Les mots de passe de votre équipe, en sécurité
Un coffre-fort partagé propulsé par Passbolt, installé et maintenu par DINAO. Chiffrement de bout en bout (OpenPGP), vos secrets restent sur nos serveurs français — la clé privée ne quitte jamais vos utilisateurs.
Qu'est-ce que Passbolt ?
Passbolt est un gestionnaire de mots de passe et de secrets open source conçu pour les équipes, avec une approche security-first. Plutôt qu'un mot de passe maître unique, il s'appuie sur le chiffrement OpenPGP (clés publique/privée + passphrase) — et la clé privée n'est jamais stockée sur le serveur.
Les secrets se partagent en équipe via une taxonomie de dossiers, des rôles et un contrôle d'accès basé sur les permissions (RBAC). L'auto-remplissage, la génération et la sauvegarde de mots de passe sont disponibles via l'extension navigateur et les applications desktop et mobile.
Pensé pour l'entreprise, Passbolt offre une API JSON, une CLI et des SDK pour automatiser la rotation de secrets dans vos pipelines CI/CD, ainsi que l'intégration LDAP/AD et SSO. Entièrement auto-hébergeable (Docker, Kubernetes, Linux) y compris en environnement air-gap, il fait l'objet d'audits de sécurité publics réguliers. Licence AGPL-3.0.
Hébergez Passbolt chez DINAO
Paliers de ressources compatibles avec les pré-requis de Passbolt (1 vCPU / 2 Go / 10 Go minimum). Hébergé en France, infogéré.
- 1 vCPU alloués
- 2 Go de RAM
- 20 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
- 2 vCPU alloués
- 4 Go de RAM
- 40 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
- 4 vCPU alloués
- 8 Go de RAM
- 80 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
- 8 vCPU alloués
- 16 Go de RAM
- 160 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
Hébergement Passbolt managé en France
Héberger Passbolt soi-même suppose un serveur à maintenir, des mises à jour de sécurité, des sauvegardes et de la supervision. Avec notre hébergement Passbolt managé, vous utilisez l'application : nous opérons l'infrastructure.
- Déploiement en quelques minutes, version maintenue à jour
- Sauvegardes quotidiennes incluses
- Supervision continue, données hébergées en France (RGPD)
- Envie de self-hosted avec accès root ? Passbolt s'installe aussi sur notre VPS Docker.
Détails techniques
Vous vous demandez…
DINAO peut-il lire mes mots de passe ?
Non. Le chiffrement OpenPGP s'effectue côté client et la clé privée reste chez vos utilisateurs. Même en tant qu'hébergeur, nous n'avons jamais accès au contenu de vos secrets.
Comment fonctionne le partage en équipe ?
Via des dossiers, des rôles et des permissions (RBAC). Chaque secret est rechiffré pour les seules personnes autorisées. Vous contrôlez finement qui voit quoi.
Où sont hébergés mes secrets ?
Sur l'infrastructure DINAO en France, dans un des datacenters disponibles. Vos données ne quittent pas le territoire.
Puis-je l'intégrer à mes outils ?
Oui. Passbolt fournit une API JSON, une CLI et des SDK pour automatiser la rotation de secrets dans vos pipelines CI/CD. LDAP/AD et SSO sont disponibles en option.
Puis-je changer de formule ou exporter ?
Oui. Vous changez de palier à tout moment et vos données restent exportables. Passbolt est open source, sans verrouillage propriétaire.
Cette application est-elle testée avant d'être proposée ?
Oui. La version latest-ce a été déployée sur notre infrastructure le 4 septembre 2026 et son démarrage a été vérifié automatiquement : tous les services attendus doivent répondre pour que la fiche porte cette mention. Le modèle de déploiement utilisé a été mis à jour pour la dernière fois le 3 juillet 2026. Chaque nouvelle version publiée par l'éditeur relance ce test : la date ci-dessus suit donc la version réellement proposée.
Que couvre exactement l'infogérance ?
L'infogérance DINAO est incluse dans le prix de votre conteneur. Elle couvre le fonctionnement technique du serveur et des couches logicielles : système, base de données, environnement d'exécution et application (installation, mises à jour de sécurité, sauvegardes, supervision). Elle n'inclut pas l'aide à l'utilisation quotidienne de l'application, qui reste de la compétence du client. Elle est fournie en « best effort », dans le cadre d'une obligation de moyens : vos demandes sont traitées selon leur nature et leur criticité, dans l'ordre de priorité déterminé par DINAO au regard notamment de l'impact sur la disponibilité du service. Aucun délai de prise en compte ni de rétablissement n'est garanti : ce niveau ne comporte ni garantie de temps d'intervention (GTI), ni garantie de temps de rétablissement (GTR). La supervision technique est automatique 24h/24 et 7j/7 — une indisponibilité est détectée sans intervention de votre part ; les interventions humaines sont assurées aux jours et heures ouvrés de DINAO, hors jours fériés. Si votre activité demande davantage — traitement prioritaire, plage d'intervention élargie, engagements de délai, rétention de sauvegarde étendue ou copie sur un second site —, des formules d'infogérance étendue peuvent être mises en place : leur contenu et leur tarif sont établis avec vous selon vos besoins. Contactez notre service Conteneur applicatif pour en discuter.
