Le déclic
Un smartphone Android, un compte Google actif : ma position, mes contacts, mes messages partaient en continu. J'ai compté quatre portes ouvertes dans mon quotidien : le téléphone, le cloud, les applications, le navigateur.
Floating Coconuts est une agence numérique autonome fondée en 2024 au Marin, en Martinique. Nous créons des sites, des newsletters, des identités visuelles et des formations IA pour les PME des Antilles-Guyane. Tout est hébergé en Europe, hors GAFAM, et vous gardez les clés.

Manzèl Mangous tient un commerce en Martinique. Le Trigonocéphale, c'est la plateforme qui aspire tout. La mangouste est le seul animal de l'île qui tienne tête au serpent : lisez la suite.











La solution existe. Découvrez comment reprendre le contrôle.
🥥 Voir nos services & tarifs →Parce que votre commerce dépend d'outils que vous ne possédez pas. Une page Facebook peut être supprimée demain, un compte Google suspendu sans recours, et vos fichiers clients sont soumis au droit américain. Une pièce peut brûler. Elle ne doit pas emporter la maison.
Nous sommes comme des agents immobiliers. Nous faisons visiter les pièces à vos clients — mais chez vous. Vous gardez les clés.
Le Cloud Act est une loi américaine de 2018. Elle oblige Google, Microsoft, Amazon, Meta et leurs filiales à remettre aux autorités américaines les données qu'ils contrôlent, même stockées en Europe. Le RGPD ne l'empêche pas : face au conflit de lois, l'entreprise américaine obéit d'abord à son droit.
⚠ Cas réel — Sébastien Raoult, 21 ans, Français
Actes commis depuis la France. Arrêté au Maroc en 2022. Extradé vers les États-Unis en 2023. Condamné à trois ans de prison en 2024.
Il faisait du phishing ; personne ne le canonise. Mais ses victimes étaient des entreprises américaines, et cela a suffi à fonder la compétence de la justice américaine.
La portée du droit américain dépasse ses frontières. Vos données hébergées chez un géant américain aussi.
Au quotidien, rien : un site, des e-mails, une newsletter. Ce qui change, c'est qui détient les clés, quel droit s'applique, et ce qui se passe le jour où ça tourne mal.
| Question | Services GAFAM | Avec Floating Coconuts |
|---|---|---|
| Où sont vos données ? | Chez un prestataire américain, où qu'il les stocke | En Europe, chez Hetzner, o2switch ou Scaleway |
| Quel droit s'applique ? | Droit américain, Cloud Act compris | Droit européen et RGPD |
| Qui a les clés ? | La plateforme | Vous : accès complets remis |
| Si votre compte est suspendu ? | Page ou compte fermé, souvent sans recours | Votre site et vos listes restent chez vous |
| Combien ça coûte ? | Gratuit au départ, abonnements ensuite | Tarifs annoncés, forfaits ou mensuels |
| Pouvez-vous partir ? | Difficilement : formats et contacts captifs | Oui, avec vos données et vos fichiers |
C'est l'ensemble des portes par lesquelles vos données sortent : le téléphone, le cloud, le navigateur, les applications. Chaque dépendance GAFAM en ouvre une. On ne ferme pas tout. On ferme d'abord les plus grandes.
Android + Google actif = position, habitudes, contacts transmis en continu.
Google Drive, iCloud : vos documents pro chez des prestataires soumis au Cloud Act. Gmail analyse vos e-mails. Les traceurs de Facebook suivent vos visites sur d'autres sites, même sans compte.
Pistage publicitaire, cookies, fingerprinting. Vos habitudes revendues à des centaines de services.
Hébergement autonome, Listmonk, serveurs européens. Chaque porte fermée, c'est une liberté de plus.
990 € en paiement unique, livré en 5 jours. Vous savez où vous perdez des clients en ligne, ce qui vous rend dépendant des GAFAM, et dans quel ordre agir. Rapport PDF et restitution de 1 h 30, facture incluse.
Les 3 points précis où vous perdez des clients en ligne, votre visibilité face à vos concurrents directs, ce que vos clients cherchent et que vous n'offrez pas encore.
