Subject: Contrats DnD et NBS
Date: Sat, 16 Jul 2016 14:02:28 +0000

Proposition Hosting  Chloé Blondeau                          Pour  ASSOCIATION EN MARCHE         Référence OP-CerberHost-1604-0189 Date 20-avr.-16 Version 1 HEBERGEMENT ET INFOGERANCE  Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 2  PARTIES    Entre: No Blue Screen System  SAS au capital de 203 905 €  Dont les bureaux sont situés au  8, rue Bernard Buffet 75017 Paris   Téléphone : +33.1.58.56.60.80 Télécopie : +33.1.58.56.60.81  Et :  ASSOCIATION EN MARCHE    Boite Postale 80049 94801 Villejuif   Téléphone : 06 78 93 78 02    Thomas Peaucellier  Email : [email-masked]      Ludovic Chaker  E-mail : [email-masked]        Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 3  SOMMAIRE 1     Contexte ____________________________________________________________________________ 4         2       NBS System : Qui sommes nous ? _________________________________________________________ 5      3       La haute sécurité CerberHost ____________________________________________________________ 7     4       Notre offre d’infogérance et d’hébergement _______________________________________________ 10   5       Nos engagements ____________________________________________________________________ 11         6       L’infogérance au service des performances ________________________________________________ 13   7       Maintenance et support _______________________________________________________________ 16       8       Notre infrastructure cloud _____________________________________________________________ 18     9       Services et environnements proposés ____________________________________________________ 21     10      Catalogue des services additionnels _____________________________________________________ 22    11      Eléments contractuels _______________________________________________________________ 28        12      Bon de commande __________________________________________________________________ 31   13      Annexe 1 : Mandat SEPA ______________________________________________________________ 33        14      Annexe 2 : RIB NBS System ____________________________________________________________ 34          Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 4 1 CONTEXTE 1.1 Rappel du contexte et des enjeux  L’ASSOCIATION EN MARCHE souhaite faire héberger sa plateforme e-commerce dans un environnement sécurisé permettant d’assurer des performances optimales en cas de pics de trafic et d’assurer la pérennité du site, des données clients et l’image de l’entreprise dans le temps face aux risques pouvant provenir de l’Internet.  NBS System propose ainsi de migrer la plateforme de l’ASSOCIATION EN MARCHE vers son Cloud HauteSécurité CerberHost.  1.2 Services inclus  La proposition faite pour l’ASSOCIATION EN MARCHE comprend les services suivants : } Architecture haute disponibilité } Cloud Haute-sécurité CerberHost  } Astreinte 24/7 } Solution Extend To Cloud pour les pics de charge } Interface Quanta (Licence Starter pour un site)  1.3 Synthèse financière  Engagement    de      24      mois     Postes de coûts mensuels Coûts/mois Location des 4 serveurs dédiés et des éléments d'infrastructure 328        €        Bande passante dédiée (1 Mb/s) 15      €        Hébergement, énergie, climatisation 273        €        Maintenance, administration, supervision, sécurisation 437     €        Stockage des 80 Go de données sur SAN (RAID5, redondées, backupées) 55 €        Option: Console Quanta Computing standard -                    €        Option : CERBERHOST (environnement de très haute sécurité)   221       €        Option : Infogérance 24x7 en astreinte       160       €        Option : Anti DDoS         16  €        Option : Extend To Cloud (ETC)       80        €        Total mensuel (hors taxe)       1      585     €        Frais de setup (Hors taxe) (Cerberhost / Extend to cloud)    0 €             Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 5 2 NBS SYSTEM : QUI SOMMES NOUS ?  NBS System est un acteur Français, une PME de 45 employés crée en 1999 par deux associés, avec une ambition technologique autour de la sécurité des applications web.  Depuis ses débuts, NBS System se place comme un spécialiste de la cyber sécurité avec une équipe d’experts sécurité intervenant dans le cadre de prestations de tests d’intrusions et d’audits techniques de sécurité.  Au travers de centaines de prestations, NBS System s’est forgé une réputation d’expert de la sécurité offensive. C’est à la demande d’un client e-commerçant que NBS System s’est lancé en 2006 dans le métier de l’hébergement.  Aujourd’hui, NBS System héberge plus de 3000 sites web, dont beaucoup dans le e-commerce où la société, a une forte influence au travers de conférences, de publications et de l’organisation d’évènements. NBS System s’est diversifié en travaillant également avec des médias et des industriels.  Le savoir-faire acquis avec le secteur très exigeant du e-commerce en matière de disponibilité, de performance, de proactivité et de réactivité face aux forts pics de charges a permis à NBS System de mettre en place une architecture stable mais très flexible pour ses clients.  2.1 Métier  2.1.1 Positionnement et expertise  Un infogérant de confiance, une offre unique :  Hébergement Plusieurs milliers de sites nous ont choisis pour les héberger notamment dans le secteur du e-commerce ou les exigences en matières de disponibilité et de performance sont très hautes.  Sécurité NBS System évolue dans le domaine des tests d’intrusion et de l’audit de code depuis 1999. Ce double savoir-faire unique d’hébergeur et d’expert sécurité vous offre le meilleur des deux mondes. Cloud privé Depuis 2008, NBS System virtualise ses environnements, avec expertise, scalabilité et optimisation. Nous avons été les premiers à proposer de l’extension de capacité à la volée avec « Extend To Cloud ». DevOps NBS System possède une cellule DevOps interne et des outils pour rendre vos sites performants, stables et efficaces tel que Quanta Computing,  ainsi que des outils de déploiements et de suivi. Multicanal Nous avons développé (depuis 8 ans) des boitiers VPN uniques, fournissant du Wifi sécurisé et sans mot de passe, capables d’assumer de nombreux rôles dans les magasins de nos clients pour soutenir leurs ventes multicanales. Ressources dédiées Vos ressources ne sont pas partagées ou mutualisées. Chez nous, les CPU et la RAM de vos machines vous sont totalement dédiés, nous ne pratiquons aucun overbooking de ressources. Services «tout compris» Pas de surprise, tout est compris, sans limite. Les seuls frais hors contrat sont les interventions que vous demandez à réaliser de nuit et celles réalisées en astreinte si la perturbation n’est pas de notre fait. Savoir-être Rien n’est plus précieux qu’un client qui nous accorde sa confiance. Chacun de nos équipiers le sait et le respecte. Vous pouvez également joindre le top management si vous le souhaitez, nous sommes tous à votre service.    Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 6 2.1.2 NBS System en quelques chiffres  NBS System est une entreprise 100% française avec 17 ans d’expérience en sécurité des Systèmes d’Information et en hébergement de sites web. Les chiffres nous caractérisant sont les suivants : } Récurrence CA : 95% } Croissance moyenne : 40% } Rentabilité nette : 12% } 1er hébergeur France : Hybris et Magento Entreprise  Les sites hébergés par NBS System représentent en France : } 2% du volume de E-commerce réalisé en France } + 18 M€ de CA le premier jour des soldes pour 200 000 commandes } 8% des cyberacheteurs français le premier jour des soldes } La gestion des sites qui réalisent plus 480 M€ par an pour plus de 5 Millions de commandes  Notre chiffre d’affaires se répartit ainsi de la façon suivante : } Hébergement (70%) } Cloud haute sécurité CerberHost (20%) } Prestations de sécurité (10%)  2.2 Open-source et E-Commerce  } Actif dans l’open source Notre équipe a développé une expertise sur les solutions e-commerce PHP & Java, notamment Magento, Hybris, RBS Change, PrestaShop, Drupal Commerce, etc.  Nous participons activement à la communauté open-source en participant à l’amélioration des solutions utilisées et redistribuant de manière libre certains de nos outils, dont NAXSI, notre WAF projet soutenu par l’OWASP.  } Auteur des livres blancs des solutions E-commerce et des connecteurs de paiement Cette accumulation de connaissance a donné lieu à l’écriture d’un livre « le benchmark des solutions ecommerce », lu à ce jour par plus de 50 000 personnes. (Accessible gratuitement à cette adresse). NBS System a également publié un second livre sur les connecteurs de paiements « le livre blanc des connecteurs de paiement ». (Accessible gratuitement à cette adresse).  } Acteur européen e-commerce Avec 20% du marché français Magento toutes versions confondues et 64% des sites Magento Enterprise faisant plus de 3 millions de visiteurs par an, NBS System est le premier hébergeur de France pour Magento Enterprise et l’un des plus gros en Europe.   Premier Hébergeur Hybris en France. À ce jour, avec plusieurs centaines de milliers de transactions par jour en pic, nos infrastructures Hybris sont fiables et optimisées.  2.3 Expertise sécurité  Fort de 17 années d’expérience, NBS System est devenu un expert de la sécurité applicative au travers de prestations multiples : formations, certifications, tests, Forensics, audits.  NBS System est également membre actif de clubs et d’évènements liés à la sécurité : } Membre du Cercle européen de la sécurité et des systèmes d’information  } Membre du CLUSIF, Club de la Sécurité et de l’Information Français } Partenaire des GS Days, Journées Francophones de la sécurité  } Partenaire du FIC, Forum International de la Cybersécurité   Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 7 3 LA HAUTE SECURITE CERBERHOST  En créant une offre d’hébergement aussi sécurisée que CerberHost, NBS System se distingue des autres solutions présentes sur le marché.   CerberHost offre un environnement de haute-sécurité compilant une quinzaine de couches allant des risques réseaux et applicatifs jusqu’à la protection et le renforcement des noyaux des systèmes.   Ces mécanismes ont été pensés et conçus par les équipes d’experts sécurité. La plupart des outils utilisés reposent sur des solutions open-source ou des dérivés. NBS System a par ailleurs conçu un pare-feu applicatif reconnu comme projet OWASP et actuellement en cours de certification par l’ANSSI : NAXSI.  CerberHost, certifié PCI-DSS, la norme permettant d’améliorer la sécurité  des données de comptes de paiements, s’engage à suivre et appliquer les meilleurs pratiques de l’industrie tout en offrant une fluidité d’exploitation et d’utilisation des sites.  Cette solution garantit la sécurité de votre application à 99,9% contre les cyber-menaces et une protection automatisée contre le Top 10 des failles référencées par l’OWASP.  3.1 L’accompagnement sécurité  Avec l’offre CerberHost, nous souhaitons apporter une réponse de sécurité répondant à tous les types d’attaques possibles en mettant en place des outils, des processus et un accompagnement d’experts tout au long du projet et à tous les niveaux de la plateforme d’hébergement.       Veille et monitoring Sécurité Applicative Protection en amont Sécurité en profondeur Bonnes pratiques  Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 8 3.1.1 Bonnes pratiques  Dans le cadre de CerberHost, NBS System vous accompagne dans la mise en place de bonnes pratiques avec les agences de développement et le client en vue d’assurer un niveau de sécurité maximum.   } Chiffrement des échanges   L'ensemble des échanges sensibles avec le Customer Service ou le SecOps sont fait via le système de ticketing, en utilisant GPG ou S/MIME pour le chiffrement des mails et des pièces attachées.  } La revue de sécurité  Lors de la mise en service de votre site et à chaque mise à jour majeure de l’applicatif, les consultants sécurité de NBS System procèdent à un test exhaustif de votre applicatif afin de vérifier le niveau de sécurité de ce dernier. Ce test permet à nos équipes de faire remonter les failles pouvant être corrigées par l’agence ou nécessitant d’être protégées par notre pare-feu applicatif NAXSI.  } Administration et filtrage  Les accès distants et l’administration des plateformes sont renforcés. • Les accès SSH se font exclusivement par système de clé, et dans la mesure du possible avec une restriction d'adresse IP complémentaire. • Concernant les accès applicatifs type back-office, un filtrage complémentaire par adresse IP et/ou HT Access (identifiant/ mot de passe) est obligatoire. Les mots de passe sont générés par NBS System, afin de garantir la conformité aux règles de robustesse.  Sur demande, il est possible de mettre en place des règles spécifiques au niveau de l’applicatif afin d'empêcher les attaques par force brute.  3.2 Zoom sur l’intégration du firewall applicatif NAXSI:  NBS System a développé NAXSI - Nginx Anti Xss Sql Injection- un module opensource de firewall applicatif pour NGINX.  Grâce à la qualité dont fait déjà preuve le produit, NAXSI est devenu projet OWASP, une référence pour la protection des applications web.  NAXSI permet d’empêcher l’exploitation des vulnérabilités web pouvant être présentent sur un site en adoptant la philosophie suivante :  • Des patterns extrêmement simples • Une configuration accessibles aux non-experts, reposant sur de l’auto-apprentissage • Pas de mise à jour des règles • Un logiciel ayant pour objectif de rester simple et efficace • Un fonctionnement basé sur l’apprentissage afin d’éviter les faux-positifs  } Utilisation et Intégration  Suite à la revue de sécurité et la mise en production d’un site, NBS System entame la  phase d’apprentissage pendant laquelle NAXSI est placé en observation. Celui-ci va analyser la typologie de trafic généré par le site dans le but de créer des règles de filtrage   Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 9 Une fois la phase d’apprentissage terminée (durée dépendant de la complexité de l’applicatif), NAXSI passe alors en mode blocage et sécurise de manière pérenne le site en bloquant les requêtes jugées illégitimes.  3.3 Sécurité des infrastructures  Au travers de CerberHost, NBS System a créé de nombreux outils de sécurité et implémente également des technologies du marché, principalement Open source répertoriées ci-dessous :  Des procédures et réglages de sécurité spécifiques plus détaillés sont élaborés conjointement en cas de collaboration avec NBS System. Ces protections viennent en plus des best practices courantes, sauvegardes, chiffrement SSL, redondance, etc.    