Alternative UE-uniquement à Render.

Render s'est positionné comme le Heroku moderne - même expérience développeur, tarification plus raisonnable, démarrages à froid plus rapides. Render Inc. est une société américaine du Delaware ; la région Francfort est localisée dans l'UE mais contrôlée par les États-Unis, l'infrastructure sous-jacente reposant en fin de compte sur AWS. L'analyse au regard du CLOUD Act est identique à celle de Heroku et à l'usage direct d'AWS. Pour les équipes européennes ayant choisi Render spécifiquement pour son expérience développeur, l'alternative souveraine est Coolify ou un PaaS managé que nous exploitons pour vous, avec la même expérience développeur sous juridiction européenne.

États-Unis Stack de remplacement, UE uniquement 10 services cartographiés
Fournisseur
Render
Siège
San Francisco, CA
Juridiction
États-Unis
Régime juridique
CLOUD Act, FISA 702

Une "région UE" n'est pas la souveraineté. Quatre questions tranchent.

La résidence des données indique où se trouvent les bits. La souveraineté indique quel système juridique peut en imposer l'accès. La réponse doit tenir sur les quatre points, sinon la stack n'est pas souveraine.

Résidence

Où les données sont-elles physiquement stockées ?

Pas "dans le cloud" : quel centre de données, dans quel pays, sous quelle juridiction.

Sous-traitants

Qui d'autre est dans votre chemin de données ?

Chaque fournisseur qui touche les données : le CDN, le relais e-mail, le tracker d'erreurs, le pipeline analytics.

Juridiction

Quelles lois peuvent contraindre à la divulgation ?

Un fournisseur dont le siège est aux États-Unis relève de la FISA 702 et du CLOUD Act, même si les données se trouvent à Francfort.

Garde des clés

Qui détient réellement les clés de chiffrement ?

Si le fournisseur cloud détient à la fois les données et les clés, il peut les lire, quel que soit le DPA.

Échoue AWS · Azure · GCP · Région UE

Échoue sur la juridiction et la garde des clés.

Bits en UE, maison mère américaine, sous-traitants américains dans le chemin par défaut, clés gérées par le fournisseur.

Réussit Stack géré par Binadit

Réussit sur les quatre.

Hébergé en UE sur une infrastructure au siège européen. Zéro sous-traitant américain dans le chemin par défaut. Clés détenues par le client ou par un KMS européen. Nommés dans votre DPA Article 28.

Pourquoi les équipes partent Render

Les sorties de Render sont généralement déclenchées par un audit client (SaaS/B2B) signalant le chemin de données AWS-Francfort via Render, ou par des revues de coûts où la tarification à l'usage de Render atteint le seuil où l'auto-hébergement devient pertinent. Le produit de Render est bien conçu, et la migration est essentiellement mécanique - Render utilise des buildpacks standards et Docker, qui se portent directement vers Coolify ou tout PaaS européen.

Render services et leurs équivalents UE-uniquement

Une migration n'est pas "échanger une boîte contre une autre". La cartographie ci-dessous est ce que nous exécutons pour les clients qui quittent Render au titre de Schrems II : juridiction UE complète, aucune maison mère américaine dans le chemin des données.

Web Services

Ce que nous utilisons à la place
Binadit Managed Cloud Platform. Images Docker construites dans GitLab CI et déployées sur Kubernetes, avec environnements de review par branche.
Note d'ingénierie
Vous conservez votre workflow git-push-to-deploy. La différence, c'est que le pipeline de build et le runtime vous appartiennent, et qu'aucun des deux n'est une boîte noire.

Background Workers

Ce que nous utilisons à la place
Binadit Managed Cloud Platform. RabbitMQ, NATS, ou Redis Streams, selon les garanties de livraison.
Note d'ingénierie
Les workers Render sont essentiellement des containers longue durée ; la migration se résume à un redéploiement.

Cron Jobs

Ce que nous utilisons à la place
Binadit Managed Cloud Platform. Kubernetes CronJobs, avec alerting sur les exécutions manquées et échouées.
Note d'ingénierie
Planification cron standard sur toutes les options EU.

Render Postgres

Ce que nous utilisons à la place
Binadit Managed Cloud Platform. PostgreSQL ou MySQL avec Patroni pour le failover et pgBackRest pour la restauration point-in-time.
Note d'ingénierie
Réplication logique pour une bascule sans interruption.

Render Redis

Ce que nous utilisons à la place
Binadit Managed Cloud Platform. Redis ou Valkey, avec Sentinel pour le failover.
Note d'ingénierie
Modèles de migration Redis standard.

Static Sites

Ce que nous utilisons à la place
Binadit Managed Cloud Platform. Nginx servant les assets compilés, déployés depuis GitLab CI.
Note d'ingénierie
L'hébergement statique est le point le plus simple de cette liste. Build en CI, publication de l'artefact, mise en cache agressive.

