Swirl.SWIRL CLOUD
Le cloud de votre entreprise, sur des serveurs que vous maîtrisez.
Swirl Cloud installe sur des serveurs dédiés, loués ou à vous, ce qu’une entreprise assemble sinon chez un hyperscaler et plusieurs éditeurs SaaS : déploiement des applications, authentification unique, bases de données, supervision, sécurité et l’ERP Odoo. Les preuves de conformité sont produites par la plateforme en fonctionnement, et l’infrastructure coûte le prix mensuel fixe de vos serveurs, sans facturation à l’usage.
À qui s’adresse Swirl Cloud
Les entreprises de 20 à 500 personnes qui ont besoin d’une plateforme, d’une facture prévisible et de preuves d’audit, sans équipe plateforme dédiée.
Les entreprises sans équipe plateforme
Les distributions Kubernetes supposent des ingénieurs plateforme en interne. Le hub d’installation de Swirl Cloud installe la plateforme, ajoute des serveurs et vérifie le résultat, et chaque alerte renvoie à sa procédure.
Les entités soumises à NIS2
Des contrôles rattachés à l’article 21 de NIS2, évalués en continu, et des rapports d’incident préparés avec leurs échéances : alerte précoce sous 24 heures, notification sous 72 heures, rapport final sous un mois.
Les entités financières et leurs prestataires TIC
Des contrôles rattachés à DORA et un dossier de preuves signé que les auditeurs vérifient hors ligne, pour vos propres audits comme pour ceux de vos clients.
Les fournisseurs face aux questionnaires de sécurité
Répondez à partir de faits : la liste des services externes et des données qu’ils reçoivent, les revues d’accès, les délais de correction des vulnérabilités et la disponibilité mensuelle.
Ce que comprend une installation
Une installation pilotée depuis Git et organisée en couches. Tout ce qui suit est disponible aujourd’hui.
Serveurs et stockage
Kubernetes sur un ou plusieurs serveurs Ubuntu, loués ou à vous, reliés par un réseau privé. Stockage répliqué Longhorn avec volumes chiffrés au choix, et une archive de restauration quotidienne, chiffrable et copiable hors site.
Accès et identité
Une authentification unique Keycloak, en français et en anglais, pour tous les outils d’administration. Les droits d’administrateur sont accordés pour 1 à 24 heures, approuvés, enregistrés et retirés automatiquement.
Livraison des applications
GitLab pour le code, les pipelines CI et le registre d’images ; Argo CD déploie depuis Git vers les environnements int, uat et prod. Chaque application rejoint la plateforme par un contrat déclaratif et un premier déploiement vérifié.
Données et secrets
PostgreSQL, MongoDB, Redis et Kafka, avec des identifiants distincts par environnement. Vault conserve les secrets, transmis aux applications par External Secrets.
Supervision et coûts
Prometheus, Grafana et Elasticsearch, avec des tableaux de bord par application. Chaque adresse publique est sondée face à un objectif de disponibilité de 99,5 %, et le coût mensuel de chaque serveur est réparti par environnement et par application.
Sécurité opérationnelle
Analyse des vulnérabilités et des configurations (Trivy), qualité du code (SonarQube), CrowdSec et Fail2ban sur les serveurs exposés, politiques d’admission, et alertes sur les connexions suspectes, les changements de droits et les accès aux secrets.
Preuves de conformité
Des contrôles rattachés à NIS2, ISO/IEC 27001, DORA, au RGPD et aux benchmarks CIS, évalués en continu, un dossier de preuves signé, des revues d’accès, un registre des traitements RGPD et un rapport mensuel conservé 13 mois.
Applications métier
L’ERP Odoo avec authentification unique, dont le CRM et le chat en direct qui reçoivent les demandes de ce site.
Comment elle est livrée
Serveurs Ubuntu : un premier serveur à partir de 8 cœurs, 32 Go de mémoire et 500 Go NVMe ; 16 cœurs et 64 Go recommandés.
Installée chez vous
Sur des serveurs loués ou dans vos locaux, par vos équipes ou avec Swirl. Le hub d’installation, en français ou en anglais, vérifie le serveur, ne demande que l’essentiel, installe et contrôle le résultat.
Exploitée par vos équipes
Une procédure pour chaque alerte, un rapport mensuel de disponibilité, de coûts et de conformité, et un suivi de capacité qui indique quoi ajouter et quand.
Opérée par Swirl
Swirl installe et exploite votre plateforme sur des serveurs hébergés dans l’UE.
Feuille de route
Nous publions une capacité une fois que la plateforme la démontre. En préparation :
- Un mode souverain strict, sans aucun service hors UE obligatoire.
- L’installation hors ligne depuis une archive signée, et les mises à jour de la plateforme en une seule opération.
- Des projets en libre-service avec leurs quotas, leurs rôles et leurs bases de données.
Questions fréquentes
Où sont stockées nos données ?
Sur les serveurs que vous choisissez : loués chez un hébergeur européen, installés dans vos locaux, ou opérés par Swirl sur des serveurs hébergés dans l’UE. La plateforme tient la liste de chaque service externe qu’elle contacte et des données qu’il reçoit, et la télémétrie des éditeurs est désactivée.
Faut-il des compétences Kubernetes ?
Pas pour l’installer ni pour l’exploiter au quotidien. Le hub d’installation installe la plateforme, ajoute des serveurs et la vérifie ; les applications se déploient depuis Git ; chaque alerte renvoie à sa procédure. Swirl peut aussi l’installer avec vous, ou l’exploiter pour vous.
Comment Swirl Cloud aide-t-il pour NIS2 et DORA ?
Il produit les preuves techniques : des contrôles rattachés à NIS2, ISO/IEC 27001, DORA et au RGPD sont évalués en continu, un dossier de preuves signé se vérifie hors ligne, et les rapports d’incident sont préparés avec les échéances de NIS2 et du RGPD. La conformité dépend aussi de vos politiques et de votre organisation.
Combien coûte Swirl Cloud ?
L’infrastructure coûte le prix mensuel fixe de vos serveurs, sans facturation à l’usage, et la plateforme répartit ce coût par environnement et par application. Contactez-nous pour l’installation, l’exploitation par Swirl et l’accompagnement.
Pouvons-nous quitter Swirl Cloud ?
La plateforme repose principalement sur des composants open source comme Kubernetes, PostgreSQL, GitLab, Keycloak et Odoo, et vos données restent dans leurs formats standard, sur vos serveurs. Une procédure documentée d’exploitation autonome et de sortie est en préparation.