Confiance et sécurité
Une entreprise enregistrée au Royaume-Uni, une flotte propre et plus de 600 000 sites PBN hébergés en interne, dans le monde entier. Cette page définit exactement auprès de qui vous achetez, comment vos sites sont isolés et sauvegardés, ce qui se passe lorsque quelque chose ne va pas, et comment vous récupérez votre argent si cela arrive. Disponibilité : la limitation de base de données par site, le suivi des erreurs par site et la surveillance de disponibilité par site sont en cours de développement actif et ne sont pas encore disponibles. Tout le reste décrit ici est opérationnel aujourd’hui.
Zinn Digital® LTD est immatriculée au Royaume-Uni sous le numéro d’entreprise 16385785, au 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. « Zinn Digital® » est une marque déposée (EUIPO n° 018672629). Ces informations figurent dans le pied de page de chaque page de ce site, dans nos conditions juridiques et dans nos données structurées — car une société d’hébergement qui refuse d’indiquer qui elle est ne devrait pas gérer votre réseau.
Nous sommes l’opérateur, pas un revendeur. Le parc sur lequel fonctionnent vos sites est une infrastructure que nous construisons, optimisons et possédons de bout en bout, et c’est la même infrastructure qui héberge déjà plus de 600 000 sites PBN dans le monde entier. Il n’y a aucun intermédiaire en marque blanche entre vous et vos serveurs, et aucun panneau de contrôle tiers ne décide de ce que nous sommes autorisés à corriger.
L’entreprise est dirigée par son fondateur et PDG Neil Lock, avec plus de 25 ans d’ingénierie full-stack au service de la plateforme. Vous pouvez nous contacter par e-mail à office@zinndigital.com, sur Telegram à @zinndigital, ou via des tickets d’assistance depuis votre tableau de bord.
Il est plus facile d’accorder sa confiance lorsque partir ne coûte presque rien. Chaque condition commerciale est conçue pour que le risque lié à notre essai repose sur nous, et non sur vous.
L’essai de 14 jours de Footprint-Free commence sans coordonnées de paiement — pas de carte, pas de retenue d’autorisation, pas de conversion tacite. Il prend en charge jusqu’à 5 sites afin que vous puissiez observer le comportement de la rotation et de la couche footprint sur un réseau réel, puis vous choisissez de continuer ou non.
Les forfaits payants bénéficient d’une garantie satisfait ou remboursé de 30 jours sans discussion. « Sans discussion » signifie exactement ce que cela veut dire : vous n’avez pas à vous justifier ni à subir un interrogatoire technique pour obtenir un remboursement pendant ce délai.
Nous transférons vos sites existants pour vous, grâce à une migration automatisée qui importe via un connecteur, FTP, une sauvegarde cPanel ou Plesk, ou SSH, réécrit les URL, vérifie le résultat et bascule les DNS — avec possibilité de restauration si la vérification échoue.
Chaque dépendance externe — paiements, DNS, bureau d’enregistrement, CDN, e-mail, IA — se trouve derrière un adaptateur interchangeable, et aucun élément de votre site n’est stocké dans un format propriétaire que seul notre panneau peut lire. Un WordPress standard, des bases de données standard, des sauvegardes standard.
L’infrastructure partagée n’est dangereuse que lorsqu’elle est mal partagée. Ici, l’isolation est appliquée par le noyau, et non par de bonnes manières.
Les environnements CloudLinux Lightweight Virtual Environments limitent le processeur (CPU), la mémoire vive (RAM), les entrées-sorties (IO, IOPS), les processus et les processus d’entrée par site. Un site attaqué ou qui s’emballe à cause d’une extension défaillante est bridé dans sa propre cage — ainsi, un mauvais voisin ne peut pas faire tomber le serveur avec lui.
Chaque utilisateur bénéficie d’une vue isolée du système de fichiers et ne peut pas voir les autres utilisateurs, les autres sites ou les fichiers système sensibles. Si un site est compromis, CageFS contient la faille plutôt que de la laisser se propager à l’ensemble de la machine.
L’utilisation de la base de données par site est régulée, de sorte que les requêtes lourdes ou mal indexées d’un locataire ne peuvent pas dégrader les performances du serveur pour tous les autres.
Les attaques volumétriques et les flux massifs L7 sont absorbés à la périphérie de Cloudflare grâce à une limitation du débit par site et à des défis gérés, une protection au niveau du réseau opère en dessous, et la régulation des connexions LiteSpeed ainsi que les limites de processus d’entrée LVE contiennent toute attaque visant un site à ce seul site.
