Rym_Gouvernance/techniques/ARCHITECTURE_OUTILS.md

2.7 KiB

Architecture des Outils & Stratégie Souveraine

1. Vision Métier & Ergonomie "Non-Tech"

Pour garantir une adoption fluide par l'ensemble de l'équipe (profils techniques et non-techniques) sans multiplier les outils :

  • Forge & Projets : Le suivi de projet, la gouvernance et les revues de code se font directement via l'interface web de Gitea (git.gorym.fr).
  • Validation en 1-clic : La relecture et la validation du code ou de la documentation se font via le bouton "Approuver" de l'interface web Gitea.
  • Prototypage & Design Collaboratif : Utilisation de Penpot (design.gorym.fr), alternative directe et souveraine à Figma/Adobe, permettant aux profils UX/UI et Produit de collaborer sans friction.
  • Unified Domain : L'ensemble des services métiers, collaboratifs et techniques sont regroupés sous l'écosystème unifié *.gorym.fr.

2. Stack Technique Souveraine (EU Compliance)

Afin d'éliminer toute dépendance aux Cloud Act US (Vercel, Supabase SaaS, Adobe Creative Cloud, Slack, Google Drive) :

Couche Applicative Stack Cible Souveraine Remplacement Souverain
Hébergement & Proxy Debian GNU/Linux + Nginx + Certbot Reverse proxy HTTPS (TLS 1.3) hébergé sur VPS OVH (France).
Orchestration & Runtime Podman (podman-compose) Moteur OCI souverain avec gestion unifiée de la stack applicative.
Design & UI/UX Penpot (design.gorym.fr) Remplacement d'Adobe XD / Figma par Penpot (Postgres 15 + Valkey 8.1 + Exporter).
Stockage & Fichiers OwnCloud Infinite Scale / OCIS (drive.gorym.fr) Remplacement de Google Drive / OneDrive par OCIS (Go/Microservices).
Secrets & Coffre-fort Vaultwarden (vault.gorym.fr) Remplacement de Bitwarden Cloud / Passbolt (Chiffrement Zero-Knowledge).
Communication & Chat Matrix (Synapse) + Element (chat.gorym.fr) Alternative E2EE (chiffrement de bout en bout) à Slack, Teams & Discord.
Forge Code & CI/CD Gitea + Gitea Runner (git.gorym.fr) Alternative souveraine à GitHub / GitLab SaaS.
Observabilité Netdata (monitor.gorym.fr) Monitoring local léger et souverain.

3. Matrice de Responsabilités (Marc & Marlène)

Périmètre Marc Lasserre (Tech/DevSecOps) Marlène Marigny (Product/Stratégie)
Infra & SecOps Maintien Podman, CI/CD, Nginx, Backups Utilisation des endpoints applicatifs
Gouvernance Rédaction technique, règles PGP, PSSI Validation web des PR, gestion de la Roadmap
Product & App Intégration SecOps du code React/API Design sur Penpot, fonctionnalités métier, Dépôt sur Gitea