Auto-héberger n8n, un CRM et un site sur un VPS à 10 €

En août 2026, j'ai décidé d'auto-héberger n8n et le reste de l'infra de Barray Mobilité, mon futur service de VTC, sur un seul serveur OVH à 10,19 € par mois. Dessus : les automatisations, le CRM, le site, les statistiques et ce blog. Voici ce qui tourne, pourquoi je l'ai monté comme ça, et ce qui a coincé en route.

Pourquoi pas Make ou un outil en ligne ?

Au départ, je partais sur Make.com. Gratuit, rien à installer, ça avait l'air parfait.

Sauf que Barray, c'est un seul véhicule. Une double réservation, ce serait un client sur le trottoir et une voiture déjà prise. Avant de confirmer une course, n8n devra vérifier mon agenda Google à l'instant T. Et le client recevra un SMS 15 minutes avant la prise en charge.

En gratuit, Make ne vérifie pas plus souvent que toutes les 15 minutes. Pour un rappel à H-15, ça ne colle pas. Et la version cloud de n8n ou de Make coûtait autant, voire plus, que le serveur complet.

Alors j'ai pris un VPS, et j'ai tout mis dessus.

Ce qui tourne sur le serveur

Chaque service tourne dans son conteneur Docker, avec sa propre base de données. Si Twenty plante, n8n continue.

Quel VPS choisir pour n8n et un CRM ?

J'ai hésité entre deux modèles de la gamme OVH lancée en juillet 2026 :

• VPS-1 : 2 cœurs, 4 Go de RAM, 40 Go de disque ;
• VPS-2 : 4 cœurs, 8 Go de RAM, 75 Go de disque, pour 4 € de plus par mois.

Twenty recommande 4 Go de RAM à lui seul (il fait tourner une base Postgres, un Redis, un serveur et un worker). Sur le VPS-1, il aurait partagé ces 4 Go avec n8n, Caddy et le site. J'ai pris le VPS-2. Une fois Twenty lancé, il restait 5,7 Go de RAM libres.

Pour le système, OVH propose une image « Docker » gratuite : Debian 12 avec Docker déjà installé. J'ai écarté Plesk et cPanel. Ils coûtent entre 9 et 18 € de plus par mois, et leur proxy intégré entre en conflit avec Caddy.

Comment je protège l'accès au serveur

Personne ne peut se connecter au serveur depuis Internet. L'accès SSH passe uniquement par Tailscale, un réseau privé gratuit entre mes appareils : PC, MacBook et téléphone. Le mot de passe est désactivé, j'ai une clé par appareil.

Les interfaces d'administration (n8n, Twenty, Portainer, Matomo) suivent la même règle. Elles ne sont joignables que depuis mes appareils.

Le piège Docker à connaître

Docker a une particularité : quand tu publies un port, il peut passer outre le pare-feu du serveur. Ton pare-feu dit « fermé », le port est quand même ouvert sur Internet.

La parade : publier chaque service sur 127.0.0.1 uniquement, jamais sur 0.0.0.0. Caddy se charge ensuite d'exposer ce qui doit l'être. Après chaque déploiement, je vérifie depuis l'extérieur que le port ne répond pas.

Sauvegardes et surveillance : 0 €

C'est la partie que j'aurais pu remettre à plus tard. Je l'ai faite en premier, avant d'y mettre la moindre donnée client.

• Sauvegardes : chaque nuit, des scripts exportent les bases de n8n, Twenty et Matomo, ainsi que les contenus du blog, puis les envoient sur Backblaze B2. Le stockage gratuit va jusqu'à 10 Go. Je garde 14 jours d'historique.
• Alerte si la sauvegarde ne part pas : healthchecks.io attend un signal à la fin de chaque sauvegarde. Si le signal n'arrive pas, je reçois un email.
• Santé des services : toutes les 15 minutes, un script vérifie que chaque conteneur tourne. Le premier qui tombe déclenche une alerte avec son nom.
• Disponibilité du site : UptimeRobot teste le site depuis l'extérieur.

En plus, OVH fait un instantané complet du serveur chaque jour.

Ce qui a coincé

Twenty qui « plante » au premier démarrage. Le premier lancement a échoué. En réalité, Twenty mettait 110 à 120 secondes à démarrer, et le contrôle de santé du fichier officiel abandonnait au bout de 100 secondes environ. J'ai vérifié la RAM (5,7 Go de marge, rien à voir), puis j'ai relancé : tout est passé.

La compression Brotli. Je voulais l'activer dans Caddy. La version installée depuis le dépôt officiel ne l'inclut pas. Je suis resté sur gzip et zstd, ça suffit largement.

La page « Site en construction » d'OVH. Mon domaine affichait encore la page par défaut d'OVH, alors qu'aucun hébergement n'y était plus rattaché. Il a fallu changer l'enregistrement DNS pour le faire pointer vers le serveur.

Combien ça coûte vraiment ?

Total : environ 10,86 € par mois pour tout ce qui tourne sur le serveur.

Restent les services payés à l'usage, sans abonnement : Stripe pour les paiements et Twilio pour les SMS. Et l'email pro (Google Workspace), que je ne compte pas dans l'infra.

Ce que j'en retiens

Tout s'est bien passé, et je sais pourquoi : j'avais préparé le terrain.

Avant de toucher au serveur, j'avais configuré Claude pour m'aider sur le projet. Et on tenait à jour un fichier de stack technique : chaque décision, chaque choix écarté et pourquoi, chaque étape validée. Il m'a été très utile. Quand je reprenais le lendemain, tout était là.

L'autre règle que je me suis fixée : faire les choses dans l'ordre, une étape après l'autre. Et bien lire ce qu'on me propose avant de copier une commande, même quand c'est Claude qui la propose. Une commande collée trop vite sur un serveur, ça peut coûter une soirée.

Est-ce que ça marche sans bagage technique ? Je pense que comprendre les termes et avoir quelques bases, c'est quand même un vrai avantage. Les miennes viennent de mes études, de mes expériences persos et pros, de tutos sur internet et YouTube, et de Claude aussi.

Si tu veux savoir qui écrit ces lignes et pourquoi, tout est sur la page À propos.