À la découverte de Sync-in, un projet libre et français de stockage et gestion de fichiers

Comme nous l’explique l’auteur de Sync-in, le projet est né d’un constat : la grande majorité des services pour stocker ses fichiers sont possédés par de grandes entreprises américaines. Il souhaitait donc une solution d’hébergement et de stockage des fichiers. Les produits comme NextCloud et ownCloud existent bien, mais ils sont trop complets pour ce que l’ingénieur avait en tête.

Sync-in, c’est quoi ?

Il s’est donc lancé seul à l’aventure il y a dix ans, écrivant petit à petit sa propre solution, avant de valider ses choix techniques il y a deux ans et demi : TypeScript et Node.js, après une première version en Python. Précisons d'ailleurs que le projet ayant une décennie, plusieurs entreprises l’utilisent déjà, dont une moitié la version Python du projet.

Au sujet de cette version Python, l’auteur du projet, Johan Legrand, nous indique : « À mesure que le projet avançait, atteignant des centaines de milliers de lignes, j'ai commencé à constater la faiblesse de Python en termes de performance, d'asynchronisme, de typage. J'avais patché Python pour rendre le code asynchrone, mais le résultat n'était pas aussi bon que je l'espérais. Le frontend étant développé en TypeScript depuis le début, je me suis naturellement dirigé vers ce langage pour refondre le backend de Sync-in, ce qui m'a permis de mutualiser le code et de profiter des avantages de Node.js ».

La version finale a été publiée en juillet et la composante serveur a été mise à jour plusieurs fois depuis. Depuis la version 1.3 sortie en août, un paquet NPM est même disponible pour simplifier l’installation, en plus du conteneur Docker déjà fourni.

Sync-in est donc avant tout un logiciel serveur, qui nécessite d’avoir soit son propre serveur physique sur place, soit d’en louer un, par exemple à travers une offre VPS (Virtual Private Server). Une fois la partie serveur installée et configurée, on se sert d’un client web, d’une des applications desktop (Windows, macOS et Linux) ou mobile compatible WebDAV (il n’y a pour l’instant pas d’application mobile officielle Sync-in). L’ensemble est open source, visible dans un dépôt GitHub et s’accompagne d’un serveur Discord pour la communauté. Tout le code est sous licence AGPL 3.

« Rester maitre et propriétaire de ces fichiers »

L’ensemble est pensé comme une solution collaborative, l’inclusion d’OnlyOffice permettant l’édition à plusieurs des documents si besoin (une intégration de la suite Collabora est également prévue). En revanche, contrairement à des produits comme NextCloud, il n’est pas question d’e-mails, de contacts, d’agenda, de visioconférence ou autre. Sync-in est exclusivement tourné vers les fichiers.

« Sync-in, c’est beaucoup de choses, mais c’est avant tout une plateforme pour stocker ses fichiers, y avoir accès de partout, pouvoir les partager, pouvoir collaborer aussi en temps réel », nous explique Johan Legrand. « Cela permet à des particuliers, des organisations ou des entreprises d’avoir une vraie segmentation des données, de pouvoir rester maitres et propriétaires de ces fichiers. Le projet est conçu dans l’idée que nos données nous appartiennent. Même si on les partage, même si on autorise l’édition à d’autres, on reste maitre de nos fichiers ».

Comme nous l’indique le développeur, le projet a pris naissance sur la base d’un besoin simple : pouvoir accéder de partout à ses fichiers sans devoir passer par un GAFAM ou un outil n’offrant aucun ou peu de contrôle sur les données. Juste de quoi stocker, gérer, partager et protéger, le tout dans une interface voulue aussi simple que possible.

Que sait faire Sync-in ?

Les fonctions de Sync-in tournent toutes – sans surprise – autour de la gestion des fichiers, de leur synchronisation et des espaces collaboratifs. Ces derniers sont cloisonnés, chaque utilisateur accédant aux fichiers en fonction des autorisations préalablement définies. Bien sûr, rien ne vous empêche de créer votre propre instance où vous serez la seule personne.

Sync-in Server s’installe principalement via un conteneur Docker, mais pas seulement. Depuis cet été, on peut aussi passer par NPM, sous forme de paquet natif Node.js. Une fois en place, comme indiqué, on peut se servir d’une page web ou d’une application pour envoyer des données. Outre l’accès distant à travers une application mobile (compatible WebDAV) et l’aspect sauvegarde, on peut partager les fichiers avec les fonctions qu’on attend dans ce genre de cas : protection par mot de passe, date d’expiration et limitation du nombre d’accès. Les partages ont leur propre section dédiée dans l’interface de Sync-in, pour voir rapidement ce qui est partagé avec soi, avec d’autres, et la liste de tous les partages via des liens.

La consultation proprement dite des fichiers est très simple, avec une vue classique basée sur une arborescence. C’est la présentation par défaut, mais on peut basculer sur une vue en grille et modifier la taille des éléments. Dans cette vue, les images sont remplacées par des miniatures. On peut effectuer toutes les opérations habituelles de renommage, copie, déplacement, modification ou téléchargement depuis la barre d’outils en haut de l’interface, ou simplement via un clic droit. La sélection multiple est prise en charge, de même que le glisser/déposer.

Parmi les autres fonctions, citons aussi les clients desktop. Ces derniers ne fonctionnent pas comme des drives, mais bien comme des clients de synchronisation pour des fichiers et des dossiers que l’on peut lui pointer.

L’algorithme de synchronisation peut détecter les copies et déplacements. Il sait aussi reprendre les transferts après interruption. Signalons également les commentaires, qui permettent une autre forme de suivi des modifications, avec des instructions, remarques et autres. On peut d’ailleurs les assortir de notifications.

Une version démo du projet permet de tester l'essentiel de ses fonctions.

