La prestation d’hébergement fait l’objet d’un contrat de sous-traitance signé entre le président de l’association et l’hébergé. Le coût est basé sur le montant de l’inscription annuelle à l’association (20€ pour l’année en 2026) et des coûts complémentaires nécessaires pour la mise en place du service (par exemple, location d’un nouveau serveur dédié, location d’un nom de domaine, achats de licences pour une extension WordPress…).
Services pouvant être mis à disposition
Nous vous proposons de mettre à disposition une instance dédiée de différents services que nous utilisons déjà pour nos activités :
- Les gestionnaires de contenu (CMS) Wordpress, Bookstack ou Grav
- Le système de liste de diffusion Listmonk permettant autant de réaliser une lettre d’information ou une liste interne
- La plateform de gestion et de facturation Dolibarr (en cours de configuration pour la facturation électronique)
- La boutique en ligne Magento
- Le forum Discourse
- Le service cloud Nextcloud (partage de fichier, bureautique en ligne...)
- La table de jeu virtuelle en ligne FoundryVTT
Nous pouvons également vous ouvrir un espace sur nos services génériques :
- L’interface de dépôts GIT Gogs pour vos projets privés ou diffusés publiquement
- Le système de prise de notes collaborative Docs
- Des adresses de messagerie sur un domaine personnalisé ou @portes-imaginaire.org
- Le système de suivi de visite Matomo (à partir des journaux du serveur Web)
- La sécurisation des comptes et l'authentification unique avec Keycloak
Intégrés à Nextcloud, l’association peut mettre également à disposition des hébergés les services suivant.
- La suite bureautique Collabora compatible avec Microsoft Office et LibreOffice
- L’outil de schématisation et de dessin DrawIO
- Le système de visioconférence Talk
- Les tableaux blancs virtuels Excalidraw
- Le système de signature électronique Libresign
- Le système de création de liens courts Shlink
Les serveurs de l’association et les services déjà opérationnels seront prioritairement mis à disposition des hébergés afin d’optimiser la charge. Seuls des besoins spécifiques nécessiteront l’acquisition d’un serveur dédié pour le compte de l’hébergé (par exemple, un serveur de messagerie ou un site particulièrement gourmand).
Mutualisation des licences
Les licences logiciels sont mutualisées à l’ensemble des utilisateurs hébergés. Ainsi, si pour un projet particulier, l’association acquiert une licence d’une extension WordPress, si la licence acquise permet son intégration à plusieurs sites, elle sera versée dans un « pot commun » d’extension mise à disposition de tous les hébergés.
À ce jour, le pot commun WordPress est alimenté par :
- Customizer Pro (illimité),
- Ninja Forms (illimité),
- Modern Event Calendar (1 site, utilisé pour Rol’Event),
- Advanced Database Cleaner (2 sites, attribué selon les besoins ponctuels).
D'autres solutions ?
Nous sommes ouverts à l'étude de l'hébergement d'autres applications...
Détails techniques
Nos services en ligne sont hébergés sur des serveurs dédiés loués chez Kimsufi et SoYouStart, des filiales de l’hébergeur OVH. Les serveurs de l’association sont hébergés dans les datacenters de Roubaix et Graveline en France. L’association dispose d’un accès root sur ses serveurs.
L’association dispose aujourd’hui de deux serveurs dédiés :
- SRVx : Xeon, 32Go de RAM, 6To HDD, 250 Mbps de bande passante montante, Ubuntu 22.04 LTS
- SRVffjdr : Xeon, 32Go de RAM, 6To HDD, 100Mbps de bande passante, Ubuntu 22.04 LTS (dédié à l’hébergement des services de la FFJDR)
Serveurs d'applications
Nos applications sont exécutées à l’aide de la technologie de conteneurs Docker, permettant la plus grande souplesse dans leur administration et leur exploitation. L’association veille à appliquer le plus rapidement possible toutes les mises à jour nécessaires pour permettre de maintenir en état ses services. Des mesures de sécurités adéquates sont en place pour protéger vos données, seuls les administrateurs de l’association peuvent se connecter aux serveurs à l’aide d’une clé de chiffrement.
L’accès au services web est assuré par un reverse proxy nginx.
Sécurité
Seuls les ports légitimes liés à des services accessibles aux utilisateurs sont ouverts (http, smtp, imap…). Aucun accès distant aux bases de données ne sont autorisés. Les accès sont tracés et surveillés par fail2ban.
Politique de sauvegarde
L’ensemble des données sont sauvegardées quotidiennement et hébergées hors des serveurs en production (toujours en France, sur un serveur hébergé au siège de l’association). Une copie de la sauvegarde de la veille et de la semaine précédente est conservée afin de restaurer une version antérieure d’un service si nécessaire.
Nous utilisons des scripts systèmes rsync permettant la copie individuelles des conteneurs et de leurs volumes persistants. Il est ainsi possible de restaurer un service à l’état du matin, la veille ou la semaine précédente.
Administration
L’administration des serveurs et des services est entièrement bénévole. Si l’association fera tout pour maintenir en état les services en ligne et assurer la sécurité des données, elle ne pourra être tenue responsable d’une indisponibilité des services temporaire ou définitive. Les administrateurs de l’association s’engagent à réaliser leurs opérations de maintenance dans le respect de la vie privée des hébergés.
L’accès distants aux serveurs est limité aux administrateurs systèmes de l’association par authentification par clés individuelles.
Administrateurs système : Laurent, Mike et Doryann