Découverte
1 org, pour évaluer
0 €
permanent
Historique 7 jours
Inclus
- Score de santé, limites, connexions échouées, endpoints sortants
- Socle de sécurité : MFA, invités, OAuth, Modify All Data
- Essai 30 jours du plan complet
- Annuel
- —
Tarifs : ce que chaque offre contient
Le prix suit votre nombre d'utilisateurs Salesforce, jamais la valeur de vos données. Cette page dit ce que chaque offre contient, ligne par ligne : les 139 capacités du produit y sont regroupées en 28 lignes de grille, une ligne par bloc de capacités. Une case vide est une case vide, pas un oubli. Le détail capacité par capacité vit sur la page produit.
- 100 %
- dans votre org
- 0
- donnée sortante par défaut
- 71
- contrôles auto-évalués sur 255 catalogués
- 10 min
- d'installation
TPE
jusqu'à 15 utilisateurs
49 €
HT / mois · 1 à 5 utilisateurs
6 à 15 : 99 €
Toutes les fonctions payantes, et
- Support J+2, 10 tickets par mois
- Sans engagement, résiliable au mois
- Annuel
- 499 · 999 €
PME
16 à 100 utilisateurs
249 €
HT / mois · 16 à 40 utilisateurs
41 à 100 : 499 €
Toutes les fonctions payantes, et
- Support J+2, 10 tickets par mois
- Sans engagement, résiliable au mois
- Annuel
- 2 540 · 5 090 €
ETI
101 à 250 utilisateurs
1 490 €
HT / mois
Tranche unique
Toutes les fonctions payantes, et
- Support J+1
- Revue de posture semestrielle
- Annuel
- 15 200 €
Grand compte
au-delà de 250 utilisateurs
2 490 €
HT / mois · 251 à 600 utilisateurs
601 à 1 500 : 4 990 € au-delà : devis
Toutes les fonctions payantes, et
- Support J+1, onboarding accompagné
- Flotte jusqu'à 5 orgs incluse, DPA dédié
- Facturation annuelle uniquement
- Annuel
- 25 400 · 50 900 €
Assiette : licences Salesforce complètes et actives de l'org concernée — jamais agrégée entre orgs. Mensuel sans engagement, résiliable au mois ; annuel prépayé. Tarif fondateur : −33 % pendant 24 mois sur TPE, PME et ETI, pour les 20 premiers clients ou jusqu'au 31/03/2027, contre l'autorisation écrite de citer votre logo comme référence client.
La grille, capacité par capacité
| Capacité | Découverte | Toute offre payante |
|---|---|---|
| Supervision | ||
| Score de santé, limites de plateforme, connexions échouées, performance asynchrone, versions d'API | inclus | inclus |
| Inventaire des endpoints sortants et posture callouts / SOQL | inclus | inclus |
| Parité Health Check Salesforce : score, baseline active, verdict des réglages quatre réglages recalculés en SOQL seul, ouverts dès l'installation ; le verdict rendu par la plateforme passe par l'auto-appel de votre org, fermé à l'installation et câblé par un administrateur | inclus | inclus |
| Historique conservé purge nocturne par rotation sur toute org, fenêtres réglables : 30 j journaux et métriques, 90 j pour un constat sans nouvelle observation, 180 j instantanés (fenêtre visée, pas un maximum garanti : la purge tourne par rotation et peut prendre du retard sur elle), 400 j preuves de conformité | 7 jours | 30 à 400 j |
| Sécurité | ||
| Socle de sécurité : MFA manquant, accès invités, liens publics de fichiers, applications connectées et jetons OAuth, porteurs de Modify All Data / View All Data en offre Découverte, le score Security n'est jamais dit « Healthy » (couverture faible) | inclus | inclus |
| Permissions toxiques, administrateurs dormants, autres permissions à haut privilège, export de masse, exfiltration API | non inclus | inclus |
| Partage par défaut (OWD), flows en mode système, hiérarchie de rôles, dérive des droits | non inclus | inclus |
| Chiffrage du risque en euros, poids réglables | non inclus | inclus |
| Règles personnalisées, réglage des détecteurs, SLA par constat | non inclus | inclus |
| Politique de risque accepté, portabilité des règles, requête en langage naturel aucune des trois ne fait sortir un appel de votre org | non inclus | inclus |
| Surveillance des certificats et sondes actives d'endpoints | non inclus | inclus |
| Anomalies de connexion : pays jamais vu, voyage impossible, connexion hors horaires d'un compte privilégié sans Shield : dérivé de LoginHistory et LoginGeo, à chaque scan | non inclus | inclus |