Dispositifs de sécurité Méthodes Menaces concernées Réputation based IP firewall Filtrage IP/Ports/Protocole Scanner de ports, fingerprinting, overflows, etc. Système de réputation d’IP Filtrage IP/Ports/Protocole Scanner de ports, fingerprinting, overflows, etc. N.A.X.S.I Web Application Firewall Menaces TOP 10 OSWASP (XSS, SQL Injection, etc.) Antivirus Analyse mémoire & disque Virus Reqlimit Anti applicative level D.O.S Déni de service applicatif Log Central Rsyslogd / Cassandra / E.S Centralisation de log de tous les composants Event Storage Manager SIEM System Stock les violations de sécurité pour réactions Ban commander Active blocking of offenders Basé sur le SIEM & Log Central App scanner Vulnerability tracking Vérifie les bases CVE sur les applicatifs hébergés ExecVE killer Fork detection & kill Tue les processus démarrés illégalement depuis le front Watchfolder Upload verification Scan les potentielles backdoor envoyés aux serveurs PHP malware finder Scan PHP files Recherche de backdoor PHP MySQL Monitor SQL queries filtering Détecte les requêtes SQL anormales PHP Suhosin V2 PHP hardening Ré écriture de fonctions PHP dangereuses Virtual Patching Par NAXSI Faille applicative GRsec / PAX Anti Overflow (entre autre) Overflows & 0 days Patch Management Procédural Faille applicative Services restriction Anti Overflow Overflows & 0 days Security watch / R&D Procedural / Human Renforcement continu contre les menaces émergentes Gestion des mots de passe Procedural / Human Mot de passe (passage en clef) Procedural security Procedural / Human Gestion des incidents humains et formation continue  Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 10 4 NOTRE OFFRE D’INFOGERANCE ET D’HEBERGEMENT 4.1 Objectifs  Offrir à l’internaute une expérience utilisateur sur le site Web qui soit : } Fluide & rapide } Une forte disponibilité du site } Des performances accrues dans le domaine des recherches en catalogues  Offrir à l’équipe qui s’occupe du site : } Des conditions de production optimales } Une continuité de service } De l’accompagnement dans les phases critiques de la vie du site } Fournir aux équipes encadrant un environnement pérenne } S’affranchir des aléas liés aux spécificités des différents Framework  4.1.1 Engagements  NBS System s’engage à : } Une disponibilité de 99,95 % sur les systèmes redondés et 99,9% sur les systèmes non-redondés. } Assurer la maintenance de nos équipements pour vous garantir une continuité de service. } Mettre à disposition un service de qualité.         4.2 Les points clés de l’infogérance  Valable pour l’hébergement CerberHost Concep{on
 •  Déploiement des environnements
 •  Op{misa{on des conﬁgura{ons
 Mise en produc{on
 •  Déﬁni{on des alertes & monitoring
 •  Revue de sécurité ini{ale
 •  Tests et rece~e de la plateforme
 Exploita{on
 •  Maintenance pro-ac{ve
 •  Réponse à incidents
 •  Accompagnement des évolu{ons
 •  Veille sécurité
 •  Revue de sécurité intermédiaire
 Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 11 5 NOS ENGAGEMENTS 5.1 Définition des Incidents  Un incident est un dysfonctionnement causé par un élément de service fourni par NBS System à son client.   Un incident est un évènement occasionnant une dégradation du service d'hébergement web fourni par NBS System en raison d'une panne matérielle, d'une panne réseau ou d'une mauvaise configuration par NBS System des logiciels de service, appelés aussi middleware. Ces services sont mis à la disposition du client par NBS System pour la production de son activité. Les incidents ne concernent que les environnements dits de Production. Les éléments de Pré-Production et de Développement ne font pas l'objet de déclaration d'incident mais font l'objet de demandes de services.  Les incidents sont déclarés par NBS System ou par le client. Ces derniers sont déclarés sur constatation d’un dysfonctionnement de la plateforme d’hébergement.   5.1.1 Classement des incidents  Les incidents sont classés en 3 catégories : bloquant, majeur ou mineur. Un incident ne peut être provoqué par une fréquentation ou une utilisation différente des préconisations données par NBS System au client.  Un incident ne peut être provoqué par des erreurs logicielles dans l'applicatif du client, par une modification par une mise en production ou par une mauvaise utilisation des services mis à sa disposition.  } Incident bloquant  Un incident bloquant est causé par un élément de service fourni par NBS System entraînant une interruption complète du service d'hébergement produisant une inaccessibilité aux services web ou aux services de bases de données, ou interdisant l'exécution de l'applicatif du client sur les serveurs, ou générant des temps d'exécution de l'applicatif du client plus de 4 fois supérieurs au service nominal (source outil de monitoring).  } Incident majeur  Un incident majeur est causé par un élément de service fourni par NBS System et occasionnant des erreurs répétées sur une période de plus de 10 minutes dans le fonctionnement de l'applicatif du client ou des temps d'exécution de l'applicatif du client plus de 2 fois supérieurs par rapport au service nominal (source outil de monitoring).  } Incident mineur  Un incident mineur n’est ni un incident majeur, ni un incident bloquant.  5.2 Traitement des incidents (GTI/GTR)  TYPE D’INCIDENT DELAI PLAGE  HORAIRE PRISE EN CHARGE (GTI) RETABLISSEMENT (GTR) Incident Bloquant H + 10 min H + 4 heures 24x7 Incident Majeur H + 10 min H + 4 heures ouvrées 8h - 20h* Incident Mineur H + 10 min H + 48 heures ouvrées 8h - 20h* *du lundi au vendredi, hors samedi, dimanche et jours fériés   Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 12 5.3 Traitement des demandes  Le traitement des demandes de modification et de changements, et qui ne sont pas considérées comme des incidents, est de 48 heures ouvrées suivant la formulation de la demande.   Dans le cas où ces demandes requièrent des actions planifiées de la part des équipes de NBS System, le délai de réalisation sera dépendant du planning de production en place et pourra intervenir au-delà des 48 heures ouvrées.     Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 13 6 L’INFOGERANCE AU SERVICE DES PERFORMANCES  NBS System conçoit ses plans d’infogérance sur des plateformes dédiées comme étant « all inclusive ». Tout est compris : évidemment le matériel, l’hébergement et la bande passante, mais surtout un service et accompagnement de qualité tout au long de votre projet.  6.1 Le Customer Service  6.1.1 Organisation du pôle Customer services  Ce pôle est composé de trois niveaux de service,  les escalades de tickets sont en fonction de leur niveau de complexité ou criticité : } Niveau 1 : Traitement des demandes entrantes et des incidents courants. } Niveau 2 : Prise en charge des demandes spécifiques nécessitant analyse et métrologie. } Niveau 3 : Prise en charge des problématiques avancées : enquête et investigation intensive.    Une équipe à l’écoute
 •  Infogérance de 8h à 20 H
 •  3 niveaux de supports
 •  Divers canaux de communica{on (IRC, hotline, {ckets..)
