HRTime On-Premise en bref
Ce qu'est le déploiement on-premise, à qui il s'adresse et comment il se compare au cloud
HRTime On-Premise est la même plateforme que HRTime Cloud, déployée sur votre propre infrastructure : vos données RH, de paie et de pointage ne quittent jamais votre réseau. Ce guide s'adresse aux équipes IT, DevOps et DSI chargées du déploiement et de l'exploitation.
Cloud ou On-Premise ?
| Critère | Cloud (SaaS) | On-Premise |
|---|---|---|
| Infrastructure | Hébergée par ManageMate (shards EU France) | Hébergée chez vous (Linux + Docker) |
| Données | RGPD, hébergement France | Restent sur votre infrastructure — air-gapped possible |
| Mises à jour | Continues, gérées par ManageMate | Pilotées par vos équipes (manuelles ou automatisées) |
| ManageMate Intelligence (IA) | Providers gérés par ManageMate | BYOK : vos propres clés API (Anthropic, OpenRouter, Mistral, Gemini) |
| Personnalisation des endpoints IA | Non | Oui (clés et URL custom) |
| Conformité air-gapped | Non (Internet requis) | Oui (licence signée RSA hors-ligne) |
| Multi-site / SSO | Selon édition cloud | Inclus édition Business |
| Disponibilité et sauvegardes | Multi-AZ, backups quotidiens gérés | Sous votre responsabilité |
| Support | Standard inclus, niveaux supérieurs en option | Identique — la disponibilité réseau relève de votre VPS |
Choisir le Cloud pour un minimum d'exploitation, un démarrage en quelques minutes et des mises à jour continues.
Choisir l'On-Premise pour une contrainte de souveraineté, des données très sensibles, un sourcing IA spécifique ou un environnement air-gapped.
Éditions
Trois éditions sont proposées : Starter (pointage, congés, rapports), Pro (tous les modules métier : paie, DSN, documents…) et Business (multi-site, SSO/SAML, fonctions avancées). Le détail des éditions et la tarification sont disponibles sur votre Espace-Client ou auprès de votre contact commercial.
Architecture déployée
La stack repose sur Docker Compose et comprend :
- Frontend (interface web) — port
35666. - Backend (API, jobs planifiés, migrations) — port
25464. - PostgreSQL — base principale et base d'audit (append-only, NF203).
- Redis — cache et files de traitement.
L'ensemble fonctionne derrière un reverse proxy TLS que vous opérez. Traefik est recommandé (c'est la configuration de référence côté ManageMate), sans être imposé : tout reverse proxy TLS convient (Nginx, Caddy…).
Les deux flèches pointillées sont les seuls flux sortants, tous deux optionnels : en air-gapped, la licence se valide localement via le fichier .lic, et MMI est soit désactivé, soit pointé vers un endpoint IA interne à votre réseau (l'URL des providers est personnalisable en on-premise).
Cet article fait partie du Guide On-Premise — version PDF complète