La carte complète de vos dépendances : messagerie, stockage, site, réseaux sociaux, newsletter. Quelles données sont à portée du Cloud Act.
Un plan d'action pour aller plus vite que vos concurrents, et un plan de migration vers une infrastructure autonome. Par priorités, rien n'est imposé.
Rapport PDF et restitution de 1 h 30, livrés en 5 jours. La mise en œuvre se choisit ensuite, service par service.
Un site rapide. Une adresse mail pro. Une newsletter. Un numéro qui répond, en français, en anglais ou en espagnol. Pas besoin d'être technicien.
OPNsense · VLAN · WireGuard · Suricata · Wazuh · NixOS durci · LUKS · Secure Boot · sauvegardes chiffrées
Larry, fondateur, architecte sécurité et développeur autodidacte. Il vit à bord d'un voilier au Marin. Trente ans d'audiovisuel avant la sécurité : il sait raconter, et il sait verrouiller.
Un smartphone Android, un compte Google actif : ma position, mes contacts, mes messages partaient en continu. J'ai compté quatre portes ouvertes dans mon quotidien : le téléphone, le cloud, les applications, le navigateur.
Je n'ai pas tout quitté d'un coup. J'ai remplacé un service à la fois, en commençant par le plus exposé. C'est exactement ce que je fais aujourd'hui pour les entreprises des Antilles-Guyane.
Le Cloud Act m'a ouvert les yeux : même hébergées en France, des données traitées par une entreprise américaine restent à sa portée. L'autonomie numérique n'est pas un concept. C'est une urgence personnelle. Et professionnelle.
De 450 € pour une affiche à 5 500 € pour une boutique e-commerce sur mesure. La porte d'entrée est l'Audit Croissance & Autonomie, à 990 €. Paiement sécurisé Stripe, facture sous 24 h, acompte de 70 % à la commande.
| Prestation | Tarif | Détail |
|---|---|---|
| Audit Croissance & Autonomie Par ici | 990 € paiement unique | Les 3 points où vous perdez des clients, votre exposition GAFAM, un plan d'action et de migration chiffré. Rapport PDF + restitution 1 h 30, livré en 5 jours. |
| Formation IA — demi-journée | 850 € 3 h | Jusqu'à 8 personnes, cas d'usage de votre secteur |
| Formation IA — journée complète | 1 600 € 6 h | Jusqu'à 8 personnes, de zéro à autonome |
| Site vitrine professionnel | 2 000 € one-shot | 5 à 8 pages, SEO/AEO, mobile-first, prise de rendez-vous, hébergement autonome en Europe, formation incluse |
| Identité visuelle complète | 1 900 € 10 jours ouvrables | Logo, charte graphique, brand book |
| Affiche événementielle | 450 € 48 h | Fichiers HD + print, direction artistique caribéenne |
| Campagne digitale | 2 400 € par mois | Google Ads + Meta Ads gérés, rapport mensuel. Budget publicitaire en sus (300 €/mois minimum recommandé) |
| Newsletter autonome Listmonk | 490 € par mois | Setup inclus, vos abonnés restent sur votre infrastructure |
| Accompagnement 3 mois | 2 200 € renouvelable | Présence, contenu, campagnes, optimisation continue |
| Boutique Flash autonome | 2 500 € one-shot | Boutique en 5 jours, import de 200+ articles, 4 visios d'optimisation incluses |
| Site e-commerce sur mesure | dès 5 500 € sur devis | Catalogue, paiement, stocks, livraison |
| Pack Présence Autonome Tout-en-un | 4 900 € + maintenance 490 €/mois | Site 5 à 8 pages, identité visuelle, hébergement Europe, domaine + SSL 1 an, formation 2 h, support 30 jours, fiche Google Maps |
| Développement sur mesure | 650 € par jour | Outils métier, intégrations |
Tarifs de la page Services & tarifs, qui fait foi. Services non disponibles à Cuba (réglementation OFAC).
C'est un autre métier, avec ses propres tarifs. Pour les PME et professions réglementées de 5 à 30 postes : audit de sécurité à 1 500 € HT, pare-feu OPNsense de 2 200 à 2 800 € HT. Tout démarre par un cadrage à 250 € HT, déduit de la mission. Paiement en 1 ou 3 fois sans frais.