 Des spécialistes
 Système & Réseau
 •  Réponse à incident
 •  Op{misa{on de la plateforme
 •  Sauvegardes journalières
 •  Op{on Astreinte 24/7
 •  Op{on Maintenance 24/5 (second semestre 2016)
 Des proﬁls experts
 •  Approche projet
 •  Aide au débogage applica{f (DevOps)
 •  Conseil Évolu{on de plateforme
 •  Veille sécurité
 Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 14 6.2 Des profils d’experts  NBS System met à disposition de ses clients, des profils d’experts afin de répondre aux attentes les plus pointues, qu’elles soient techniques, métiers ou sécurité.  } La cellule DevOps (Développeurs et Opérationnels) :  Cette équipe est à votre écoute pour comprendre vos contraintes techniques et métiers. Elle crée des outils spécifiques pour nos besoins ou les vôtres.  Elle effectue les opérations de Fine Tuning et de Trouble Shooting des plateformes clientes qui consistent notamment à analyser le fonctionnement de l’applicatif de votre site web pour des demandes particulières (bugs, mélange de sessions, problème d’affichage de page) afin de proposer des corrections.   } Le pôle Infrastructure :  Ce pôle déploie les éléments communs et parfois spécifiques au client au sein de nos architectures.  } La cellule SecOps (Sécurité et Opérationnels) : Cette équipe organise la R&D, la veille et les réponses aux incidents autour de la sécurité. L’activité SecOps est née de la réunion des compétences d’hébergement et de sécurité informatique de nos experts. Ils accompagnent le pôle hébergement dans son expertise sur le management de Cloud privé.   NBS System met en place des moyens répondant aux besoins de ses clients pour leur assurer la sécurité de leur site web. Des procédures collaboratives entre les équipes SecOps, infrastructure et Customer Service sont mises en place afin d’optimiser le temps de détection et de résolution des incidents.   6.3 Monitoring de la performance  Grâce au partenariat avec Quanta Computing, NBS System met à disposition un outil de monitoring intelligent permettant de tracer de manière exhaustive les problèmes de lenteur sur des scénarios de navigation. Ces fonctionnalitées sont d’autant plus avancées lors de l’utilisation de plateformes Magento.      La licence Quanta Computing proposée à nos clients correspond au Starter Pack (plus de détails sur www.quanta-computing.com). Cette licence couvre un site web. Des évolutions de licences et de services sont également disponibles à tarif préférentiel tels que ajouts de sites webs, ajouts de scénarios, historique étendu, alerting SMS, monitoring de la pre-prod, comités de pilotage, etc…    Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 15 DETAILS DES OPTIONS Licence STARTER NBS System Profiler Magento Offert par NBS System pour 1 site Identification automatique des problèmes (Where is My Problem) Inclus Nombre total de scénarios  (1 sc = 5 étapes) 1 Scénario Données serveurs 7 Serveurs Historique de données 1 Mois Support technique Quanta Inclus Formation et accompagnement 2h00  Les clients bénéficiant de CerberHost peuvent surveiller l’activité des attaques web bloquées par les mécanismes de sécurité  au travers de l’interface Quanta :       Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 16 7 MAINTENANCE ET SUPPORT 7.1 Détail du champ d’intervention - Inclus  } Déploiement et maintenance proactive (mise à jour) et corrective des systèmes } Déploiement et maintenance des couches services tels que : Apache, MySQL, Java, Oracle, Tomcat, Redis, MemCache, etc. } Sécurité des plateformes } Accès au support Customer Service (niveaux 1, 2 et 3) } Assistance lors des phases sensibles (mise en production, haute charge, etc.) } Sauvegarde quotidienne des données } Fourniture d’outils ou d’accès spécifiques :  • Accès de publication SCP/SFTP pour vous et/ou vos sous-traitants • Accès SSH restreint (à l’espace d’hébergement) • Accès aux statistiques de fréquentations et de charges  } Possibilité de création de multiples espaces distincts (virtual hosts), voir le catalogue des services } Boîtes aux lettres IMAP+ relais SMTP des mails émis par l’application (pas de mailing massif) } Réponse à incidents  7.2 Détail du champ d’intervention - Optionnel  Un accompagnement spécifique et personnalisé selon la nature de vos projets est possible.   Exemple de types de prestations :   } Phase de Build  • Accompagnement Projet  • Comité de Projet • Delivery Manager  } Phase de Run  • Comité de Pilotage • Chef de Projet Dédié • Technical Manager • Expertise spécifique   Ces prestations seront étudiées au cas par cas et soumises à devis.              Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 17 7.3 Répartition des responsabilités   Objet Responsabilité Services fournis par NBS System Infrastructure Connectivité réseau NBS System Configuration, supervision, maintenance Virtualisation / cloud Management de la couche cloud Déploiement Déploiement, redimensionnement des ressources Supervision Supervision de l'infrastructure et des serveurs clients OS paramétrages Optimisation de l'environnement applicatif LAMP / JAMP : paramétrages Optimisation de l'environnement applicatif Firewall & Reverse proxy : paramétrages Sécurité et optimisation Stockage Management, supervision, maintenance Backup Configuration, supervision, restauration si maintenance Logiciels Magento - local .XML : configuration Intégrateur systèmes Support à l'agence web / client Hybris : configuration Drupal / WordPress : configuration Framework : troubles shooting Added code : troubles shooting Caches : troubles shooting Qualité du code : évaluation Software : intégration HTML : intégration Client Site web : exploitation Client - Back office : opération - Gestion de projet - Planning et information activité haute Partage des informations pour adaptation des ressources Changement de version / plateforme / caractéristiques Partage des informations pour adaptation des ressources      Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 18 8 NOTRE INFRASTRUCTURE CLOUD 8.1 Une architecture optimisée  NBS System est implantée sur le territoire français et possède des implantations secondaires à l’étranger pour les clients nécessitant une présence mondiale.  Implantations NBS System Lieu Statut Equinix PA3 Saint Denis Implantation primaire depuis mars 2010 Iliad Vitry Implantation primaire depuis Juillet 2010 Tenzing Toronto Implantation CDN plaque Nord-Américaine Amazon Web Services Monde Interconnexion du Cloud privé NBS System au Cloud AWS  NBS System est Local Internet Registery (LIR) et dispose de ce fait d’un espace d’adressage correspondant à 2048 IP libres (Ipv4) ainsi que d’un /23 (Ipv4 Provider Indépendant). De plus, nous disposons également d’un bloc Ipv6 /32 permettant une migration progressive vers ce protocole.  NBS System annonce ses IP sur l’AS (Autonomous Server) AS51335. NBS System est membre de la DFZ (Default Free Zone).  8.2 Une architecture optimisée   NBS System met à votre disposition une infrastructure haute disponibilité, dont tous les composants sont redondés entre deux datacenters et séparés de plus de 15 km pour éviter une double exposition à une potentielle catastrophe naturelle.   