À propos

À propos

Bâtir l'infrastructure numérique que le Québec mérite.

Technologies Shelter-Bay inc., une société québécoise de deux cofondateurs, a créé Béluga parce que le Québec mérite une suite collaborative à la hauteur de ses ambitions de souveraineté numérique : complète, moderne, en français, hébergée ici — sur des serveurs qui nous appartiennent.

Notre conviction

Le lieu des serveurs ne suffit pas : ce qui compte, c'est qui les possède et quel droit s'applique. Les « régions canadiennes » des géants américains restent soumises au CLOUD Act. La Loi 25 a posé le cadre légal ; il manquait une offre d'ici. Béluga est cette offre.

Notre approche

  • Souveraineté d'abord, jamais en option payante : le forfait Gratuit est hébergé sur la même infrastructure québécoise que le forfait Entreprise.
  • Des fondations libres : Postfix, Matrix, LiveKit, MinIO, Keycloak — des composants éprouvés, que nous intégrons et exploitons nous-mêmes.
  • Français du Québec natif, pas une traduction tardive du « French (France) ».
  • Transparence : nous sommes en bêta ouverte, et nous disons franchement ce qui est prêt et ce qui ne l'est pas.
Technologie

La pile derrière Béluga.

Chaque module de Béluga repose sur un composant libre reconnu, auditable et remplaçable. L'intégration, l'exploitation et la sécurité, c'est notre travail.

Cœur applicatif

Django (Python) et PostgreSQL 16, avec Redis pour le cache et les tâches de fond. Frontend Next.js + React + TypeScript, bilingue FR-CA / EN-CA.

Modules spécialisés

  • Courriel : Postfix (SMTP) + Dovecot (IMAP) + Rspamd (anti-pourriel), DKIM/SPF/DMARC guidés
  • Docs : Hocuspocus + Y.js (CRDT) + BlockNote — co-édition temps réel sans conflits
  • Fichiers : MinIO (stockage objet S3), versionnement et recherche plein texte
  • Réunion : LiveKit (WebRTC) + LiveKit Egress (enregistrement)
  • Convo : Matrix/Synapse, chiffré de bout en bout par défaut, isolé par organisation
  • Calendrier et Contacts : Radicale pour CalDAV/CardDAV, branché sur nos données

Infrastructure

Des serveurs bare-metal que nous possédons, au Québec — pas de fournisseur infonuagique tiers. Orchestration K3s, passerelle d'entrée dédiée avec pare-feu applicatif, administration accessible uniquement par VPN. Sauvegardes quotidiennes chiffrées avec restauration point-dans-le-temps, copie hors site au Québec.

Authentification

Keycloak 26 (OIDC + PKCE) : Béluga ne stocke jamais votre mot de passe. 2FA par codes ou clés d'accès (Face ID, Touch ID, clés physiques), politiques de sécurité par organisation.