Visibilité publique et privée, avec un tarif fondé sur le nombre de certificats
Avec chaque forfait hébergé, l’émission et les clés privées restent dans votre infrastructure. Business ajoute l’analyse détaillée de Compliance, la gouvernance et les preuves, pas une découverte plus étendue. Toute nouvelle organisation commence par un essai Business complet de 30 jours, sans carte bancaire ; à sa fin, l’espace de travail continue sur le forfait gratuit et aucun forfait payant n’est activé automatiquement.
Choisissez votre offre
Gratuit
sans carte, sans limite de durée
Surveillance d’un petit parc de certificats : découverte publique et privée, alertes d’expiration par e-mail, une instance de Sentinel et un compte. 10 certificats actifs inclus.
Commencer gratuitementPro
facturé annuellement · 2 148 €/an
Découverte publique et privée avec un nombre illimité d’instances de Sentinel, découverte DNS, alertes, vue Compliance agrégée et statut de contrôle pour chaque certificat et point de terminaison visible. 50 certificats actifs inclus, puis 1,00 € par certificat actif supplémentaire et par mois.
Au-delà des 50 certificats inclus, l’utilisation est facturée mensuellement à terme échu, que la facturation soit mensuelle ou annuelle.
Business
facturé annuellement · 4 188 €/an
La même base de découverte avec un nombre illimité d’instances de Sentinel, complétée par l’analyse Compliance intégrale, le SSO, le RBAC, les constats au niveau des règles et les preuves horodatées. 50 certificats actifs inclus, puis 1,00 € par certificat actif supplémentaire et par mois.
Au-delà des 50 certificats inclus, l’utilisation est facturée mensuellement à terme échu, que la facturation soit mensuelle ou annuelle.
Entreprise / Custom
à partir defacturé annuellement · 16 200 €/an
Instances de Sentinel illimitées, capacité de certificats sur mesure, options de déploiement hébergé ou auto-hébergé, SLA, assistance et conditions négociées.
Discuter de vos besoinsLes prix sont indiqués hors TVA. Les entreprises françaises acquittent 20 % de TVA ; les entreprises éligibles établies dans l’Union européenne hors de France peuvent bénéficier de l’autoliquidation avec un numéro de TVA valide.
Comparaison des fonctionnalités
Faites défiler horizontalement pour comparer les offres
| Fonctionnalité | Gratuit | Pro | Business | Entreprise / Custom |
|---|---|---|---|---|
| Limites | ||||
| Certificats actifs | 10 | 50 inclus + 1,00 €/certificat au-delà | 50 inclus + 1,00 €/certificat au-delà | Custom |
| Agents Sentinel | 1 | Illimité | Illimité | Illimité |
| Comptes locaux avec mot de passe | 1 | 10 | 20 | Custom |
| Limite du produit | ||||
| Fonctionne avec votre autorité de certification existante, votre client ACME ou votre CLM | Inclus | Inclus | Inclus | Inclus |
| Conservation des clés privées | Jamais | Jamais | Jamais | Jamais |
| Découverte | ||||
| Découverte et analyse des points de terminaison publics | Inclus | Inclus | Inclus | Inclus |
| Analyse du réseau interne | Inclus | Inclus | Inclus | Inclus |
| Analyse du système de fichiers et des Secrets TLS Kubernetes | Inclus | Inclus | Inclus | Inclus |
| Détection des points de terminaison tenant compte de SNI | Inclus | Inclus | Inclus | Inclus |
| Importation de zone DNS en lecture seule | Inclus | Inclus | Inclus | Inclus |
| Téléversement manuel de certificats | Inclus | Inclus | Inclus | Inclus |
| Alertes | ||||
| Webhook Discord | Non | Inclus | Inclus | Inclus |
| Notifications par e-mail | Inclus | Inclus | Inclus | Inclus |
| Slack | Non | Inclus | Inclus | Inclus |
| Microsoft Teams | Non | Inclus | Inclus | Inclus |
| Règles de notification | 3 | 10 | 20 | Custom |
| Règles d’escalade | Inclus | Inclus | Inclus | Inclus |
| Filtres sur les certificats et les points de terminaison | Inclus | Inclus | Inclus | Inclus |
| Compliance et preuves | ||||
| Espace de travail Compliance | Non | Aperçu | Inclus | Inclus |
| Catégories de problèmes et nombre d’actifs concernés | Non | Inclus | Inclus | Inclus |
| Statut et nombre de contrôles pour chaque certificat ou point de terminaison visible | Non | Inclus | Inclus | Inclus |
| Scores Compliance des certificats et de TLS | Non | Non | Inclus | Inclus |
| Détails Compliance des machines et des certificats | Non | Non | Inclus | Inclus |
| Résultats au niveau des règles pour ANSSI, BSI, NIST et Mozilla/TLSRef | Non | Non | Inclus | Inclus |
| Suivi de la préparation post-quantique | Non | Non | Inclus | Inclus |
| Preuves CSV horodatées (5 jeux de données) | Non | Non | Inclus | Inclus |
| Contrôle d’accès et audit | ||||
| Contrôle d’accès basé sur les rôles (RBAC) | Non | Non | Inclus | Inclus |
| SSO (OpenID Connect) | Non | Non | Inclus | Inclus |
| Journal d’audit des activités | Inclus | Inclus | Inclus | Inclus |
| Assistance et SLA | ||||
| Assistance par e-mail | Inclus | Inclus | Inclus | Inclus |
| Assistance prioritaire | Non | Non | Inclus | Inclus |
| Gestionnaire de comptes dédié | Non | Non | Non | Inclus |
| SLA Entreprise | Non | Non | Non | Inclus |
Les délais de réponse de l’assistance Pro et Business sont fournis sans garantie de délai. Les accords Custom peuvent inclure des objectifs d’assistance négociés et des engagements de disponibilité. Les résultats Compliance de Business et les preuves CSV peuvent étayer un audit ; ils n’établissent pas la conformité, ne constituent pas une certification et ne remplacent pas l’avis d’un auditeur.