Notre infrastructure est conçue pour vous apporter des services optimaux :     Elément Type de redondance Matériel / Logiciel / Commentaires Salle Physique Deux locations distinctes à 20+ km (Deux fournisseurs différents) Opérateurs télécom 3 opérateurs distincts Zayo Group, IELO, Nerim Routeurs Web Application Firewall Juniper MX80 Interlan 2x Double fibre privée Par deux chemins géographiquement distincts Load balancers 2x Doublé par Datacenter (4 en tout) Keepalive + IPVS Firewall Doublé par Datacenter (4 en tout) Netfilter Reverse Proxy Mode « Pool » passif NGINX (v 1.2) ne coupe pas en cas de panne Serveurs d’environnements Minimum 4, un sur chaque Datacenter (DNS / Mail / sécurité / logs / etc.) Switch Backbone (réseau) Minimum 4, Tous doublés Brocade 10 Gbps Turbo Iron 24x Switch Data (NAS) Minimum 4, Tous doublés Brocade 10 Gbps ICX6650 Switch de distribution Minimum 4, Tous doublés Cisco Catalyst 4948 Stockage NAS Doublé par Datacenter (4 en tout) NETAPP FAS8020 Backup Doublé, un sur chaque Datacenter HP Lefthand Châssis de serveurs Mode « pool » + Stock Dell C6220   … … …  Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 19 Les composants de l’infrastructure et des mécanismes que NBS System met en œuvre pour optimiser et rendre hautement performants vos sites web :     Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 20 } Une infrastructure, une réponse sur mesure  Nos services d’infrastructure de tête sont redondants (N+1 à minima, N+3 en majorité). Nous mettons à disposition les éléments centraux comme des load balancer, reverse proxy, firewall, routeurs, core switch, etc. Ce qui nous permet de vous proposer un principe de fonctionnement lissant les coûts de matériels en haute disponibilité sur un large nombre de clients.   } Des ressources dédiées  Chez NBS System, vos machines et leurs ressources vous sont totalement dédiées. Les CPU et la RAM sont rattachés et dédiés à votre seul usage, ainsi les machines ne sont pas saturées.  } Des ressources et un contrat flexible  Les espaces occupés par les systèmes d’exploitation ne sont pas comptés dans l’espace qui vous est dédié, seul vos données comptent. Votre bande passante n’est pas limitée, votre site ne ralentit pas ou n’est pas coupé. Si vous atteignez la limite, nous discutons d’une augmentation du volume dans votre contrat.  8.3 Sauvegarde données  Afin de préserver vos données, nous mettons en place des méthodes de sauvegarde bien établies :  } Nous disposons de serveur de stockage en réseau (NAS NetApp) redondants entre eux sur le même Datacenter et doublés sur un second Datacenter (NAS Lefthand). } Les NAS effectuent des snapshots toutes les 24h, les stockent et les conservent pendant 7j. } Le snapshot le plus ancien est ainsi renouvelé par un nouveau, permettant un roulement des sauvegardes.     Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 21 9 SERVICES ET ENVIRONNEMENTS PROPOSES 9.1 Prestation proposée  La proposition faite pour l’ASSOCIATION EN MARCHE comprend les services suivants : } Cloud haute-sécurité CerberHost • Solution anti DDoS } Plateforme haute-disponibilité } Support et infogérance de la plateforme } Outil de Monitoring Quanta Starter Pack } Astreinte 24/7 } Service Extend To Cloud } Gestion de projet (optionnel)   9.2 Architecture d’hébergement proposée                 Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 22    9.3 Descriptif de l’architecture client  4       serveurs                                 Production      vCPU    RAM    (Go)     Disk   (Go)     FRONT  APACHE/PHP      +       VARNISH,        VPS2     2       6       20      FRONT  APACHE/PHP      +       VARNISH REDONDANT,      VPS2     2       6       20      BDD    MySQL,  VPS2     2       6       20      BDD    MySQL   REDONDANT,      VPS2     2       6       20       10 CATALOGUE DES SERVICES ADDITIONNELS  Nos tarifs et prestations s'entendent à partir de, sous réserve de disponibilité, et sont susceptibles d'évoluer.  Les tarifs sont mentionnés à titre indicatif.   10.1 Astreinte 24/7  La couverture de la maintenance curative par notre service client est incluse dans notre offre standard en jours et heures ouvrés (Lundi au Vendredi, hors jours fériés français, de 8h00 à 20h00 CET). La couverture de la maintenance curative du site web en 24h/7j est soumise à la souscription de l’option 24/7 ; cette option est facturable  } Facturation applicable :  • Accès à l’option d’astreinte 24/7 :   Tarif HT /mois Premier serveur 100 € serveurs supplémentaires 20 €  • Réponse à incident en heures non-ouvrées (non imputable à NBS System) :       • Demande de maintenance planifiée en heures et jours non-ouvrés (20h00 à 8h00) :   Type de demande Tarif € HT Demande de maintenance planifiée 250 € HT / heure (chaque heure entamée étant due) Type de demande Tarif HT Réponse à incident 90 € HT / heure (chaque heure entamée étant due)  Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 23  10.2 Accompagnement projet  Nous proposons en option, une prestation de gestion de projet avec un interlocuteur dédié tout au long de la vie de la plateforme.  } Rôle et Responsabilités du Chef de Projet  Le Chef de projet réalise le contrôle, le suivi et la réalisation des taches dans le cadre des prestations menées par NBS System. Il coordonne les actions avec le client et son éventuelle équipe projet.  } Phases d’intervention du Chef de Projet  En phase de « build », il s’assure de la mise en place des espaces et de la coordination et le planning entre les équipes clients, des prestataires et des équipes NBS System. Il peut intervenir lors de points téléphonique ou lors des comités de pilotage ou de projet conduits avec les clients.  En phase de « Run », il  assure un accompagnement mensuel à la carte, avec l’envoi de rapports de suivi. Ce rapport, sous la forme d’une présentation type PowerPoint présente : • la revue des tickets en cours,  • les taux de disponibilités,  • les évènements rencontrés et des actions menées.   Le chef de projet peut être amené à intervenir de manière plus intensive lors des phases sensibles du projet et participer à des Comités de Pilotage (CoPil) et Comités de Projet (CoPro) selon les besoins.  } Facturation applicable :  Le tarif de la prestation de Chef de Projet est dépendant du niveau d’accompagnement souhaité par le client.  10.3 Solution de montée en charge – Extend To Cloud  Extend To Cloud permet de multiplier en quelques instants le nombre de serveurs frontaux sans couper le site, ceci afin de pouvoir faire face à des pics de charge ponctuels. Les avantages sont multiples : • Ne payer que ce que vous consommez en supplément de votre infrastructure habituelle  • Redimensionner à la volée sans réinstallation de serveurs • Déployer en quelques minutes de nouvelles ressources • Meilleure rationalisation économique • Adapter vos ressources « sur mesure »  } Facturation applicable :  • Création du Template à instancier en Cloud (coût unitaire) : 2 000 €  HT  Afin de bénéficier d’une instance en Cloud en permanence et ainsi de pouvoir activer celui-ci régulièrement, nous proposons d’infogérer en sus cette instance mensuellement en synchronisant celle-ci avec votre plateforme dédiée. • Maintenance du Template d’instance et conservation d’une instance en Cloud : 80 €  HT/mois • Tarification des instances lors des pics (une instance = 8 Cores /16 Go) :    Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 24  Extend To Cloud (Tarif HT)  Rythme Coût Basse Charge Coût Haute Charge Instance à l'heure 3,4 € 5,6 € Instance au Jour 52 € 87 € Instance au Mois 1 200 € 2 000 €     Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 25 10.4 Tests de montée en charge  Les prestations de tests de montée en charge,  permettent d’obtenir des indications précises sur le comportement de la plateforme face à un pic de trafic. Ces tests vise à :  } Analyser les temps de réponse de votre application, } Valider sa performance en fonction de critères précis, } Vérifier sa capacité de résistance à un pic d’activité, } Proposer des actions correctives.  Il existe 4 niveaux de test de montée en charge. Chaque niveau correspond à un degré d’analyse plus ou moins important. Le nombre de CU (concurrent users) est limité à 300. Ci-dessous les différents niveaux de prestations :   } Facturation applicable :   Tarifs HT Heures ouvrées Tarifs HT Heures non ouvrées  TMC 1 1 000 € 2 000 € TMC 2 2 000 € 3 000 € TMC 3 3 000 € 4 000 € TMC 4 4 000 € 5 000 €     •  Pages servies / seconde - selon nombre d’u{lisateurs
