L'authentification de vos applis, chez vous
Login, sessions sécurisées, social login et MFA pour vos applications, sans confier vos comptes utilisateurs à un service américain. SuperTokens est installé et maintenu par DINAO en France.
Qu'est-ce que SuperTokens ?
SuperTokens est une solution d'authentification open source, alternative auto-hébergeable à Auth0, AWS Cognito ou Okta. Elle prend en charge l'ensemble des modes de connexion modernes : e-mail/mot de passe, social login / OAuth 2.0 (Google, Facebook, GitHub…), passwordless (OTP, magic link) et authentification multifacteur (MFA).
Son cœur de métier est une gestion de sessions sécurisée, avec rotation de jetons et protections robustes anti-CSRF et anti-session-fixation. L'architecture découple le service d'authentification de votre logique applicative : le « core » s'exécute indépendamment, ce qui facilite l'intégration via des SDK web et mobiles. Auto-hébergé, SuperTokens est gratuit et sans limite d'utilisateurs, et garde toutes les données d'authentification sur votre infrastructure — un atout décisif pour la confidentialité, la maîtrise des données et la conformité RGPD.
Hébergez SuperTokens chez DINAO
Paliers de ressources compatibles avec les pré-requis de SuperTokens (1 vCPU / 1 Go / 5 Go minimum). Hébergé en France, infogéré.
- 1 vCPU alloués
- 2 Go de RAM
- 20 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
- 2 vCPU alloués
- 4 Go de RAM
- 40 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
- 4 vCPU alloués
- 8 Go de RAM
- 80 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
- 8 vCPU alloués
- 16 Go de RAM
- 160 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
Hébergement SuperTokens managé en France
Héberger SuperTokens soi-même suppose un serveur à maintenir, des mises à jour de sécurité, des sauvegardes et de la supervision. Avec notre hébergement SuperTokens managé, vous utilisez l'application : nous opérons l'infrastructure.
- Déploiement en quelques minutes, version maintenue à jour
- Sauvegardes quotidiennes incluses
- Supervision continue, données hébergées en France (RGPD)
- Envie de self-hosted avec accès root ? SuperTokens s'installe aussi sur notre VPS Docker.
Détails techniques
Vous vous demandez…
SuperTokens remplace-t-il Auth0 ou Cognito ?
Oui, c'est une alternative open source auto-hébergée à Auth0, AWS Cognito ou Okta. La différence majeure : toutes les données d'authentification restent sur votre infrastructure en France.
Quels modes de connexion sont supportés ?
E-mail/mot de passe, social login (Google, Facebook, GitHub…), passwordless (OTP et magic link) et authentification multifacteur (MFA).
Y a-t-il une limite d'utilisateurs ?
Non. Le cœur open source couvre login, social, passwordless et sessions sans limite d'utilisateurs. Vous payez l'hébergement, pas un coût par compte.
Comment l'intégrer à mon application ?
Via les SDK SuperTokens (web et mobile) et une API. Le service d'auth tourne indépendamment de votre logique métier, ce qui simplifie l'intégration et les évolutions.
Où sont stockées les données utilisateurs ?
Sur votre instance hébergée en France, adossée à PostgreSQL, isolée par conteneur dédié et conforme RGPD. Vous gardez la maîtrise totale des données d'authentification.
Cette application est-elle testée avant d'être proposée ?
Oui. La version latest a été déployée sur notre infrastructure le 6 septembre 2026 et son démarrage a été vérifié automatiquement : tous les services attendus doivent répondre pour que la fiche porte cette mention. Le modèle de déploiement utilisé a été mis à jour pour la dernière fois le 5 septembre 2026. Chaque nouvelle version publiée par l'éditeur relance ce test : la date ci-dessus suit donc la version réellement proposée.
Que couvre exactement l'infogérance ?
L'infogérance DINAO est incluse dans le prix de votre conteneur. Elle couvre le fonctionnement technique du serveur et des couches logicielles : système, base de données, environnement d'exécution et application (installation, mises à jour de sécurité, sauvegardes, supervision). Elle n'inclut pas l'aide à l'utilisation quotidienne de l'application, qui reste de la compétence du client. Elle est fournie en « best effort », dans le cadre d'une obligation de moyens : vos demandes sont traitées selon leur nature et leur criticité, dans l'ordre de priorité déterminé par DINAO au regard notamment de l'impact sur la disponibilité du service. Aucun délai de prise en compte ni de rétablissement n'est garanti : ce niveau ne comporte ni garantie de temps d'intervention (GTI), ni garantie de temps de rétablissement (GTR). La supervision technique est automatique 24h/24 et 7j/7 — une indisponibilité est détectée sans intervention de votre part ; les interventions humaines sont assurées aux jours et heures ouvrés de DINAO, hors jours fériés. Si votre activité demande davantage — traitement prioritaire, plage d'intervention élargie, engagements de délai, rétention de sauvegarde étendue ou copie sur un second site —, des formules d'infogérance étendue peuvent être mises en place : leur contenu et leur tarif sont établis avec vous selon vos besoins. Contactez notre service Conteneur applicatif pour en discuter.
