Aller au contenu
SuperKloud
Alternative GAFAM auto-hébergée

Votre cloud privé,
prêt à l'emploi.

Déployez vos apps open-source en un clic. Identité unifiée (SSO) pour toute l’équipe. Vos données restent chez vous.

Zero Trust by design — TLS 1.3 · OIDC + 2FA

Ce que SuperKloud réunit SuperKloud réunit tous les outils de votre équipe — wiki, fichiers, mots de passe, chat, code — dans un seul cloud privé, sur votre serveur. SuperKloud votre cloud privé

Tous vos outils, un seul cloud — sur votre serveur.

Pourquoi SuperKloud

Trois douleurs qu'on a vécues. Une solution intégrée.

Vos données éclatées

Mail chez Google, docs chez Microsoft, chat chez Slack. Chaque service connaît un peu de vos clients, aucun ne vous appartient vraiment.

Le self-hosting coûte cher

Installer une documentation, stockage et partage de fichiers ou un serveur de messagerie instantané, c'est : un reverse proxy, des certificats, des base de données, comptes utilisateurs, durcissement système… Des semaines d'ingénieur, ou un budget équivalent en prestation.

Pas d'identité unique

Chaque app a son propre login. Les départs d'équipe deviennent des chasses au trésor pour révoquer les accès partout.

Comment ça marche

Quatre étapes. Aucune config à empiler, aucun serveur à sécuriser à la main.

1

Sécurisation de l'installation

Votre serveur est sécurisé automatiquement dès l’installation : accès verrouillé, pare-feu en place, protection anti-intrusion active. Une base saine, sans intervention de votre part.

2

Configuration de l'équipe

Vous créez vos utilisateurs et vos groupes une seule fois. Un annuaire central fait référence, un changement se répercute aussitôt sur toutes les apps.

3

Choix des apps

Vous piochez dans le catalogue. SuperKloud installe l’app, sa base de données, son chiffrement et sa connexion au compte unique, en un clic.

4

L'équipe se connecte

Une seule connexion donne accès aux apps, avec double authentification activable par personne. Les accès suivent les groupes que vous avez définis.

Architecture SuperKloud La console SuperKloud orchestre les apps déployées en containers isolés, derrière un reverse proxy, avec LDAP comme source de vérité des identités. SuperKloud — vue d'ensemble Un seul point d'entrée public. Une identité unique. Des apps isolées. Zone publique — reverse proxy · TLS 1.3 · certificats automatiques Console SuperKloud API REST · OIDC issuer Admin UI · 2FA OIDC Apps déployées · containers isolés Outline postgres · redis OpenCloud postgres OIDCWarden sqlite Forgejo sqlite HedgeDoc postgres Tuwunel + Element matrix + catalogue qui s'étoffe en continu — apps containerisées, BDD dédiées Services internes — privés, jamais joignables depuis l'extérieur LDAP Users · Groups · RBAC Source de vérité Backup scheduler · retention restauration en un clic Auto-update snapshot · health check rollback automatique Monitoring · Audit CPU · RAM · disque logs structurés canal privé (non exposé)

Les besoins d'une PME, couverts.

Documenter, stocker, sécuriser, communiquer, coder, outiller. On part de ce que vous voulez faire et on intègre les meilleures apps open-source pour chaque usage.

  • Outline
  • OpenCloud
  • OIDCWarden
  • HedgeDoc
  • Forgejo
  • Tuwunel + Element
  • Stalwart Mail
  • Roundcube
  • Immich
  • BookStack
  • Miniflux
  • IT-Tools
  • Gokapi

De nombreuses apps bientôt disponibles

Vos votes orientent la prochaine intégration — dites-nous ce qui manque

Rejoindre la liste
Sécurité

Zero Trust, par défaut.

Aucune app exposée sans authentification. Aucun trafic non chiffré. Aucun secret en clair. C'est le minimum, pas une option.

Flux Zero Trust SuperKloud Le trafic HTTPS atteint le reverse proxy, qui transmet à l'app uniquement après validation OIDC. User Reverse proxy · TLS 1.3 OIDC natif App HTTPS Bearer JWT Verified LDAP source of truth Zero Trust flow Aucune app n'est jamais jointe sans passer par les deux gardiens.