 •  Requêtes sa{sfaites / seconde - selon nombre d’u{lisateurs
 •  Temps de réponse moyen des pages - selon nombre d’u{lisateurs
 •  Requêtes simultanées / seconde
 •  Temps de réponse moyen du serveur - selon nombre d’u{lisateurs
 •  L’indice AppDex (h~p://www.apdex.org/) - index de performance du site
 TMC 1 : Page d’accueil
 •  Détail par page : page la plus rapide & la plus lente en fonc{on d’un nombre précis de connec{ons / seconde
 •  Naviga{on candide sur le site, non dictée par client
 •  « Replay » de ce~e naviga{on avec un nombre de visiteurs croissant
 •  Rapport complet pour chaque sec{on
 TMC 2 : TMC 1 + Naviga{on sans achat
 •  Naviga{on dictée par le client
 •  Session complète avec connexion et achat
 TMC 3 : TMC 1 & 2 + Naviga{on complète avec achat
 •  Analyse des logs existants (Apache ou Google Analy{cs)
 •  Assistance à la créa{on de plusieurs circuits type jusqu’à 15 diﬀérents
 TMC 4 : TMC 1 & 2 & 3 + Mul{ples circuits de naviga{on
 Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 26 10.5 Anti DDoS – option réservée aux plateformes CerberHost  Nous proposons une option anti-DDoS basée sur le filtrage de trafic via des instances ARBOR Networks.  En cas de suspicion d’attaque (croissance anormale de trafic, comportement suspicieux,...) les équipements ARBOR remontent l’alerte puis filtrent le trafic. Le trafic illégitime est bloqué tandis que le trafic nettoyé́ est renvoyé́ sur le réseau via un lien sécurisé́ entre les instances ARBOR et les routeurs NBS System.  } Facturation applicable :   Tarif HT Setup Anti DDoS 150 € Tarif au Mb/s protégé 50 €/ mois  Le montant de cette option se base généralement sur la moyenne du trafic entrant sur le site, calculée ou estimée en amont de l’activation de l’option. Ce trafic est calculé en Mbit/s.  10.6 Ressources supplémentaires  En vue de faire évoluer votre plateforme, il est possible d’augmenter à la volée les ressources des packages définis initialement :  } Facturation applicable :  Type de ressources Prix HT/mois Espace disque* :            De 10 à 50 Go 0,68 € HT/ Go supplémentaire           De 60 à 200 Go 0,57 € HT/ Go supplémentaire           De 210 à 500 Go 0,46 € HT/ Go supplémentaire           Au-delà de 500 Go 0,34 € HT/ Go supplémentaire Bande passante :  De 10 Mbits/s à 20 Mbits/s supplémentaires 40 € HT / Mb supplémentaire De 20 Mbits/s à 50 Mbits/s supplémentaires 30 € HT / Mb supplémentaire De 50 Mbits@/s à 100 Mbits/s supplémentaires 20 € HT / Mb supplémentaire Processeur / Mémoire vive :  Package 1 CPU/ 3 Go de RAM 50 € HT RAM Supplémentaire 10 € HT / Go supplémentaire Adresse IP :  Adresse IP géolocalisée 5 € HT  L’ajout de ressources supplémentaires donne lieu une facturation d’un cout de mise en place de 75 euros HT.  * A noter que nos équipes ne procèdent pas à la réduction d’espace disque ; cette opération étant risquée en terme de perte de données et fortement consommatrice de temps.  Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 27 10.7 Création de Vhosts  Le package initial comprend, sauf périmètre précisé en avant-vente, l’hébergement d’un site internet. Tout ajout de site supplémentaire est facturable.   Pour des raisons de performance, le nombre de sites internet est limité à 3 par serveur. Au-delà, nous préconisons la mise en place d’un nouveau serveur.  } Facturation applicable :   Tarif mensuel HT serveur unique 15 € serveurs redondés 20 €   10.8 Certificat SSL  Dans le cadre de nos prestations, nous vous proposons la prise en charge de l’achat et de l’installation de certificats SSL. Il existe plusieurs types de certificats : • Le certificat SSL simple convient pour un nom de domaine, • Le Wildcard convient pour un domaine et tous les sous-domaines de premier niveau sur un domaine (ex. shop.monsite.com ; blog.monsite.com ; etc.), • Le certificat Extended Validation SSL  correspond à la classe de SSL la plus haute disponible, il active à la fois le cadenas et la barre d’adresse verte dans la majorité des navigateurs. • Le certificat SAN EV couvre plusieurs domaines et/ou sous-domaines  (ex. monsite.com ; monsite.fr ; shop.monsite.eu, etc.),  } Facturation applicable :  Les frais de mise en service sont de 75 EUR HT. Se rapprocher du service commercial afin d’obtenir une tarification par type de certificat.   Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 28 11 ELEMENTS CONTRACTUELS 11.1 Durée d’engagement Le présent contrat engage les parties, à compter de sa signature par les deux parties, pour une durée de 24 mois.  La prestation démarre à compter de la mise à disposition des accès sur l’espace d’hébergement ou au plus tard 1 mois à compter de l’envoi du formulaire de « Mise en production » par NBS System.   Le présent contrat est renouvelable par tacite reconduction. Chacune des parties peut se désengager du présent contrat après son terme, par le simple biais de l’envoi d’un courrier recommandé en ce sens, envoyé au moins 2 mois avant la date effective de fin du contrat.  11.2 Tarification Le tarif présenté comprend l’intégralité des prestations d’hébergement, de location de serveurs, de bande passante, de consommation électrique, d’installation, d’administration, de supervision et de sécurisation pour la volumétrie de visites considérée.  Il est expressément convenu que le montant des sommes facturées par NBS System sera révisé chaque année en fonction de l’indice du Coût Horaire du travail des entreprises de la Fédération Syntec.  11.3 Conditions de facturation Clauses générales : Le paiement est redevable à compter de la date d’émission de la facture. Les factures sont envoyées par défaut par mail. Si le client souhaite les recevoir par courrier il devra en faire la demande par écrit au service facturation de NBS System.  Il appartient au client de fournir l’adresse e-mail et l’adresse de facturation auprès desquels ils souhaitent se voir adresser les factures. Par défaut, les factures seront envoyées à l’adresse e-mail mentionnée dans l’encadré intitulé « Parties » du présent document.  Il est impossible pour NBS System de s’assurer que chaque client reçoit ses factures car de multiples raisons, hors du périmètre de NBS System, peuvent provoquer une nonréception.  Si une facture ne parvenait pas au client pour une raison quelconque ; le client n’est pas pour autant dispensé du paiement de la mensualité de son contrat d’infogérance. Le montant reste dû et la date du paiement inchangé.   Nos services fourniront un duplicata de facture sur simple demande. Dans l’intitulé du virement doit figurer obligatoirement le nom du client et les références des factures associées au paiement.  