Nous sommes explicites sur les limites, car une « sécurité incluse » qui s’avère être un accès payant est ce qui détruit la confiance envers la plupart des hébergeurs.
Les sauvegardes ne comptent que si elles survivent à l’incident qui vous a amené à en avoir besoin, et l’application ne compte que si elle est prévisible.
Chaque site fait l’objet d’une sauvegarde quotidienne conservée pendant 30 jours, avec une restauration en un clic depuis le tableau de bord. Vous n’avez pas besoin d’ouvrir un ticket et d’attendre pour récupérer vos données de la veille.
Les sauvegardes par site sont écrites de manière immuable sur un stockage d’objets distant et isolées de l’infrastructure en production, les restaurations étant testées plutôt que présumées. Les rançongiciels qui atteignent un site n’ont pas accès à son historique.
Au lieu d’une simple suspension de type marche/arrêt, les sites passent par des états dont la cause est suivie : bridé (limites plus strictes, site toujours en ligne), restreint (courrier sortant, tâches cron ou requêtes POST désactivés, site toujours visible), suspendu (hors ligne derrière une page d’attente personnalisée indiquant le motif) et mis en quarantaine (hors ligne et verrouillé pour analyse technique).
Chaque modification enregistre son motif, ses preuves et le fait qu’elle ait été effectuée par un être humain ou par le moteur de règles ; vous êtes informé(e) de la marche à suivre ; et vous pouvez faire appel. Une suspension est levée après paiement, correction ou appel concluant, et une mise en quarantaine est levée après nettoyage et examen.
La confiance ne concerne pas uniquement les personnes extérieures. Elle concerne également ce que nous pouvons voir, ce que votre équipe peut faire et ce qui est enregistré.
Chaque enregistrement comporte une portée locataire et la sécurité au niveau des lignes de PostgreSQL l’applique, de sorte que les lectures entre locataires soient bloquées au niveau de la base de données plutôt que de compter sur le code de l’application pour le faire correctement à chaque fois.
La gestion des identités repose sur Keycloak : connexion par lien magique par défaut, clés d’accès et WebAuthn, authentification à deux facteurs TOTP, connexion via les réseaux sociaux et authentification unique SAML pour les entreprises et les agences — une seule connexion pour le tableau de bord, la base de connaissances et les tickets.
Les adhésions associent un utilisateur à une organisation avec un rôle — propriétaire, facturation, développeur ou lecture seule — afin qu’un contact de facturation ne touche jamais à l’infrastructure et qu’un compte en lecture seule ne puisse rien modifier. Les organisations sont imbriquées, de sorte qu’un revendeur ou une agence parente encadre clairement ses clients.
Chaque action privilégiée et administrative est consignée dans un journal d’audit avec l’auteur, l’action, la cible, la preuve et l’adresse IP — y compris toutes les interventions de notre propre personnel. Les actions sensibles ou destructrices du personnel peuvent exiger une authentification renforcée ou l’approbation de deux personnes.
Les identifiants sont conservés dans HashiCorp Vault et injectés lors de l’exécution, ils ne sont jamais validés dans un référentiel, intégrés dans une image ou consignés dans une ligne de journal.
Les clés d’API sont délivrées par organisation avec des portées granulaires — lecture seule, facturation, provisionnement — liées au même catalogue d’autorisations que le tableau de bord, les clés sandbox étant conservées séparément de la production.
Notre page d’état fonctionne sur une infrastructure distincte, hors plateforme et indépendante du parc qu’elle surveille — car une page d’état hébergée sur les systèmes mêmes dont elle rend compte s’avère inutile précisément au moment où vous en avez besoin. Elle est alimentée par la même surveillance que celle qui déclenche nos alertes.
Dans le tableau de bord, vous bénéficiez d’une surveillance de la disponibilité par site, de données de performance et Core Web Vitals, ainsi que du suivi de la bande passante et de l’utilisation des ressources mesurées par rapport à vos droits. Les chiffres sur lesquels nous nous basons sont ceux que vous pouvez voir, et les alertes vous parviennent via les canaux de notification que vous avez choisis.
Nos offres s’accompagnent d’une garantie de disponibilité de 99,99 % — c’est l’objectif de disponibilité pour lequel le parc est conçu et surveillé, formulé comme un engagement plutôt que comme un bilan historique.
