Bonjour ! C’est parti pour un long, très long article sur ce sujet qui, en tant qu’informaticien, administrateur système de profession, me passionne, j’ai donc beaucoup de choses à dire et je les ai écrites dans ce billet.
J’espère qu’au moins une petite partie des lecteurs auront le courage de le lire jusqu’au bout

En raison de sa longueur, j’ai organisé cet article en chapitres, dont voici la table des matières :

• Qu’est-ce qu’un VPS
• Que peut-on faire avec ? Avantages vis à vis d’un hébergement partagé
• Mon choix de VPS
• Installation initiale (console puis panel de gestion web)
• Les joies de l’apprentissage : quand rien ne va… il vaut mieux tout recommencer
• Seconde installation de 0 : c’est la bonne ?
• Un dernier paramétrage, provoquant une dernière anomalie à comprendre et à corriger…
• … et un dernier problème à comprendre et à résoudre, pour la route
• Bilan de mon installation, ce que je peux faire avec
• Le monitoring, pour s’assurer que tout va bien
• La gestion des sauvegardes et procédure de restauration
• La sécurité : risques d’un VPS et mesures à prendre pour les limiter
• Conclusion

Allez, c’est parti pour cette immersion dans le monde des serveurs informatiques…

Qu’est-ce qu’un VPS ?

Le terme VPS pour « Virtual Private Server », ou en français « Serveur Privé Virtuel », désigne un serveur informatique prenant la forme d’une machine virtuelle qu’un fournisseur de services Cloud va mettre à disposition d’un utilisateur, sous la forme d’une location. Celle-ci étant elle-même hébergée sur un serveur physique, qui fait tourner plusieurs VPS, et qui lui est exploité sous la responsabilité du fournisseur de services Cloud.

Un VPS est donc une machine virtuelle avec des ressources allouées et dédiées pour l’usage du client qui la loue, sur laquelle le but est d’installer le système d’exploitation et les applications que l’on souhaite. Autrement dit, le client en a le contrôle (et la responsabilité du bon fonctionnement) complet, il est hébergé dans un environnement isolé des autres VPS qui sont hébergés par le serveur physique. Enfin, un VPS tourne le plus souvent sous une distribution Linux, mais en théorie, rien n’empêche d’installer un système d’exploitation de type Windows Server.

Que peut-on faire avec ? Avantages vis à vis d’un hébergement partagé

Le VPS permet donc de faire tourner à peu près tout ce qu’on souhaite y faire tourner, à condition, comme sur n’importe quel matériel informatique, de respecter les ressources matérielles du serveur. En pratique, il va permettre de faire tourner un site web, avec des pages statiques ou dynamiques, associées ou non à des bases de données pour le traitement et le stockage des informations, mais il peut aller bien au-delà, notamment grâce à une autre technique de virtualisation : les containers Docker.

Alors, je ne vais pas rentrer dans les détails, ce n’est pas le sujet de cet article, mais en 2 mots, un container Docker est un environnement logiciel virtuel (lui aussi !) qui peut tourner sur n’importe quel système d’exploitation moderne. Et j’y reviendrai plus tard, car c’est un environnement que j’ai appris à utiliser dans le cadre de l’installation de mon VPS.

Enfin, un VPS peut également être utilisé pour installer un environnement de développement évolué (avec un ou plusieurs frameworks). Je ne vais pas non plus détailler cet usage, car ce n’est pas le mien.

Mais, pourquoi donc passer à un serveur complet, qu’il faut gérer entièrement soi-même, alors qu’il existe de nombreuses offres d’hébergement de sites web de type partagés, où le client ne gère que son propre contenu, et le fournisseur de service tout le reste, y compris tous les aspects de sécurité et de sauvegarde des données ?

La première est directement liée à mon métier, en effet, dans mon environnement professionnel, je gère des serveurs virtuels sous Windows au quotidien, c’est donc un environnement technique que je maitrise bien, et que je pense pouvoir également maitriser dans le cadre d’un serveur personnel.

Mais ce n’est bien sûr pas la seule : je possédais de longue date un (modeste) site web hébergé en mode partagé, où je n’avais donc que mon contenu à gérer, pas la gestion du serveur. Et il se trouve qu’avec le temps, je me suis trouvé un peu à l’étroit sur cet hébergement, non pas en terme de place sur le disque, mais de possibilités techniques, pour faire tourner mes propres services (j’y reviendrai dans la suite de cet article). Certes mon hébergeur proposait une offre avec pas mal de possibilités pour de l’hébergement partagé, mais il y avait une lacune qui a fini par devenir un obstacle : l’impossibilité de faire tourner des containers Docker, déjà évoqués précédemment.

Alors j’ai commencé à regarder les offres de location de VPS, et je suis tombé assez rapidement sur celle qui m’a finalement poussé à me lancer dans ce projet.

Mon choix de VPS

Et bien sûr, si vous avez lu mes précédents articles de blog, vous ne serez pas surpris d’apprendre que mon choix ce soit porté sur un acteur européen, en l’occurence la société IONOS, basée en Allemagne, avec une offre d’entrée de gamme qui suffit largement à mes modestes besoins, la fiche technique du serveur se composant ainsi :

• 4 vCores (CPU)
• 4 Go de RAM
• 120 Go de NVMe SSD

Sans rentrer une fois encore dans les détails techniques, c’est bien assez pour mon objectif de faire tourner un serveur sous Linux (Ubuntu Server), en effet point d’interface graphique ici, donc pas besoin de beaucoup de mémoire RAM ni d’espace de stockage disque (SSD).
Oui, un serveur sous Linux, c’est de la ligne de commande, mais aussi, je l’avais en tête dès le départ, la possibilité de disposer d’une interface de gestion par une interface web, qui s’avèrera pour moi d’une aide et d’une efficacité des plus précieuses. Aussi, Linux est un système d’exploitation gratuit, non soumis à une licence payante, contrairement à Windows. Et il consomme bien moins de ressources matérielles que Windows.

Le prix de cette configuration ? 3,60€/mois pendant 2 ans, ensuite 5,40€/mois. Vraiment pas une ruine, moins cher même que mon hébergeur précédent !

Je dispose en plus, lors de la souscription, d’une période d’essai de 30 jours, durant lesquels je peux mettre fin à cette location si je n’en suis pas satisfait. Et au final, je l’ai conservée

Installation initiale (console puis panel de gestion web)

Donc, le point de départ, c’est un serveur vierge. Mais vraiment. Rien n’est installé dessus, tout est à faire. C’est un peu vertigineux sur le coup, surtout quand on n’a pas trop l’habitude de ce type d’environnement dépouillé. « Bon alors, par où je commence ? »

Et bien je commence par aller sur l’interface de gestion du serveur chez le fournisseur IONOS, qui va me permettre d’installer un système d’exploitation en mode console, sans interface graphique (donc là, Linux Ubuntu Server). Puis, à la fin de l’installation, heureusement entièrement automatisée, y compris pour la mise en réseau, l’interface me permet de me connecter au serveur via une console minimaliste, mais qui va me permettre d’avancer.

Et voilà donc le point de départ, juste après l’installation initiale, ça pique un peu…

Bon à ce stade, il me parait prioritaire de passer directement à l’étape de l’installation de la console de gestion du serveur via une interface web. J’ai fait un peu de repérage en amont, j’en ai repéré 2 qui correspondent à mes besoins, en plus d’être gratuites pour un usage de base, qui me suffira.

Je passe rapidement sur la première, dont l’installation se soldera pas un échec cuisant, me donnant le droit de réinstaller le serveur de 0. A ce stade, je pouvais encore facilement me le permettre, je n’avais encore aucune donnée à moi dessus.

La seconde sera heureusement nettement plus concluante, puisque c’est celle que j’utilise aujourd’hui, et que je vais donc conserver : aaPanel.

L’interface de aaPanel, on peut gérer une belle quantité de paramètres, installer des composants logiciels, avoir accès à un gestionnaire de fichiers complet,
bref c’est un mini système d’exploitation dans le serveur et c’est très, très pratique !

Et fort heureusement, l’installation de ce panneau d’administration se fait fort simplement, et surtout sans erreur d’installation, au moyen de cette ligne de commande, depuis la console illustrée précédemment :

URL=https://www.aapanel.com/script/install_panel_en.sh && if [ -f /usr/bin/curl ];then curl -ksSO $URL ;else wget --no-check-certificate -O install_panel_en.sh $URL;fi;bash install_panel_en.sh ipssl

Inutile de chercher précisément à quoi sert chaque commande de ce bloc, il suffit de le coller dans la console, de valider, et 2 minutes après on se retrouve avec une interface web de gestion toute belle toute neuve, qu’il va certes falloir prendre en main, mais qui est tout de même moins rebutante, à mon goût, que la console brute de décoffrage…

La suite de l’installation va consister à paramétrer, installer, puis paramétrer à nouveau de nombreux composants logiciels qui viendront enrichir les fonctionnalités de mon serveur : entre autres, l’installation – et le paramétrage, donc – d’un site web, d’un moteur de base de données, et d’un moteur d’interprétation de pages web dynamiques, et donc, dans un second temps, de toute la partie concernant la gestion de Docker (les fameuses applications virtualisées).

Parenthèse technique (vous pouvez passer au paragraphe suivant si vous n’êtes pas venu ici pour la technique) : à noter également que j’ai passé un certain temps à gérer la migration de mon site internet existant, du moteur Apache 2 au moteur NGINX. La logique de fonctionnement est la même, mais la syntaxe des éléments de configuration est bien évidemment différente, ce serait trop facile sinon… Et j’ai fait cette transition pour pouvoir utiliser une fonction très pratique, pour pouvoir accéder à des ressources en ligne dans des environnements contraints, en particulier par des filtrage de navigation dans les réseaux d’entreprise. C’est fonction, c’est le reverse proxy, ce terme un peu barbare désignant une technique qui permet de transformer un lien d’accès à un site, par exemple : site1.fr:3000 va devenir site1.fr sans le nombre à la fin désignant un port spécifique d’accès. Et là où un réseau d’entreprise va interdire l’accès au site sur le port 3000, il va permettre l’accès sur l’adresse standard, sans le nombre. Et çà, c’est bien plus facile à mettre en place avec NGINX qu’avec Apache.

Donc me voilà, au bout de plusieurs heures d’installation et de paramétrage, avec un serveur fonctionnel, du moins en apparence, parce qu’à ce stade, il y a encore des trucs qui ne vont pas très bien…

Les joies de l’apprentissage : quand rien ne va… il vaut mieux tout recommencer

Et en particulier, l’interface de gestion elle-même présente des signes inquiétants d’instabilité, avec des messages d’erreurs d’abord discrets, puis de plus en plus présents, au point qu’il devient difficile de l’utiliser au quotidien.

De plus, après un arrêt/relance de serveur, j’étais toujours obligé de faire 2-3 opérations à la main, pour que tout refonctionne comme attendu, ce qui n’est pas normal.

Cette première installation était un ballon d’essai, une première incursion dans le monde de la gestion complète d’un serveur Linux. Avec mon inexpérience d’alors, j’imagine que j’ai du faire des opérations que je qualifierai volontiers d’hasardeuses… avec probablement des conséquences que j’ai sous-estimé. Alors, même si j’avais plus que commencé à mettre mes données sur ce serveur, j’en conservais précieusement une copie de sauvegarde, si bien qu’au final, j’ai fini par décider de procéder à une réinstallation complète du serveur, de 0. Retour à la case départ donc, avec la fameuse console quasi vierge du début…

Mais j’ai quand même pu capitaliser sur l’expérience acquise lors de la première installation, je suis reparti sur cette nouvelle installation avec le but de ne pas reproduire les erreurs initiales, bien aidé aussi par une meilleure connaissance du panneau d’administration, et une meilleure compréhension de son fonctionnement.

Au final, même si cette réinstallation m’a fait perdre pas mal de temps et d’énergie, elle a été très bénéfique. Le comportement du serveur et du panneau d’administration sont ainsi redevenus normaux.

Seconde installation de 0 : c’est la bonne ?

Et donc, oui, c’est la bonne ! Tout a été plus rapide et fluide à paramétrer (forcément, c’est plus facile quand on maitrise les paramètres), j’ai notamment modifié l’emplacement du stockage des données de mes conteneurs Docker, auparavant intégrées au panneau d’administration du serveur, à présent isolées dans un dossier distinct, ce qui fut très bénéfique.

Il me semble en effet qu’au redémarrage du serveur, aaPanel effectue un certain nombre d’opérations de maintenance dans son dossier, perturbant plus qu’autre chose le fonctionnement des containers Docker installés.

J’ai donc pu reprendre l’installation jusqu’au point de blocage précédemment rencontré, et j’ai pu. enchainer jusqu’à finaliser toutes les briques logicielles que j’utilise encore aujourd’hui. Sans rencontrer de nouveau point de blocage

Un dernier paramétrage, provoquant une dernière anomalie à comprendre et à corriger…

Mais il me restait une dernière chose à faire pour parfaire le fonctionnement de mon serveur. Une opération qui, je ne le savais pas encore, allait mettre à terre la moitié des ressources hébergées sur mon serveur, dans les minutes qui ont suivi la mise en oeuvre, et jusqu’à la correction le lendemain midi.

Le pire, c’est qu’il s’agissait d’un paramétrage tout à fait optionnel, le serveur fonctionnant par ailleurs très bien sans ce paramétrage. Mais on est perfectionniste ou on ne l’est pas… en tout cas, dans ce domaine.

Cette opération, c’est la prise en charge des réseaux de type IPv6. Je ne vais pas, une fois de plus, rentrer dans les méandres techniques de ce que ça implique, il faut simplement savoir qu’internet est né, et fonctionne toujours en grande partie, avec des réseaux IPv4. Mais ces derniers ont tendance à saturer de plus en plus au fil des ans, si bien qu’il a fallu mettre en place un successeur, IPv6, qui permet de prendre en charge des réseaux bien plus vastes.

