Héberger Odoo : Odoo Online, Odoo.sh ou serveur dédié ? Sauvegarde et sécurité

Où héberger Odoo ? La réponse courte : Odoo Online si vous utilisez uniquement les applications standard et voulez déléguer toute l’exploitation à l’éditeur ; Odoo.sh si vous avez des modules spécifiques et une équipe de développement ; un serveur dédié si vous voulez maîtriser l’emplacement des données, l’infrastructure et les intégrations, à condition que quelqu’un assure sauvegarde, supervision et mises à jour. L’hébergement n’est pas un détail technique : c’est lui qui décide si votre facturation redémarre après un incident.

Ce guide compare les trois modes officiels, puis détaille ce qu’un hébergement Odoo sérieux doit garantir au Maroc. Pour le choix du logiciel lui-même, voir notre comparatif Odoo ou Dolibarr.

Les trois modes d’hébergement officiels d’Odoo

Odoo Online : le cloud de l’éditeur

Odoo Online est l’offre SaaS d’Odoo SA. L’éditeur gère l’infrastructure, les sauvegardes et les montées de version. C’est le mode le plus simple, et le seul disponible avec les formules One App Free et Standard. Sa limite principale : selon la documentation officielle, il n’accepte pas les applications non standard. Pas de module développé sur mesure, pas de module tiers. Studio reste disponible pour les adaptations sans code, selon l’offre souscrite.

Odoo.sh : la plateforme pour les projets personnalisés

Odoo.sh est la plateforme d’hébergement de l’éditeur pour les projets qui comportent du développement. Elle est étroitement intégrée à GitHub, propose des branches de développement, des serveurs de préproduction (staging) alimentés avec une copie de vos données, des tests automatisés et un accès SSH aux conteneurs. L’éditeur annonce des sauvegardes incrémentales quotidiennes sur trois serveurs différents et une supervision 24/7 de ses serveurs. Odoo.sh est accessible avec la formule Custom.

Sur site ou serveur dédié

Odoo Community s’installe librement sur votre serveur ; l’édition Enterprise peut aussi être hébergée sur site avec la formule Custom. Vous choisissez le serveur, son emplacement, le réseau, les intégrations avec vos autres outils (téléphonie, entrepôt, sites web) et le calendrier des mises à jour. En contrepartie, tout ce que l’éditeur fait sur ses plateformes vous revient : sauvegardes, supervision, correctifs de sécurité, montées de version, plan de reprise.

Comparatif des trois hébergements

Critère	Odoo Online	Odoo.sh	Serveur dédié / sur site
Qui exploite l’infrastructure	Odoo SA	Odoo SA	Vous ou votre infogérant
Modules spécifiques ou tiers	Non	Oui	Oui
Environnement de test	Sans branches ni staging	Branches et staging intégrés	À construire
Sauvegardes	Automatiques, par l’éditeur	Automatiques, par l’éditeur	À organiser (3-2-1)
Emplacement des données	Centres de données de l’éditeur	Centres de données de l’éditeur	Choisi par vous
Accès système	Non	SSH aux conteneurs	Complet
Formules Odoo concernées	Toutes	Custom	Custom (Enterprise) ou Community

Les conditions évoluent : vérifiez-les sur la page tarifs d’odoo.com au moment du choix.

Comment choisir selon votre situation

• Vous démarrez avec les applications standard, sans développement, et voulez le moins d’exploitation possible : Odoo Online. Gardez quand même une copie de vos données hors de la plateforme.
• Vous avez des modules spécifiques et un intégrateur ou une équipe qui développe : Odoo.sh, pour ses environnements de test et son outillage de déploiement.
• Vous devez maîtriser l’emplacement des données, intégrer Odoo à votre réseau ou à d’autres serveurs, ou utiliser Odoo Community : serveur dédié, avec un contrat d’exploitation clair.

Changer de mode plus tard est possible mais demande une procédure : la documentation d’Odoo précise par exemple qu’une base doit être débarrassée de ses applications non standard avant de passer sur Odoo Online. Mieux vaut décider en connaissant vos personnalisations à venir.

Sauvegarde : la règle 3-2-1 appliquée à Odoo

Une base Odoo, ce sont deux éléments indissociables : la base de données PostgreSQL et le filestore, le répertoire où sont stockées les pièces jointes (factures PDF, documents scannés, images produits). Sauvegarder l’un sans l’autre donne une restauration incomplète.

