Jahia Cloud : L'herbegement sécurisé et souverain de vos sites et portails d'entreprise

Jahia Cloud héberge et exploite pour vous vos sites web et portails Jahia : notre équipe prend en charge les serveurs, la sécurité et l'exploitation au quotidien, maintient chaque site isolé et supervisé, et apporte les certifications et la répartition claire des responsabilités qu'attendent vos équipes sécurité et achats.

Sauvegardes automatiques et triple redondance
Performances renforcées, avec des temps de réponse rapides même lors des pics de trafic

Get a demo

99,9%

SLA de disponibilité

ISO 27001

Certifié depuis 2019

100%

Single-tenant isolation

RGPD

Hébergement souverain FR/UE

Qu'est ce que Jahia Cloud ?

Quand vous hébergez vos sites, vos équipes maintiennent les serveurs, tiennent à jour le système d'exploitation et Java, configurent les pare-feu, réalisent et testent les sauvegardes, et appliquent chaque correctif de sécurité. Plus vous gérez de sites, plus la charge s'alourdit, et plus chaque changement prend du temps.

Jahia Cloud vous décharge de ce travail. Nos équipes exploitent le logiciel et les serveurs, tandis que vous gardez la main sur la gouvernance, vos noms de domaine et vos développements sur mesure. Le service prend en charge tous les produits Jahia, chez le fournisseur cloud et la région de votre choix.

Géré par Jahia

Nos équipes installent, mettent à jour, corrigent et s'occupent des montées de versions : vos équipes ne s'occupent plus de l'infrastructure.

Vous gardez le controle

Créez, configurez et gérez chaque environnement depuis un tableau de bord unique, avec un accès réservé aux personnes que vous choisissez.

Conçu pour rester disponible

En production, chaque composant tourne en plusieurs exemplaires : vos sites restent accessibles à vos visiteurs même en cas de panne. Avec un engagement de disponibilité de 99,9 %.

Certifié, herbergé où vous voulez

ISO 27001, HIPAA, PCI DSS SAQ A et RGPD dès la conception, avec des serveurs dans l'UE, aux États-Unis ou à Singapour.

La sécurité, configurée et exploitée pour vous

Sur Jahia Cloud, la sécurité autour de votre site est mise en place et gérée par nos équipes. Quatre choses sont prises en charge pour vous :

Un pare-feu applicatif (WAF) géré se place devant votre site et bloque le trafic malveillant avant qu'il n'atteigne votre site. Sur AWS, la protection contre les attaques réseau de grande ampleur (AWS Shield Standard) est incluse sans surcoût.
Dès qu'une nouvelle menace apparaît, les règles du pare-feu sont mises à jour automatiquement : votre site est protégé sans attendre d'intervention.
Vos données sont chiffrées lorsqu'elles sont stockées, et chaque environnement tourne sur son propre réseau privé, isolé des autres.
Vous pouvez relier Jahia Cloud à vos systèmes internes via IPsec, un tunnel privé chiffré que vous configurez depuis la console Jahia Cloud.

Environnement single-tenant dans Jahia Cloud

Chaque environnement Jahia Cloud est single-tenant : autrement dit, il n'appartient qu'à vous et n'est jamais partagé avec un autre client. Ce n'est pas une option à activer, c'est un choix de conception, et c'est ce qui garde vos données en sécurité.

Vos serveurs, vos services et votre stockage ne sont jamais mutualisés avec ceux d'un autre client.
En production, votre stockage et votre base de données tournent en trois copies synchronisées : si l'une tombe en panne, le service continue.
Vos données sont chiffrées au repos comme en transit, sur AWS comme sur OVH.
Les mots de passe et les clés sont conservés dans un coffre sécurisé, jamais écrits dans le code ou les fichiers de configuration, et les sauvegardes sont chiffrées et dupliquées.

L'architecture Jahia Cloud

Une plateforme sécurisée doit aussi rester en ligne. La disponibilité est donc intégrée à la conception de Jahia Cloud. En production, rien ne repose sur une seule machine :

Chaque élément tourne en plusieurs exemplaires : les bases de données, le stockage de fichiers, les serveurs qui diffusent vos pages et le répartiteur de charge. Si l'un tombe en panne, un autre prend le relais.
Les mises à jour se font sans interruption (déploiement blue-green) : vos visiteurs ne voient jamais de coupure.
Lors d'un pic de trafic, des serveurs sont ajoutés automatiquement, puis retirés une fois le pic passé.
Vos propres systèmes se connectent à Jahia Cloud via un tunnel chiffré IPsec.