Et donc, pour faire les choses bien, comme IONOS le permet sans surcoût, j’ai eu la brillante idée de rajouter une carte réseau IPv6 à mon serveur, et surtout, de prendre en charge le trafic IPv6 pour accéder aux services de mon serveur. Mais j’ai oublié une étape cruciale de configuration, tout simplement parce que je ne la connaissais pas encore à ce stade.

Cette étape consiste à rajouter 3 lignes de paramétrage sur chacun des services web opérés sur mon serveur par le moteur NGINX, car ce dernier n’était alors configuré que pour écouter sur les réseaux IPv4. Les 3 lignes ajoutant la prise en charge des réseaux IPv6. Et donc, sans ce paramétrage, une requête d’accès à un des sites internet de mon serveur, transitant par le réseau IPv6, parcourait le serveur, sans jamais tomber sur le site correspondant, qui n’écoutait pas ce réseau. Et la requête finissait en erreur… Pour ajouter à la difficulté du diagnostic, lesdits sites internet fonctionnaient très bien lorsqu’on utilisait un réseau IPv4, l’écoute étant déjà bien opérationnelle sur ce réseau, avant la mise en place de la correction.

Le traitement fut rapide et efficace, après avoir identifié le paramétrage nécessaire : en moins de 5 minutes, les sites concernés sont redevenus opérationnels depuis les réseaux IPv6. Et donc l’intégralité des services hébergés sur mon serveur.

… et un dernier problème à comprendre et à résoudre, pour la route

Mais… il restait encore un problème, latent, lié à cette opération d’activation de l’IPv6. Si l’ensemble des services hébergés par mon serveur étaient bien accessibles, en revanche je n’arrêtais pas d’avoir des avertissements en langage assez technique, quand mon serveur voulait accéder à certains sites, et notamment un agrégateur de flux RSS (l’avertissement en question : cURL error 60: SSL: no alternative certificate subject name matches target host name xxxx). OK… donc pour faire simple, la validation du certificat SSL du site demandé (xxxx) n’était pas possible car il se trouvait que pour les sites ne disposant que d’une adresse IPv4, et donc pas d’IPv6 (pas bien….) la résolution de l’adresse du site pointait sur… mon propre serveur ! Visiblement c’est une spécificité du fonctionnement de l’IPv6, dont je ne maitrise pas toutes les subtilités techniques, liée à la configuration d’alors de mon serveur (je vais y revenir).

Une fois n’est pas coutume, je suis passé par des IA pour comprendre et trouver l’origine du problème, parce que là mon petit cerveau commençait à rendre les armes (je ne suis pas un admin système chevronné sous Linux), et je n’arrivais pas à trouver de réponse pertinente à ce problème via les moteurs de recherche. Bien m’en a pris, puisque, s’il faut noter que celles-ci n’ont pas trouvé la source précise du problème, elles m’ont tout de même bien aidé à comprendre le fonctionnement de l’IPv6 sous Linux, me permettant de trouver la réelle origine du problème.

Et en fait, j’ai eu la mauvaise idée, sans le savoir alors, de nommer mon serveur (hostname) avec un nom DNS : vps.edelzone.fr. Si ce nom ne pose aucun problème en IPv4, en IPv6, lorsque le serveur à joindre ne possède pas lui-même d’adresse en IPv6, mon serveur considérait alors que le serveur distant faisait partie de mon domaine edelzone.fr, ce qui n’était bien sûr pas le cas, et était la réelle origine du problème, puisque l’adresse résolue par le DNS était… mon propre serveur.

Dès lors, la solution fut toute simple, et immédiatement efficace : retirer le suffixe .edelzone.fr du nom d’hôte de mon serveur. Et depuis j’arrive bien, depuis le serveur, à accéder à tous les sites web, qu’ils supportent l’IPv6 ou non. Dans tous les cas, la résolution DNS me renvoie bien l’adresse IP du serveur distant à joindre.

Voilà ma dernière péripétie en date, en espérant qu’il n’y en ait plus d’autre !

Bilan de mon installation, ce que je peux faire avec

Et donc au final, je fais quoi avec mon serveur ?

Déjà, j’ai remis en place mon site qui tournait chez l’ancien hébergeur, en mode hébergement partagé, à commencer par ce blog, mais aussi pas mal de petits scripts que j’ai conçu au fil du temps, qui se lancent à intervalle régulier pour récupérer des informations, liées à la météo et au trafic de ma ligne de train de banlieue, notamment en début et en fin de journée. Il y en a également un dédié à l’alimentation d’un compte Mastodon et d’un compte Bluesky, contenant une revue de presse de l’actualité traitée par la presse française, plus quelques autres bricoles de ce type.
Enfin, j’ai remis en place 2 petites applications web gratuites qui ne sont pas de moi, mais qui me sont très utiles, à savoir un agrégateur de flux RSS (FreshRSS), et un webmail (Roundcube) me permettant d’avoir accès à mes mails depuis n’importe quel PC, à la manière d’un Gmail.

Mais le fait d’avoir un VPS et donc de pouvoir avoir plus de contrôle sur son contenu m’a permis d’installer plusieurs petites applications web que je n’avais pas jusque là, à savoir :

Sous forme de containers Docker :

• AliasVault, un très bon gestionnaire de mots de passe, gratuit, disponible sur iOS et Android, et sur ordinateur sous forme d’une extension pour les principaux navigateurs web modernes, et dont j’assure la traduction en français en tant que contributeur bénévole au projet. Avoir cette application sur mon serveur me permet de m’assurer que mes données, de par leur nature, sensibles, restent sur mon serveur et ne sont pas stockées ni exploitées ailleurs.
  Je possède un coffre de mots de passe à moi, mais il techniquement possible d’en héberger d’autres, d’utilisateurs différents, possédant leur propre compte dans l’application, auxquels je n’aurais pas accès (je ne serais alors qu’hébergeur de ces données).
• AudioBookShelf, un service de lecture d’audiobook et de podcasts. Pour la partie Audiobook, le principe de fonctionnement est le même qu’un Audible d’Amazon, mais les données étant stockées sur mon serveur, le contenu provient d’autres sources. La partie podcast est anecdotique, sauf à créer et diffuser ses propres podcasts, ce qui n’est pas mon cas.
• Ntfy, un service permettant d’envoyer toute sorte de notifications à des ordinateurs, smartphones et/ou tablettes.
• RustDesk, un logiciel de prise de main sur ordinateur à distance, notamment pour faire du support informatique. Il en existe d’autres, mais l’intérêt de cette solution, hébergées sur mon VPS sous forme d’un relai local communiquant avec d’autres serveurs liés à ce logiciel sur Internet, est de ne rendre visibles les ordinateurs sur lesquels je l’ai installé qu’en utilisant les informations d’identification de mon VPS. C’est à dire que même si vous connaissez le numéro associé à un de ces ordinateurs, si le client utilisé ne se connecte pas via mon VPS, il ne pourra pas communiquer avec l’ordinateur distant, ce qui apporte une sécurité appréciable.

Sous la forme d’une application écrite en Javascript (node.js) :

• Strava Activity Exporter, une application web qui, comme son nom l’indique, permet d’exporter les activités enregistrées dans Strava, au format FIT, GPX ou TCX. Certes, Strava permet aussi de le faire, mais seulement activité par activité. Cette application web permet de le faire pour plusieurs activités en une seule fois, ce qui peut être très pratique pour archiver ses données brutes dans un autre emplacement que les serveurs de Strava.

Voilà pour l’état des installations au moment d’écrire cet article, bien sûr cette liste n’est pas figée dans le temps et pourra être amenée à évoluer.

Ce qui ne changera pas en revanche, en tout cas pas avant un moment, c’est que je n’y installerai pas ma boite mail ni mon stockage cloud, bien que ce soit techniquement possible (il y a des composants logiciels pour cela, que je pourrais installer sur mon serveur si je le voulais). Simplement, je ne souhaite pas mettre tous mes oeufs dans le même panier, sans quoi je prendrais le risque de perdre l’accès à mes mails et mon stockage cloud en cas de problème technique bloquant sur le VPS. Et donc pour ces 2 services, je fais confiance à la société suisse Infomaniak et à son offre kSuite dans sa formule Pro, qui en plus met à ma disposition 3 To de données pour le stockage cloud, bien plus que les 120 Go de mon VPS.

En résumé, je dédie mon VPS à un usage d’hébergement de sites et d’applications web assez légères, là où la messagerie et le stockage cloud nécessitent davantage de ressources matérielles. Pour, je le rappelle, moins de 6€/mois.

Ceci conclut la partie orientée sur l’installation du serveur et de son contenu. Dans la suite de l’article, je vais aborder des sujets plus généraux sur les bonnes pratiques à adopter pour maintenir le serveur dans un bon état de fonctionnement, dans la durée. Des sujets qui ne sont pas, dans le cadre d’un hébergement partagé, de la responsabilité, et donc de la gestion, du client, mais qui le sont dans le cadre de la gestion d’un VPS, et qu’il ne faut donc pas négliger.

Le monitoring, pour s’assurer que tout va bien

Cette partie est dédiée à mon employeur, qui ne lira pas cet article, mais qui m’a très fortement sensibilisé, à raison, à cette problématique, qu’on appelle chez nous la supervision.

Alors s’agissant d’un serveur personnel, la réactivité sur la remise en service n’a bien sûr rien à voir, mais le principe est le même : à l’aide d’outils de supervision, ou de monitoring, qui vérifient en temps réel ou presque, l’état, fonctionnel ou non, des composants logiciels du serveur préalablement paramétrés, et préviennent si un problème se produit, à l’aide notamment de notifications et/ou de mails envoyés sur smartphone.

On reste dans le domaine grand public, donc à la différence d’outils professionnels, ce type d’outils pour les particuliers ne va pas chercher à résoudre (remédier) le problème de lui-même, ce sera à moi d’intervenir, à ma guise en terme de timing, selon mes disponibilités.

Il existe plusieurs outils dédiés à ce rôle, j’ai même pendant un temps envisagé d’en utiliser un que je pouvais installer sur mon serveur… mais si le serveur tombe (devient inopérant), l’outils de monitoring tombera avec… donc je me suis orienté sur un service externe, qui plus est gratuit dans la limite de 50 tests, ce qui est bien assez pour mon besoin, puisque j’ai défini 10 tests. Il s’agit de l’outils UptimeRobot, qui en plus dispose d’une application iOS et Android, permettant de voir, sur son smartphone, le suivi et la l’historique de la disponibilité des services surveillés.

L’interface web d’UptimeRobot, qui présente les indicateurs de disponibilité de chacun des services surveillés (image d’illustration)

L’outils fonctionne de manière autonome et automatisée, une fois les paramètres de suivi définis, il n’y a plus rien à faire à son niveau.

La gestion des sauvegardes et procédure de restauration

Là encore un point très important, et un héritage de mon boulot. Car si le serveur tourne très bien la plupart du temps, il peut tout à fait se produire une défaillance logicielle ou, pire encore, un sinistre sur le lieu où il est hébergé, à l’image de ce que la société OVH a connu il y a quelques années, et qui avait fait grand bruit.

En la matière, IONOS, le fournisseur de mon VPS, propose sa propre solution de sauvegarde, mais je ne l’utilise pas pour 3 raisons :

• Elle ne m’a pas paru très pratique à utiliser, je n’ai pas trouvé d’interface simple qui permette de gérer les sauvegardes et les restaurations,
• Je dispose par ailleurs de tout le nécessaire pour gérer les sauvegardes moi-même, avec le NAS Synology dont je dispose à mon domicile, et l’espace de stockage Cloud que je possède chez Infomaniak
• L’offfre de IONOS est payante, là où ma solution maison est gratuite. Enfin, pas tout à fait, puisque je paye mon espace cloud, mais j’en fait bien d’autres usages que la gestion des sauvegardes de mon VPS, cet usage n’induit pas de surcoût, donc je le considère comme étant gratuit.

Voici donc comment je procède à mes sauvegardes, l’ensemble de ce qui est décrit ci-dessous s’effectue de façon planifiée et totalement automatisée :

• Chaque matin à 6h30, mon NAS se connecte à mon serveur, en utilisant le protocole « rsync », avec le logiciel « Active Backup for Business », dans lequel j’ai défini une tâche de sauvegarde, incluant toutes mes données stockées dans un dossier précis du VPS, ainsi que toutes les données du panneau de gestion du serveur. Je récupère donc, sur mon NAS, ces données essentielles, et j’en conserve les 5 dernières versions. Ce qui donne un premier niveau de sauvegarde. Mais il m’en faut un 2è, en cas de sinistre ou de coupure internet prolongée à mon domicile…
• A 8h, le second composant, « Hyper Backup » entre en jeu. Lui va envoyer la plus grande partie du contenu de mon NAS, y compris donc les sauvegardes de mon VPS, sur mon espace de stockage cloud chez Infomaniak, qui pour rappel me permet de stocker jusqu’à 3 To de données. Cette connexion à mon espace de stockage cloud se fait elle avec le protocole « webdav ». La conservation des données est gérée coté Infomaniak, je n’ai donc pas besoin de gérer plusieurs versions à cette étape.

Voila pour la partie technique sur les transferts de données entre les différents composants logiciels entrant en jeu.

A côté de çà, je me suis fait une checklist des actions à mener en cas de réinstallation complète du serveur, que je n’ai pas encore eu l’occasion de tester, et que j’espère avoir besoin le plus tard possible

La sécurité : risques d’un VPS et mesures à prendre pour les limiter

Et c’est le dernier point crucial du maintient en bonnes conditions d’un VPS : gérer les mises à jour, limiter les accès au serveur au minimum nécessaire, et activer la double authentification partout où c’est possible pour accéder à des données sensibles du serveur.

Car tout serveur mal maintenu et/ou protégé des accès non désirés s’expose à être exploité par des personnes malveillantes, si par hasard elle arrivent à s’y connecter. La démarche consiste donc à empêcher le plus possible ces accès malveillants, ce qui est relativement simple dès lors qu’on applique avec sérieux les mesures à suivre.

