L'essentiel · 30 secondes de lecture
Doppler centralise les secrets par environnement. Developer : gratuit jusqu'à 3 utilisateurs, puis 8 $ par mois par utilisateur en plus. Team : 21 $ par utilisateur.
- Un seul endroit pour les secrets, rangés par projet et par environnement (développement, préproduction, production).
- Developer : gratuit jusqu'à 3 utilisateurs, puis 8 $ par mois par utilisateur en plus. Team : 21 $ par utilisateur et par mois, avec 14 jours d'essai.
- La ligne de commande injecte les secrets au lancement (doppler run) : plus de fichier .env qui traîne sur les ordinateurs.
- Notre avis : rentable dès que plus d'une personne ou plus d'un environnement touchent à vos clés.
Résumer cette page avec l'IA
Doppler garde les secrets de notre propre site : URL de base de données, jetons de stockage et clés d'API pour chaque environnement. Depuis le passage de bebranded.xyz sur Next.js et Payload en novembre 2026, chaque script que nous lançons passe par Doppler, pour qu'aucune clé ne dorme dans un fichier sur un ordinateur. Cette fiche couvre ce que fait Doppler, ses prix 2026 et les cas où une alternative plus simple ou plus lourde convient mieux.
01C'est quoi Doppler ?
Doppler est un gestionnaire de secrets proposé en service. Au lieu d'éparpiller les variables d'environnement entre fichiers .env, tableaux de bord d'hébergement et messages, on les range une fois dans Doppler, par projet et par environnement. Applications, scripts et hébergeurs les lisent ensuite depuis Doppler, par la ligne de commande, l'API ou les intégrations.
Chaque projet a ses environnements (en général développement, préproduction et production) et chaque environnement a une ou plusieurs configs : le jeu de secrets clé-valeur proprement dit. Les accès se règlent par personne et par environnement, et chaque modification est journalisée.
02Notre usage de Doppler chez BeBranded
Notre site a un projet Doppler avec une config par environnement : dev pour le travail en local, stg pour notre préproduction et prd pour la production. Au quotidien :
- Les scripts passent par
doppler run. Pour migrer des contenus, réécrire des pages ou vérifier des données, nous lançons la commande avecdoppler run -p <projet> -c stg -- .... Le script reçoit les secrets de préproduction en variables d'environnement, et rien n'est écrit sur le disque. - Changer d'environnement tient en un paramètre. La même commande avec
-c prdvise la production : la cible est explicite et visible dans chaque commande. - Aucun fichier
.envà faire circuler. Un nouveau poste a besoin de la ligne de commande Doppler et d'un accès, pas d'un fichier copié.
Doppler s'insère naturellement dans le reste de notre stack : Next.js et Payload lisent des variables d'environnement standard, Vercel gère les déploiements et GitHub garde le code mais jamais les secrets. Nous appliquons la même discipline chez nos clients dans nos offres applications web, intégrations et API et maintenance : une clé qui fuit est l'un des incidents les plus courants et les plus évitables.
03Fonctionnalités clés
- Projets, environnements et configs pour ranger proprement les secrets.
- La ligne de commande Doppler pour le développement local et les scripts (
doppler run). - Intégrations et synchronisations pour pousser les secrets vers les hébergeurs et plateformes cloud.
- Contrôle d'accès par utilisateur et par environnement, avec SSO SAML en Team.
- Journal d'activité de chaque modification (3 jours en Developer, 90 jours en Team).
- Rotation des secrets : automatique en Team, rotation par proxy et secrets dynamiques en Enterprise.
04Prix de Doppler en 2026
Tarifs relevés sur doppler.com/pricing le 14 novembre 2026, en dollars américains. La page n'affiche que des prix mensuels, sans option annuelle.
| Offre | Prix | |
|---|---|---|
| Developer | Gratuit jusqu'à 3 utilisateurs, puis 8 $/mois par utilisateur en plus | Ce qui est inclus Jusqu'à 25 utilisateurs, 10 projets, 4 environnements, 10 configs par environnement, 5 synchronisations, 3 jours de journal d'activité, ligne de commande et intégrations |
| Team | 21 $ par utilisateur/mois (14 jours d'essai gratuit) | Ce qui est inclus 500 utilisateurs, 250 projets, 15 environnements, 100 configs par environnement, 100 synchronisations, 90 jours de journal d'activité, SSO SAML, rotation automatique |
| Enterprise | Sur devis | Ce qui est inclus Limites sur mesure, synchronisations illimitées, secrets dynamiques, rotation par proxy, SCIM entreprise |
Les options de Team coûtent 9 $ par siège et par mois chacune : rôles personnalisés, groupes d'utilisateurs, et synchronisations d'intégrations portées de 100 à 500.
Doppler est-il gratuit ? Oui, pour les petites équipes. L'offre Developer couvre jusqu'à 3 utilisateurs sans frais, avec assez de projets et d'environnements pour un site ou une application classique. On passe à Team surtout pour le SSO, un historique plus long et la rotation automatique.
05Avantages et inconvénients
Avantages
- Une seule référence pour les secrets de tous les environnements.
- Le réflexe doppler run fait disparaître les fichiers .env des ordinateurs et des dépôts.
- Une séparation claire entre développement, préproduction et production.
- Gratuit pour les petites équipes, puis un prix par utilisateur prévisible.
- Le journal d'activité et le contrôle d'accès simplifient les audits et les départs.
Inconvénients
- Un service de plus dans la stack, et un compte de plus à gérer.
- Les scripts qui récupèrent les secrets au lancement dépendent de la disponibilité de Doppler : à prévoir dans l'outillage.
- L'offre Developer ne garde que 3 jours de journal d'activité.
- Le SSO et la rotation demandent l'offre Team à 21 $ par utilisateur.
06Notre verdict
Pour qui
- Les équipes de développement avec plusieurs environnements et plusieurs personnes qui touchent aux clés.
- Les agences qui gèrent les secrets de nombreux projets clients.
- Les équipes qui lancent des scripts et des migrations sur la préproduction et la production.
- Les entreprises qui préparent un audit de sécurité où l'on demande comment les secrets sont gérés.
Pour qui pas
- Un projet solo avec un seul environnement, où les variables de l'hébergeur suffisent.
- Les équipes sur des plateformes no-code, où les secrets vivent dans les réglages de l'outil.
- Les grandes équipes d'infrastructure qui exigent une plateforme de secrets auto-hébergée : HashiCorp Vault convient mieux.
07Alternatives à Doppler
| Outil | Idéal pour | |
|---|---|---|
| Doppler | Secrets gérés par environnement, pensés pour les développeurs | Modèle SaaS, gratuit jusqu'à 3 utilisateurs |
| Variables de l'hébergeur (Vercel et autres) | Une application sur une seule plateforme | Modèle Inclus dans l'hébergement |
| HashiCorp Vault | Grosse infrastructure, auto-hébergement | Modèle Open source ou géré |
| Gestionnaires de secrets cloud (AWS, Google Cloud) | Équipes déjà installées chez un fournisseur cloud | Modèle Paiement par secret et par requête |
| 1Password ou Infisical | Secrets à côté du gestionnaire de mots de passe, ou en open source | Modèle SaaS ou auto-hébergé |
Notre règle : les variables de l'hébergeur pour un projet à une personne et un environnement ; Doppler dès qu'il y a une préproduction, une production et plus d'une personne ; Vault ou un gestionnaire cloud pour les équipes très orientées infrastructure. Notre article sur ce qu'un développeur doit livrer au lancement explique pourquoi la gestion des secrets fait partie de la passation.