| Détecteurs sur journaux Event Monitoring (requêtes lentes, erreurs non gérées, concurrence) licence Shield / Event Monitoring requise côté Salesforce | non inclus | inclus |
| Code et configuration | ||
| Qualité du code Apex / LWC, dette technique, lint déclaratif | non inclus | inclus |
| Dérive de configuration, deltas de champs, machine à remonter le temps, export de configuration | non inclus | inclus |
| Conformité | ||
| Pack DORA / NIS2 : 71 contrôles auto-évalués sur 8 référentiels, attestation signée sans Shield : le registre de preuve est un Big Object du paquet, pas du Field Audit Trail | non inclus | inclus |
| Rapport pour le conseil / CISO | non inclus | inclus |
| Audit de durcissement de l'org lu par l'auto-appel de votre org : un administrateur ouvre deux fonctions, fermées à l'installation, et câble l'auto-appel | non inclus | inclus |
| Alertes | ||
| Alertes dans l'org (événement de plateforme, notification personnalisée) | inclus | inclus |
| E-mail, déduplication, regroupement, escalade, heures calmes, routage, historique, fenêtres de maintenance | non inclus | inclus |
| Corrélation d'incidents (un incident, pas cinq alertes) | non inclus | inclus |
| Chatter : publication dans un fil de votre org reste dans votre org : Chatter n'est pas un flux sortant. Éteint à l'installation, le temps que vous désigniez le fil cible | non inclus | inclus |
| Slack, Teams, PagerDuty, webhook flux sortant vers une destination que vous choisissez, avec vos identifiants | non inclus | inclus |
| Intégrations | ||
| API REST en lecture (statut, constats) | inclus | inclus |
| Export SIEM (Splunk, Microsoft Sentinel), intégration ITSM (ServiceNow, Jira) | non inclus | inclus |
| Multi-org | ||
| Viewer web hébergé en UE, page de statut partageable consentement explicite, désactivé à l'installation | non inclus | inclus |
| Agrégation multi-org, marque blanche flotte jusqu'à 5 orgs incluse en Grand compte | non inclus | inclus |
| Service | ||
| Support | documentation | selon l’offre : J+2, 10 tickets par mois (TPE, PME) ; J+1 (ETI, Grand compte) ; DPA dédié et onboarding accompagné en Grand compte |
Deux niveaux de fonctions : Découverte, et un palier payant commun à toutes les offres payantes. Les offres payantes ne se distinguent donc pas par leurs fonctions, mais par la taille de l'org, le support et le service décrits dans les cartes ci-dessus. Prix hors taxes.
Comment cette grille est fabriquée
Source : les portes FeatureGate.FEATURE_TIER du paquet, lues à chaque fabrication du site. Le code ne sert que deux paliers de fonctions (LicenseManager.isTierSufficient, décision du 21 septembre 2026). La première ouverture de la console arme l'essai de 30 jours du plan complet ; à son terme, sans clé de licence, l'org est en Découverte, et votre clé ouvre le reste sans réinstallation.
Ce que le prix ne fait pas
Il ne monte pas avec la valeur de vos données, le nombre de constats, ni le nombre de scans. Il ne s'agrège pas entre orgs : chaque org est facturée sur ses propres licences. Il n'inclut pas de support illimité — tout plan porte un plafond écrit, Standard à 10 tickets par mois, parce qu'un support sans plafond est une promesse qu'on ne tient pas. Le détail est sur la page support.
Le statut du listing AppExchange
OrgGuardian n'est pas encore listé : la Security Review Salesforce n'a pas été soumise à ce jour, et nous ne la déclarerons ni passée ni garantie avant qu'elle le soit. L'installation passe par un lien direct remis à l'ouverture de l'essai. Ce que le paquet respecte déjà est décrit sur la page sécurité de l'éditeur.
Trente jours du plan complet, sur demande, sans carte bancaire.
Demander l'essai Diagnostiquer votre org en 5 minutesRéponse sous 24 h ouvrées
Faire mesurer votre org avant de choisir une offre.
Vous venez de lire ce que chaque offre contient. La suite tient en un scan : en lecture seule, sans rien écrire dans votre configuration, et sur vos chiffres à vous plutôt que sur la grille.