Les mises à jour d’abord : je sais que les particuliers n’aiment pas trop recevoir une notification de Windows leur demandant d’installer des mises à jour, qui, bien souvent, s’accompagnent d’un besoin de redémarrer l’ordinateur. Mais pour ma part, de par mon métier, je sais que ces mises à jour sont faites avant tout pour protéger l’ordinateur, et combler des failles de sécurités que les pirates informatiques découvrent, puis exploitent, régulièrement. Et c’est encore plus vrai pour un serveur, fut-il sous Linux.
Donc pour mon serveur, ces mises à jours sont traitées de façon simples et automatisées, par 2 tâches planifiées : l’une s’occupe des mises à jour des composants logiciels du système d’exploitation, l’autre des mises à jour des containers Docker. Et chacune est exécutée chaque nuit entre 1h et 2h du matin. Si bien qu’à mon niveau, c’est complètement transparent.

Limitation des accès au serveur : une première action simple consiste à modifier le port d’accès à la connexion SSH (la ligne de commande à distance) du serveur, qui est par défaut sur le port 22. Je ne dévoilerai pas ici le numéro du port que j’utilise, mais il est bien différent puisque sur plus de chiffres. Cette simple action élimine la très grande majorité des tentatives d’accès, qui se font le plus souvent sur le port standard (22, donc). D’autre part, j’ai mis en place une limitation de l’accès à cette console à distance, à savoir qu’il n’est possible de s’y connecter qu’avec un fichier de clé chiffrée bien précis, que j’ai généré sur le serveur puis récupéré, et qui est stockée bien au chaud dans mes documents personnels. Ainsi, même en entrant le bon mot de passe du compte de l’administrateur du serveur, le serveur refusera la connexion. Il faut impérativement disposer de la clé chiffrée. Le résultat est implacable : depuis que j’ai mis en place ces 2 mesures, j’ai 0 tentative de connexion échouée sur mon serveur, comme en témoigne l’image ci-dessous, prise au moment d’écrire cet article

Dernier levier de sécurisation : l’activation de la double authentification. Pour rappel, ceci consiste à ajouter une étape pour valider une authentification, à savoir la saisie d’un code de validation aléatoire, qui change en moyenne toutes les 30 secondes, et qui est fourni par un logiciel spécialisé dans cette tâche. Pour ma part, c’est mon gestionnaire de mots de passe, Alias Vault, qui en a la charge.
J’ai mis en place cette sécurisation pour l’accès à mon panneau d’administration web de mon serveur (aaPanel), l’accès aux gestionnaire des bases de données du serveur, ainsi que pour l’accès à l’espace client et donc de gestion du serveur chez IONOS.

Il y a enfin un dernier point, que je ne vais pas trop détailler car on entrerait très vite dans de la pure technique, c’est la gestion des ouvertures firewall, aussi bien côté interface de gestion du serveur côté IONOS, que sur le serveur lui-même. Concrètement, tout le trafic vers et depuis le serveur est bloqué sur tout autre port que ceux déclarés et ouverts. Le but est donc d’en avoir le moins possible. A cet égard, c’est un autre avantage du Reverse Proxy donc je parlais plus haut dans l’article : en offrant la possibilité d’accéder depuis internet aux différents sites et services web à partir du même port standard 443 (HTTPS), il permet de ne pas ouvrir vers l’extérieur les ports réellement utilisés par ces sites et services, qui sont en réalité bien souvent différents, pour des raisons techniques de fonctionnement interne.

Conclusion

Et voilà, on arrive (enfin !) au bout de cet article, merci d’être encore là, le sujet a du vous intéresser

Si vous êtes du métier, j’espère que vous serez globalement en accord avec ce que j’ai fait pour mon serveur, après je conçois qu’on puisse avoir chacun sa façon de faire, je pense en particulier aux adeptes de la ligne de commande qui sont certainement capables de se passer d’une interface web de gestion du serveur. Je respecte, mais ce n’est pas mon cas

Et si vous n’êtes pas du métier, toutes mes félicitations pour être arrivé jusque là, vous venez de découvrir, à travers un usage personnel, ce qui alimente une partie de mon quotidien professionnel, et encore, je ne suis pas trop rentré dans les détails techniques.

Plus globalement, en-dehors de mon indéniable intérêt pour la gestion des serveurs, cette démarche entre dans ma logique de souveraineté numérique que j’ai détaillée dans un précédent article, car toutes les données qui sont stockées sur mon serveur sont en Europe, j’en maitrise le stockage et l’usage qui en est fait, c’est quelque chose que j’apprécie fortement.

Ainsi se termine cet article, merci encore pour votre attention.

Bonjour, c’est parti pour un nouvel article sur un sujet plus que jamais d’actualité, en ces temps de tension avec l’un des acteurs majeurs du numérique mondial : les Etats-Unis.

J’ai déjà abordé ce sujet dans un précédent article (https://blog.edelzone.fr/2025/03/28/comment-jai-repris-une-petite-partie-du-controle-de-mes-donnees-personnelles), cet article vise à le compléter.

Je précise d’emblée que tout ce qui suit s’applique à ma vie personnelle, mon employeur imposant (logiquement) l’usage de services gérés par lui et mis à ma disposition, sur lesquels je n’ai pas de droit de regard.

Je suis une personne pragmatique : mon but n’est pas de sortir complètement de la dépendance aux GAFAM (Google (Alphabet), Apple, Facebook (Meta), Amazon et Microsoft), ou à toute autre entité américaine. Ce n’est pas pour rien que les acteurs américains dominent les marchés occidentaux des services en ligne, ils y captent une très grande partie des utilisateurs. Je continuerai donc d’utiliser une partie de ces services, afin notamment de pouvoir continuer à avoir des interactions avec les autres utilisateurs de ces plateformes.

En revanche, à chaque fois que cela était possible, j’ai fait le choix de me tourner vers d’autres acteurs, qu’ils soient mondiaux hors USA, ou, au mieux, opérant dans l’Union Européenne. Pour chaque acteur non Européen, je précise si le service fourni a été déclaré conforme au RGPD, le Règlement Général européen sur la Protection des Données (du consommateur final), ce qui garanti en principe un traitement des données personnelles traçable. Et est donc un avantage pour le fournisseur qui s’y conforme.

Dernier point : ne sont pas listées ici les très nombreuses applications éditées par des organismes et sociétés françaises à usage quasi-exclusif du territoire français, puisqu’il n’y a pas de concurrence internationale (ou vraiment à la marge) sur ces services.

Apps et services indispensables d’entités américaines

Pour l’ensemble de la liste ci-dessous, il existe le plus souvent des équivalents, mais qui souffrent soit d’une très faible quantité d’utilisateurs ou de contenu (le plus souvent), soit d’un niveau fonctionnel largement inférieur. Enfin, j’utilise certain des services parce que je possède du matériel de la marque (Sonos et Garmin).

* : Déclaré conforme RGPD

• Meta : Facebook, WhatsApp, Instagram, Threads
• Google : Maps *, YouTube * , Photos * 
• Apple : forfait Apple One * (iCloud+, TV+, Music), Shazam *

• Réseaux sociaux hors Meta : Bluesky*, Discord *, Signal
• Sport : Garmin *, Strava *
• Streaming vidéo : Netflix *, Amazon Prime Video *, HBO Max *, Infuse *, Plex
• Voyages : TripAdvisor *, Waze *

• Développement : GitHub *
• Enceintes connectées : Sonos *
• Encyclopédie en ligne : Wikipédia *
• Plate-forme de jeux vidéos : Steam *
• Utilitaire d’envoi de notifications : Pushover *

• Résolveur DNS / filtrage antipub : NextDNS (Service : USA , données hébergées en Europe ) *

Quelques réflexions sur cette première liste :

• On le savait déjà, çà se vérifie, Meta est clairement la plateforme américaine qui a le moins de considération pour les données personnelles de ses utilisateurs. Non content de ne pas afficher de conformité au RGPD, le groupe s’est vu infliger une amende particulièrement salée, pour ce manque de conformité. Les autres GAFAM font mieux (y compris Microsoft), s’étant tous déclarés en conformité avec le RGPD. Mais Meta, ce sont plus de 3 milliards d’utilisateurs dans le monde (!), une véritable référence dont il est très difficile, sinon impossible, de se passer. Et çà, Meta le sait très bien…
• Une autre déception, à la conception de cette liste, vient de l’application Signal, qui est souvent vue comme une alternative plus vertueuse que WhatsApp. Alors c’est probablement le cas, mais je m’attendais à une plus grande transparence dans le traitement des données personnelles.

International hors USA

* : Déclaré conforme RGPD

• Application de prise de main de PC à distance : RustDesk (service : Singapour , données hébergées en France ) *
• Astronomie : Lumy (Inde ) *
• Client de messagerie (mails) : Canary Mail (Singapour ) *
• Lecture de presse : PressReader (Canada ) *
• Réseaux sociaux : Mona pour Mastodon (Japon ) *
• Stockage NAS et apps associées : Synology (Taiwan ) *

A propos du client de messagerie (mail) : je suis passé précédemment par Microsoft Outlook, qui permet de connecter n’importe quel compte utilisant le protocole standard IMAP, en plus de boites mail Outlook elles-mêmes. Fonctionnement et visuellement, il s’agit probablement du meilleur client de messagerie (au moins sur iOS), mais, comme l’app GMail, qui elle est dédiée aux seuls comptes GMail, c’est une véritable passoire à données personnelles, Microsoft (comme Google) pouvant se servir allègrement dans le contenu des mails reçus et envoyés pour en faire on ne sait quoi derrière. Canary Mail, qui est bien moins connu, s’en sort qualitativement très honorablement, tout en ayant une politique de respect des données personnelles bien plus vertueuse.
Pour la petite histoire, j’utilise Outlook, et l’ensemble des services de la suite Microsoft 365, pour mon boulot, mais de façon bien distincte, donc celle-ci ne contient que des données issues de mon environnement professionnel.

Europe hors UE

• Messagerie (mails), contacts, calendriers, stockage cloud : Infomaniak kSuite Pro (Suisse )
• Voyages : CityMapper (Royaume Uni )

Union Européenne

• Calendrier (app de visualisation) : Calendar 366 (Allemagne )
• Gestionnaire de mot de passe / double authentification : AliasVault (origine : Pays-Bas , données hébergées en France )
• Hébergement de site internet, dont WordPress et donc ce blog : IONOS (service : Allemagne , données hébergées en France ) *
• Jeux (suivi des jeux joués et à jouer) : Game Tracker (Italie )
• Lecteur de flux RSS :  Fiery Feeds (Autriche )
• Luminaires connectés : Phillips Hue (Pays-Bas )
• Météo : Météo & Radar (Allemagne ), WeatherPro (Allemagne ), Windy (Tchéquie ), Skaping (France ), Netatmo (France )
• Moteur de recherche sur internet : Ecosia (Allemagne )
• Navigateur Internet : Vivaldi (Norvège )
• Sport : Outdoor Active (Allemagne ), Active Giving (Allemagne )
• Streaming audio : Spotify (Suède )
• Suivi films et séries : Sofa Time (Espagne )
• Traduction: Deepl (Allemagne ), Crowdin (Ukraine )
• Voyages : TheFork (France ), Booking (Pays-Bas )

A propos de la messagerie (encore) : il existe d’autres fournisseurs tout aussi vertueux que celui que j’ai choisi, je citerai en premier lieu Proton Mail (Suisse ), mais aussi, si on veut utiliser un service français , Mailo.com (et non .fr, dommage !). J’ai fait le choix d’Infomaniak car le service y fonctionne très bien, est plus simple à utiliser que Proton (en l’absence de cryptage systématique des mails envoyés et reçus), et aussi pour son offre intégrée avec le stockage en ligne dans le cloud, kDrive, offrant pas moins de 3 To d’espace, pour moins de 8€/mois avec la messagerie incluse.

A propos du moteur de recherche Ecosia : c’est un moteur de recherche allemand, qui se base sur les résultats de recherche de Google et Bing. Le bénéfice est double pour l’utilisateur, car la qualité des résultats de recherche est proche de celle fournie par Google et Bing, mais Ecosia retire toute la partie de suivi et traçage des recherches effectuées par les utilisateurs. De plus, les bénéfices générés par le moteur de recherche sont utilisés pour mener à bien des projets de reforestation dans des milieux naturels qui en ont besoin. C’est donc particulièrement vertueux.

A propos du service de streaming Spotify : j’ai bien conscience que ce n’est pas le service le plus juste en terme de rémunération des artistes, à tel point que j’en ai fait un article justifiant mon choix (https://blog.edelzone.fr/2025/09/12/streaming-musical-pourquoi-je-reviens-sur-spotify-apres-lavoir-quitte).
D’autres services existent, citons nos 2 fleurons français en la matière : Deezer et Qobuz.

Conclusion

Cette liste, non exhaustive, montre bien l’effort mesuré que je fais de diversifier l’origine des apps et services en ligne que j’utilise. Il est bien sûr possible de faire d’autres choix, le plus important est d’être en accord avec sa conscience.

Si l’intégration du service aux PC ou smartphones et son côté universel (utilisé par un maximum de personnes) est ce qui compte le plus, alors il est évident que les prestations offertes par les GAFAM sont une référence à utiliser en priorité.

Mais si, comme moi, vous souhaitez avoir un minimum de contrôle sur le traitement de vos données, ou que vous souhaitez privilégier un marché plus local dans ce secteur d’activité, comme cela se fait de plus en plus dans d’autres domaines, je vous invite à vous inspirer des éléments de cette liste pour, vous aussi, faire vos propres choix. Pour cela, je vous invite à utiliser cet excellent site : https://alternativeto.net, qui permet de trouver des logiciels similaires à celui utilisé, avec des filtres avancés parmi lesquels la localisation de l’éditeur du site ou de l’application.

