# Hébergement souverain : comment choisir l'hébergeur, et qui exploite votre site ensuite > Hébergement souverain : ce que le mot recouvre, SecNumCloud, choix de l'hébergeur. Najumi n'héberge pas : il exploite et surveille votre site. Devis gratuit. > URL : https://najumi.fr/service/exploitation-securite-hebergement/ --- Un hébergement souverain vise à placer vos données sous le seul droit français ou européen. Najumi n'est pas hébergeur et ne possède pas de datacenter : nous choisissons avec vous un hébergeur adapté à vos données, puis nous exploitons l'application (supervision, veille sur les failles, mises à jour, sauvegardes). Si vous avez besoin de SecNumCloud, l'infrastructure se prend chez un prestataire qualifié par l'ANSSI. [Voir la maintenance](https://najumi.fr/service/maintenance/) 30min avec Mathis Sans engagement 4,8/5 (51 avis Google) ![Technicien qui maintient le serveur d'un CRM open source auto-hébergé](https://najumi.fr/_astro/crm_pme_choisir_outil_inline_5b_cover_9dc125cb5f_Z1RolnK.webp) +30 clientsnous ont fait confiance ![Logo Accor](https://admin.najumi.fr/uploads/logo-accor-client-najumi-3d9d759172.png?format=webp&width=671&quality=82) [![Logo Hertz](https://admin.najumi.fr/uploads/logo-hertz-client-najumi-96a1de19a1.png?format=webp&width=402&quality=82)Étude de cas](https://najumi.fr/projet/hertz/) ![Logo Renault Trucks](https://admin.najumi.fr/uploads/Renault_Dark_c277a42e54.png?format=webp&width=107&quality=82) [![Logo Restaurant TheCraic](https://admin.najumi.fr/uploads/Thecraic_Dark_f6a1aa1231.png?format=webp&width=246&quality=82)Étude de cas](https://najumi.fr/projet/the-craic/)[![Logo Choralies](https://admin.najumi.fr/uploads/Choralies_Dark_6269ee49ad.png?format=webp&width=431&quality=82)Étude de cas](https://najumi.fr/projet/choralies/)[![Logo Institut Emmanuelle Covin](https://admin.najumi.fr/uploads/Emmanuelle_Covin_Dark_39704dda5a.png?format=webp&width=306&quality=82)Étude de cas](https://najumi.fr/projet/institut-emmanuelle-covin/) Le constat ## Pourquoi « hébergé en France » ne veut-il pas dire « souverain » ? Parce que l'adresse du serveur ne dit pas quel droit s'applique à l'entreprise qui l'opère. Trois niveaux sont à distinguer. Un hébergeur européen évite l'essentiel des transferts hors de l'Union, que le RGPD encadre sans imposer de localisation française (CNIL). Un hébergeur français, avec ses propres datacenters, réduit la chaîne d'intermédiaires. La qualification SecNumCloud de l'ANSSI, elle, contrôle l'offre et sa protection face aux lois extra-européennes. Elle ne s'hérite pas : un service posé sur une offre qualifiée ne devient pas qualifié, et il ne peut pas s'en prévaloir. Nous ne nous en prévalons donc pas. - Le pays du serveur et le droit applicable à l'opérateur sont deux questions - Le mot souverain n'est pas une qualification officielle - SecNumCloud porte sur une offre précise, pas sur un fournisseur entier - Vos données décident du niveau, pas l'argument commercial [FAQ SecNumCloud (ANSSI) ](https://cyber.gouv.fr/enjeux-technologiques/cloud/faq-qualification-secnumcloud/) Deux chiffres pour situer le sujet 3 ans Durée de validité d'une qualification SecNumCloud, avec des audits de surveillance annuels (ANSSI, FAQ SecNumCloud). 7 Flux publics lus chaque heure par notre veille : alertes et avis du CERT-FR, php.net, WordPress, CISA KEV, Node.js, GitHub Advisories. Pour qui ## Quand faut-il se poser la question de l'hébergeur ? Avant de signer, et chaque fois que la nature des données change. Pour des données de santé, un hébergeur certifié HDS s'impose : ce n'est ni notre métier ni notre certification. Nous vous aidons à le choisir et à déployer dessus. - Organisations à qui un client ou un marché impose un hébergement en France - Sites dont un temps fort concentre la fréquentation sur quelques heures - Équipes qui reprennent un site laissé par un prestataire