Des tarifs qui scalent
avec vos secrets.
Hébergé sur ferrvault.com — région Europe. Tarification par user, pas par secret.
Gratuit
- Jusqu'à 100 secrets
- 5 utilisateurs, 1 organisation, 3 projets
- Injection CLI + opérateur K8s
- Rétention de l'audit log 7 jours
- Support communautaire
Team
- Secrets illimités
- Rotation versionnée
- Audit log avancé (1 an)
- Notifications webhook
- RBAC scopé par projet
- Support email prioritaire
Business
- Tout du plan Team
- SSO / SAML / SCIM
- BYOK (AWS, GCP, Vault Transit)
- IP allowlist + audit log complet
- SOC2 + DPA + MSA personnalisé
- Channel Slack dédié
Questions fréquentes
Quand FerrVault sera-t-il lancé ?
L'accès anticipé est ouvert via la waitlist. On onboarde de nouvelles équipes toutes les deux semaines. Lancement public visé pour Q3 2026.
Puis-je migrer depuis Vault / Doppler / Infisical ?
Oui — ferrvault import lit les exports de Vault, Doppler, Infisical et 1Password Secrets Automation. Le CLI gère le mapping des namespaces et le renommage des clés.
Que couvre BYOK exactement ?
Vous fournissez une KEK (Key Encryption Key) dans votre propre KMS — AWS KMS, GCP Cloud KMS, HashiCorp Vault Transit ou Azure Key Vault. FerrVault génère et wrappe les DEKs (Data Encryption Keys) par secret. Votre KEK ne quitte jamais votre KMS.
Où sont hébergées mes données ?
En Union européenne. Secrets chiffrés, audit logs et backups vivent sur une infrastructure en région UE, sous juridiction européenne. Pas de réplication transatlantique dans la configuration par défaut.