Auto-hébergé

Les six capacités qui demandent une clé

Version 2 — mise à jour le 17 septembre 2026

Cette liste est écrite dans la licence elle-même, dans l'Additional Use Grant du fichier LICENSE, si bien que sa portée est fixée par la version que vous avez téléchargée et ne peut pas être modifiée après coup. Tout le reste de Notifuse fonctionne sans clé.

1. 1.Plus de trois workspaces

   Créer un quatrième workspace sur un déploiement. Rien n'est fait à ceux que vous avez déjà — une installation qui en détient huit les garde tous les huit et ne peut simplement pas en créer un neuvième.

   Refusé : À la création d'un workspace

2. 2.Permissions granulaires

   Écrire un jeu de permissions autre que l'accès complet : définir les permissions d'un membre, inviter avec un jeu restreint, ou créer une clé API à scope restreint. Les permissions déjà accordées restent appliquées dans tout état de licence — le moteur d'autorisation ne consulte jamais la licence — et retirer un membre est toujours possible, parce que c'est ce qui révoque une clé fuitée.

   Refusé : À l'enregistrement des permissions, à l'invitation restreinte, à la création d'une clé à scope

3. 3.Isolation de tenant Amazon SES

   Provisionner un nouveau tenant SES. Un tenant provisionné avant garde sa propre réputation d'envoi pour toujours : le chemin d'envoi ne contient aucune vérification de licence, d'aucune sorte.

   Refusé : À l'activation de l'isolation sur une intégration SES

4. 4.Traductions de templates

   Ajouter une langue à un template, ou modifier le contenu d'une langue déjà présente. Les traductions déjà enregistrées continuent d'être envoyées dans tout état de licence, modifier le reste d'un template qui en porte n'est jamais refusé, et en supprimer une est toujours possible.

   Refusé : À l'enregistrement d'un template qui ajoute ou modifie une traduction

5. 5.Authentification unique (OpenID Connect)

   Se connecter en SSO. Sans licence qui le couvre, le bouton SSO n'est pas proposé et chacun se connecte avec un code de connexion — personne n'est enfermé dehors, et les sessions ouvertes ne sont pas interrompues.

   Refusé : La page de connexion cesse de proposer le bouton SSO

6. 6.Journaux d'audit

   Enregistrer un journal d'audit des actions d'administration : qui a modifié quoi, depuis où, et si c'était autorisé. Sans clé qui le couvre, rien n'est écrit et rien n'est refusé — la page, l'export et le réglage de rétention restent disponibles, les entrées enregistrées pendant qu'une clé le couvrait restent lisibles, et une entrée-repère indique quand l'enregistrement s'est arrêté et a repris.

   Refusé : Rien n'est refusé — un déploiement sans licence n'enregistre simplement rien

Installez une clé dans Réglages › Licence en tant qu'utilisateur root, ou posez NOTIFUSE_LICENSE_KEY. La vérification est hors ligne, contre une signature compilée dans le binaire : aucun appel sortant, aucun compte, rien de votre installation n'en sort.

Ce qu'une licence ne couvre jamais

Une liste de ce qu'il faut payer est un tarif. Ceci est un engagement, et ce n'en est un que parce qu'il est daté, versionné, et difficile à reprendre. Chaque ligne ci-dessous se vérifie en dix minutes sur une instance qui tourne.

Rien de ce qui est gratuit en v40 n'en sortira jamais. Toute modification s'accompagne d'un préavis de 90 jours, l'ancienne version restant visible — et la version et la date ci-dessus sont ce qui vous permet de nous y tenir.

• ✓ Aucun frais par email, jamais. Aucun plafond d'envoi, aucun palier de débit, aucun compteur de volume.
• ✓ Aucun compteur de contacts : contacts stockés, contacts actifs, événements de timeline, événements personnalisés et pages vues illimités, sans expiration de rétention en auto-hébergé.
• ✓ Membres d'équipe, invitations et comptes utilisateurs illimités. Aucun plafond de sièges, dans aucune build, à aucune taille.
• ✓ Les permissions déjà accordées restent appliquées dans tout état de licence, et retirer un membre est toujours possible.
• ✓ Trois workspaces sur chaque installation, chacun avec sa base PostgreSQL isolée. L'architecture d'isolation elle-même n'est jamais licenciée — seul le compte au-delà de trois l'est.
• ✓ La connexion par code magique fonctionne toujours, sur toute installation, licenciée ou non, et aucune session en cours n'est jamais interrompue.
• ✓ Lecture et export complets de vos données, à tout moment. L'application ne bloque jamais une lecture, ne supprime jamais une ligne, et n'arrête jamais un email transactionnel ni un broadcast en cours.
• ✓ Chaque version devient AGPL-3.0-or-later quatre ans après sa sortie, sur une horloge qui court par version.