parti - DSI qui séparent l'infrastructure, chez un spécialiste, et l'exploitation applicative 4,8 sur 5 4,8 51 avis ## Que couvre l'exploitation chez Najumi ? [Clauses de sous-traitance (CNIL) ](https://www.cnil.fr/fr/sous-traitance-exemple-de-clauses) ![Dirigeant qui relit les clauses de son contrat de maintenance web](https://admin.najumi.fr/uploads/medium_maintenance_site_internet_contrat_inline_3_cover_cfce75b09c.webp) ### Choix de l'hébergeur Localisation, droit applicable, engagement de disponibilité, sauvegardes, support : on compare sur pièces, et l'engagement reste celui de l'hébergeur. ![Tableau de surveillance d'un site : temps de réponse, disponibilité et certificat](https://admin.najumi.fr/uploads/medium_najumi-tableau-surveillance-disponibilite-site-1f241952f7.png?format=webp&width=768&quality=60) ### Supervision de disponibilité Des sondes Uptime Kuma vérifient chaque site suivi en continu. Une coupure brève est confirmée avant d'alerter, pour que l'alerte reste lue. ![Tableau de bord sombre entouré d'icônes de sécurité, de support et de maintenance](https://admin.najumi.fr/uploads/medium_najumi-tableau-de-bord-maintenance-securite-e859b253d3.png?format=webp&width=768&quality=60) ### Veille sur les failles Un flux automatisé filtre les publications de sécurité sur notre stack et les envoie à l'équipe, CERT-FR en tête. ![Rangée de serveurs informatiques dans un data center illustrant l’impact énergétique du numérique](https://admin.najumi.fr/uploads/medium_enterprise_server_environment_facilitating_ai_driven_automation_min_9724c681af.png?format=webp&width=750&quality=60) ### Détection dans les journaux CrowdSec lit les journaux d'accès de notre compte d'hébergement mutualisé. Il signale les attaques sérieuses, il ne les bloque pas. ![Mains sur le clavier d'un ordinateur portable affichant un tableau de bord](https://admin.najumi.fr/uploads/medium_devis_site_internet_inline_8_cover_9a051be908.webp) ### Contrôle quotidien WordPress Sur ce même compte, un script revoit chaque installation : version du cœur, fichiers modifiés, nouveaux administrateurs, PHP caché dans les médias. Il n'écrit que s'il trouve quelque chose. ![Technicien qui maintient le serveur d'un CRM open source auto-hébergé](https://admin.najumi.fr/uploads/medium_crm_pme_choisir_outil_inline_5b_cover_9dc125cb5f.webp) ### Sauvegardes hors hébergeur Sur la plupart des sites WordPress suivis, une copie hebdomadaire part vers un serveur distinct en France. Fréquence, rétention et test de restauration s'écrivent au contrat. Cas client ## Choralies : préparer un site à un pic que l'on connaît d'avance Le festival des Choralies a lieu tous les trois ans à Vaison-la-Romaine. Son trafic ne suit pas une courbe : il se concentre à l'ouverture des inscriptions et à l'approche de l'événement, avec une audience internationale et un programme dense. Une lenteur à ce moment-là touche directement l'image du festival. Nous avons développé la plateforme sur WordPress en tenant compte de ces temps forts. C'est le raisonnement que nous appliquons à l'exploitation : partir du calendrier du client plutôt que d'une moyenne de disponibilité. +40 000 Visites lors d'un pic pendant l'événement (page projet Choralies). Pics identifiés avant la mise en ligne Audience internationale prise en compte Programme dense et évolutif à structurer Site resté debout pendant tout le festival, selon notre cliente [Voir le projet Choralies ](https://najumi.fr/projet/choralies/) 4,8 sur 5 4,8 51 avis ## Ce qu'en dit notre cliente, et deux autres sites livrés ![Logo Choralies](https://admin.najumi.fr/uploads/Choralies_Dark_ac2687d43a.png?format=webp&width=431&quality=82) ![Photo de Adeline Marconnet, Consultante en Communication](https://admin.najumi.fr/uploads/temoignage-adeline-marconnet-client-najumi-3b19496ea5.png?format=webp&width=512&quality=82) > Le site a été nickel, il