur devient un ticket accompagné d'un premier diagnostic : assisté par l'IA, chaque correctif étant relu et approuvé par une personne.

Vos données, protégées et récupérables

Des sauvegardes nocturnes chiffrées, conservées quotidiennement pendant deux semaines, puis chaque semaine, chaque mois et chaque année jusqu'à trois ans. Une copie hors site inaccessible depuis Internet. Un identifiant par personne, révoqué en une seule étape lorsque quelqu'un part. Les identifiants partagés dans un coffre-fort de mots de passe auto-hébergé. Aucun service Google dans la stack : nos propres outils d'analyse, de captcha et de stockage de fichiers.

Vos choix, pas les nôtres

  • Emplacement des serveurs : France, Allemagne, Italie ou Pologne
  • VPS ou matériel dédié, dimensionné selon la charge
  • Serveurs détenus dans votre propre compte chez le fournisseur
  • Protection en périphérie Cloudflare : activée ou désactivée
  • Tri des erreurs assisté par l'IA : désactivé, un modèle hébergé dans l'UE comme Mistral, ou un autre fournisseur de votre choix

Quand quelque chose tombe en panne

Les alertes de supervision parviennent à un ingénieur en quelques minutes, 24 h/24. Les délais de réponse et les heures de support sont convenus dans votre contrat.

Aucun verrouillage

Construit à partir de composants open source, avec des builds scriptés et reproductibles. Vous êtes propriétaire du code et des comptes serveurs. Si vous partez, vous emportez le code, les scripts de build, la configuration et une sauvegarde complète.

99,99 % de disponibilité mesurée sur nos propres systèmes de production au cours des 180 derniers jours.*

*Une mesure, pas une garantie : la disponibilité atteignable dépend des serveurs et des réseaux choisis.

Tarifs de l'infrastructure applicative infogérée
Service Prix
Mise en place de la plateforme : premier serveur, staging et production, pipeline de mise en production, authentification unique (SSO), supervision et sauvegardes à partir de 1 500 €
Chaque serveur supplémentaire à partir de 500 €
Plateforme infogérée : correctifs, supervision, sauvegardes et réponse aux incidents, premier serveur inclus à partir de 590 €/mois
Chaque serveur infogéré supplémentaire +150 €/mois
Migration d'applications existantes devis par application après une courte évaluation

Prix hors TVA. Les coûts des serveurs vous sont facturés directement par votre fournisseur. La plateforme infogérée couvre l'infrastructure ; les modifications de votre application elle-même font l'objet d'un devis séparé ou sont couvertes par un plan de support.

B. Préparation et maintenance d'un environnement PCI DSS (vous possédez l'infrastructure)

Pour les entreprises dont les propres serveurs, ou les serveurs loués, doivent résister à une évaluation PCI DSS.

Comment ça marche :

  1. Vous fournissez le serveur — possédé, ou loué auprès d'un fournisseur proposant des installations compatibles PCI.
  2. Nous prenons un accès SSH et construisons l'environnement : durcissement de l'OS, segmentation réseau, contrôle d'accès et gestion des clés, journalisation et supervision, gestion des correctifs, sauvegarde et reprise.
  3. Nous travaillons aux côtés de votre auditeur externe et de votre service de scan ASV, en corrigeant les constatations jusqu'à ce que le scan soit propre.
  4. Nous maintenons l'environnement afin qu'il reste propre à chaque cycle de scan trimestriel.

Chronos n'est pas l'entité évaluée et ne délivre pas de certification. La validation est réalisée par l'auditeur externe et l'ASV du client. Chronos construit et maintient l'environnement qui passe.

Tarifs de préparation d'un environnement PCI DSS
Service Prix
Mise en place de l'environnement PCI DSS et remédiation du scan à partir de 2 500 €
Forfait de maintenance PCI — correctifs, durcissement, supervision, remédiation du scan trimestriel à partir de 750 €/mois

Appuyé par une expérience directe en ingénierie des paiements et de la fintech : six environnements serveur préparés et menés jusqu'à l'évaluation, plusieurs maintenus entre deux et cinq ans.

Questions fréquentes

Quels sont les deux services ?
L'infrastructure applicative gérée que nous exploitons, et la préparation d'environnements PCI DSS sur une infrastructure que vous possédez. Elles ne sont jamais confondues.
Combien coûte l'infrastructure infogérée ?
Mise en place de la plateforme à partir de 1 500 €, chaque serveur supplémentaire à partir de 500 €, et la plateforme infogérée à partir de 590 €/mois, premier serveur inclus, plus 150 €/mois par serveur supplémentaire. La migration d'applications existantes fait l'objet d'un devis par application. Prix hors TVA ; les coûts des serveurs vous sont facturés directement par votre fournisseur.
Où nos données sont-elles hébergées ?
Sur des serveurs situés dans l'UE, en France, en Allemagne, en Italie ou en Pologne, au choix, dans votre propre compte chez le fournisseur. La protection en périphérie Cloudflare et les outils d'IA sont optionnels, et des modèles d'IA hébergés dans l'UE sont disponibles.
Garantissez-vous 99,99 % de disponibilité ?
Non. 99,99 % est ce que nous avons mesuré sur nos propres systèmes de production au cours des 180 derniers jours. Ce que vous obtenez dépend des serveurs et des réseaux choisis. Les conditions de réponse sont convenues dans votre contrat.
Que se passe-t-il en cas de panne ?
Les alertes de supervision parviennent à un ingénieur en quelques minutes, 24 h/24, et chaque nouvelle erreur fait l'objet d'un ticket avec un premier diagnostic. Les délais de réponse et les heures de support sont convenus dans votre contrat.
Et si nous voulons partir ?
Vous emportez le code, les scripts de build, la configuration et une sauvegarde complète. Tout est construit à partir de composants open source, et les comptes serveurs vous appartiennent déjà.
Combien coûte la préparation de l'environnement PCI DSS ?
La mise en place de l'environnement PCI DSS et la remédiation des analyses coûtent à partir de 2 500 €, et le forfait de maintenance PCI — correctifs, durcissement, surveillance et remédiation des analyses trimestrielles — à partir de 750 €/mois.
Chronos délivre-t-il la certification PCI ?
Non. Chronos n'est pas l'entité évaluée et ne délivre pas de certification. La validation est effectuée par l'auditeur externe et l'ASV du client ; Chronos construit et maintient l'environnement qui réussit.
Conservons-nous la propriété de notre code et de notre infrastructure ?
Oui. Pour l'infrastructure infogérée, vous êtes propriétaire du code et des comptes serveurs, et si vous partez, vous emportez le code, les scripts de build, la configuration et une sauvegarde complète. Pour la préparation PCI DSS, vous possédez l'infrastructure et fournissez le serveur.
Quelle expérience soutient le travail PCI DSS ?
Une expérience directe en ingénierie des paiements et de la fintech : six environnements serveur préparés et menés à l'évaluation, plusieurs maintenus pendant deux à cinq ans.
Pouvez-vous gérer des charges de production à fort trafic ?
Oui. Les systèmes de production fonctionnent sous un fort volume de visiteurs quotidiens aux côtés du traitement de paiement en direct — plus de 21 000 visiteurs quotidiens en pointe.

Prenez contact