Tout retard dans le paiement des factures à l’échéance entrainera la facturation d'un intérêt au taux légal multiplié par trois (3) sur les créances échues, sans toutefois excéder la limite prévue par la Loi. Les Parties conviennent que cette clause n’a pas le caractère d’une sanction mais est la conséquence du délai de paiement octroyé, de fait, par le Prestataire au Client.  En cas de retard de paiement supérieur à 30 jours, NBS System se réserve la possibilité de ne plus assurer tout ou partie des services.  Clause spécifique concernant le paiement récurrent : Ces factures sont émises en début de mois pour le mois en cours et sont payables uniquement par prélèvement automatique.  Clause spécifique concernant toutes les factures d’intervention : Les factures sont émises sur la base du calcul des interventions effectuées durant le mois. Les factures sont émises au plus tard dans les 30 jours suivant le mois concerné. Ces factures sont payables par chèque, virement bancaire ou prélèvement automatique.  11.4 SLA et pénalités Bien que NBS System s’engage sur la disponibilité de son réseau, un système de pénalités est prévu si des ruptures de services sont constatées.  Ces pénalités s’entendent hors cas de force majeur (cyclone, inondation, acte terroriste, conflit social, guerre, émeute, mobilisation, désastre naturel, pénurie générale de biens ou de transports, lois ou restrictions officielles).  Le tableau suivant reprend le taux de disponibilité mensuel (colonne de gauche, exprimé en pourcentages) et les pénalités associées dans la colonne de droite. La pénalité se comprend comme une réduction du tarif mensuel de la prestation du facteur exprimé dans cette colonne. Par exemple, une disponibilité de 99,5 % donnerait lieu à une réduction de 20 % de la facture mensuelle.   Une indisponibilité se comprend comme une coupure de la plateforme d’hébergement, ce qui comprend : • La couche de connectivité réseau (routeur, firewall, Reverse proxy, Switch backbone, switch de machine, switch disque) • La couche de virtualisation (DOM0 et DOMU, la machine virtuelle) • La couche du système d’exploitation (Linux en général) • Les applications nécessaires au fonctionnement de l’applicatif (PHP, Java, MySQL, Oracle, etc.)  Serveur non redondé Serveur redondé Disponibilité Pénalité Disponibilité Pénalité 99,9 % 0 % 99,95 % 0 % 99,89 % 3 % 99,9 % 3 % 99,85 % 5 % 99,89 % 5 % 99,70 % 10 % 99,85 % 10 % 99,50 % 20 % 99,70 % 20 % 99,00 % 33 % 99,50 % 33 % 97,00 % 50 % 99,00 % 50 % 95,00 % 100 % 97,00 % 100 %  Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 29 Les points suivants sous contrôle du client et non de l’hébergeur infogérant la plateforme sont exclus de cette définition :  • L’applicatif du client • Son code source • Ses données en bases • Les saturations disques liées aux données client   Les périodes d’indisponibilité s’entendent hors périodes de maintenances curatives ou préventives planifiées, dont le client a été notifié, qu’elles soient effectuées à la demande du client ou décidées par l’hébergeur. Les périodes d’indisponibilité se calculent sur des opérations de maintenance curatives (non planifiées) à partir du moment où le temps de rétablissement de la plateforme excède la valeur conjointement définie de 4 heures (GTR de 4 h). Le temps en supplément de ces 4 heures est comptabilisé en soustraction de la disponibilité.  En cas d’application de pénalités, si une réduction du tarif mensuel de la prestation doit survenir, le client ne peut en bénéficier que s’il est à jour du paiement de ses factures au moment où survient la panne.  Ne pas avoir reçu une facture ne constitue en aucun cas une exception à la présente clause stipulant que seuls les clients à jour de leurs paiements sont éligibles à une réduction du tarif mensuel de la prestation. Le montant de la réduction du tarif mensuel de la prestation ne peut être supérieur au montant de cette même prestation facturée habituellement au client.  11.5 95 percentiles Le principe des 95 percentiles est que le trafic mensuel doit se conformer, 95 % du temps, au montant fixé contractuellement et que 5 % maximum du temps un dépassement peut être effectué sans coût particulier, en fonction de la disponibilité de nos connexions.  } Dépassement du percentile En cas de dépassement du percentile (~36 heures par mois de dépassement), c’est la consommation réelle en pic qui sera facturée et non la consommation moyenne lissée.  11.6 Confidentialité, loyauté et droit de citation NBS System est tenu au secret professionnel et s’engage à ne communiquer à des tiers aucune indication sur le nombre de visiteurs, le chiffre d’affaire ou toutes autres données sensibles concernant l’activité online du client, ceci à l’exception d’une utilisation pédagogique interne.  Le client s’engage dans les mêmes termes vis-à-vis de la société NBS System.  Le client et ses éventuelles filiales s’interdisent de travailler directement ou indirectement avec un des intervenants missionnés par NBS System dans le cadre du Projet, et ce durant toute la durée de l’accord prolongée de deux ans, sauf accord écrit et préalable de NBS System.  NBS System se réserve le droit de citation du client en référence, notamment en ajoutant son logo sur le site Web de la société dans la section références ou dans le contenu de ses propositions commerciales. Les supports informatiques et documents fournis par l’Association En Marche à la société NBS System restent la propriété de l’Association En Marche. Les données contenues dans ces supports et documents sont strictement couvertes par le secret professionnel (article 226-13 du code pénal), il en va de même pour toutes les données dont NBS System prend connaissance à l’occasion de l’exécution du présent contrat.  Conformément à l'article 34 de la loi informatique et libertés modifiée, NBS System s'engage à prendre toutes précautions utiles afin de préserver la sécurité des informations et notamment d'empêcher qu'elles ne soient déformées, endommagées ou communiquées à des personnes non autorisées. NBS System s'engage donc à respecter les obligations suivantes et à les faire respecter par son personnel :   - Ne prendre aucune copie des documents et supports d'informations qui lui sont confiés, à l’exception de celles nécessaires à l’exécution de la présente prestation prévue au contrat, l’accord préalable du maître du fichier est nécessaire.  - Ne pas utiliser les documents et informations traités à des fins autres que celles spécifiées au présent contrat.  - Ne pas divulguer ces documents ou informations à d'autres personnes, qu'il s'agisse de personnes privées ou publiques, physiques ou morales.  - Prendre toutes mesures permettant d'éviter toute utilisation détournée ou frauduleuse des fichiers informatiques en cours d'exécution du contrat.  - Prendre toutes mesures de sécurité, notamment matérielle, pour assurer la conservation et l’intégrité des documents et informations traités pendant la durée du présent contrat ; et en fin de contrat à procéder à la destruction de tous fichiers manuels ou informatisés stockant les informations saisies.   A ce titre, NBS System ne pourra sous-traiter l'exécution des prestations à une autre société, ni procéder à une cession de marché sans l’accord préalable de l’Association En Marche. L’Association En Marche se réserve le droit de procéder à toute vérification qui lui paraîtrait utile pour constater le respect des obligations précitées par NBS System.   