Bonjour ! De retour de cette escapade, en voici les grandes lignes, et quelques illustrations. Ce voyage, au départ de Paris, m’aura mené successivement à Saint Jean de Luz, mon camp de base, Hendaye, Bidart, Biarritz et enfin Bayonne. Je pense donc avoir fait un tour représentatif de ce que cette côte a à offrir, notamment en terme de paysages et de plages.

Escapade mi-tourisme, mi-sportive, ponctuée de 2 randonnées, dont une assez sportive.

Jour 1 : voyage aller, découverte de Saint Jean de Luz et première randonnée

Départ très matinal ce jeudi 30 octobre, puisque mon train au départ de Paris Montparnasse est prévu à 7h10. L’idée, au moment de la réservation, était de pouvoir arriver sur place avant la mi-journée, et ainsi pouvoir profiter du reste de la journée sur place. Bien m’en a pris, puisque ce premier jour fut le plus ensoleillé des 3 !
C’est donc vers 11h30 que je débarque sous un grand soleil à Saint Jean de Luz. Je file découvrir le bord de mer, et notamment la plage de sable fin, qui s’étire sur une bonne longueur, et sur laquelle je reviendrai de nombreuses fois au cours de ce séjour.

Mais le temps file pour profiter du beau soleil pour la première randonnée (nous sommes passés à l’heure d’hiver, le soleil se couche vers 18h), d’autant que je dois prendre un bus pour me rendre sur le point de départ, plus loin vers Hendaye. La fréquence de la ligne de bus en question avoisine les 1h30, il s’agit donc de ne pas louper le prochain. Après un rapide déjeuner en ville, je file donc et me voici peu après 13h à proximité immédiate du domaine d’Abbadia, et de la pointe Sainte Anne. J’y découvre là les premiers points de vue sur la côte, assez rocheuse à cet endroit, sous une belle lumière d’automne.

Plus loin, les rochers font place à la très grande plage d’Hendaye, qui s’étend sur plus de 3 km ! Une très belle plage de sable fin, comme vous pouvez le voir ci-dessous.

Puis, direction le port de la ville, située à son extrémité sud. Ici coule la Bidassoa, une rivière qui marque la frontière avec l’Espagne, qui est donc vraiment toute proche.

Sur la rive opposée, et les montagnes au fond, c’est l’Espagne

La fin de la randonnée, longeant le port et la baie de Chingoudy, avant de remonter à la gare de Hendaye – Les 2 Jumeaux, est moins intéressante. Au final, une bonne mise en jambes de près de 9 km, dont voici le parcours :

Retour à Saint Jean de Luz en TER en même pas 10 minutes, puis après un temps passé à l’hôtel, je reprends la direction du centre ville pour en faire une découverte un peu plus approfondie. Je découvre une bien jolie ville, assez animée dans ses artères commerçantes. Le passage au port me permettra de prendre en photo le sommet emblématique de la région, la Rhune, qui domine le décor du haut de ses modestes 900 mètres d’altitude.

La promenade se poursuit en retrouvant à nouveau la plage, que j’avais laissé à la mi-journée. Je prendrai plaisir à la parcourir tout du long, avec le bruit des vagues s’échouant sur le rivage en toile de fond sonore.

Vue de la plage de Saint Jean de Luz depuis l’extrémité ouest

Signe de la dégradation à venir, le ciel commence déjà à se voiler, ainsi, si j’aurais quand même droit à quelques belles couleurs au coucher du soleil, on sera assez loin d’un coucher de soleil classique avec le soleil rasant l’horizon…

Coucher de soleil assez nuageux mais avec quelques belles couleurs

Jour 2 : Grande randonnée le long de la côte basque

Ce vendredi 31 octobre, c’est Halloween, et cela vaudra une sympathique ambiance en ville en fin de journée. Mais avant çà, une belle et longue randonnée m’attend, je vais ainsi parcourir le GR9, autrement appelé sur cette portion le sentier du littoral, entre Saint Jean de Luz et Biarritz. Une randonnée assez sportive, en mode reconnaissance, qui m’a valu de devoir en modifier substantiellement le tracé sur toute sa partie finale.

Une randonnée qui a commencé avec un temps très doux, mais très nuageux à couvert, et un vent sensible, que j’aurai heureusement le plus souvent dans le dos. Le début se passe de plages en plages, ca monte et ca redescend assez régulièrement, car oui, la côte basque n’est pas toute plate, les Pyrénées ne sont pas loin, et jusqu’à Biarritz il y a de nombreuses collines.

Sur le GR côtier, on voit que le relief n’est pas très marqué, mais tout même bien présent, jusque sur le bord de mer

Et le paysage défile ainsi doucement mais sûrement, avec un ciel qui aura lui aussi tendance à évoluer progressivement, dans le bon sens là aussi puisque le soleil va réussir à percer, pour mon plus grand plaisir de photographe amateur de photos lumineuses. Soleil qui m’incitera à finir la randonnée dans le centre de Biarritz, et non à sa gare, excentrée, comme initialement prévu.

Vue sur la jolie petite plage d’Erretegia, sous les premiers rayons de soleil de la journée

Mais cette évolution positive s’accompagne également de la nécessaire adaptation de mon tracé de randonnée, celui-ci s’étant basé sur un fond de carte généralement bien à jour des sentiers, mais qui sur ce coup s’est avéré défaillant. Heureusement, le marquage du GR étant bien présent, j’ai pu aisément en retrouver la trace.

Derniers espaces sauvages de la randonnée. Au-delà, c’est Illbaritz puis Biarritz, des secteurs bien plus urbanisés

Après une très jolie dernière traversée dans des espaces naturels préservés, le GR poursuit son chemin à travers des secteurs plus urbanisés, jusqu’à son terme. Mais la beauté de la côte et la présence de plusieurs pages m’a permis de maintenir l’intérêt jusqu’à la fin.

Après une vingtaine de kilomètres et près de 4h de marche, j’atteins enfin le rocher de la Vierge, lieu incontournable de Biarritz, sur lequel orne une statue de la Vierge, précisément.

Mais ce site, entouré de mer, est surtout pour moi l’occasion de profiter du bruit omniprésent des vagues s’échouant sur la côte, encore bien rocheuse à cet endroit. Et quelques centaines de mètres plus loin, j’atteins le but final de cette randonnée : la Grande Plage de Biarritz.

Et c’est ainsi, et ici, que se termine la randonnée du jour. 22 km, 500 mètres de dénivelée positif et négatif, malgré un point culminant à même pas 100 mètres d’altitude. Et 1200 calories actives brûlées, signe d’un effort assez significatif.

Le parcours de la randonnée du jour.

Le retour sur Saint Jean de Luz s’effectuera en bus, via une ligne directe qui me ramènera en un peu moins d’une heure.

Après un temps de repos et de récupération bien mérité à l’hôtel, je ressors en ville peu avant le coucher de soleil. C’est là que la fête d’Halloween bat son plein… surtout pour les enfants, les adultes étant bien moins nombreux à avoir sorti une tenue pour l’occasion. Après le centre ville, je reprends naturellement la direction de la grande plage pour une nouvelle traversée intégrale de celle-ci, bien moins remplie que la veille à la même heure. Il faut dire que la dégradation du temps se poursuit, le ciel est à présent bien nuageux et même un peu menaçant. Pas de coucher de soleil non plus en ce vendredi soir, mais je m’étais fait une raison, les prévisions météo n’y étaient pas favorables.

Jour 3 : Visites expresses de Biarritz et Bayonne, voyage retour

En ce 3è jour, le temps continue de se dégrader, le soleil est totalement absent et les nuages menaçants laissent tomber des petites pluies par moments. Ce sera donc une journée urbaine, qui commence dans le même bus que la veille, dans l’autre sens, vers Biarritz cette fois.

Après une courte visite du centre ville, direction l’aquarium, sur le bord de mer, à proximité immédiate du Rocher de la Vierge. Une visite bouclée en une petite heure, ponctuée de jolis petits poissons et requins, et de quelques belles et imposantes tortues.

A la sortie, le temps toujours aussi peu engageant, et plus frais après la grande douceur du petit matin, m’incite à prendre directement la direction de Bayonne, après un dernier passage sur la Grande Plage et un dernier regard vers l’océan, bien agité, que je ne reverrai pas, vraisemblablement, avant l’année prochaine. C’est donc une nouvelle fois en bus (j’y reviendrai dans le bilan), que je me rends à Bayonne, en un peu plus d’une demi-heure.

Je n’y ferai qu’un petit tour rapide du centre ville, le temps ayant, en cette mi-journée, décidé de tourner un peu plus franchement à la pluie. Le moment idéal pour faire une pause déjeuner dans un petit café cosy de la principale rue commerçante. Ensuite, il est temps de rejoindre la gare, où m’attend, peu avant 14h, mon TGV pour Paris.

Et j’y trouve là une gare dotée d’un joli bâtiment et d’une belle verrière qui recouvre les quais., comme vous pouvez en juger ci-dessous :

C’est sur cette belle gare, et ce ciel plombé d’automne, que se termine mon escapade. Il faudra 4h pour rejoindre Paris à la gare Montparnasse.

Bilan

L’objectif principal de ce séjour était de prendre un grand bol d’air, une oxygénation. C’est parfaitement réussi, avec de belles marches, un beau soleil presque estival le premier jour, et un vent bien présent contribuant à rendre l’air particulièrement vivifiant.

Dans le positif, je retiendrai la ville de Saint Jean de Luz, que j’ai trouvé assez jolie (malgré un front de mer quelque peu bétonné, ce qui est tout de même très fréquent en bord de mer), et surtout très agréable à vivre : une belle ambiance dans le centre ville, et une plage très agréable. Hendaye est assez similaire, mais avec un aéroport à proximité immédiate, et les avions qui, au décollage, passent littéralement au-dessus de la plage, ce qui est source d’un nuisance sonore assez importante.
Je placerais très subjectivement Biarritz un cran en-dessous. Parce que la ville est plus grande, avec des bâtiments plus imposants, notamment en bord de mer. Quant à Bayonne, elle est plus éloignée de la côte, et ne peut donc pas, à mes yeux, rivaliser en terme d’intérêt.

Le négatif se concentre sur la gestion des transports en commun, thème que le commun des vacanciers, venu en voiture, importe peu, mais un thème qui m’est cher. J’ai en effet réalisé ce voyage uniquement avec les transports en commun, depuis mon domicile francilien.

En premier lieu, la placement de la gare de Biarritz, à plus de 3 km (!) du centre ville, la rend fort peu attractive. Rien que pour çà, je ne regrette pas d’avoir choisi Saint Jean de Luz comme camp de base, ville dans laquelle la gare se situe à même pas 10 minutes à pieds de la plage. Et de ce fait, j’ai fais mes trajets vers et depuis Biarritz en bus, alors que je préfère les déplacements en train. Mais il faut savoir être pragmatique, et force a été de reconnaitre que les bus m’ont été plus utile que le train sur ces trajets.

L’autre aspect problématique, toujours sur ce thème des mobilités douces, est la faible fréquence de nombreuses lignes de bus. Ainsi, la ligne de bus entre Biarritz et Saint Jean de Luz ne circule qu’à la fréquence moyenne d’un bus par heure, y compris en semaine. C’est encore pire, comme précédemment évoqué, pour la ligne empruntant le bord de mer entre Saint Jean de Luz et Hendaye (il en existe une seconde plus directe passant sur l’axe routier principal qui relie ces 2 villes). Et ce n’est pas mieux du côté des trains, avec parfois des trous de desserte pouvant dépasser les 2 heures, en pleine journée.
Dès lors, il ne faut pas s’étonner que la voiture soit reine : l’offre créée la demande, hors là l’offre est trop faible pour inciter les automobilistes à utiliser d’autres modes de transport.

Mais comme je veux finir sur une note positive, je retiendrai de cette région qu’elle est bien jolie, encore plus par beau temps, selon mes goûts. J’ai fortement apprécié la douceur de ces quelques journées (autour 22° les 2 premiers après-midis, ce qui est bien agréable à cette période de l’année), et la simplicité de la population locale, avec qui j’ai pu échanger à quelques reprises.

J’y reviendrai avec plaisir, qui sera encore plus grand s’il est partagé avec d’autres personnes que je connais et qui feraient partie du voyage.

J’utilise les services de streaming musicaux depuis de nombreuses années, et majoritairement Spotify, sans doute parce que c’est celui qui est le plus utilisé dans le monde, et, par rapport à mes habitudes d’écoute, le plus adapté (j’y reviendrai dans la suite de l’article).

Mais avant toute chose, je me dois de préciser que je me place dans la situation d’un auditeur lambda, donc pas d’un artiste. Parce que j’ai bien conscience que Spotify n’est pas le service de streaming le plus vertueux en matière de rémunération des artistes.

Et également, histoire de comparer les usages des services de streaming en France, en voici une répartition effectuée par l’ARCOM :

On voit que Spotify est le leader (incontesté depuis des années), talonné par des services qui sont eux-mêmes boostés parce qu’il s’agit d’offres comprenant d’autres services (vidéo essentiellement). Les 2 challengers français, Deezer et Quobuz, sont assez loin derrière. Ce dernier, que j’ai testé quelques temps, s’adresse davantage aux personnes en recherche d’un fort contenu éditorial, et qui aiment écouter la musique album par album.

Cette position de Spotify a un impact sur mon choix d’un service de streaming, parce que mes habitudes d’écoutes se basent sur des playlists thématiques, et non des discographies d’artistes et des albums entiers. Le service qui propose le plus de playlists, notamment créées par des utilisateurs, est donc celui qui m’intéresse le plus, et sur ce point c’est Spotify qui est nettement devant.