Comment votre système est construit : cartographie du SI sur site, segmentation du réseau, ce qui parle à quoi, où sont les données sensibles.
Comment il est réglé : analyse des vulnérabilités réseau, pare-feu, Wi-Fi invités, postes, mots de passe administrateur, mises à jour.
Comment il est tenu : revue RGPD et NIS2, qui a accès à quoi, ce qui se passe au départ d'un salarié, qui réagit en cas d'incident.
Rapport écrit et restitution orale, avec un plan d'action priorisé et chiffré. 3 à 5 jours sur site, livrable sous 10 jours.
| Mission | Tarif | Détail |
|---|---|---|
| Cadrage initial | 250 € HT 1 h en visio | Compte-rendu écrit sous 48 h, recommandation chiffrée. Déduit de la mission. |
| Audit de sécurité | 1 500 € HT 3 à 5 jours | PME de 5 à 30 postes : cartographie du SI, vulnérabilités, revue RGPD et NIS2, rapport sous 10 jours. Ou 500 € × 3 mois. |
| Pare-feu OPNsense — Économie | 2 200 € HT matériel reconditionné | VLAN, détection Suricata, documentation et formation, 30 jours de tests et hotline. Ou 733 € × 3 mois. |
| Pare-feu OPNsense — Fiabilité | 2 800 € HT Protectli VP2420 neuf | Suricata IDS/IPS, journalisation, garantie constructeur 2 ans. Ou 933 € × 3 mois. |
| Récupération de poste orphelin | 300 € HT par poste | Poste Windows verrouillé repris en 2 à 3 h, sans perte de données. Sans cadrage. |
43 % des cyberattaques visent des entreprises de moins de 250 salariés (ANSSI, 2024). La position outre-mer ne protège de rien : les robots ne distinguent pas les territoires.
Un intégrateur revend et installe les équipements de grands éditeurs, sous licence annuelle. Floating Coconuts ne revend aucune licence : outils libres, tarifs affichés, et une infrastructure que n'importe quel administrateur peut reprendre sans nous.
| Question | Intégrateur de solutions propriétaires | Floating Coconuts |
|---|---|---|
| Comment il est payé | Marge sur le matériel et les licences revendues | Au forfait, pour le travail. Aucune licence revendue |
| Coût après l'installation | Abonnement annuel au pare-feu, souvent 800 à 1 500 € par an | Aucune licence annuelle : OPNsense est libre |
| Qui peut maintenir | Un partenaire certifié par l'éditeur | N'importe quel administrateur réseau, documentation remise |
| Peut-on lire le code ? | Non, code fermé | Oui, code auditable ligne par ligne |
| Tarifs | Sur devis | Affichés : audit 1 500 € HT, pare-feu 2 200 à 2 800 € HT |
| Où il est plus fort | Grands parcs, support constructeur 24/7, gammes pour centaines de postes | PME de 5 à 30 postes, professions réglementées, budget maîtrisé |
Le dernier point se dit, il ne se cache pas : au-delà de quelques dizaines de postes ou avec une exigence de support 24/7, un intégrateur peut être le bon choix.
RevOS est le poste de travail où une faille reste enfermée dans son pétale. Il est bâti sur seL4, un micro-noyau formellement vérifié, dans une configuration qui ne l'est pas encore, conçue pour que la preuve reste atteignable. Tout le reste est en Rust, et chaque pilote est conçu pour être isolé, jusqu'au DMA.
C'est la même doctrine que pour votre entreprise, poussée jusqu'au noyau. Une pièce peut brûler. Elle ne doit pas emporter la maison.
Sources : G. Heiser, Fondation seL4 ; Biggs, Lee, Heiser, APSys 2018.
Depuis Le Marin, dans toutes les Antilles françaises et la Guyane, et dans la Caraïbe anglophone et hispanophone. En français, en anglais et en espagnol.
Floating Coconuts is an autonomous digital agency founded in 2024 in Le Marin, Martinique. We build websites, newsletters, brand identities and AI training for small businesses across the Caribbean, hosted in Europe, outside Big Tech. We bring the clients. You keep the keys.
