Swirl.SWIRL CLOUD
Vos données restent là où vous les placez. Chaque service externe est listé.
Swirl Cloud fonctionne sur les serveurs et chez l’hébergeur que vous choisissez, donc sous la juridiction que vous choisissez. La plateforme documente chaque service externe qu’elle contacte et ce qu’il reçoit, désactive la télémétrie des éditeurs et repose principalement sur des composants open source que vous pouvez exploiter vous-même.
Ce qui reste chez vous
Vos serveurs
Loués chez l’hébergeur et dans le pays de votre choix, installés dans vos locaux, ou opérés par Swirl sur des serveurs hébergés dans l’UE. Applications, bases de données et sauvegardes locales y restent.
Vos clés
Vault conserve les secrets sur votre installation, et vos administrateurs exportent le kit de récupération. Les droits d’administration sont accordés pour une durée limitée et enregistrés.
Vos sauvegardes
L’archive nocturne reste sur vos serveurs ; la copie hors site, si vous la choisissez, est chiffrée avant l’envoi vers le stockage S3 de votre choix.
Aucune télémétrie d’usage
Les rapports d’usage et les vérifications de version de GitLab, Grafana, Kibana, SonarQube, Portainer, Longhorn, Traefik et Odoo sont désactivés.
Chaque service externe
Les services que la plateforme contacte à l’installation et en fonctionnement, et ce que chacun reçoit.
- Par défaut
Cloudflare
- Fournisseur
- Cloudflare, Inc. (États-Unis)
- Usage
- DNS public, TLS en périphérie, protection DDoS, accès aux outils d’administration
- Reçoit
- La zone DNS, tout le trafic web public (déchiffré en périphérie) et les identités de connexion d’administration
Protège les adresses publiques ; une installation privée s’en passe.
- Optionnel
Tailscale
- Fournisseur
- Tailscale Inc. (Canada)
- Usage
- Réseau privé entre serveurs, si vous le choisissez
- Reçoit
- Les clés publiques, noms et adresses des serveurs ; le trafic reste chiffré de bout en bout
Alternatives : OVHcloud vRack ou votre réseau local.
- Optionnel
GitHub
- Fournisseur
- GitHub, Inc., Microsoft (États-Unis)
- Usage
- Import et synchronisation de dépôts, si vous le choisissez
- Reçoit
- Le contenu et l’historique des dépôts synchronisés
Les dépôts peuvent rester uniquement dans votre GitLab.
- Optionnel
OVHcloud API
- Fournisseur
- OVH SAS (France)
- Usage
- Rattachement automatique des nouveaux serveurs au vRack
- Reçoit
- Les noms des serveurs et du vRack
Les serveurs peuvent être rattachés à la main.
- Optionnel
Stockage de sauvegarde S3
- Fournisseur
- Choisi par vous
- Usage
- Copie hors site des archives de restauration et des volumes
- Reçoit
- Des archives chiffrées avant l’envoi
Ou une autre machine que vous contrôlez.
- Par défaut
CrowdSec
- Fournisseur
- CrowdSec SAS (France)
- Usage
- Liste de blocage communautaire sur les serveurs exposés
- Reçoit
- Les adresses qui ont attaqué le serveur et les scénarios détectés
Actif par défaut, en échange de la liste de blocage.
Les images et paquets proviennent de registres publics (Docker Hub, Quay, GitHub, Elastic, Kubernetes, Ubuntu, CrowdSec), qui ne voient que l’adresse qui télécharge et ce qui est téléchargé. Chaque image est figée par son empreinte.
Libre de partir
Votre code est dans Git, vos images dans un registre OCI, vos bases se sauvegardent aux formats standard de PostgreSQL et de MongoDB, et vos déploiements sont des manifestes Kubernetes dans Git. Rien de tout cela ne dépend d’un format propre à Swirl.
Feuille de route
- Un mode souverain strict qui refuse toute dépendance hors UE ou non auto-hébergée et signale chaque appel externe restant.
- Un réseau privé auto-hébergé (Headscale, NetBird ou WireGuard) à la place de Tailscale.
- L’installation hors ligne depuis une archive signée, sans téléchargement depuis les registres publics.
- Une procédure de sortie documentée pour exploiter la plateforme sans Swirl.
Questions fréquentes
Des données quittent-elles nos serveurs ?
Seulement vers les services listés sur cette page, pour l’usage indiqué. Les données des applications, les secrets et les sauvegardes restent sur votre installation, sauf la copie hors site que vous choisissez, chiffrée avant l’envoi.
Où sont les serveurs quand Swirl exploite la plateforme ?
Sur des serveurs hébergés dans l’UE. Vous pouvez aussi faire tourner Swirl Cloud sur des serveurs de votre choix, loués ou dans vos locaux.