Autre élément impactant pour mon usage, l’intégration du service de streaming dans le système audio Sonos que je possède à mon domicile. Si Spotify n’est pas le seul à s’intégrer aux enceintes de différents fabricants, c’est à date le seul qui permette d’y contrôler la lecture directement depuis un smartphone, une tablette ou un ordinateur, via l’application Spotify, sur des enceintes Sonos. Deezer a mis en place une fonction similaire, mais durant une courte période, elle a ensuite été arrêtée. Qobuz permet aussi un tel usage, mais sur des systèmes audio plus haut de gamme que Sonos, qui n’est donc pas pris en charge, tout comme Tidal, qui ne figure pas sur le graphique ci-dessus car il est très peu utilisé en France. Quant à Apple, s’il y a bien une fonction native de commande des enceintes externes compatibles via le protocole AirPlay, le mode fonctionnement est différent, car c’est le smartphone, la tablette ou le Mac qui streament la musique et l’envoient vers l’enceinte, alors que pour les autres services, le smartphone, la tablette ou l’ordinateur ne fait que télécommander l’enceinte qui gère elle-même le streaming. Ceci permet de préserver l’usage de leur batterie.

Et donc, j’étais sur Spotify, jusqu’à fin 2023. Mais avec tous ces avantages, pourquoi y ai-je fais une infidélité me direz-vous ? Simplement, pour goûter à 2 fonctionnalités que Spotify n’offrait pas : le streaming en qualité CD voire Studio d’une part, et l’écoute de musique en multicanal (audio spatial ou encore Dolby Atmos) pour certains morceaux, le catalogue de musique compatible étant encore très limité sur les services de streaming musicaux.

Pour cet usage, j’ai donc switché sur le service de streaming Tidal, qui offre ces fonctionnalités à un prix très raisonnable. Sauf que c’est un service américain (comme Apple Music, YouTube Music et Amazon Music), et que depuis quelques temps, j’essaie, dans la mesure du possible, de choisir des services en ligne européens. Et puis aussi, parce que je n’ai pas été convaincu par l’audio spatial (je n’ai probablement pas un équipement adapté), c’est donc un élément qui ne me manquera pas.

Et puis enfin, parce que Spotify vient d’annoncer, après de nombreuses années d’attente, qu’il va prendre en charge, pour les abonnées payants, la qualité CD, sans surcoût propre à cette évolution. Certes çà n’ira pas jusqu’à la qualité studio, mais mes oreilles ne font de toute façon pas la différence entre les 2. Cette prise en charge arrivera en France dans le courant du mois d’octobre et doit normalement également s’appliquer sur mon système audio Sonos d’ici là. J’ai donc pris un peu les devants.

Je vais donc pouvoir retrouver les fonctionnalités perdues suite à mon passage sur Tidal, revenir sur un service européen, sans perdre – sinon temporairement – la qualité CD, et ne plus avoir à dupliquer, via un service externe, les playlists, crées et maintenues uniquement sur Spotify, que j’écoute le plus régulièrement.

PS : comme souvent sur ce blog, cet article décrit mon opinion personnelle liée à mon usage, et ne saurait en aucun cas faire office de bonne parole. Chaque personne ayant un usage différent de ces services, et des critères de choix différents, est donc bien évidemment libre d’en préférer un autre.

Ce mercredi, j’avais exceptionnellement posé ma journée pour faire une grande randonnée en solo, profitant de conditions météo optimales (soleil, peu de vent et températures très raisonnables, notamment le matin (autour de 15° au départ, 25° à l’arrivée). Direction la vallée de Chevreuse, pour un parcours que j’avais repéré de longue date, empruntant majoritairement le GR11 puis le GR655.

Pour rejoindre le départ, je prends la ligne N du Transilien, direction Rambouillet, avec arrêt à Coignières. Le départ de la randonnée se situe tout de suite à la sortie de la gare, direction l’est et la vallée de Chevreuse. Le temps de passer une zone d’activité, on rentre rapidement dans le vif du sujet, avec des paysages qui deviennent rapidement plus sauvages, à la nature préservée.

Des champs, des collines, des vaches : bienvenue dans le Fond de Bellepanne

Derniers mètres en fond de vallée

Ca se poursuit tranquillement en pente douce descendante jusqu’au village de Lévis-Saint-Nom, où le sentier change d’orientation et décide de monter à flanc de colline pour la première montée du parcours… avant de redescendre un petit peu plus loin, assez abruptement.

Sur le premier plateau. Des arbres à perte de vue…

Une fois redescendu dans le fond de vallée, l’itinéraire se poursuit et doit rapidement franchir un premier ruisseau, pas bien violent mais assez en eau pour ne pas pouvoir le traverser à gué. Hors, le pont qui le traverse est fermé au public, il doit être trop fragile pour supporter le poids des randonneurs.

Par où donc passer ? Une rapide réflexion m’amène à passer par le parapet qui traverse l’eau, puis à passer par l’intérieur de la bâtisse. Obstacle passé, je peux continuer ma route !

La randonnée se poursuit tranquillement, en fond de vallée, jusqu’au village de Saint Forget, où m’attend la seconde grimpette de la randonnée. Puis se poursuit plein est dans la forêt jusqu’à redescendre sur la ville de Chevreuse. Petite subtilité du parcours, il faut à un moment tourner à gauche dans une ruelle vraiment très étroite, à tel point que je suis passé à côté en arrivant à son niveau.

La ruelle en question, vraiment pas large, heureusement je n’y ai croisé personne…

Ensuite, la descente se poursuit jusqu’au centre ville, puis la promenade au bord de l’Yvette, qui coule paisiblement dans la vallée :

La charmante promenade au bord de l’Yvette, à Chevreuse

Et après ce passage fort bucolique, il faut remonter sur le versant opposé de la vallée, où m’attend la pause repas, et la mi-parcours. Je m’y attèle donc.

La remontée après la ville de Chevreuse. Photos prises en me retournant, la montée se fait dans la direction opposée à ces photos

Et enfin, après cette ultime grosse côte de la randonnée (du moins le penses-je à ce moment là), c’est l’heure du pique nique ! Je connaissais déjà le spot, dans la forêt de Méridon, qui allait servir à cet effet, et je savais qu’il y avait plusieurs tables de pique-nique à ma disposition (j’en ai compté 7). Mais je fus agréablement surpris de constater la présence d’une table, à l’écart des autres, visiblement pas très ancienne.

Voilà un coin parfait pour un pique nique bien mérité !

Après le repas, je reprends mon chemin, pour rejoindre en quelques centaines de mètres le château de Méridon et ses dépendances :

L’une des dépendances du château de Méridon

Le château de Méridon

S’en suit une section nettement moins intéressante, mais obligatoire, pour rallier le prochain point d’intérêt de la randonnée. Cette section de la randonnée se déroule d’abord en lisière de forêt, puis plus franchement au soleil à travers les champs (cagnard garanti en été par forte chaleur !)

Paysage (et ciel) d’été, à l’arrière plan des pavillons de la commune d’Herbouvilliers

En arrivant vers Boullay les Trous (partie Gare)

Une fois cette partie en plein soleil derrière moi, je peux profiter à nouveau d’un long cheminement en forêt, le long d’une voie verte qui était, il y a fort longtemps, une partie du parcours de la ligne de Sceaux, ancien axe ferroviaire qui s’étendait de Denfert Rochereau à Limours, dont il ne reste que cette voie verte, au-delà de la partie qui existe aujourd’hui sous le nom de … RER B, branche Saint Rémy les Chevreuses. Plus d’infos sur cette ligne disparue à lire ici.

La longue descente de la voie verte (plus de 4 km), en pente douce et régulière (2%).

Cette voie verte m’amène donc à la gare terminus du RER B de Saint Rémy les Chevreuses. Le compteur affiche 23 km, c’est probablement là que s’arrêteraient de nombreuses personnes, dont moi-même la plupart du temps. Mais aujourd’hui, j’ai envie de pousser le bouchon un peu plus loin, étant bien motivé à atteindre la barre de 30 km, que je ne franchis guère plus de 1 ou 2 fois par an.

Je continue donc en remontant derrière la gare de Saint Rémy, et cette petite remontée me permet de faire une rencontre impromptue avec un chat, tranquillement perché sur le mobilier urbain.

Un peu plus loin, la montée se poursuit, mais va finalement s’avérer bien plus longue que prévu, une intersection marquée sur la carte n’existant manifestement pas, un mur bien solide étant présent à la place. Donc là j’ai 24 km dans les jambes, et je dois improviser un nouvel itinéraire pour rejoindre la suite du parcours prévu, sauf à rebrousser chemin, ce que je ne souhaites pas. Je consulte donc une application de randonnée, Outdoor Active, y entre mon positionnement actuel, mon point d’arrivée, et je regarde ce qu’il me propose. Après une première proposition insatisfaisante, la seconde est la bonne et me pemettra de rejoindre le tracé prévu initialement avec un allongement de parcours de « seulement » 1 km.

Et après la remontée, heureusement dans la forêt, quasiment identique en dénivellation que ce que je venais de descendre par la voie verte, me revoilà dans les choux champs, en plein soleil ! Bon, je passe à côté d’une curiosité, et immortalise les derniers mètres passé à côté des champs, avant de redesscendre pour de bon dans la vallée de l’Yvette.

Le Grand Ragonant, en bordure des champs

Dernière vue des champs avant la redescente dans la vallée.

Je passe devant la gare de Courcelles sur Yvette avec un peu plus de 27 km au compteur, ce n’est pas encore suffisant, je pousse, comme prévu initialement, jusqu’à celle de Gif sur Yvette. Mais cette fois, c’est sur terrain plat, au bord de l’Yvette. Et tant mieux, parce que les 25° à l’ombre, additionnés à la fatigue de l’effort physique, commencent à se faire sentir…

En bordure de l’Yvette, ou à proximité immédiate, les aménagements sont agréables

Et après un peu plus de 5h30 de marche, 6h30 toutes pauses confondues, et plus de 31 km, me voici enfin arrivé à mon terminus, la gare de Gif sur Yvette. Objectif atteint ! Avec en prime un bonus dénivellation (+413/-513 mètres, le point d’arrivée étant plus bas que le point de départ), et un autre pour la vitesse (5,7 km/h de moyenne). Et un dernier pour avoir battu mon record de la randonnée la plus longue réalisée depuis que je les mesure (2012), d’un peu plus de 1 km (tient, c’est précisément l’extra qui n’était pas prévu au départ… il aura eu son utilité !).

Ce fut une bien chouette randonnée, réalisée comme prévu sous un soleil radieux. Le trajet retour, toujours en train, via le RER B jusqu’à Denfert Rochereau, la ligne 6 du métro jusqu’à Montparnasse, et enfin la ligne N du Transilien jusqu’à chez moi, sera l’occasion de me reposer un peu, et de continuer à me désaltérer après l’effort.

La carte du parcours réalisé. Pour plus de détails, et notamment visualiser le profil d’altitude, vous pouvez cliquer sur ce lien.

Voilà, c’est tout pour aujourd’hui ! Merci de m’avoir lu jusqu’au bout

Bonjour !

Aujourd’hui, je vais vous raconter comment je me suis retrouvé, ce lundi 1er juillet 2025, dans la situation pour le moins inattendue décrite dans le titre. Bien évidemment, ceci n’a été possible qu’en raison d’un gros problème de circulation des trains sur la ligne concernée, la ligne L du Transilien, et en particulier sa partie sud allant de Paris Saint Lazare à Saint Nom la Bretèche sur une branche, et de Paris Saint Lazare à Versailles Rive Droite sur l’autre branche. Tout ceci était en carafe à cause d’un problème d’alimentation électrique (à priori liée à un endommagement d’une caténaire) à proximité de Paris Saint Lazare.

Ayant suivi l’info trafic avant de quitter mon travail, à proximité immédiate de La Défense, et en cette journée d’intense canicule (38° à l’ombre au moment de partir), j’ai décidé de partir plus tôt que d’habitude, mais en tentant tout de même de rentrer par la ligne L qui a le mérite, non négligeable par très forte chaleur, de disposer à 100% de trains climatisés (et vraiment climatisés, pas juste légèrement rafraichis).

Plan de la ligne L : en grand format

Arrivé à la gare SNCF de La Défense, vers 16h15, ça s’annonce comme prévu bien compliqué, mon prochain train pour Versailles Rive Droite étant annoncé dans plus de 30 minutes, et encore il s’agit d’un train qui se trouve à Paris Saint Lazare, qui ne présente donc aucune garantie de partir à l’heure, voire de partir tout court. Le trafic est en effet annoncé, à grand renfort d’annonces sonores, comme étant interrompu entre Paris Saint Lazare et La Défense jusqu’à 19h. Usager de longue date de cette ligne, je sais par expérience que dans ce type de situation, mon salut ne viendra pas des trains venant de Saint Lazare, mais de ceux venant de Versailles ou Saint Nom la Bretèche, avec des trains rendus terminus à La Défense (voire plus tôt sur leur parcours), et repartant dans l’autre sens.

Un train est annoncé, à La Défense donc, pour Saint Nom la Bretèche, vers 16h30. N’ayant aucune nouvelle de mon Versailles Rive Droite venant de Saint Lazare : je monte dans le train pour Saint Nom, objectif : atteindre Saint Cloud, où, selon SNCF Connect, démarrera depuis cette gare un train pour Versailles. Ce premier train est assez modestement rempli, avec pas mal de places assises. Et donc climatisé

Arrivé à Saint Cloud, je descends du train, je change de quai pour rejoindre celui duquel mon train est annoncé, mais pas présent à quai… avant de disparaitre des écrans donnant les horaires des prochains trains. Bon, malgré les 38° étouffants, j’ai fait la moitié du chemin, je suis à l’ombre… je reste là en me disant qu’un train pour Versailles finira bien par arriver (d’autant que d’autres sont annoncés après celui que je devais prendre, à intervalle régulier correspondant à la fréquence normale de la ligne). Car, c’est là l’importance de l’expérience, je sais qu’en cas de situation perturbée, il n’est pas rare que la circulation des trains soit différenciée entre les 2 branches (Versailles et Saint Nom la Bretèche). Les annonces entendues en gare de La Défense n’apportaient aucune solution aux usagers à destination de Versailles, alors qu’en fait la très grande majorité des trains pour Versailles n’atteignait pas La Défense, mais s’arrêtait à Saint Cloud, ce que j’ai pu anticiper. D’où l’objectif d’aller à Saint Cloud avec le premier train et d’aviser sur place pour la suite du trajet.