a tenu le coup pendant tout le festival. Nous sommes très satisfaits du travail réalisé ! Adeline Marconnet Consultante en Communication ![Page accueil Choralies sur ordinateur avec les mains brandées Choralies](https://admin.najumi.fr/uploads/medium_Cover_Choralies_min_ac1cba9afe.png?format=webp&width=750&quality=60) [](https://najumi.fr/projet/choralies/) ![Aperçu des pages du site Rematec](https://admin.najumi.fr/uploads/medium_najumi-rematec-apercu-pages-79fdda7161.png?format=webp&width=768&quality=60) Refondre le site d'un fournisseur de câbles industriels pensé pour convertir 100% sur-mesure [](https://najumi.fr/projet/rematec/) ![Maquettes site web videopro](https://admin.najumi.fr/uploads/medium_najumi-agence-videopro-maquettes-4ccd30c1fe.png?format=webp&width=768&quality=60) Refondre le site d'une agence vidéo B2B pour mieux convertir 100 sur-mesure [](https://najumi.fr/projet/agencevideopro/) Notre méthode ## Comment reprenons-nous l'exploitation d'un site ? Quatre temps. Le niveau d'engagement se décide au contrat, avec l'hébergeur, pas sur cette page. 1. ![Mathis Haumont, co-fondateur de Najumi, au téléphone en prenant des notes](https://admin.najumi.fr/uploads/medium_mathis-haumont-najumi-au-telephone-prise-de-notes-9e5aaef954.png?format=webp&width=768&quality=82) Étape #1 ### On fait l'inventaire de ce qui existe Hébergeur, comptes, domaines, certificats, versions, sauvegardes réelles. Souvent, personne n'a la liste complète, et c'est le premier risque à fermer. 2. ![Visioconférence de cadrage entre l'équipe Najumi et une cliente](https://admin.najumi.fr/uploads/medium_najumi-visioconference-cadrage-cliente-869fe9617c.png?format=webp&width=768&quality=82) Étape #2 ### On confirme ou on change d'hébergeur On compare vos besoins aux engagements écrits de l'hébergeur. Si le vôtre convient, on le garde : changer n'est pas un objectif. 3. ![Deux développeurs de Najumi devant un écran pendant l'intégration d'un projet](https://admin.najumi.fr/uploads/medium_najumi_shooting_2026_277_1_1_2c597c2a6c.png?format=webp&width=768&quality=82) Étape #3 ### On met le site sous surveillance Sondes, veille sur les failles, droits d'accès revus et sauvegardes vérifiées. 4. ![Présentation d'un projet livré, debout devant le grand écran de l'agence](https://admin.najumi.fr/uploads/medium_najumi-presentation-projet-livre-grand-ecran-757ef67442.png?format=webp&width=768&quality=82) Étape #4 ### On rend compte et on s'exerce Compte rendu régulier, correctifs de sécurité, revue des comptes. Le test de restauration et sa cadence figurent au contrat pour ne pas rester une intention. FAQ ## Hébergement et exploitation : les questions d'une DSI Mathis Haumont Co-fondateur & CTO N'hésitez pas à me contacter à tout moment. Je suis là pour répondre à toutes vos questions ! [ Poser ma question à un expert](https://wa.me/33778472498?utm_source=najumi.fr&utm_medium=whatsapp&utm_campaign=faq) [Découvrir qui est Mathis](https://najumi.fr/auteur/mathis-haumont/) ### Najumi héberge-t-il les sites de ses clients ? Non, pas sur une infrastructure à nous. Selon les projets, les sites que nous suivons tournent chez o2switch, OVH, IONOS ou Hostinger, ou chez l'hébergeur du client. Nous ne présentons pas ce parc comme souverain : c'est à vérifier hébergeur par hébergeur. o2switch, par exemple, indique gérer ses propres datacenters en France. ### Qu'est-ce qu'un hébergement souverain ? Une offre qui vise à soustraire vos données à des lois étrangères, en plus de les héberger en France ou en Europe. Le terme n'est pas une qualification officielle. Le repère vérifiable en France est SecNumCloud, délivré par l'ANSSI à des offres précises et listées sur cyber.gouv.fr, section solutions qualifiées. ### Avez-vous une qualification SecNumCloud ou une certification ISO 27001 ? Non, ni l'une ni l'autre. Nous ne sommes pas non plus hébergeur certifié