# Politique d'hébergement — Kimios

> **BROUILLON DE TRAVAIL.** Décrit l'état réel au moment de la rédaction, y
> compris ce qui n'existe pas encore. À relire avant tout engagement.

## 1. Trois modes de déploiement

| Mode | Où | Qui exploite | Sauvegardes |
|---|---|---|---|
| Auto-hébergé | Chez le client | Le client | Le client |
| Essai gratuit (14 jours) | Grappe Kubernetes de l'éditeur, en Europe | L'éditeur | Aucune — environnement jetable |
| Pilote hébergé | Fournisseur d'infrastructure managée français | L'éditeur | Nocturnes, avec une restauration testée avant mise en service |

## 2. Choix du fournisseur pour les pilotes

OVHcloud est le choix par défaut (trajectoire SecNumCloud) ; Scaleway est
l'alternative. Le fournisseur est arrêté au premier contrat de pilote et écrit
dans ce contrat. Aucune donnée n'est transférée hors de l'Union européenne.

## 3. Isolation

- Un espace de noms par instance, avec des quotas.
- Aucune base de données partagée entre instances.
- Un realm d'authentification distinct par instance.
- Filtrage réseau bloquant le trafic entre espaces de noms.
- Aucune licence tierce restreinte (ABBYY, Aspose, Collabora payant) n'est
  embarquée dans une instance d'essai.

## 4. Limites assumées aujourd'hui

- La phase pilote est plafonnée à **deux tenants**.
- Les essais sont plafonnés à **dix instances simultanées**.
- Il n'existe **pas** de multi-tenance : une instance = un client.
- Il n'existe **pas** de souscription en ligne ni de paiement par carte.
- Il n'existe **pas encore** de page d'état publique : elle sera ouverte à la
  mise en service du premier pilote.
- La pile d'observabilité est en cours de construction ; les alertes ne sont
  pas toutes en place.

## 5. Fin de vie d'une instance

- Essai : suppression de la release et des volumes à 14 jours, ou plus tôt sur
  demande. Aucune donnée conservée.
- Pilote : export à la demande du client, puis suppression, selon les termes du
  contrat.

## 6. Ce qui manque dans ce brouillon

- Engagement de disponibilité chiffré (aucun SLA n'est publié à ce jour).
- Procédure d'astreinte écrite.
- Résultat daté du dernier exercice de restauration.
- Attestation d'assurance responsabilité civile professionnelle.