Bien m’en a pris puisque seulement quelques minutes après mon arrivée à Saint Cloud (il est alors dans les 16h45), se présente en toute décontraction un train, qui commence donc son service, à destination de Versailles. Qui dit début de service dit train vide, et avec le peu de monde qu’il y avait à quai (faute de communication claire sur ce moyen d’atteindre Versailles), voici comment était le train au moment de quitter Saint Cloud :

Ce train a ensuite poursuivi sa mission sans encombre. Ce furent là les 10 minutes de trajet les plus agréables (j’oserais même dire jouissives) qu’il m’est été donné de faire sur le trajet retour du travail, confortablement installé dans une rame bien climatisée. D’autant plus sachant dans quelle galère se trouvaient alors de très nombreux autres voyageurs parqués comme dans une boite de sardines dans des trains, bus et métros non climatisés à plus de 45, voire 50°… j’ai bien sûr eu une pensée pour toutes ces personnes.

En situation de crise, dans laquelle la priorité était donné à la fois à la gestion de la réparation de l’avarie électrique, et à la gestion de la circulation des trains là où ils pouvaient encore rouler, la communication a été incomplète, la priorité ayant été donnée aux personnes qui devaient se rendre à Saint Lazare (là, il était clairement annoncé ce qu’il fallait faire pour s’y rendre). Dans l’autre sens, vers la banlieue, aucune indication n’a été donnée, du moins durant le temps où je me trouvais à La Défense. J’espère que mon parcours a ensuite été documenté, quand il est devenu clair que tous les trains venant de et allant vers Versailles terminaient et recommençaient leur service à Saint Cloud.

On dit que la chance sourit aux audacieux, pour ma part j’ai pris un risque – rester sur cette ligne – et j’ai eu de la réussite, en ayant su la provoquer.

Bonjour ! Changement de thème pour ce nouvel article, cette fois-ci je vais aborder, de façon je l’espère assez pédagogue et pas trop longue, la thématique du changement climatique, sujet oh combien complexe, mais uniquement sous le prisme de la prévision météorologique. Et essayer d’expliquer pourquoi nos futurs été risquent d’être de plus en plus chauds, en ne regardant que les masses d’air survolant l’Europe durant la période estivale.

Durant le mois de juin de cette année, vous avez forcément remarqué, à moins de vivre en permanence dans une grotte ou un bunker climatisé, qu’il a fait chaud et sec. Très chaud même, puisque ce mois est bien parti pour être l’un des mois de juin les plus chauds enregistrés en France. Mais pourquoi une telle chaleur ?

La théorie

Et bien, commençons par quelques évidences, qui sont, et resteront, valables, quelque soit l’évolution du climat dans les années et décennies à venir :
– le cycle des saisons lié à la durée du jour, avec un minimum, dans l’hémisphère nord, lors du solstice d’hiver fin décembre, et un maximum lors du solstice d’été, fin juin. Avec donc une masse d’air globale qui s’échauffe progressivement de février à juillet, et qui se refroidit de septembre à janvier, au gré de la durée du jour et de l’énergie fournie par le soleil pendant la journée.
– l’orientation des vents influe globalement sur le niveau des températures : un vent de nord aura toujours tendance à apporter un air plus frais qu’un vent de sud. Ceci étant d’autant plus vrai que l’origine de l’orientation du vent étant lointaine, les masses d’air venant du nord ayant alors une origine plus polaire (et froide), celles venant du sud une origine plus désertique (d’Afrique du Nord) ou tropicale (du sud de l’océan Atlantique), et donc douce voire chaude.

Le changement climatique ne changera en rien le cycle des saisons, qui rend une canicule un peu plus supportable, à niveau d’hygrométrie et de vent identiques, fin août/début septembre, que fin juin/début juillet, la durée du jour y étant plus courte et donc le rafraîchissement nocturne un peu plus marqué.

En revanche, il joue une influence directe sur la température moyenne des masses d’air, qui tendent, tout au long de l’année, à devenir progressivement de plus en plus chaudes. Ainsi, un vent de nord apportera une bonne fraicheur, voire ponctuellement du froid marqué, mais plus assez froid pour battre des records de température basse en nombre et régulièrement. En revanche, une masse d’air venue du sud sera plus facilement anormalement douce, voire chaude en plein été, et sera propice à faire grimper le thermomètre à des niveaux records assez facilement et donc régulièrement.

Voilà pour la théorie, que je vais à présent illustrer avec 2 cartes de modélisation météorologique pour la période de la rédaction de cet article, fin juin/début juillet 2025.

La pratique

Pour commencer, voici la modélisation d’un modèle météo pour la journée du 29 juin 2025. Les lignes blanches correspondent au niveau de pression atmosphérique en surface, les couleurs au niveau de température de la masse d’air aux environs de 1500 mètres d’altitude. Le niveau de saison de ces masses d’air pour une fin juin en France est d’environ 10° au nord de la Loire, et 15° dans le midi de la France (tout au sud).

Carte de modélisation de l’atmosphère pour la nuit du 29 au 30 juin 2025.

On constate une situation anticyclonique avec des pressions élevées sur toute la France et une bonne partie de l’Europe de l’ouest, amenant, dans un courant de sud-ouest, une masse d’air tropicale et bien chaude, en moyenne 5° au-dessus des valeurs de saison. A la clé des températures proches voire supérieures à 30° au nord de la France, et à 35° au sud. La fraicheur (couleurs jaunes et vertes) est repoussée loin en mer, dans le nord de l’Atlantique.

Tant que ces hautes pressions persistent, sur cet axe sud-Atlantique-Europe, cette situation très chaude perdurera. Ce n’est pas un vent d’un large secteur Sud qui contribuera à améliorer la situation, les niveaux étant bien caniculaires sur l’ensemble du bassin méditerranéen, avec donc, logiquement, une Mer Méditerranée en surchauffe… Non, l’atmosphère ne peut retrouver des niveaux plus respirables qu’avec l’orientation du vent au nord-ouest à nord, faisant descendre les masses d’air d’origine polaires. C’est plus ou moins ce qui est modélisé dans la carte suivante, valable pour la nuit du 4 au 5 juillet 2025 :

Carte de modélisation de l’atmosphère pour la nuit du 4 au 5 juillet 2025.

Les pressions sont toujours élevées sur l’Atlantique, mais le vent a changé d’orientation, s’engouffrant du nord-ouest au sud-est au nord de la France, entre cet anticyclone et une petite dépression vers la Pologne. Mais… les températures partant de haut, le rafraichissement n’est que relatif, et a du mal à atteindre les rivages méditerranéens. Ainsi, sous un vent de nord-ouest tout de même assez marqué, et venant d’assez loin, la température de la masse d’air ne fait « que » rejoindre les niveaux de saison. Certes, si ce courant de nord-ouest devait perdurer ainsi plusieurs jours, l’air plus frais finirait par atteindre une bonne partie de la France, et la moitié Nord finirait par ressentir une fraicheur significative, mais… l’atmosphère étant dynamique, les vents changent régulièrement de direction, et sur la carte, on distingue l’arrivée d’un air à nouveau bien doux, voire chaud, par le milieu de l’océan Atlantique, qui ne demande qu’à déferler sur l’Europe de l’ouest, dont la France. Et ainsi, à faire de nouveau remonter le thermomètre, après une courte respiration. Notez au passage que la péninsule ibérique (Espagne-Portugal) ne bénéficie même pas de cette respiration, la proximité immédiate de masses d’air surchauffées empêchant l’air plus frais de gagner cette zone géographique. Quant aux rivages méditerranéens, ils ne sont même pas à portée de ce vent de nord-ouest plus frais, même pas dans leur partie occidentale…

Bien sûr, rien ne dit que tous les étés, à commencer par celui de cette année, présenteront globalement les mêmes caractéristiques de circulation atmosphériques que celle présentée ici. Certains été dit « pourris », alors qu’ils se situaient peu ou prou à des niveaux normaux d’une fin de 20è siècle, ont présenté des circulations majoritairement propices à des vents d’ouest à nord sur la France, avec des pluies régulières du fait de la proximité d’incursion d’air plus frais amené par des petites dépressions (gouttes froides). Ce fut notamment le cas en 2021. A l’inverse, le suivant, 2022, fut bien plus chaud et sec, présentant une situation globale plus proche de que nous venons de vivre en juin cette année. Est-ce à dire que tout l’été 2025 sera chaud et sec ? Ce n’est pas inscrit dans le marbre, mais c’est une hypothèse qu’on ne peut exclure et qui me parait même la plus probable. Seule la présence répétée de petites dépressions à proximité immédiate de la France, ou au nord ou au nord-est du pays, permettra de rester à des niveaux de températures de saison voire légèrement inférieurs. Une situation qui n’est pas la plus classique en cette saison, loin de là.

Au final, la situation idéale pour qui veut, en été, un temps sec et ensoleillé mais pas trop chaud, passe par l’installation de hautes pressions entre le Golfe de Gascogne (au large des cotes atlantiques françaises), les Iles Britanniques et la Mer du Nord, permettant la circulation de masses d’air tempérées sans origine désertique ni tropicale. Malheureusement, ce type de situation ne se produit pas souvent et n’est en général pas très durable.

Sans compter que ceci reste surtout vrai pour les 2/3 nord-ouest de la France. Comme exposé précédemment, l’air très chaud présent en Méditerranée est tellement bien installé sur ce secteur en été que l’air frais venu du nord-ouest a encore plus de mal à atteindre le tiers sud-est restant. Lequel n’a donc pas fini de souffrir de la chaleur pendant les 3 mois d’été, jour et nuit…

Voilà, c’est tout pour cette fois, je reviendrai sans doute sur ce sujet d’ici la fin de l’été pour en faire le bilan (de l’été), et vérifier s’il se sera montré comparable, en terme de température et de sécheresse, avec la précédente référence précédemment citée, l’été 2022.

Bonjour, nouvel article consacré au jeu vidéo, et attention, si ce jeu a été encensé par la critique, et si je trouve que par certains aspects ces avis très positifs sont amplement mérités, mon avis sera plus mesuré concernant certaines facettes du jeu. Rejoignant ainsi sur certains aspects celui de Numérama, qui a pas mal fait parler de lui, disponible ici.

Pourquoi çà ? De par, justement, mon côté joueur occasionnel et donc pas hyper expérimenté ni en recherche de sensations fortes en matière de difficulté. Ce que je recherche et apprécie dans un jeu, c’est surtout la narration (l’histoire que déroule le jeu) et la direction artistique (le soin apporté aux graphismes et aux musiques qui accompagnent le jeu, pour créer un univers propre au jeu). Les phases de combats ne m’intéressent que si elles sont simples, la frustration d’une défaite arrivent assez vite (et j’assume parfaitement ce côté noob, pour moi le jeu doit rester un plaisir et non une source d’énervement).

Le très bon

La narration et la direction artistique : c’est un sans faute. L’histoire est prenante dès le prologue (lui-même exceptionnel), les graphismes, sans être ce qui se fait de mieux en la matière, sont tout à fait convaincants, et illustrent à merveille les différents mondes (niveaux) traversés, au pire forts jolis, au mieux absolument bluffants.

Le monde de l’océan suspendu, le plus réussi à mon goût (avec la musique associée)

Et que dire de la musique… là aussi c’est un sans faute, un régal pour les oreilles du début à la fin. D’ailleurs, du fait que la bande originale du jeu soit disponible sur les principaux services de streaming, je l’écoute régulièrement en dehors des sessions de jeu elles-mêmes, je suis d’ailleurs en train de l’écouter au moment de rédiger ces lignes. La bande son dure plus de 8h au total, de quoi minimiser l’effet de répétition durant le jeu. Je vous en propose d’ailleurs une sélection de 33 titres (cumulant 1h40) ici : https://sdz.sh/IiB4Ld

La jaquette de la bande originale du jeu.
On comprend qui est la personne qui illustre l’album en progressant dans le jeu.

Donc à ce stade du billet, on est sur une note de… 11/10 (oui, je sais, ça n’existe pas, c’est une vue d’esprit). Mais, car il y a mais, la suite va faire légèrement redescendre le niveau. Et ce, uniquement du fait de mon profil de joueur et des attentes que çà implique.

Le « un peu » moins bon

Et donc, parmi ce qui m’a moins plu, il y a les combats de boss et autres ennemis qu’on croise très régulièrement pendant le jeu, qui, comme tout bon RPG qu’il est, se doit d’avoir des phases d’action actives (et donc, de combats). Bon, je ne dis pas que je n’ai pris aucun plaisir à faire ces combats, notamment après avoir réussi quelques belles parades à des attaques adverses, mais ce n’est pas la phase du jeu qui m’a le plus intéressé. A noter qu’il s’agit de combats au tour par tour, lors d’une phase d’attaque, le personnage attaqué, que ce soit parmi les adversaires ou parmi les membres de notre expédition, ne peuvent pas bouger, et s’ils ne veulent pas subir de dommages, ils doivent impérativement esquiver ou faire une parade à l’attaque adverse, ce qui n’est pas chose aisée et nécessite d’avoir de bons réflexes, le timing pour les réaliser étant assez serré. Sans compter que, si la majorité des combats ne sont pas excessivement difficiles, certains autres le sont vraiment, presque trop, même avec le mode de jeu le moins difficile. Il aurait été appréciable, pour les faciliter un peu, au niveau de difficulté le plus facile, d’avoir la possibilité de déclencher un son clairement audible qui identifie le moment précis où déclencher une esquive pour éviter la charge adverse. Au final, j’ai d’avantage considéré ces phases de combat comme un passage obligé à franchir pour poursuivre l’histoire, qu’autre chose.

