Chezlepro, en bref

C'est quoi, Chezlepro ?

  • Un mini-cloud souverain: Proxmox/Ceph, Nextcloud, Mailcow, Icinga2, OpenLDAP+Keycloak, tunnels OpenVPN, PKI, Ansible. Le tout dĂ©jĂ  opĂ©rĂ© par quelqu’un qui sait faire (toi).

  • Une brique diffĂ©renciante: ta “semence numĂ©rique” (ISO bootable, offline-first) pour dĂ©ployer/reproduire l’écosystème chez un client ou un partenaire, sans dĂ©pendance Internet.

  • Un orchestrateur local pour l'automatisation de l’exploitation (alerting, runbooks, rapports), sans fuite de donnĂ©es.

  • Valeurs fortes: souverainetĂ©, logiciel libre, sobriĂ©tĂ© numĂ©rique, sĂ©curitĂ© by design -> Positionnement net sur le marchĂ© quĂ©bĂ©cois.

Offre phare (packagée)

Espaces Numériques Souverains (ENS) — une stack prête à l’emploi pour petites orgs, OBNL, micro-municipalités, comités/ordres, etc.

  • ENS-Base (collab & identitĂ©): Nextcloud (fichiers/agenda/doc co-Ă©dit.), Mail (Mailcow), SSO Keycloak, sauvegardes, surveillance Icinga2.

  • ENS-Pro (+ productivitĂ©): + ERPLibre (ERPLibre fork) modules essentiels, visio, messagerie, formulaires publics, workflows.

  • ENS-RĂ©silience+ (hybride): contrĂ´leur chez toi + edge node chez le client, cache local, continuitĂ© de service si Internet tombe.

Différenciateurs concrets

  • IdentitĂ© unifiĂ©e (OpenLDAP/Keycloak), prĂŞte pour brancher un IdP public (QuĂ©bec) quand tu le juges opportun.

  • DĂ©ploiement offline â†’ auditabilitĂ© et reproductibilitĂ©.

  • Data locale (Saint-Bruno), pas de GAFAM, chiffrement bout-en-bout possible.

  • Ops sĂ©rieux: Icinga2 + PKI + CRL + runbooks Ansible.

Cibles Ă  fort fit

  1. OBNL, comités, associations de citoyens

  2. Petites municipalités / bibliothèques (caching local, agendas, docs publics)

  3. PME services pro (cabinets, coopératives) qui veulent SSO, mail, partage, ERP léger.

  4. Éducation/ateliers (programme d’autonomie numérique québécois).

Architecture de go-to-market (réaliste avec 50 Mbit/s up)

  • ContrĂ´le central chez toi + edge nodes normalisĂ©s chez le client (Proxmox mini, 2Ă—SSD NVMe, onduleur).

  • Throttling & cache pour Nextcloud/Mail; visio lĂ©gère ou relayĂ©e cĂ´tĂ© client.

  • Pipeline GitLab+Ansible: builds reproductibles, inventaire, mises Ă  jour orchestrĂ©es.

  • Tableau de bord SLA (Icinga2, rapports mensuels auto par Ortrux-1).

Monétisation simple (ordre de grandeur)

  • Frais d’implantation: 1 500–6 000 $ selon le pack et si edge node.

  • Abonnement mensuel:

    • Base 300–600 $ (10–30 usagers)

    • Pro 800–1 500 $

    • RĂ©silience+ 1 200–2 500 $ (incluant edge, sauvegardes hors-site, tests PRA).

  • Services pro: formation, migrations, dev lĂ©ger ERPLibre, 150–200 $/h.

Feuille de route 90 jours

  1. Standardiser:

    • BOM edge node, modèle de clĂ© “semence”, 3 images dorĂ©es (Base/Pro/R+).

    • Playbooks Ansible (install, sauvegardes, mises Ă  jour, reprises).

  2. Piloter 2 références: ton district AA + un OBNL/FACIL → études de cas.

  3. SLA & sécurité: politique de sauvegarde (3-2-1), PRA documenté, tests mensuels.

  4. Landing page ultra claire (une page, trois offres, un bouton “Demander une démo”).

  5. Kits: contrat type, DPA (protection des renseignements), guide d’onboarding utilisateur.

  6. Observabilité: Icinga2 + rapports mensuels auto (uptime, sauvegardes, patching).

Risques & parades

  • Bande passante montante: pousser l’edge par dĂ©faut pour clients >10 usagers; quotas & sync diffĂ©rĂ©e.

  • Point de dĂ©faillance domestique: onduleurs dĂ©diĂ©s + plan de relève (VM de contrĂ´le rĂ©pliquĂ©e chez un partenaire / micro-DC local).

  • Bus factor: documentation vivante (wiki Markdown), runbooks, et “bouton rouge” d’escalade pour un second ops (partenaire).

  • Juridique/PRP: DPA clair, registre de traitements, chiffrement au repos/transport, logs d’accès signĂ©s.

Indicateurs de succès (pragmatiques)

  • 3 clients payants en 6 mois, MRR ≥ 3 000 $

  • MTTR < 2 h pour incidents P1

  • 100% des sauvegardes testĂ©es mensuellement

  • 95% de satisfaction (sondage court trimestriel)

En bref

Chezlepro peux livrer un SaaS souverain régional — modulaire, auditable, résilient — avec edge quand ça compte, et un copilote local pour l’opérationnel. C’est rare, pertinent au Québec, et monétisable sans se renier.