Cédric Santiago
Co-fondateur · applications .NET et infrastructure
Conçoit les applications .NET et pilote l'hébergement : architecture, sécurité, exploitation dans la durée.
00 / Studio & hébergeur · Strasbourg, Alsace
Vos applications.
Nos serveurs.
En France.
Sanfytech conçoit vos applications métier en .NET et Next.js, les héberge sur ses propres serveurs en France et en assure l'exploitation 24 h/24. Un seul interlocuteur, du premier échange à la mise en production.
Premier échange gratuitRéponse sous 24 h ouvrées
Relevé du 05.09.2026 · voir nos relevés
01 /Prestations06 fiches
Développé, hébergé, exploité par la même équipe.
Six métiers, une seule chaîne, un seul interlocuteur.
01Applications .NET & Next.jsASP.NET Core · Blazor · tests automatisésEn savoir plus →02Hébergement souverainserveurs en France · RGPD · DPA fourniEn savoir plus →03Infogérance & fiabilité 24/7supervision · astreinte · correctifsEn savoir plus →04Un outil qui épouse vos processus plutôt qu'un abonnement par utilisateur qui vous impose les siens.Applications métier (CRM/ERP)devis-factures · workflows · reportingEn savoir plus →05Sites & apps Next.jsSEO technique · performance · accessibilitéEn savoir plus →06IA pragmatiqueassistants · RAG · automatisationsEn savoir plus →
+ 7 prestations détaillées · voir le catalogue →
02 /Qui vous répond02 fondateurs
Deux fondateurs, joignables.
Pas de commercial, pas de sous-traitance : ceux qui vous répondent sont ceux qui construisent et exploitent.
Ayyoub Fahmi
Co-fondateur · applications métier et interfaces
Structure les applications métier et les interfaces Next.js : qualité de code et expérience utilisateur au quotidien.
Strasbourg · Alsace · rendez-vous sur place ou en visio · France entière en remote · 07 59 96 14 99
03 /SouverainetéFig. 01
Vos données restent sous droit français.
Beaucoup de prestataires parlent d'hébergement européen alors que les serveurs, la société mère ou l'administration sont ailleurs. Une Europe de façade suffit rarement à un juge, et jamais à un délégué à la protection des données.
Nous gérons l'ensemble : les machines sont des serveurs OVHcloud installés en France, elles sont administrées par nous, et rien n'est sous-traité à un tiers hors de l'Union.
Vous recevez un DPA, la liste des sous-traitants, et la localisation exacte de chaque donnée. La souveraineté n'est pas un argument marketing, c'est une juridiction.
- 01Votre applicationtourne sur nos serveurs, pas chez un tiers
- 02Point d'entréeles échanges sont chiffrés, le reste est bloqué
- 03Réseau cloisonnéaucune machine n'est joignable depuis l'extérieur
- 04Serveurs en Francetrois centres de données français, opérés par nous
- 05Sauvegarde chiffréeune copie chaque nuit, relue, sur un second site
- 06Supervision 24/7on voit la panne avant vous, et on est réveillés
99,89 %
Disponibilité moyenne des sites que nous hébergeons
Supervision interne Uptime Kuma (sondes HTTP, une mesure par minute)
322 sur 322
Sauvegardes menées à bien sur les sept derniers jours
Serveur de sauvegarde dédié (Proxmox Backup Server)
3 en France
Centres de données OVHcloud accueillant nos hyperviseurs
API publique OVHcloud (fiche des serveurs dédiés)
58
Sondes de supervision actives sur le parc
Supervision interne Uptime Kuma
Relevés du 05.09.2026 · valeurs mesurées sur nos instruments
04 /Réalisations11 études de cas
Ce qu'on a construit.
Des projets livrés, en ligne, dont on peut détailler le contexte, les choix et le résultat.
.NET 10
Anchora : répétition espacée pour danseurs
Notre produit maison : les vidéos de cours d'un danseur découpées en passages et réservées au bon moment par FSRS-6, avec import automatique des résultats de compétition.
.NET 10
BuyStep : marketplace B2B de l'énergie et audit fournisseurs
Plateforme de sourcing B2B pour les équipements énergétiques : portail acheteurs et fournisseurs en six langues, Audit 9.0 (9 dimensions, 200+ critères), BuyStep Score et abonnements Stripe.
.NET 10
Plateforme de gestion associative
Plateforme complète pour une association de danse : CRM adhérents, saisons, inscriptions, paiement en ligne, planning, cagnottes des profs et outil DJ assisté par IA.
Ils nous font confiance
05 /Le blog36 articles
On partage ce qu'on apprend.
Ce qu'on a cassé, réparé, mesuré. Écrit par ceux qui exploitent, pas par un service communication.
SécuritéCédric Santiago· 14 min
Deux heures entre le premier accès et le vol : l'économie de l'intrusion a changé
Un jeton de développeur volé, trois heures, et l'attaquant est administrateur de tout l'environnement cloud. 2 100 jeux de jetons aspirés sur 40 organisations clientes en 34 heures. Un éditeur compromis, 200 de ses clients pillés par ricochet. Le rapport Anthropic découpe le cycle complet d'une intrusion, de la reconnaissance à la revente. Voici ce qu'il contient, et les questions à poser à vos fournisseurs.
Cédric Santiago
SécuritéCédric Santiago· 8 min
Auto-audit ANSSI : passer les 42 mesures d'hygiène sur sa propre infra
Le guide d'hygiène informatique de l'ANSSI tient en 42 mesures gratuites et concrètes. Nous avons fait l'exercice sur notre propre infrastructure, sans complaisance : méthode, grille de notation, et le résultat le plus instructif : nos manques n'étaient pas où nous les attendions.
Cédric Santiago
IACédric Santiago· 15 min
Votre clé d'API IA vaut trois choses pour un attaquant
Du butin revendable, du calcul gratuit, et une couverture : une clé d'API volée offre les trois d'un coup. 1,8 million d'applications Android décompilées pour en trouver, de faux revendeurs « Claude pas cher » qui installent un voleur d'identifiants, un bac à sable d'évaluation détourné puis une trentaine d'entreprises d'IA attaquées en quatre jours. Ce que ça impose à une PME qui utilise un assistant.
Cédric Santiago06 /Notre stack29 technologies
Les technologies qu'on opère vraiment.
Pas de partenariats décoratifs : de l'open source de bout en bout, sur des serveurs que nous administrons, du framework à la sonde de supervision.
Développement10
- Next.js
- React
- TypeScript
- .NET
- Node.js
- PostgreSQL
- MariaDB
- Playwright
- Claude
- ALTCHA
Infrastructure19
- Proxmox VE
- Debian
- OVHcloud
- Docker
- Traefik
- Forgejo
- Ansible
- Grafana
- Prometheus
- Uptime Kuma
- Matomo
- mailcow
- Let's Encrypt
- WireGuard
- Authentik
- CoreDNS
- Warpgate
- Termix
- Wazuh
Et maintenant
Un projet, une migration, un doute ?
Décrivez-nous votre besoin en quelques lignes. On vous dit ce qui est faisable, dans quels délais, à quel prix.
Premier échange gratuit · réponse sous 24 h ouvrées