La phase de combat avec les différentes actions offensives (qui varient d’un personnage à l’autre)

Ensuite, dans ce jeu, le joueur n’est guidé qu’au strict minimum. Ainsi, pour trouver le bon chemin lors des phases d’exploration, il n’y a que de vagues indications de décors (des lumières qu’il faut suivre), ou une marque sur une carte du monde, sans indication sur le moyen de l’atteindre (concernant cette carte, ce n’est toutefois pas très difficile à trouver, mon propos sert surtout d’illustration du principe de guidage minimaliste). Ce qui fait que, bien souvent, le joueur prend une direction sans trop savoir si c’est la bonne, en se demandant s’il est pas passé à côté de quelque chose. Pour ma part, je sais que je suis passé à côté de plein de choses, par exemple, je n’ai jamais entendu parler de près ou de loin d’un certain Simon, qui est visiblement un ennemi redoutable… mais qui n’intervient pas dans la trame principale du jeu. Cette absence de guidage peut être très appréciée par d’autres joueurs, mais ça n’a pas été mon cas.

Enfin, un petit mot sur l’histoire, dont je ne dévoilerai pas le fond ici. En revanche, sur la forme, si elle commence d’une manière claire et évidente, et qu’elle est très prenante dans les premières heures de jeu, elle évolue ensuite et se termine de façon bien plus abstraite avec des considérations philosophiques, auxquelles je n’ai qu’une faible réceptivité.

Et au final, au fil de mes sessions de jeu, je suis passé d’une excitation totale à découvrir l’univers fantastique du jeu (français en plus, cocorico), avec un prologue absolument parfait à tout point de vue, à une très (très) relative déception une fois l’histoire principale terminée. Déception ne pas avoir su percevoir et apprécier tout le potentiel du jeu, de par mon profil de joueur peu habitué à ce style de jeu. Si l’aspect personnalisation des compétences (que j’ai quand même effectué, dans la mesure des possibilités offertes par ma progression dans l’histoire, donc pas au maximum, loin de là), et surtout des tenues des personnages, ne sont pas ce que je privilégie dans ma progression, je regrette toutefois d’avoir manqué presque toutes les quêtes secondaires, faute d’indication sur le moyen de les activer. Ainsi, je n’ai fini l’histoire principale du jeu qu’avec à peine plus de la moitié des succès proposés par le jeu achevés.

Et donc, c’est bien quand même ?

Au final, malgré son univers magnifique, ce jeu ne constitue pas pour moi mon jeu préféré. Ce titre honorifique reste à ce jour détenu par « Hogwarts Legacy », et pas seulement parce que je suis un fan de la première heure de l’univers magique du Wizarding World tournant essentiellement, mais pas seulement, autour de la saga des Harry Potter. C’est aussi parce que la difficulté du jeu, au niveau le plus facile, y est bien moindre, avec des ennemis bien plus lents à attaquer, et pour autant j’y ai passé quasiment autant de temps à finir l’histoire principale (soit environ 30 heures). Le joueur y est bien plus guidé, avec des indications visuelles sur une mini-carte pour atteindre le point de départ ou l’objectif de la quête en cours. Mais là où j’ai poursuivi Hogwarts Legacy pendant encore 35 heures après avoir fini l’histoire principale, pour compléter toutes les quêtes secondaires, portant le temps total de jeu à 65 heures (mon record à ce jour pour un jeu, et de loin), je vais m’arrêter là, au moins pour un temps, pour Clair Obscur. Qui a donc un potentiel de temps de jeu encore confortable pour qui veut le « platiner » (le finir à 100% en ayant obtenu tous les succès de jeu existants). Pour ma part, je ne tiens pas à passer des heures et des heures supplémentaires à chercher, sans aucune indication, dans le moindre recoin d’un monde ou de la carte du monde, des éléments, bien souvent cosmétiques, qui ne feront plus avancer l’histoire.

Je pense pour finir que mon profil de joueur n’est pas le coeur de cible du jeu, et que c’est pour çà que j’en ressort avec une petite pointe de très relative déception. Attention, je dis bien relative, puisque si je devais le noter, je lui mettrai quand même 9/10, ce qui reste excellent, et d’autant plus remarquable qu’il s’agit du premier jeu d’un petit studio indépendant. Je le place certes devant Hogwarts Legacy en terme de direction artistique, mais assez loin derrière en terme de gameplay, par rapport à ma façon de jouer. Ce Clair Obscur n’est clairement pas fait pour les joueurs débutants.

Et pour finir, bien sûr, cela reste un avis très personnel, qui à ce titre n’engage que moi.

Bonjour !

Me voilà revenu d’un séjour chez nos voisins belges, voisins d’autant plus proches que j’habite en région parisienne, et que Bruxelles se ralie en moins d’1h30 de la Paris Gare du Nord. C’est donc, de fait, la capitale européenne la plus rapidement et facilement accessible depuis Paris. Et c’est donc l’une de mes destinations préférée à l’étranger. Après avoir exploré l’ouest (Bruxelles et Bruges), cap cette fois-ci à l’est wallon et francophone avec 3 villes situées dans la vallée de Meuse : Dinant, Namur et Liège.

Jour 1 : Voyage aller et première découverte de Namur

Le premier jour, cap sur Bruxelles en Eurostar, puis, après un ravitaillement, sur Namur, via un train belge peu rempli en ce jour de semaine et fort agréable. Il ne me faudra qu’un peu plus d’une heure pour rallier les 2 villes. Là, le mauvais temps est de la partie, certes sec, mais gris et bien frais pour un mois de mai (guère plus de 15°). Je m’octroie donc un temps de repos dans mon logement, le temps de laisser le soleil revenir, et pars donc ensuite faire une première reconnaissance de la ville, en prélude au lendemain, journée durant laquelle j’aurai plus de temps (et de soleil) pour compléter la visite.

Cette première petite marche me permet de découvrir le centre commerçant, et surtout les quais de la Sambre (Namur étant à la confluence de la Sambre et de la Meuse), avec un chemin piéton bien agréable avec le soleil de la fin d’après-midi, offrant une jolie vue sur la citadelle de la ville.

Jour 2 : les citadelles (Namur, Dinant)

2è jour, sinon le meilleur, disons le moins mauvais du séjour en terme de météo. Ce n’est certes pas grand le grand beau temps, il fait toujours aussi frais et venté, mais le soleil se montre régulièrement entre les passages nuageux. Je décide de dédier cette journée aux citadelles, et à leur panorama, que les 2 villes visitées du jour offrent : Dinant d’abord, ralliée en train direct en une demi-heure, puis Namur, après avoir repris un train dans l’autre sens.

La citadelle de Dinant est construite en haut d’une falaise assez impressionnante, et domine donc non seulement la ville, mais une partie de la vallée de la Meuse, de part et d’autre de la ville. Y monter passe par 2 options : à pied, via un escalier de 400 marches (c’est donc assez sportif !), soit en téléphérique, auquel il faut vouer une certaine confiance, celui-ci ayant été construit en 1956 et rénové en 1997, mais toujours visuellement dans son jus :

De plus, comme on peut le voir sur la photo, la pente est raide, et de ce fait, le trajet de courte durée (quelques minutes). Toujours est-il que la montée vaut le détour par beau temps, le point de vue offert depuis la citadelle est remarquable.

De retour à Namur, j’enchaîne sur la citadelle qui est accessible en télécabine, une installation bien plus récente (2021), moderne et accueillante que le téléphérique de Dinant ! La pente d’accès à la citadelle est également bien moins marquée, elle est construite sur une simple colline. Aussi, après avoir marché sur les hauteurs de la citadelle, je décide de revenir sur les quais et le centre ville à pied, en descente progressive, profitant au passage de beaux points de vue sur la ville en contrebas.

Jour 3 : Liège

C’est encore une fois en train que je rejoins Liège depuis Namur, par une liaison directe, en à peine 50 minutes. La temps s’annonçant pluvieux l’après-midi, je pars dès le matin pour pouvoir marcher au sec dans la ville, et y faire une petite visite express du centre.

J’en profite également pour faire un tour dans le tout nouveau tramway, inauguré moins d’un mois avant ma venue. Un tramway donc neuf, moderne et confortable, à défaut d’avoir une esthétique propre à la ville.

Retour à mon logement une bonne partie de l’après-midi, le temps de laisser passer la pluie, puis je ressors le soir pour diner dans le centre ville, le repas le plus typiquement belge (et même Liégeois) du séjour : boulette de Liège avec frites, puis gaufre de Liège. Très bon, mais il faut bien l’avouer, un peu riche (et sucré !).

Jour 4 : Détour à Anvers avant le retour

Pour ce dernier jour en Belgique, j’ai modifié mon programme initial, devant initialement passer la matinée entière à Liège. Le mauvais décidément bien installé, avec de nouvelles pluies en matinée, me pousse à privilégier les déplacements en train, bien confortables et au sec, plutôt que de prendre l’eau dans les rues de la ville. Je prends donc dès le matin un train pour Bruxelles, qui était de toute façon sur le trajet retour vers la France. Mais une fois arrivé là (en 50 minutes par une liaison directe), je prends la direction du nord du pays et met le cap sur Anvers, que je rejoins en 35 minutes, après une correspondance de seulement 6 minutes.

J’ai de la chance, j’arrive avec la plus belle éclaircie de la journée, et j’en profite donc pour prendre des photos de l’imposante gare et de ses environs, sous ce beau rayon de soleil (d’autant plus apprécié qu’il s’est montré rare durant le séjour). Après avoir flâné un bon moment dans et à proximité immédiate de la gare, et avoir pu observer la façon dont les trains sont reçus sur différentes voies réparties sur pas moins de 3 niveaux, certaines en terminus (niveau du dessus), les autres poursuivant au-delà de la ville (aux niveaux inférieurs), et y avoir pris un déjeuner assez léger, je remets le cap sur Bruxelles par un train direct et en navette entre Anvers et Bruxelles.

Ayant encore un peu de temps, je décide de descendre à la gare de Bruxelles Central, pour aller refaire un petit passage toujours apprécié sur la Grand Place. Bien m’en a pris, il y avait là un festival de jazz avec une grande scène ouverte sur un côté de la place. Je n’aurais malheureusement que quelques dizaines de minutes pour en profiter, devant assez rapidement rejoindre la gare de Bruxelles Midi, où m’attend mon Eurostar me ramenant en France.

Bilan

Encore un séjour bien agréable de passé chez nos voisins, malgré une météo assez maussade et plus digne de l’automne que d’une fin de printemps… mais nous sommes là à des latitudes qui ne garantissent jamais le soleil, même aux beaux jours, surtout lorsque le vent vient de la mer, chargé d’humidité venu de la Mer du Nord ou de la Manche.

Je n’en suis pas à mon premier, j’ai déjà fait 2 séjours à Bruxelles et un passage à Bruges, comme évoqué en introduction. Cette fois-ci, et plus encore que lors de mes précédents passages, j’ai été très mobile, passant rapidement d’une ville à l’autre. Je tiens là à saluer l’efficacité du réseau ferroviaire belge, que je n’hésite pas à placer au même niveau que la référence en la matière, la Suisse. C’est simple, il y a de nombreux trains, le réseau est dense, et la SNCB permet d’acheter des tickets d’accès aux trains valables pour tous les trains d’une journée donnée. Ceci offre une grande flexibilité aux voyageurs, et m’a bien aidé pour réorganiser mes trajets en fonction des conditions météo capricieuses.

C’est donc en toute logique que je compte y retourner l’an prochain, pour, entres autres idées, revoir Bruges aux beaux jours (la fois précédente était en hiver), visiter Anvers de façon plus approfondie, et pourquoi aussi les villes de Mons et Gant. Et revoir Liège sous un meilleur jour, ce qui ne sera pas bien compliqué, je n’y ai quasiment pas vu le soleil. Et bien sûr, repasser par la capitale, dont le centre ne manque pas de charme ni d’ambiance !

La seule chose qui m’étonnera toujours avec la Belgique, c’est son découpage linguistique. Je ne sais pas ce qu’il en est de la Suisse (je n’y ai pris des trains qu’en zone germanophone), mais traverser la frontière linguistique belge, entre Wallonie et Flandre, se fait bien remarquer : le train n’affiche et n’annonce les informations de voyage que dans la langue de la région traversée. Ainsi, entre Liège et Bruxelles, les annonces au départ, en Wallonie, étaient en français, puis sont passées en flamand – y compris le nom de la ville desservie – lors de la desserte d’une ville intermédiaire située en Flandre, avant de repasser en bilingue Français-Flamand à l’arrivée à Bruxelles, seule ville (et région autonome belge) où les 2 langues cohabitent. On s’y fait, mais çà fait toujours bizarre sur le coup !

Bonjour ! Dans ce nouvel article, je vais revenir en détail sur un cheminement intellectuel qui m’a fait prendre conscience de certaines problématiques éthiques, ainsi que les mesures que j’ai prises pour y remédier. Il va être question de souveraineté numérique, de GAFA et donc des Etats-Unis, et je vais plus particulièrement aborder ici la messagerie électronique et le stockage de documents en ligne, mais aussi, dans une moindre mesure, les réseaux sociaux.

Un peu de contexte

A l’origine de cette réflexion et des démarches qui ont suivi, 2 éléments déclencheurs :

• Une nouvelle d’actualité que j’avais déjà vu passer mais à laquelle je n’avais pas à ce moment prêté plus d’attention que çà, concernant une pratique douteuse opérée par Microsoft
• L’évolution de l’administration américaine, avec un contexte politique glissant dans une direction qui n’est pas conforme à mes idées

Et donc on peut considérer que c’est la somme des 2 éléments qui m’aura décidé à franchir le pas.

Ce pas, c’est de rapatrier une petite partie de mes données personnelles en Europe, celles qui concernent toute ma messagerie et mes documents stockés dans le cloud, qui étaient alors hébergés sur la plateforme Office 365 de Microsoft.

Avant de rentrer dans les détails, je me dois de préciser la notion de souveraineté numérique : ce terme désigne la capacité d’un État, d’une organisation ou d’un citoyen à contrôler ses infrastructures, ses technologies et ses données dans le cyberespace. Donc dans mon cas de figure, moi, simple citoyen, cherche à contrôler mes données dans le cyberespace. Contrairement à la souveraineté traditionnelle, elle pose des défis nouveaux liés à la dépendance envers des acteurs technologiques étrangers, à la maîtrise des données personnelles et à la sécurisation des systèmes d’information.