Disponibilité et SLA de Jahia Cloud

Le SLA de Jahia Cloud, c'est la disponibilité sur laquelle notre équipe s'engage. Il porte sur la production et est vérifié chaque minute. La production est conçue pour de la haute disponibilité, avec des copies de secours de chaque composant.

99,9%

SLA de disponibilité (prod), vérifié chaque minute

x3

Redundant database and file-store nodes in production

0

Coupure lors des mises à jour : bascule sans interruption

24/7

Coupure lors des mises à jour : bascule sans interruption

La sécurité intégrée au logiciel Jahia

La sécurité ne commence pas avec l'hébergement. Le logiciel Jahia lui-même, où que vous l'exécutiez, y compris sur vos propres serveurs, embarque des protections natives.

Protection contre les attaques web

Jahia bloque les attaques web courantes, comme les requêtes falsifiées, et n'autorise que le code et les ressources approuvés à se charger sur une page.

Contenu éditeur sûr

Tout ce que vos contributeurs publient est nettoyé automatiquement : aucun code dangereux n'arrive sur votre site en production.

Authentification et SSO

L'authentification multifacteur est native, et les utilisateurs se connectent avec vos comptes d'entreprise existants via le SSO (OAuth2 et SAML).

Le bon accès pour chaque rôle

Le contrôle d'accès basé sur les rôles vous laisse décider précisément qui peut voir et faire quoi.

Gestion des vulnérabilités

La sécurité, c'est aussi une question de processus, et Jahia garde le sien ouvert. Vous n'avez pas à nous croire sur parole : vous pouvez vérifier comment le logiciel est construit et maintenu.

À tout moment, vous pouvez télécharger la liste complète des composants de Jahia (sa nomenclature logicielle, le SBOM) et un rapport indiquant les vulnérabilités connues et si elles vous concernent réellement (le VEX).
Chaque changement est revu à la fois par des ingénieurs sécurité et par l'IA, puis passé au crible de tests de sécurité automatisés.
Le code est analysé chaque jour et soumis à des tests d'intrusion réguliers. En moyenne, 3 à 4 vulnérabilités de composants sont analysées chaque semaine.
Quand une vulnérabilité est trouvée, l'équipe Jahia la divulgue en toute transparence et la corrige, pour les clients Cloud comme on-premise.

Certifications et conformité de Jahia Cloud

La sécurité de Jahia Cloud est vérifiée et certifiée par des organismes indépendants : vous ne vous fiez pas seulement à notre parole.

ISO 27001

Norme internationale de gestion de la sécurité de l'information.

HIPAA

Réglementation américaine de protection des données de santé des patients.

PCI DSS

Standard de sécurité pour le traitement des données de cartes de paiement.
Jahia n’est pas certifiée PCI en tant que prestataire de paiement, mais prend en charge des intégrations sécurisées avec des solutions tierces conformes à la norme PCI.

RGPD

Règlement européen de protection des données personnelles.

AWS Foundational Technical Review

Revue AWS qui confirme les bonnes pratiques de sécurité, de fiabilité et d'exploitation.

Vous choisissez où sont hébergés vos serveurs et vos données :France (OVH), Irlande ou Virginie du Nord (AWS), ou Singapour. Gardez vos données dans l'UE pour la souveraineté et le RGPD, ou rapprochez-les de vos utilisateurs ailleurs dans le monde.

Un modèle de responsabilité partagée

Le contrôle repose sur une frontière claire. Sur Jahia Cloud, qui fait quoi est défini dès le départ : aucune zone grise.

Jahia gère

Le logiciel et l'infrastructure
L'accès continu aux sauvegardes, à la restauration et au redémarrage
Les journaux et la supervision
Le déploiement des correctifs et la reprise après sinistre

Vous gardez

La configuration DNS et la validation
Vos développements sur mesure sur la plateforme
Vos propres modules et extensions

Une plateforme que vous maîtrisez, sans la charge opérationnelle

Avec Jahia Cloud, l'hébergement, la sécurité et la disponibilité de vos sites passent à l'équipe Jahia Cloud, tandis que la gouvernance, vos noms de domaine et vos développements sur mesure restent chez vous. Vos équipes ne passent plus leur temps à maintenir des serveurs : elles le consacrent à créer des sites, sur une plateforme isolée, chiffrée, certifiée et supervisée en continu.

Obtenez une estimation claire pour votre projet

Nos experts vous aident à définir la plateforme, l'hébergement et le niveau d'audience adaptés à vos besoins.