Private Services

Ce que nous utilisons à la place
Binadit Private Infrastructure. VLAN isolés avec WireGuard pour l'accès site à site et opérateur.
Note d'ingénierie
La communication service à service sur un réseau privé est standard.

Disks (persistent)

Ce que nous utilisons à la place
Binadit Managed Cloud Platform. Ceph RBD, ou Longhorn pour des volumes Kubernetes-native.
Note d'ingénierie
Volumes NVMe standard partout.

Preview Environments

Ce que nous utilisons à la place
Binadit DevOps & Support. Des environnements de review par branche sur Kubernetes, créés et détruits par GitLab CI.
Note d'ingénierie
Coolify intègre des environnements de preview basés sur les PR.

Render Blueprints (IaC)

Ce que nous utilisons à la place
Binadit DevOps & Support. Terraform pour le provisioning et Ansible pour la configuration, dans votre propre repository.
Note d'ingénierie
Render Blueprints sont essentiellement des configs de service déclaratives ; équivalent disponible sur tout PaaS EU.

Comment nous migrons depuis Render

Une migration typique de mid-market se déroule en trois phases. Les chiffres ci-dessous supposent une équipe d'ingénierie de 6 à 10 personnes et une stack applicative modérément complexe.

  1. Jours 1-2

    Inventaire

    Lister les services Render, bases de données, disques, variables d'environnement et Blueprints. Les configurations Render sont généralement petites et propres - l'inventaire prend moins d'une journée.

  2. Jours 3-7

    Bascule légère

    Répliques de base de données pré-provisionnées sur PostgreSQL managé EU. Fichiers de stockage objet / site statique répliqués. CI/CD mis à jour pour déployer en parallèle vers les deux cibles.

  3. Semaines 2-3

    Bascule

    Coolify (ou le PaaS choisi) configuré avec les mêmes variables d'environnement et commandes de build. Base de données basculée via réplication logique. DNS redirigé vers les nouveaux endpoints. Compte Render décommissionné après vérification.

TCO sur 5 ans des sorties Render : 50-75% moins cher. La tarification à l'usage de Render évolue de manière linéaire ; un PaaS auto-hébergé sur une seule petite VM remplace ce qui coûte généralement 200-500 $/mois sur Render pour des workloads de petite à moyenne taille.

Render dispose d'une région à Francfort - cela résout-il le RGPD ?
Résidence oui, souveraineté non. Render Inc. a son siège aux États-Unis, le calcul sous-jacent repose sur AWS Frankfort (également sous juridiction américaine), et le CLOUD Act s'applique aux deux couches. Pour les workloads strictement Schrems II, la région Frankfort n'est pas suffisante.
Coolify peut-il vraiment remplacer l'UX de Render ?
Pour 90 % des charges de travail Render, oui. Coolify prend en charge les déploiements git-push, le SSL automatique, les environnements de prévisualisation par PR, la gestion des variables d'environnement, les secrets et les déploiements par webhook. Les domaines où Render garde une longueur d'avance : les tableaux de bord de métriques intégrés (ceux de Coolify sont plus basiques) et le TLS zero-config (parité sur ce point).
Qu'en est-il de Fly.io comme alternative ?
Fly.io a également son siège aux États-Unis (Delaware), ce qui ne résout donc pas la question de la souveraineté - voir /alternatives/fly-io pour cette migration spécifique. Pour un PaaS souverain, les options EU sont Coolify, Dokku, Caprover, ou un équivalent managé.
Combien de temps dure une migration Render ?
Pour une charge de travail typique (3 à 10 services, 1 à 2 bases de données, sites statiques) : 1 à 3 semaines. Avec le support d'un partenaire managé : 1 semaine. La surface produit réduite de Render garde la migration propre.
Pouvons-nous faire fonctionner un environnement hybride pendant la transition ?
Oui - c'est un schéma courant. Les nouveaux déploiements vont vers le PaaS UE ; les services existants restent sur Render jusqu'à ce que chacun soit vérifié. La base de données peut être répliquée en lecture seule vers le côté UE pendant la période de transition.
Et si nous voulons du full managé (pas du self-hosted) ?
L'expérience PaaS managé la plus proche sous juridiction UE est une expérience que nous opérons pour vous. Pour les équipes qui souhaitent une expérience similaire à Render sans opérer Coolify elles-mêmes, une relation avec un partenaire managé - où quelqu'un d'autre opère le PaaS pour vous - constitue la troisième option.

Planifiez votre sortie de Render.

Appel de cadrage de 30 minutes. Nous cartographions votre stack par rapport aux alternatives UE-uniquement, estimons l'effort de migration et vous disons si c'est le bon choix.