A la réflexion, en écrivant cet article, je me rends compte que j’ai déjà commencé à effectuer cette démarche sur d’autres aspects, à savoir mon gestionnaire de mots de passe, pour lequel j’ai choisi d’utiliser une application certes développée par une société américaine, mais dont les données sont stockées dans un centre de données en Europe.

De même avec les réseaux sociaux, dont tous les grands noms sont américains (à part TikTok, mais que je n’utilise pas). J’ai arrêté d’utiliser Instagram et Twitter/X, j’ai réduis ma présence sur Facebook, et j’utilise avec parcimonie Bluesky, qui est également un réseau social américain avec des pratiques pas très claires concernant l’utilisation des données personnelles. Le seul réseau social que j’utilise, qui soit vraiment éthique avec les données personnelles, c’est Mastodon. Celui-ci a pris pendant un temps la lumière, lorsqu’Elon Musk a racheté le réseaux social Twitter, mais son mode de fonctionnement décentralisé, jugé trop complexe par le grand public, l’a renvoyé dans l’ombre. Et pourtant, cette décentralisation permet, pour les utilisateurs avertis qui en maitrisent le fonctionnement, de s’inscrire sur l’instance de son choix. Pour ma part, j’ai choisi une instance hébergée en Islande, régie par le droit européen. Et l’application que j’utilise pour y accéder indique ne collecter aucune donnée personnelle.

Avant de rentrer dans le cœur du sujet de cet article, il me faut préciser un point très important, particulièrement mis en avant par Apple dans les applications de son App Store depuis fin 2020 : les labels de confidentialité. Ce sont des informations qui précisent la manière dont les données personnelles des utilisateurs sont exploitées par le développeur d’une application.
En voici plusieurs exemples :

Ici, le développeur se fait plaisir, en collectant pas mal de données, mais il n’y a pas le pire, qui est dans la capture suivante…

Et oui, certes il y a moins de lignes, mais une entrée est particulièrement problématique : la collecte du contenu utilisateur. Cela signifie que le développeur peut piocher dans les données que l’utilisateur a entré ou utilisé dans l’application (par exemple, ses posts sur un réseau social, ou le contenu de ses mails), et en faire ce qu’il veut…

Enfin, le cas le plus vertueux, là c’est simple, aucune données personnelle n’est collectée.

Cette longue introduction de contextualisation étant faite, je vais maintenant pouvoir rentrer dans le vif du sujet, avec la manière dont j’ai traité le cas de ma messagerie personnelle et de mes documents personnels stockés sur le cloud.

La situation initiale

A l’origine donc, j’utilisais la solution logicielle Office 365 de Microsoft, simplement pour avoir une démarche de simplification (et pour le coup, une très relative étanchéité) entre mes données personnelles et mes données professionnelles. En effet, depuis quelques années, mon employeur utilise lui aussi les services d’Office 365, en version entreprise. Ceci me permettait d’avoir tous mes messages sur la même application (Outlook), et tous mes fichiers dans le même cloud et via la même application (OneDrive).

Mais, et je reviens là sur le fait d’actualité concernant Microsoft, j’ai appris il y a quelques temps que Microsoft, donc, avait instauré plus ou moins récemment une très mauvaise pratique en matière de données personnelles, à savoir qu’ils enregistrent les informations de connexion de l’utilisateur de l’application ou du webmail Outlook, pour se servir allègrement dans les données utilisateurs, soit à des fins commerciales, soit pour entrainer leur IA maison, Copîlot. Et, cerise sur le gâteau, cette pratique ne se limite pas aux données des comptes de messagerie gérés par Microsoft (Outlook ou Hotmail), mais bien à tous ceux renseignés dans l’application ou le webmail, y compris ceux provenant d’autres fournisseurs de messagerie. Plus de détail à ce sujet dans cet article.

D’ailleurs, on peut effectivement vérifier cette pratique à partir de la fameuse fiche de confidentialité de l’application (ici pour iOS) :

Beaucoup de données récupérées donc, parmi lesquelles le contenu utilisateur… Exit donc pour moi l’utilisation de cette application avec mes comptes personnels; Toutefois, je continue à l’utiliser pour mon compte professionnel, étant donné que c’est l’outil de base pour cet environnement.

Qu’en est-il de OneDrive ?

C’est moins pire, mais il y a toujours cet épouvantail que constitue la collecte du contenu utilisateur : donc les fichiers versés par l’utilisateur dans son OneDrive ! De ce fait, comme pour la messagerie, il n’est plus question de l’utiliser pour mes documents personnels, mais toujours pour les documents professionnels, étant l’outils de référence dans cet environnement.

Nous allons voir, à partir de ces 2 exemples, qu’il y a moyen de faire bien mieux en matière de respect des données personnelles des utilisateurs, avec un niveau fonctionnel quasiment équivalent.

Les choix des nouveaux services

Pour reprendre le contrôle sur mes données personnelles, il m’a donc fallu trouver à la fois de nouveaux prestaires de service, mais aussi une nouvelle application de messagerie, car pour celle-ci, le fournisseur du service et le développeur de l’application utilisée sont 2 entités distinctes.

Pour la messagerie, après une étude des différentes offres disponibles, auprès de fournisseurs exclusivement européens, mon choix s’est porté sur celle de MailFence. C’est un service fournis par la société Contactoffice Group, opérant en Belgique. Il y a différents niveaux de service, du gratuit, suffisant pour un usage basique, à d’autres payants à différents niveaux de prix. Pour ma part, j’ai pris l’offre à 3,50€/mois, ce qui reste très abordable, dans le cadre de cette démarche. Les mails sont recueillis et stockés exclusivement par les serveurs et l’infrastructure de Contactoffice Group, en Belgique, et sont donc régis par le droit européen, ce que l’entreprise explicite sur cette page.

Par contre, si ce service s’accompagne d’une application et d’un webmail pour accéder à sa messagerie (qui ne collectent aucune donnée personnelle), ces solutions ne me conviennent pas pour un usage quotidien : interface trop austère, fonctionnalités plus limitées qu’avec une application de messagerie spécialisée. Je me suis donc mis en quête de l’application qui serait la plus à même de remplacer Outlook, en terme d’ergonomie et de fonctionnalités. Après là encore une phase de recherche, j’ai choisi l’application Canary Mail, éditée par une société de Singapour. S’il peut y avoir, dans certains cas d’usage, une collecte de données, celle-ci se fait de manière anonyme, sans rapprochement entre le profil utilisateur et ses données, et ne concerne pas le contenu des mails eux-mêmes.

L’interface de Canary Mail sur les différents environnements supportés. Pour les smartphones, Android et iOS sont tous les 2 supportés.

Pour les documents stockés dans le cloud, c’est vers la Suisse que je me suis tourné, à savoir la société Infomaniak. Celle-ci propose toute une gamme de services et est, en premier lieu, un hébergeur de sites web et un bureau d’enregistrement de noms de domaine. Mais, dans l’optique de fournir une alternative au cloud des GAFA (Microsoft, Apple et Google), elle a développé puis commercialisé une offre de cloud en tout point similaire à OneDrive, appelée kDrive. Tout comme pour MailFence, il existe différents niveaux de services à différents prix, l’offre de base coutant moins de 2€/mois pour 15 Go de stockage. Et comme pour MailFence, j’ai pris une offre intermédiaire comprenant 3 To de stockage pour 6 €/mois, ce qui reste extrêmement raisonnable au vu de la capacité de stockage incluse.

kDrive s’accompagne d’une interface web et de clients pour ordinateurs, smartphones et tablettes, qui fonctionnent sur la même logique que OneDrive, avec, entre autres, la possibilité de télécharger les fichiers à la demande sur ordinateur, ou de rendre accessibles hors connexion des fichiers importants, sur smartphone. Quant à la fiche de confidentialité de l’application, si celle-ci n’est pas complètement vierge de toute collecte de données, elle est tout de même très nettement plus légère que l’application OneDrive de Microsoft illustrée précédemment :

Les données collectées sont bien moins nombreuses et sensibles que celles collectées par OneDrive

De plus, dans la même logique que MailFence pour les mails, les données sont stockées exclusivement dans le pays du fournisseur, ici la Suisse. Infomaniak indique par ailleurs que ce service respecte le RGPD, le règlement général européen pour la protection de données.

La migration des données

Bien, après avoir fait tous les choix précédemment exposés, il reste une tâche ardue à mener, sauf à repartir de 0, d’une feuille blanche : la reprise des données existantes. Si cela s’est avéré très simple dans le cas du cloud, kDrive proposant un service de récupération des données en provenance de OneDrive, en ce qui concerne la messagerie, ce fut un peu plus laborieux…

Déjà, parce que la messagerie, ce n’est pas un service, mais 3 : en plus des courriels, il faut aussi prendre en compte le ou les agendas, et les contacts. Et la difficulté, c’est que je venais de chez Microsoft, avec l’utilisation de technologies propriétaires (liées à Exchange). Il m’a donc fallu bricoler avec plusieurs composants logiciels pour tout récupérer : si ce fut au final assez simple et rapide pour les contacts, et assez simple mais plus fastidieux pour les courriels, ce fut beaucoup plus laborieux pour reprise des données du calendrier. J’ai en effet du passer par le client lourd Outlook sur Windows, y adjoindre un complément (heureusement gratuit), Outlook Caldav Synchronizer, et paramétrer ce dernier pour qu’il récupère toutes les entrées existantes de mon agenda Outlook et les recopie tel quel dans l’agenda de mon nouveau fournisseur de messagerie.

Cela peut paraitre un peu effrayant, et en effet, pour un utilisateur lambda n’ayant pas mes connaissances en informatique (mon secteur d’activité professionnelle), ce n’est pas chose aisée. Mais j’étais dans le pire cas d’usage, avec donc des technologies propriétaires et fermées, conçues entre autre pour rendre toute migration vers un autre fournisseur peu aisée. Mon nouveau fournisseur utilisant des standards ouverts, toute future migration sera bien plus aisée et rapide à mener : il sera possible d’exporter simplement toutes les données, et de les importer ensuite chez le nouveau fournisseur.

Enfin, dans mon cas de figure, il y avait également un point important à prendre en compte : depuis de nombreuses années, j’utilise une adresse mail se finissant avec mon nom de domaine (edelzone.fr), sans pour autant héberger moi-même ma messagerie. Ceci est possible en paramétrant des entrées spécifiques dans le DNS de mon domaine. Voici pour information la procédure de mon fournisseur de messagerie, étant entendu que celle-ci peut varier d’un fournisseur à un autre. Certes, cela demande des opérations supplémentaires, et une bonne maitrise technique pour s’assurer que tout est bien paramétré, car sinon il y a un risque de ne plus recevoir du mail du tout. Mais dans mon cas de figure, la transition s’est bien passée, et s’est même révélée plus rapide que je ne pensais dans l’application des nouveaux paramètres, ceux-ci ayant été pris en compte dans le quart d’heure qui a suivi le paramétrage. Et, gros avantage, dans cette opération, mon adresse mail n’a pas changé, je n’ai eu à prévenir personne, ni à modifier mon email de compte ou de contact dans aucun service et site tiers.

Conclusion

A travers cet article, j’ai illustré 2 exemples concrets de services que j’ai transféré d’entreprises américaines à d’autres européennes, avec un niveau de service et fonctionnel quasiment identique, et une bien meilleure sécurité sur la confidentialité de mes données. Et finalement, ce sont les données parmi les plus confidentielles qu’on puisse être amené à utiliser, et donc les plus importantes à protéger.

Au passage, je constate que mon employeur ne semble pas accorder autant d’importance à cette notion de souveraineté numérique que moi, confiant le stockage d’une grande quantité de données au cloud de Microsoft. Avec tout de même une garantie contractuelle de stockage des données en Europe, ce qui n’est possible que pour des offres réservées aux professionnels (et donc pas avec un OneDrive grand public). Ce qui n’empêche à priori pas la collecte de données par Microsoft, notamment dans le cas d’usage de leur client de messagerie Outlook. Mais c’est le problème de mon employeur avant toute chose, mes données personnelles sont concentrées sur mon stockage personnel. Le stockage de mes données professionnelles ne relève pas de ma responsabilité.

Dans la même logique, il pourrait être tentant de poursuivre la démarche avec d’autres services. Mais je suis une personne pragmatique : pour moi, le côté fonctionnel a une très grande importance. Je n’ai pas pour objectif de migrer, à court et moyen terme, la totalité des services américains que j’utilise sur Internet. D’abord parce que toutes les sociétés américaines ne sont pas toutes des voleuses d’informations personnelles. Et puis, certes, tout n’est pas parfait, loin de là, dans d’autres services que j’utilise. Mais j’estime que le niveau fonctionnel d’un certain nombre d’entre elles est imbattable et non égalé, et/ou qu’il n’y a pas d’alternative européenne au niveau. C’est ainsi le cas des services de streaming musicaux (y compris Deezer, détenu à ce jour à 40% par des fonds financiers américains) et vidéos, et de Google Maps. Oui il y aura des fonds cartographiques ailleurs, mais qui ne seront pas accompagnés de compléments de service tels que les avis des internautes. De même, possédant plusieurs appareils Apple, il m’est difficilement concevable de ne plus utiliser iCloud du jour au lendemain, cassant ainsi tous les services offerts par Apple dans le cadre de l’utilisation de leurs produits.

Mais qui sait, dans de futures années, pourquoi pas aller plus loin, à la vitesse à laquelle les technologies évoluent, tout est possible !

PS : pour finir, je tiens à préciser qu’à l’heure de rédiger cet article, mon site internet et donc le contenu de ce blog est hébergé dans un datacenter en Europe, piloté par une société Canadienne, dont la politique est conforme au RGPD. Tout à fait en phase donc avec mes attentes et le thème de cet article