Notre position
Nous hébergeons des contenus controversés, impopulaires et parfois contestés juridiquement dans d'autres juridictions. C'est précisément notre positionnement. Ce que nous n'hébergeons pas, c'est le contenu causant un préjudice indiscutable à des personnes identifiables, le contenu qui transforme notre réseau en arme contre des tiers, ou le contenu illégal en vertu du droit de Saint Kitts and Nevis ou du droit local de nos centres de données d'exploitation.
Le présent document est exhaustif. Tout cas d'usage non expressément interdit ci-dessous est autorisé. Nous ne nous appuyons sur aucune clause vague de « l'esprit des règles » pour contrôler le comportement des clients.
Niveau 1 — Interdit sans délai de correction
Les comptes hébergeant l'un des éléments suivants sont suspendus immédiatement dès leur découverte avérée, sans délai de remédiation et sans remboursement :
- Matériel pédopornographique (CSAM) — toute image, vidéo, texte ou illustration représentant des abus sexuels sur un mineur. Signalé au NCMEC quelle que soit la juridiction d'hébergement, conformément aux procédures de signalement compatibles avec le 18 U.S.C. § 2258A.
- Menaces de violence crédibles — menaces précises et concrètes visant une personne ou un groupe identifiable, y compris les précurseurs de swatting, les listes de cibles avec adresses et les incitations à l'action illégale immédiate. Signalées aux autorités locales compétentes.
- Kits de phishing ciblant des institutions financières, des plateformes d'échange de cryptomonnaies, des portefeuilles ou nos propres clients. Comprend les pages de vol d'identifiants, les faux fronts de plateformes d'échange et les serveurs de commande et contrôle de logiciels malveillants de détournement de presse-papiers.
- Infrastructure de commande et contrôle (C2) de rançongiciels.
- Émission d'attaques DDoS contre des tiers non consentants — par réflexion, amplification ou directes.
Niveau 2 — Interdit avec délai de correction de 48 heures
Les comptes reçoivent un avertissement écrit et disposent de 48 heures pour mettre le Service en conformité. L'absence de remédiation entraîne la suspension.
- Spam sortant dépassant 0,1 % des messages envoyés signalés comme spam par les fournisseurs en aval (calculé sur une fenêtre glissante de 7 jours).
- Scan de ports ou attaque par force brute sur les identifiants d'hôtes tiers non consentants non autorisés. Le scan autorisé (votre propre réseau, cibles de bug bounty avec politique publiée, tests de pénétration convenus) est permis.
- Résolveurs DNS récursifs ouverts ayant été utilisés abusivement pour des attaques par amplification.
- Relais SMTP ouverts utilisés pour envoyer du spam.
- Services compromis diffusant des logiciels malveillants aux visiteurs — après un avertissement de courtoisie, le défaut de nettoyage entraîne la suspension.
Explicitement autorisé
Les cas d'usage suivants sont explicitement bienvenus, même si d'autres fournisseurs les ont résiliés en invoquant des motifs d'« abus » ou de « conditions d'utilisation » :
- Relais Tor — nœuds intermédiaires, de garde, ponts et de sortie. Les opérateurs de nœuds de sortie sont invités à déclarer leur nœud via PGP à l'avance afin que nous puissions pré-acquitter le volume de plaintes attendu.
- Services VPN — commerciaux ou personnels ; Wireguard, OpenVPN, Shadowsocks, Outline, SOCKS.
- Nœuds et validateurs de cryptomonnaies — Bitcoin Core, Monero, Ethereum (y compris archive et validateur), Solana, Lightning, Arweave, Filecoin.
- Mélangeurs de cryptomonnaies conformes au cadre LCB/FT de Saint Kitts (en substance : non-custodial, avec rapports transparents aux utilisateurs).
- Contenus pour adultes — légaux au regard du droit de la juridiction du centre de données où le serveur est hébergé, mettant en scène des adultes consentants.
- Discours politique, journalisme et documents divulgués d'intérêt public légitime.
- Contenus revendiqués comme contrefaisants par un titulaire de droit d'auteur tiers — nous ne donnons pas suite aux avis DMCA ; voir notre position sur le DMCA.
- Points de vue controversés ou minoritaires — politiques, religieux, académiques ou autres — qui ne franchissent pas le seuil de niveau 1 précité.
Abus réseau et limites de débit
Vous êtes responsable du trafic sortant de vos Services. Pour éviter toute participation accidentelle à des abus réseau :
- Appliquez une limitation de débit à tout résolveur DNS récursif, NTP ou SMTP exposé publiquement que vous exploitez. Si vous n'en avez pas besoin, désactivez-le.
- Si vous recevez de notre part un avis d'abus réseau à la suite d'un signalement automatisé (spamhaus, abuseipdb, etc.), vous disposez de 48 heures pour en accuser réception et soit remédier au problème, soit le justifier.
- Exploitez les nœuds de sortie Tor de manière responsable — nous recommandons les directives publiées par le Tor Project.
Application
Nous croyons au respect des procédures établies. L'application des règles suit une escalade déterminée :
- Enquête — nous confirmons le signalement par au moins un signal indépendant.
- Notification — un e-mail signé PGP envoyé à votre adresse de compte, décrivant le constat, la règle enfreinte et le délai de remédiation (0 pour le niveau 1, 48h pour le niveau 2).
- Remédiation ou recours — vous corrigez le problème ou répondez avec des preuves contraires. Les recours sont traités par un ingénieur différent de celui ayant ouvert le ticket.
- Suspension et traitement des données — en l'absence de remédiation, le Service est suspendu. Les disques sont conservés 7 jours en cas de remédiation volontaire ; effacés immédiatement lors d'une mesure d'application de niveau 1.
- Transparence — chaque mesure d'application est dénombrée (anonymement, par catégorie) dans le Rapport de transparence semestriel.
Signalement d'une violation
Si vous pensez qu'un autre client enfreint la présente Politique d'utilisation acceptable, consultez la Politique d'abus pour connaître le format de signalement correct et l'adresse de contact. Les signalements envoyés à des adresses non dédiées aux abus (legal@, support@) sont transférés mais peuvent subir un délai.