Questions fréquemment posées
Qu’est-ce qui est pris en compte dans ma limite de certificats ?
Chaque empreinte distincte d’un certificat feuille actif compte une seule fois, quel que soit le nombre de points de terminaison, de fichiers ou de Secrets Kubernetes qui l’exposent. Un certificat compte tant qu’il est effectivement présenté ou reste présent dans un fichier ou un Secret configuré ; les certificats remplacés ou disparus quittent automatiquement le décompte. Au-delà des 50 certificats inclus dans votre offre, chaque certificat est facturé mensuellement à terme échu selon l’usage, y compris avec une offre annuelle.
Quel forfait dois-je choisir ?
Choisissez Pro pour la découverte publique et privée, les alertes, une vue Compliance agrégée ainsi qu’un statut indépendant de tout référentiel et un nombre de contrôles pour chaque certificat ou point de terminaison visible. Choisissez Business si vous avez besoin des scores exacts des certificats et de TLS, de l’exploration des règles jusqu’aux actifs concernés, des constats au niveau des règles, des mesures correctives, de la préparation post-quantique, du SSO, du RBAC et des preuves horodatées.
Puis-je évaluer Nocert avant de m’abonner ?
Oui. Chaque nouvelle organisation commence par un essai Business complet de 30 jours, sans carte bancaire et dans les limites d’utilisation applicables. À la fin de l’essai, l’espace de travail continue sur le forfait gratuit : surveillance et alertes d’expiration par e-mail jusqu’à 10 certificats actifs, une instance de Sentinel et un compte. L’analyse Compliance, les notifications Slack, Teams et Discord et les autres fonctions payantes sont suspendues jusqu’à l’activation d’un forfait. Aucun abonnement payant n’est activé automatiquement.
Existe-t-il un forfait gratuit ?
Oui. Après l’essai Business de 30 jours, chaque espace de travail continue sur le forfait gratuit : surveillance et alertes d’expiration par e-mail jusqu’à 10 certificats actifs, une instance de Sentinel, un compte local et 3 règles de notification. Dépasser le quota ne coupe ni la découverte ni les alertes ; les modifications de configuration sont bloquées après un délai de grâce de sept jours, jusqu’à ce que l’inventaire diminue ou qu’un forfait payant soit actif.
Nocert gère-t-il les clés privées ?
Non. Nocert observe les certificats et les points de terminaison TLS après leur émission. Votre autorité de certification, votre client ACME, Vault ou votre CLM existant reste responsable de l’émission, du renouvellement, du déploiement et des clés privées.
Puis-je changer de forfait à tout moment ?
Le passage de Pro à Business s’effectue en libre-service et prend effet immédiatement, au prorata de la période de facturation restante. Le passage d’une facturation mensuelle à une facturation annuelle s’effectue aussi en libre-service dans l’application. Notre équipe d’assistance traite les passages à une offre inférieure, qui prennent effet au renouvellement suivant.
Puis-je annuler à tout moment ?
Oui, depuis les paramètres de facturation et sans préavis. Un abonnement mensuel se termine à la fin du mois payé, et un abonnement annuel à la fin de l’année prépayée ; aucun ne se renouvelle après l’annulation. L’espace de travail continue ensuite sur le forfait gratuit, dans ses limites. L’essai ne nécessite aucune annulation : il se termine de lui-même sur le forfait gratuit et aucune carte n’est enregistrée.
Puis-je payer par virement bancaire ?
Pro et Business sont payés par carte via Stripe, et chaque débit donne lieu à une facture. Les contrats Custom peuvent être réglés par virement bancaire sur facture, selon les modalités fixées dans la commande signée.
Où sont hébergées mes données ?
Avec les offres hébergées, les données de l’application sont principalement hébergées dans l’Union européenne sur l’infrastructure d’OVHcloud, en France et en Allemagne. Les transferts limités effectués par les sous-traitants sont documentés dans l’Accord sur le traitement des données et protégés par des garanties appropriées. Une commande Custom signée peut définir une option de déploiement auto-hébergé.
Qu’arrive-t-il à mes données si j’arrête d’utiliser Nocert ?
Votre espace de travail continue sur le forfait gratuit : les analyses et les alertes d’expiration par e-mail continuent jusqu’à 10 certificats actifs, le propriétaire de l’organisation peut toujours se connecter et vos données restent en place. Aucune suppression n’est programmée. Vous pouvez récupérer un export complet de vos données à tout moment et demander la suppression de l’organisation, qui la retire des systèmes de production puis des sauvegardes dans un délai supplémentaire de 30 jours. Les pièces de facturation ne sont conservées que pendant la durée exigée par le droit comptable français.
Les agents ont-ils besoin de connexions entrantes ?
Non. Les agents établissent des communications sortantes vers sentinel.nocert.io au moyen de requêtes HTTP signées. Aucune règle de pare-feu entrante et aucun port ouvert ne sont requis.
Les délais de réponse de l’assistance sont-ils garantis ?
L’assistance Pro et Business est fournie sans garantie de délai. Les accords Custom peuvent inclure des objectifs négociés de délai de réponse de l’assistance et des engagements de disponibilité.