Sur le plan commercial, la même transparence s’applique : les prix sont affichés dans votre propre devise sous la forme d’un montant fixe et enregistré plutôt que d’une estimation de taux de change en direct, la plateforme prend en charge 58 langues et les éléments inclus dans les forfaits sont publiés plutôt que dissimulés.
Zinn Digital® LTD, société immatriculée au Royaume-Uni sous le numéro 16385785, sise 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, dirigée par son fondateur et président-directeur général Neil Lock. « Zinn Digital® » est une marque déposée (EUIPO n° 018672629). Nous sommes l’opérateur de la flotte, et non le revendeur de celle d’un tiers.
L’isolement est conçu pour contenir ce problème, et non pour être un simple vœu pieux. CageFS offre à chaque client une vue isolée du système de fichiers afin qu’un site compromis ne puisse pas voir les fichiers des autres clients, et LVE plafonne son utilisation du processeur, de la mémoire, des entrées/sorties (IO) et des processus afin qu’il ne prive pas ses voisins de ressources. Aucun hébergeur ne peut honnêtement promettre un risque zéro sur une infrastructure mutualisée — ce que nous pouvons vous garantir, c’est qu’une faille de sécurité est contenue au lieu de se propager librement, que l’analyse des logiciels malveillants et le WAF proactif s’exécutent sur chaque site, et que vos sauvegardes sont conservées de manière immuable hors site et à l’écart du parc de serveurs actifs.
La détection est incluse et la suppression est une option. Chaque forfait comprend l’analyse des logiciels malveillants, le WAF proactif qui bloque les failles avant qu’un correctif n’existe, l’isolation LVE et CageFS, un pare-feu réseau et la protection contre les attaques par force brute. Le nettoyage et la remédiation des logiciels malveillants en un clic sont vendus séparément, par incident ou par abonnement, tout comme les niveaux de protection avancés tels que les règles WAF améliorées, la gestion des bots et les niveaux supérieurs de protection DDoS.
L’application des mesures est progressive et justifiée par des motifs précis plutôt que binaire. Un site peut d’abord être bridé avec des limites de ressources plus strictes tout en restant en ligne, puis restreint avec la désactivation des e-mails sortants, des tâches cron ou des requêtes POST tout en demeurant visible, puis suspendu avec l’affichage d’une page d’attente personnalisée indiquant le motif, et enfin, en cas de programmes malveillants ou de phishing avérés, mis en quarantaine avec des fichiers verrouillés à des fins d’analyse. Chaque transition est consignée avec son motif et les preuves à l’appui, vous êtes notifié des étapes pour y remédier et vous pouvez faire appel. Une suspension est levée suite à un paiement, à une correction ou à un recours accepté ; une quarantaine est levée après un nettoyage et un examen, et non automatiquement.
Les forfaits payants incluent une garantie de remboursement sans condition de 30 jours, vous permettant ainsi de faire une demande pendant cette période sans avoir à vous justifier. Auparavant, l’essai de 14 jours Footprint-Free commence sans carte bancaire pour jusqu’à 5 sites, de sorte que la plupart des utilisateurs n’ont jamais besoin de payer pour savoir si la plateforme leur convient.
Aucune partie de votre site n’est conservée dans un format que seul notre panneau peut lire — vous utilisez du WordPress standard ou du HTML statique, sur des bases de données standard, avec des sauvegardes standard à partir desquelles vous pouvez effectuer des restaurations. Sur le plan architectural, chaque dépendance externe que nous utilisons se trouve derrière un adaptateur interchangeable, ce qui correspond à la même discipline appliquée à nous-mêmes : nous concevons nos solutions pour que rien, y compris nous-mêmes, ne devienne un composant que vous ne puissiez remplacer.
Oui. Notre page d’état fonctionne sur une infrastructure distincte en dehors de la plateforme sur laquelle elle communique, alimentée par la même surveillance que celle qui gère nos alertes, et votre tableau de bord affiche le temps de disponibilité par site, les Core Web Vitals, le suivi des erreurs et l’utilisation des ressources par rapport à vos allocations. Les forfaits bénéficient d’une garantie de disponibilité de 99,99 % en tant qu’objectif pour lequel l’ensemble du parc est conçu et surveillé.
Commencez un essai de 14 jours sans carte bancaire pour un maximum de 5 sites — sans coordonnées de paiement, sans engagement. Les forfaits payants bénéficient d’une garantie satisfait ou remboursé de 30 jours sans condition, avec migrations entrantes gratuites et sans verrouillage fournisseur.
Commencer gratuitement