En cas de non-respect des dispositions précitées, la responsabilité du titulaire peut être également engagée sur la base des dispositions des articles 226-17 et 226-22 du nouveau code pénal l’Association En Marche pourra prononcer la résiliation immédiate du contrat, sans indemnité en faveur du titulaire, en cas de violation du secret professionnel ou de non-respect des dispositions précitées.  11.7 Tolérance Il est formellement convenu que toutes les tolérances de la part de NBS System relatives aux clauses et conditions énoncées ci-dessus, quelles qu’en est pu être la fréquence, la cause ou la durée, ne pourront en aucun cas être considérées comme apportant une modification ou une suppression de ces clauses et conditions, ni génératrices d’un droit quelconque.    Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 30 NBS System pourra toujours y mettre fin unilatéralement et par tous les moyens.  En cas de litige relatif au Contrat, compétence exclusive est attribué au Tribunal de Commerce de Paris  11.8 Clause de réversibilité A tout moment où le Client confierait tout ou partie des prestations liées à celle du contrat à un tiers, NBS System s’engage, à la demande initiée par le client) à fournir les équipes nécessaires (dans la limite d’un jour homme, facturable sur devis au-delà – ou correspondant à un montant de deux mensualités) à la réalisation de ce transfert pour permettre au client de récupérer toutes ses données et de migrer vers un autre prestataire dans de bonnes conditions. Toutefois ce transfert ne pourra intervenir qu’après paiement intégral de toutes les sommes dues au titre du contrat souscrit ou de la prestation et notamment en cas d’impayé, NBS System se réserve le droit de s’opposer à ce transfert avant régularisation du retard de paiement.  11.9 Frais de déplacement et d’hébergement En dehors de l’Île-de-France, tous les frais de déplacement et d’hébergement de l’équipe NBS System dans le cadre de cette prestation seront remboursables par le client, sous réserve de la fourniture des justificatifs adéquats de la part de NBS System à son client.  11.10 Identification de la société NBS System R.C.S Paris, B 423 410 901 Forme juridique : SAS N° TVA intracommunautaire : FR61 423 410 901 Capital : 203 905 €  11.11 Délai de validité de la proposition La présente proposition a une durée de validité d’un mois à partir de son émission au client. NBS System peut ensuite avoir à changer certaines clauses pour des raisons de gestion interne.            Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 31 12 BON DE COMMANDE   Le descriptif complet de la prestation et les engagements contractuels associés sont décrits dans la proposition OP-CerberHost-1604-0189.  12.1 Proposition d'hébergement NBS System  Engagement    de      24      mois     Postes de coûts mensuels Coûts/mois Location des 4 serveurs dédiés et des éléments d'infrastructure 328        €        Bande passante dédiée (1 Mb/s) 15      €        Hébergement, énergie, climatisation 273        €        Maintenance, administration, supervision, sécurisation 437     €        Stockage des 80 Go de données sur SAN (RAID5, redondées, backupées) 55 €        Option: Console Quanta Computing standard -                    €        Option : CERBERHOST (environnement de très haute sécurité)   221       €        Option : Infogérance 24x7 en astreinte       160       €        Option : Anti DDoS         16  €        Option : Extend To Cloud (ETC)       80        €        Total mensuel (hors taxe)       1      585     €        Frais de setup (Hors taxe) (Cerberhost / Extend to cloud)    0 €        La facturation de cette prestation d’hébergement commence à partir du mardi 12/04/2016 inclus.  Renseignements NBS System Commercial référent  Thomas Peaucellier Référence du contrat  OP-CerberHost-1604-0189 Durée d’engagement du contrat  24 Mois  Renseignements Client  Dénomination commerciale   Adresse de facturation   Coordonnées comptables:  (Nom prénom, Email, Tél)              Coordonnées techniques:  (Nom prénom, Email, Tél)       Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 32   12.2 Signatures des parties   Pour NBS System     Pour ASSOCIATION EN MARCHE  Arnaud Becquart                                        _______________________________ En qualité de Président                             En qualité de ____________________ (Suivi de la mention « lu et approuvé »)  (Suivi de la mention « lu et approuvé »)   Date :      Date : Cachet et signature :    Cachet et signature :               Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 33              13 ANNEXE 1 : MANDAT SEPA  Mandat de prélèvement SEPA Direct Debit : SDD  Prière de renvoyer le mandat imprimé, complété, daté et signé en y joignant un relevé d’identité bancaire (RIB), postal (RIP ou de Caisse d’Epargne (RICE)  IDENTIFICATION DU CREANCIER   Vous vous engagez avec l’entreprise suivante  Nom   NO BLUE SCREEN SYSTEM Adresse  8 rue Bernard Buffet Code Postal  75017  Ville   Paris ICS    FR87ZZZ516036  REFERENCE DU MANDAT Cette référence unique de mandat est à conserver et à reporter dans tous vos courriers  ………………………………………………………………………………………………………………………………………………………….………………  CONDITIONS GENERALES D’UTILISATION DE VOTRE MANDAT En signant ce formulaire de mandat, vous autorisez la société NO BLUE SCREEN SYSTEM à envoyer des instructions à votre banque pour débiter votre compte conformément aux instructions de paiement de NO BLUE SCREEN SYSTEM. Vous bénéficiez d’un droit de remboursement par votre banque selon les conditions décrites dans la convention que vous avez passées avec elle. Une demande de remboursement doit être présentée dans les 8 semaines suivant la date de débit de votre compte pour un prélèvement autorisé. Vos droits concernant le présent mandat sont expliqués dans un document que vous pouvez obtenir auprès de votre banque.  IDENTIFICATION DU DEBITEUR  En ce qui vous concerne, nous avons besoin des éléments suivants  Société   Nom  …………………………………………………. Adresse   N° et Rue ………………………………………………….     Code Postal …………………………………………………. Ville  ………………………………………………….     Pays  ………………………………………………….  Coordonnées bancaires BIC  ……………………………………………………………………… Le BIC est le Code International d’identification de votre banque     IBAN ………………………………………………….      L’IBAN est le numéro d’identification International de votre compte Type de mandat First  Récurrent   Ponctuel   Signature   Date ……………………………… Ville ………………………………     Date de signature de votre mandat  Lieu de signature de votre mandat          MENTION LEGALE   Les informations contenues dans le présent mandat, qui doit être complété, sont destinées à n’être utilisées par le créancier que pour la gestion de sa relation avec son client. Elles pourront donner lieu à l’exercice par ce dernier, de ses droits d’opposition, d’accès et de rectification tels que prévus aux articles 38 et suivants de la loi n°78-17 du 6 janvier 1979 relative à l’informatique, aux fichiers et aux libertés.   Votre signature validant votre autorisation  Hébergement Thomas Peaucellier 20-avr.-16 ASSOCIATION EN MARCHE 8 rue Bernard Buffet - 75017 Paris T : +33.1.58.56.60.80 • F : +33.1.58.56.60.81 • www.nbs-system.com SAS au capital de 203 905 € • R.C.S. Paris B 423 410 901 • N° TVA : FR 61 423 410 901 34 14 ANNEXE 2 : RIB NBS SYSTEM   Relevé d’Identité Bancaire (RIB) Banque Guichet Numéro de compte Clé RIB Domiciliation 30002 00432 0000445275C 56 CL Paris Messine (00432) International Identification Codes IBAN FR10 3000 2004 3200 0044 5275 C56 Code B.I.C CRLYFRPP Titulaire du compte No Blue Screen System