7 minutes de lecture

Un délai réglementaire fixe, des exigences de fiabilité dignes d’une banque et une équipe réduite. Qombo devait lancer une API de vérification conforme aux normes de l’UE, capable de gérer des pics de trafic imprévisibles, sans embaucher de développeurs DevOps ni interrompre le développement du produit. L’entreprise avait également besoin de contrôles audités, d’un chiffrement et d’une résidence des données au sein de l’UE pour accélérer les audits de conformité des banques de compensation.
Upsun a fourni une plateforme d'applications hébergée dans l'UE, respectant les exigences de conformité et de sécurité requises, avec des déploiements natifs Git, des environnements sous forme de code, une mise à l’échelle automatique (autoscaling) et un processus de déploiement co-validé garantissant zéro temps d'arrêt. Qombo a développé et livré le produit à partir d'un seul dépôt ; Upsun s'est chargé de la plateforme, de la sécurité, des sauvegardes et de l'observabilité.
Fiabilité, rapidité, crédibilité
Une fintech agile et axée sur le produit effectue des livraisons en continu, sans les coûts liés à l'infrastructure.
Qombo est une fintech basée à Paris qui fournit une API permettant de vérifier les numéros IBAN et les noms des bénéficiaires aux banques et aux prestataires de paiement dans toute l'UE. Ses clients, les banques et les prestataires de paiement réglementés, attendent une disponibilité 24 h/24 et 7 j/7, une faible latence et des contrôles audités.
Créée par deux fondateurs, Qombo s’est donné pour mission de prouver qu’une équipe allégée pouvait offrir une fiabilité de niveau bancaire dès le premier jour. Le plan commercial reposait sur le respect d’une date de mise en service stricte pour les premiers partenaires bancaires, tout en conservant une équipe de base volontairement réduite.
Côté technique, Qombo exploite une API Node.js et une application web Next.js, avec Redis pour la mise en cache. Les données sont stockées à la fois dans MongoDB et PostgreSQL, et le chiffrement au repos est géré via Vault KMS, un stack choisi pour sa rapidité, sa simplicité d’exploitation et sa résilience de niveau bancaire.
La demande était irrégulière et les enjeux élevés ; une cohorte de lancement pouvait générer des pics de trafic de plusieurs milliers de requêtes par seconde, sans période de préchauffage. Chaque déploiement risquait d’interrompre les processus liés aux paiements, et toute panne aurait sapé la confiance des acheteurs très sensibles à la conformité.
Cette courbe de croissance a mis en lumière une réalité opérationnelle : une infrastructure gérée en interne détournerait l’attention et obligerait à embaucher du personnel DevOps avant même de générer du chiffre d’affaires. Qombo avait besoin d’une plateforme respectant les exigences de conformité, de réglementation et de souveraineté de l’UE, capable de s’adapter automatiquement et de rendre les mises à jour invisibles sur le plan opérationnel, afin que la vitesse de développement du produit ne ralentisse pas sous la charge opérationnelle.
Upsun Cloud répondait au cahier des charges sur trois fronts. Premièrement, la posture de conformité et l’hébergement dans l’UE ont permis à Qombo de s’imposer avec crédibilité dans les discussions avec le secteur bancaire. Deuxièmement, un modèle « no-ops », des processus basés sur Git, des pipelines automatisés, des sauvegardes gérées et un renforcement de la sécurité ont permis à l’équipe de maintenir un effectif réduit. Troisièmement, le partenariat : avant le lancement, Upsun a travaillé directement avec Qombo pour valider une approche de déploiement sans temps d’arrêt, adaptée à une API à haut débit.
« On tenait vraiment à travailler avec OVH, qui est derrière Upsun ; nos clients sont tous européens et sont super contents de ça. », - Arthur Legourd, PDG et cofondateur de Qombo
Les services sans état et la couche de données de Qombo ont été modélisés sous forme de code sur Upsun Cloud, avec des environnements dérivés de Git. La production tournait sur OVHcloud dans l’UE ; l’autoscaling absorbait les pics de trafic tandis que des garde-fous garantissaient la sécurité des déploiements. La couche applicative est en Node.js avec une application web Next.js ; Redis gère la mise en cache des chemins les plus sollicités. Les services de données combinent MongoDB pour les charges de travail documentaires et PostgreSQL pour les besoins relationnels, tandis que Vault KMS assure le chiffrement au repos. Ensemble, Qombo et Upsun Cloud ont adopté une stratégie de déploiement « bleu-vert » pour garantir que les modifications soient mises en production sans interrompre le trafic en direct. L’observabilité et les alertes ont été réglées pour ne signaler que ce qui comptait vraiment pendant les premières semaines critiques.
Dès la première fenêtre de déploiement, Qombo a maintenu un débit de plus de 3 000 RPS sans aucun temps d'arrêt, prouvant qu'une équipe de deux personnes pouvait répondre aux exigences de niveau bancaire sans fonction DevOps dédiée. Les déploiements sont devenus une tâche en arrière-plan : petits, fréquents et sans incident. La crédibilité de la souveraineté européenne a raccourci les processus d'évaluation des acheteurs ; l'absence de tâches fastidieuses liées à l'infrastructure a accéléré le travail sur la feuille de route.
« Le plus important pour nous, c’était d’avoir un partenaire fiable qui s’occupe de tout le DevOps et de l’infrastructure à notre place. Ne pas avoir à embaucher quelqu’un spécialement pour le DevOps, c’est essentiel. » – Arthur Legourd, PDG et cofondateur de Qombo.
La couche plateforme étant prise en charge, les fondateurs de Qombo consacrent désormais leur temps aux retours clients et à l’amélioration des produits, plutôt qu’à gérer les urgences. Les mises à jour sans interruption de service sont devenues la norme, renforçant la confiance à chaque changement.
Qombo prévoit d’étendre sa couverture à davantage de banques européennes et aux flux de vérification connexes, tout en conservant une équipe volontairement réduite.
« On veut garder une petite équipe et continuer à développer, pas à embaucher. Le DevOps est stratégique pour nous, car ça nous fait économiser de l’argent et ça nous permet de rester concentrés sur le produit. » – Arthur Legourd, PDG et cofondateur de Qombo.
Avec Upsun Cloud comme pilier opérationnel, l’évolution des capacités est une question de planification, pas un plan de recrutement.
Pour les équipes de fintech aux prises avec la conformité européenne, un trafic imprévisible et des capacités DevOps limitées, l’expérience de Qombo montre qu’une plateforme gérée adaptée ne se contente pas d’assurer le bon fonctionnement des systèmes ; elle transforme les risques liés à l’infrastructure en vitesse de développement, en mises à jour sans interruption de service et en confiance pour évoluer au rythme des clients.