2.7 KiB
2.7 KiB
Architecture des Outils & Stratégie Souveraine
1. Vision Métier & Ergonomie "Non-Tech"
Pour garantir une adoption fluide par l'ensemble de l'équipe (profils techniques et non-techniques) sans multiplier les outils :
- Forge & Projets : Le suivi de projet, la gouvernance et les revues de code se font directement via l'interface web de Gitea (
git.gorym.fr). - Validation en 1-clic : La relecture et la validation du code ou de la documentation se font via le bouton "Approuver" de l'interface web Gitea.
- Prototypage & Design Collaboratif : Utilisation de Penpot (
design.gorym.fr), alternative directe et souveraine à Figma/Adobe, permettant aux profils UX/UI et Produit de collaborer sans friction. - Unified Domain : L'ensemble des services métiers, collaboratifs et techniques sont regroupés sous l'écosystème unifié
*.gorym.fr.
2. Stack Technique Souveraine (EU Compliance)
Afin d'éliminer toute dépendance aux Cloud Act US (Vercel, Supabase SaaS, Adobe Creative Cloud, Slack, Google Drive) :
| Couche Applicative | Stack Cible Souveraine | Remplacement Souverain |
|---|---|---|
| Hébergement & Proxy | Debian GNU/Linux + Nginx + Certbot | Reverse proxy HTTPS (TLS 1.3) hébergé sur VPS OVH (France). |
| Orchestration & Runtime | Podman (podman-compose) |
Moteur OCI souverain avec gestion unifiée de la stack applicative. |
| Design & UI/UX | Penpot (design.gorym.fr) |
Remplacement d'Adobe XD / Figma par Penpot (Postgres 15 + Valkey 8.1 + Exporter). |
| Stockage & Fichiers | OwnCloud Infinite Scale / OCIS (drive.gorym.fr) |
Remplacement de Google Drive / OneDrive par OCIS (Go/Microservices). |
| Secrets & Coffre-fort | Vaultwarden (vault.gorym.fr) |
Remplacement de Bitwarden Cloud / Passbolt (Chiffrement Zero-Knowledge). |
| Communication & Chat | Matrix (Synapse) + Element (chat.gorym.fr) |
Alternative E2EE (chiffrement de bout en bout) à Slack, Teams & Discord. |
| Forge Code & CI/CD | Gitea + Gitea Runner (git.gorym.fr) |
Alternative souveraine à GitHub / GitLab SaaS. |
| Observabilité | Netdata (monitor.gorym.fr) |
Monitoring local léger et souverain. |
3. Matrice de Responsabilités (Marc & Marlène)
| Périmètre | Marc Lasserre (Tech/DevSecOps) | Marlène Marigny (Product/Stratégie) |
|---|---|---|
| Infra & SecOps | Maintien Podman, CI/CD, Nginx, Backups | Utilisation des endpoints applicatifs |
| Gouvernance | Rédaction technique, règles PGP, PSSI | Validation web des PR, gestion de la Roadmap |
| Product & App | Intégration SecOps du code React/API | Design sur Penpot, fonctionnalités métier, Dépôt sur Gitea |