Nous appliquons la règle 3-2-1 avec une copie immuable :

• trois copies : la production, une sauvegarde locale pour les restaurations rapides, une copie externalisée ;
• deux supports différents ;
• une copie hors site, isolée et non modifiable, hors de portée d’un compte administrateur compromis.

Sur Odoo Online ou Odoo.sh, les sauvegardes de l’éditeur protègent contre une panne de sa plateforme ; une exportation régulière vers un stockage que vous contrôlez protège contre le reste : erreur de manipulation, litige, changement de prestataire. Et une sauvegarde ne vaut que si elle se restaure : nous la testons selon une méthode documentée, sur un serveur de test, en vérifiant qu’Odoo démarre et que les pièces jointes s’ouvrent.

Supervision et sécurité

Un serveur Odoo dédié se surveille comme tout serveur critique :

• disponibilité du service et du certificat HTTPS ;
• espace disque, en particulier celui du filestore et des sauvegardes ;
• charge du serveur et de PostgreSQL aux heures de pointe ;
• réussite des sauvegardes et de leur réplication hors site ;
• tentatives de connexion anormales.

Côté sécurité : accès uniquement en HTTPS, interface d’administration des bases désactivée ou protégée, comptes nominatifs avec authentification multifacteur, système d’exploitation à jour, ports fermés sauf le strict nécessaire, et pare-feu devant le serveur.

Mises à jour et montées de version

Il faut distinguer les correctifs, à appliquer régulièrement, et les montées de version majeures, qui se préparent. Sur Odoo Online, l’éditeur s’en charge. Sur Odoo.sh et sur serveur dédié, les modules spécifiques doivent être adaptés puis testés sur une copie de la base avant la production. La règle que nous appliquons : jamais de mise à jour directement en production, toujours un passage par l’environnement de test, avec une sauvegarde vérifiée juste avant.

Données personnelles et loi 09-08

Odoo contient des données personnelles : clients, contacts, parfois salariés. La loi 09-08 et la CNDP imposent notamment des mesures de sécurité adaptées, et héberger ces données hors du Maroc constitue un transfert encadré par la loi. L’emplacement de l’hébergement et des sauvegardes externalisées fait donc partie du choix, à anticiper avec votre conseil juridique plutôt qu’après la mise en service.

Les erreurs fréquentes

• Sauvegarder la base sans le filestore, et découvrir à la restauration que les pièces jointes ont disparu.
• Garder les sauvegardes sur le même serveur qu’Odoo.
• Laisser l’interface de gestion des bases accessible depuis internet.
• Mettre à jour en production sans test ni sauvegarde préalable.
• Choisir Odoo Online puis découvrir qu’un module indispensable n’y est pas accepté.
• Ne superviser ni le disque ni les sauvegardes : le serveur s’arrête un jour de clôture.

Checklist : votre hébergement Odoo

• Mode d’hébergement choisi en fonction des modules spécifiques prévus.
• Emplacement des données et des sauvegardes décidé au regard de la loi 09-08.
• Sauvegarde quotidienne de la base et du filestore, copie hors site immuable.
• Restauration testée régulièrement sur un serveur de test.
• HTTPS, MFA, comptes nominatifs, gestion des bases protégée.
• Supervision de la disponibilité, du disque, des sauvegardes et des connexions.
• Environnement de test séparé pour chaque mise à jour.

Comment nous procédons

Nous hébergeons Odoo pour nos clients sur une infrastructure que nous exploitons nous-mêmes, sans être partenaire officiel d’Odoo : instance dédiée, sauvegardes quotidiennes de la base et du filestore selon la règle 3-2-1 avec copie externalisée immuable, restaurations testées, supervision 24/7 et prise en charge des incidents critiques en moins de 15 minutes. Chaque mise à jour passe par un environnement de test. Si Odoo Online ou Odoo.sh correspond mieux à votre besoin, nous vous le disons et nous mettons en place une exportation régulière de vos données.

Découvrez notre offre ERP et CRM, notre offre sauvegarde et continuité d’activité, notre guide de la sauvegarde externalisée au Maroc et nos réalisations. Pour faire le point sur votre hébergement Odoo, demandez votre audit initial offert : nous vous répondons sous 24 h ouvrées.