Floating Coconuts es una agencia digital autónoma fundada en 2024 en Le Marin, Martinica. Creamos sitios web, boletines, identidades visuales y formaciones en IA para pymes del Caribe, alojados en Europa, fuera de las grandes tecnológicas. Nosotros traemos los clientes. Usted se queda con las llaves.
Floating Coconuts est une agence numérique autonome fondée en 2024 par Larry et basée au Marin, en Martinique. Elle crée des sites web, des newsletters, des identités visuelles et des formations IA pour les PME et indépendants des Antilles-Guyane. Tout est hébergé en Europe, chez des prestataires non américains. Le client garde les accès à tout.
C'est une agence qui construit votre présence en ligne sans vous attacher à un géant américain : hébergement européen, logiciels libres, accès complets remis au client. Chez Floating Coconuts, on dit autonome. Le critère est simple : vous pouvez partir demain avec vos données, vos fichiers et vos clés.
Cinq risques concrets. Des abonnements qui augmentent sans préavis. Des fichiers clients, devis et e-mails sur des serveurs soumis au Cloud Act. Des contenus qui nourrissent des IA sans consentement. Des robots qui aspirent votre site. Et un verrouillage progressif : gratuit au départ, captif ensuite. Une page Facebook ou un compte Google peut être suspendu sans recours.
Le Cloud Act est une loi américaine de 2018. Elle oblige les prestataires soumis au droit américain, comme Google, Microsoft, Amazon ou Meta et leurs filiales, à remettre aux autorités américaines les données qu'ils contrôlent, même si elles sont stockées en Europe. Le client n'est pas forcément prévenu.
Non, pas complètement. Le RGPD encadre ce que votre prestataire a le droit de faire en Europe. Le Cloud Act lui impose d'obéir aux autorités américaines. Face à ce conflit de lois, une entreprise américaine obéit d'abord à son droit. En juin 2025, devant le Sénat, Microsoft France a déclaré ne pas pouvoir garantir que des données de clients français ne seraient jamais transmises aux États-Unis.
En Europe, chez des hébergeurs non américains : Hetzner (Allemagne, certifié ISO 27001), o2switch (France) et Scaleway (France). Aucun Amazon AWS, Google Cloud ou Microsoft Azure. Les données restent sous droit européen, hors de portée du Cloud Act. Chaque client reçoit les accès complets à son hébergement.
Non. Vous utilisez un site, une adresse mail, une newsletter, comme avant. La technique reste dessous : pare-feu, chiffrement, supervision. Nous installons, nous expliquons en français simple, et nous restons joignables par téléphone.
Non. La transition est progressive. On commence par ce qui est le plus exposé, en général les fichiers clients, les e-mails et la newsletter. On remplace un service quand une alternative autonome existe. Votre page Facebook peut rester une vitrine, tant que votre site et vos contacts ne dépendent plus d'elle.
990 € en paiement unique pour l'Audit Croissance & Autonomie. Il identifie les 3 points où vous perdez des clients en ligne, cartographie votre exposition GAFAM et livre un plan d'action et de migration chiffré. Rapport PDF et restitution de 1 h 30, livrés en 5 jours.
L'Audit Croissance & Autonomie (990 €) regarde votre présence en ligne : où vous perdez des clients, votre dépendance aux GAFAM, votre plan de migration. L'audit de sécurité (1 500 € HT) regarde votre système d'information : réseau, postes, vulnérabilités, conformité RGPD et NIS2. Il s'adresse aux PME de 5 à 30 postes et commence par un cadrage à 250 € HT, déduit de la mission.
Trois choses. L'architecture : comment le système est construit, la cartographie du SI et la segmentation du réseau. La configuration : comment il est réglé, les vulnérabilités, le pare-feu, les postes, les mises à jour. L'organisation : comment il est tenu, la conformité RGPD et NIS2, les accès, les départs de salariés. Chez Floating Coconuts : 1 500 € HT, 3 à 5 jours, rapport sous 10 jours.