Reverse proxy + TLS 1.3

Un point d'entrée unique en façade. Chaque route est chiffrée, les certificats sont renouvelés automatiquement.

OIDC natif

SuperKloud émet ses propres tokens. Pas de dépendance externe, pas de fuite vers un tiers.

2FA activable

TOTP (Google Authenticator…) et clés WebAuthn par utilisateur. Fortement conseillé pour les admins.

Un cycle de vie pris en charge

Déployer ne suffit pas. SuperKloud s'occupe aussi de la suite.

Déploiement

Templates Docker Compose isolés par app, services dédiés, jamais de mutualisation hasardeuse.

Auto-update avec rollback

Snapshot avant chaque mise à jour, health check après. Si quelque chose casse, retour à l'état précédent en quelques secondes.

Backup planifié

Sauvegardes quotidiennes par app, restauration en un clic. Vous gardez la maîtrise de votre rétention.

Monitoring & alertes

CPU, RAM, disque, état des containers. Vous voyez les ennuis arriver avant vos utilisateurs.

Trois plans, une promesse : votre infra, vos règles.

On commence par décrire qui peut faire quoi, et avec quelles limites. Les prix Pro et Business seront calibrés avec vos retours — la liste d'attente sert aussi à ça.

Free

Gratuit, pour toujours

Pour découvrir et tester chez vous.

Inclus

  • Jusqu'à 3 applications
  • Jusqu'à 5 utilisateurs
  • Jusqu'à 2 groupes
  • SSO OIDC natif
  • Reverse proxy & TLS automatiques
  • Widget santé serveur

Pro

Pour les petites équipes qui veulent dormir tranquille.

Tout le plan Free, et en plus

  • Jusqu'à 15 applications
  • Jusqu'à 50 utilisateurs
  • Jusqu'à 10 groupes
  • Backup automatisé & restore
  • Auto-update avec rollback
  • Mail intégré
  • Monitoring détaillé & alertes

Business

Pour les organisations qui n'ont plus de plafond.

Tout le plan Pro, et en plus

  • Applications illimitées
  • Utilisateurs illimités
  • Groupes illimités
  • Multi-admin
  • Branding personnalisé (logo, couleurs)
  • Priorité catalogue

On préfère vous demander votre avis avant de fixer un prix. Inscrivez-vous, dites-nous quel plan vous correspond, et on construit la grille tarifaire avec vous.

Questions fréquentes

Où sont stockées mes données ?

Sur votre serveur, point. SuperKloud s'installe sur votre infra (VPS, bare metal, NAS compatible Docker). Aucune donnée applicative ne transite par nos serveurs.

Est-ce conforme RGPD ?

L'auto-hébergement vous rend responsable de traitement. SuperKloud est conçu pour faciliter cette conformité : journalisation des accès, gestion centralisée des utilisateurs, suppression effective.

Que se passe-t-il si SuperKloud disparaît ?

Les apps déployées sont 100% open-source et tournent dans des containers standards. Vous gardez vos données et pouvez continuer à les exploiter sans nous.

Et SuperKloud lui-même, c'est open-source ?

Les apps du catalogue, oui — sans exception. Pour SuperKloud lui-même, on ne s'engage pas (encore) sur la publication du code : à l'heure où une IA peut cloner un projet en une nuit, livrer la source revient à donner le produit. Ce qu'on garantit en revanche : vos données vivent dans des formats standards que vous gardez, les apps tournent dans des containers que vous conservez si vous partez, et l'architecture est documentée pour vos audits sécurité.

Qu'est-ce que je dois préparer avant d'installer SuperKloud ?

Trois choses, c'est tout. Un serveur (VPS, bare metal ou NAS compatible Docker) dimensionné selon vos besoins. Un nom de domaine avec un enregistrement DNS wildcard `*.mondomaine.tld` qui pointe vers le serveur — c'est ce qui permet à chaque app d'avoir son propre sous-domaine sans intervention manuelle. Et, si vous voulez les certificats TLS wildcard renouvelés automatiquement, une clé d'API DNS chez votre registrar (Cloudflare, OVH, Gandi, Scaleway…). Le reste — déploiement, hardening, certificats, routes — SuperKloud s'en occupe.

Liste d'attente ouverte

Soyez prévenu en premier

Inscrivez-vous à la liste d'attente. On vous écrit dès que le produit est prêt — pas une newsletter de plus.