Une idée très précise du contrôle

La souveraineté est au centre de la démarche de Johan Legrand. Par « souveraineté », le développeur n’entend pas uniquement une démarche franco-française, mais l’idée générale d’un contrôle précis des données.

• La souveraineté en 10 questions (version courte, version longue)

Ce principe s’illustre dans diverses fonctions offertes par Sync-in, surtout au niveau du partage. L’ancrage est un des points forts du projet : il permet de référencer l’un de ses fichiers dans un espace donné. Il apparait donc dans ce dernier, mais appartient toujours à son possesseur, qui en garde le contrôle. Les modifications sur le fichier sont ainsi répercutées partout où il a été ancré, une fonction pouvant s’avérer très pratique dans la gestion de projets.

Même les administrateurs des espaces ne peuvent changer les autorisations liées au fichier ancré : seul son propriétaire peut le faire. Dans le cas où un fichier est ancré dans plusieurs espaces, on peut définir des autorisations différentes pour chacun.

Autre fonction forte du projet, les partages imbriqués. « En tant que propriétaire du fichier, vous pouvez voir tous les éléments qui ont été repartagés, si vous en avez donné le droit », nous explique Johan Legrand. « Vous pouvez gérer chaque sous-partage créé à partir de vos fichiers. Vous pouvez même modifier le partage comme si c’était le vôtre, en plus de la capacité à le supprimer. C’est une fonction phare de Sync-in, qui illustre la souveraineté des données jusqu’au bout ». En outre, si l’on supprime un utilisateur ou un groupe de ce partage, tous les sous-partages associés sont automatiquement supprimés.

Bien sûr, comme on peut s’y attendre, on peut inviter des personnes extérieures à rejoindre un groupe ou un espace. Pour chaque personne, on peut définir précisément les droits associés. Les personnes et les groupes peuvent être ajoutés séparément à des espaces, là aussi avec des droits spécifiques si besoin.

Notez que chaque espace doit avoir un responsable, à qui les membres extérieurs ou groupes seront liés et qui pourra paramétrer notamment les quotas alloués à chacun. S’ils peuvent supprimer des fichiers ancrés, les responsables ne peuvent pas en revanche modifier les droits associés, qui restent l’apanage exclusif de leurs propriétaires.

Cette précision dans la définition des droits est la force du projet, selon son auteur : « On veut pouvoir contrôler qui peut faire quoi, à tout moment et sur n’importe quelles données ».

L’évolution du projet

L’été et le début de l’automne ont été riches en annonces pour Sync-in. La version finale inaugurale a été lancée le 15 juillet sous forme d’une image Docker, suivie deux semaines plus tard d’une version 1.2 qui contenait déjà bon nombre de changements, ainsi qu’une première série de corrections pour des bugs divers. Pour Johan Legrand, c’était également l’occasion d’accueillir un autre développeur, Thibault Signor, dans la gestion du projet. Fin juillet, il remerciait également Alex Zalo pour son audit sur la sécurité, qui avait mené à plusieurs modifications.

Une dizaine de jours plus tard, la version 1.3 était lancée. Comme indiqué précédemment, c’était surtout l’occasion de proposer la disponibilité sur NPM et l’installation comme paquet natif Node.js (une demande de la communauté). La mouture introduisait au passage une interface CLI pour effectuer des opérations de gestion, comme la modification de la configuration et le démarrage ou l’arrêt du serveur.

La dernière grande évolution date du 27 septembre, avec la version 1.6, centrée sur la sécurité. On y trouvait le support de l’authentification à facteurs multiples (MFA) et son intégration dans les clients desktop, la possibilité de générer des mots de passe dédiés pour les applications et intégrations externes, ou encore une gestion plus simple des codes de récupération et mots de passe. La nouvelle mouture glissait au passage quelques autres nouveautés, dont le support des attributs LDAP spécifiques à Active Directory.

Et maintenant ?

Quelles sont les évolutions prévues pour Sync-in ? « On va continuer à parfaire les fonctionnalités de l'application Fichiers », nous répond Johan Legrand. « Par exemple, on va ajouter le versionning et les tags pour les documents. On veut aussi poursuivre l’intégration de plusieurs moyens d’authentification pour favoriser l’adoption. On est maintenant bien compatible avec Active Directory et on pense à OpenID Connect pour l’étape suivante ». Il ajoute qu’un système de plugins est également à l’étude « pour intégrer les fonctionnalités que la communauté réclame (contacts, calendrier, etc.) ».

Le projet a-t-il attiré l’attention ces derniers mois ? « Oui vraiment », nous répond le développeur. « Il y a un très fort engouement de la part des utilisateurs. On a eu notamment un article très sympa de la part de The New Stack, un média de San Francisco. Il a généré un engouement un peu plus international, en plus de selfh.st qui nous a référencés il y a quelques semaines et qui est une référence mondiale pour les logiciels auto-hébergés ».

S’agissant d'un projet open source et libre (sous licence AGPL 3.0), cet engouement s’est-il concrétisé en participation au code, au-delà de simples suggestions d'utilisateurs ? « Pas encore de contributeurs code, ce que je peux comprendre car c'est un projet avec une stack qui demande un peu d'apprentissage. La solution est mature puisque développée depuis plusieurs années déjà, donc peu de retours de bugs. Souvent ce sont plutôt des problèmes d'intégration liés à l'utilisateur et son environnement », indique Johan Legrand.

Pourrait-on envisager des partenariats avec des entreprises, par exemple pour des offres hébergées prêtes à l’emploi ? « On y travaille, mais rien d’officiel encore. J’ai régulièrement des administrateurs système à intégrer la solution, donc le projet plait. Des entreprises et collectivités se sont montrées très intéressées en tout cas, des partenariats se dessinent ».