Cela dépend de la taille. Un intégrateur revend des équipements sous licence annuelle, souvent 800 à 1 500 € par an pour un pare-feu, et offre un support constructeur adapté aux grands parcs. Un cabinet indépendant comme Floating Coconuts ne revend aucune licence : outils libres, tarifs affichés, infrastructure reprenable par n'importe quel administrateur. Pour une PME de 5 à 30 postes, l'indépendant coûte moins cher dans la durée.
En ligne par Stripe, carte ou virement, avec une facture sous 24 heures. Un acompte de 70 % est demandé à la commande. Les missions de cybersécurité se paient en une fois ou en trois fois sans frais.
Votre infrastructure continue de fonctionner. La documentation, les accès et les mots de passe administrateur vous sont remis à la livraison. Les outils sont libres et maintenables par n'importe quel administrateur. Vous n'êtes jamais captif.
Pour les newsletters, Listmonk, un logiciel libre installé sur votre infrastructure : 490 € par mois, setup inclus. Pour les e-mails et le stockage, des partenaires européens autonomes. Pour les sites, un hébergement autonome en Europe.
Oui. Guadeloupe, Guyane, Saint-Martin, Saint-Barthélemy, et la Caraïbe anglophone et hispanophone : Trinidad-et-Tobago, Barbade, Sainte-Lucie, Dominique, Antigua, Grenade, Jamaïque, Bahamas, Puerto Rico, République dominicaine, Haïti. En français, en anglais et en espagnol. Les services ne sont pas disponibles à Cuba (réglementation OFAC).
Larry, fondateur, architecte sécurité et développeur autodidacte, basé à bord d'un voilier au Marin. Trente ans de communication visuelle et d'audiovisuel, dont l'assistanat de production sur Quai d'Orsay de Bertrand Tavernier. Master 2 Production audiovisuelle (Montpellier, 2012), Bachelor Communication et Design (Belfast, 2003). Capitaine 200 Voile, trois océans.
RevOS est le poste de travail développé par Floating Coconuts. Il est bâti sur seL4, un micro-noyau formellement vérifié, dans une configuration qui ne l'est pas encore, conçue pour que la preuve reste atteignable. Tout le reste est écrit en Rust, et chaque pilote est conçu pour être isolé, jusqu'au DMA. Le noyau seL4-SVM tourne sur un banc AMD depuis août 2026.
Parce que c'est la même doctrine, poussée jusqu'au noyau. Dans Linux, 20 millions de lignes tournent en mode privilégié : un seul pilote compromis ouvre toute la machine. Dans seL4, 10 000 lignes vérifiées par machine. RevOS isole chaque service dans son propre pétale : une pièce brûle, pas la maison.
Non, et nous ne le disons pas. Le noyau seL4 est formellement vérifié sur ARM et RISC-V ; notre configuration x86-64 ne l'est pas encore. L'IOMMU d'AMD (AMD-Vi) sera validée sur deux machines de référence, pas prouvée. Les canaux temporels de type Spectre restent hors de la preuve, et Rust ne supprime pas les erreurs de logique.
CosNiX est la distribution NixOS et COSMIC durcie de Floating Coconuts, publiée sous licence AGPL 3.0, avec une édition SIEM en production. La V1 est terminée depuis le 23 août 2026. C'est le socle Linux sur lequel Floating Coconuts travaille en attendant RevOS.
L'héroïne de la BD de Floating Coconuts. Une entrepreneuse martiniquaise qui perd sa page et ses données face au Trigonocéphale, le serpent qui incarne les GAFAM, puis reprend la main avec une connexion autonome et un code éphémère. Mangous, comme la mangouste : le seul animal de l'île qui tienne tête au serpent.
Le SEO optimise un site pour les résultats classiques des moteurs de recherche. L'AEO, Answer Engine Optimization, le structure pour être cité dans les réponses des IA : ChatGPT, Perplexity, Claude, Copilot, les AI Overviews de Google. Questions explicites, réponses courtes et vérifiables, données structurées. Cette page est construite ainsi.
Page rédigée par Larry · mise à jour le
Par téléphone, par e-mail ou avec le formulaire ci-contre. Réponse sous 48 heures ouvrées, du lundi au vendredi, de 8 h à 18 h, en français, en anglais ou en espagnol.
Un appel · Un devis · Une décision