HDS. L'ANSSI rappelle qu'une offre hébergée sur un cloud qualifié n'hérite pas de la qualification : si vous déployez chez un prestataire SecNumCloud, c'est son offre qui est qualifiée, pas notre intervention. ### Proposez-vous une astreinte de nuit et de week-end ? Pas en standard. La supervision tourne en continu, mais l'intervention repose sur deux associés. Une astreinte garantie relève d'un infogéreur, que nous pouvons associer. L'engagement de réponse de notre contrat est détaillé sur la page [maintenance](https://najumi.fr/service/maintenance/) . ### Que se passe-t-il quand une faille critique sort ? La veille la remonte, on regarde si elle touche votre stack, puis on applique le correctif ou une mesure d'attente. Cette veille automatisée date d'octobre 2026 : nous l'avons montée après une faille PHP repérée trop tard à notre goût, puis étendue à Node.js deux jours plus tard, quand une seconde faille a montré un manque. ### Quelles garanties sur les sauvegardes et la reprise ? Nous n'annonçons pas de plan de reprise générique. Sur la plupart des sites WordPress que nous suivons, une copie hebdomadaire part hors de l'hébergeur. Pour un site critique, on écrit au contrat, avec l'hébergeur, la perte de données acceptable, la durée de remise en service visée et la fréquence des tests de restauration. ### Et si nous changeons de prestataire ? Accès, code, sauvegardes et documentation vous sont remis. Pour les données personnelles, la CNIL prévoit dans ses clauses types le renvoi ou la destruction en fin de mission, avec justification écrite. Le cadre général est sur la page [grands comptes et ETI](https://najumi.fr/service/grands-comptes/) , et les liaisons avec vos outils sur [intégration SI et ERP](https://najumi.fr/service/integration-si-erp/) . ### Combien coûte l'exploitation d'un site ? Cela dépend de la technologie, du niveau de surveillance et de l'hébergeur retenu. Les coûts de l'hébergeur restent les siens, et le reste se chiffre après l'inventaire. Devis gratuit et sans engagement, depuis notre page [contact](https://najumi.fr/contact/) . [Pour un premier repère sur votre cas, sans rendez-vous : recevez le diagnostic express de votre site →](https://najumi.fr/diagnostic-site-web/) Nous contacter ## Parlons de votre hébergement Prêt à transformer votre idée en réalité ? Décrivez-nous votre projet et recevez une estimation personnalisée. [Recevoir mon devis ](https://najumi.fr/contact/) Devis gratuit et sans engagement ![Bureau de l'agence Najumi à Villeurbanne (Métropole de Lyon)](https://najumi.fr/_astro/najumi-equipe-bureau-contact.B43tq0Gr_1KnFNH.webp) Présent partout en France ## Une agence web près de chez vous - [![Les canaux et les terrasses de la vieille ville d'Annecy](https://najumi.fr/_astro/hero-agence-web-annecy.D61QFTLC_18hJC8.webp)Annecy](https://najumi.fr/agence-web-annecy/) - [![Le Bassin d'Arcachon vu depuis la rive, agence web Najumi a Audenge](https://admin.najumi.fr/uploads/hero_audenge_8d0f5c8bd0.jpg?format=webp&quality=70&resize=320x505) Audenge](https://najumi.fr/agence-web-audenge/) - [![Les flèches de la cathédrale Saint-André au-dessus des toits de Bordeaux](https://najumi.fr/_astro/hero-agence-web-bordeaux.DyegJPGe_2oQWFu.webp)Bordeaux](https://najumi.fr/creation-site-internet-bordeaux/) - [![La basilique de Fourvière surplombant Lyon — agence web Najumi](https://admin.najumi.fr/uploads/hero_lyon_405ba2b2f1.png?format=webp&quality=70&resize=320x505) Lyon](https://najumi.fr/agence-web-lyon/) - [![La tour Eiffel vue depuis le Trocadéro, à Paris](https://najumi.fr/_astro/hero-agence-web-paris.6cxh8kCe_YBWH1.webp)Paris](https://najumi.fr/agence-wordpress-paris/) - [![Le beffroi de l'hôtel de ville au cœur du quartier des Gratte-Ciel, à Villeurbanne](https://najumi.fr/_astro/hero-agence-web-villeurbanne.D1iP1lFV_2wj9oE.webp)Villeurbanne](https://najumi.fr/agence-web-villeurbanne/)