Ce que vous pouvez faire tourner ici
Le genre de choses que d'autres fournisseurs suspendent discrètement sur plainte, mais qui sont parfaitement légales dans une juridiction quelque part sur Terre. Une liste non exhaustive :
- Infrastructure de confidentialité et d'anonymat : relais et nœuds de sortie Tor, routeurs I2P, nœuds mixnet, sorties VPN, remailers anonymes.
- Cryptomonnaie : nœuds Bitcoin et Lightning, nœuds Monero, nœuds validateurs, endpoints RPC, explorateurs de blocs, services adjacents aux mixeurs, backends DEX.
- Journalisme et publication dissidente, archives de fuites, miroirs d'actualités retirées pour des raisons politiques.
- Hébergement de fichiers, imageboards, services de paste, bouncers IRC, serveurs XMPP, réseaux sociaux fédérés (Mastodon, ActivityPub, relais Nostr).
- Contenu adulte pour adultes consentants — pornographie légale, plateformes de travail sexuel.
- Jeux d'argent, marchés de prédiction, serveurs de jeux, trackers privés.
- Sites de réduction des risques et de réforme de la politique des drogues, miroirs clearnet de marchés dark-net, recherche sur les substances contrôlées.
- Discours légal quelque part mais controversé ailleurs : dissidence religieuse, opposition politique, satire, critique de régimes, de religions, de marques.
- Auto-hébergement de tout : serveurs mail, forges git, gestionnaires de mots de passe, bibliothèques photos, signature de documents, tout ce que vous préférez ne pas faire tourner sur un hyperscaler US.
Si un cas d'usage ne figure pas dans cette liste, cela ne signifie pas qu'il est interdit — cela signifie que nous n'y avons pas pensé. Règle par défaut : si c'est légal quelque part et que ce n'est pas un schéma d'abus réseau listé ci-dessous, faites-le tourner.
L'unique ligne rouge
Les contenus pédopornographiques sont la seule catégorie de contenu que nous n'hébergerons en aucune circonstance.
Cela inclut le matériel généré dépeignant des mineurs, les animés "lolicon" ou "shota" représentant des personnages décrits ou visuellement rendus comme des enfants, ainsi que les index ou réseaux de distribution de ce qui précède. La découverte entraîne une résiliation immédiate sans préavis ni remboursement, et nous transmettrons les preuves à l'autorité compétente de protection de l'enfance.
C'est la seule catégorie. Elle est non négociable, non pas parce que nous sommes contractuellement obligés de l'interdire, mais parce que l'héberger est quelque chose que nous ne ferons pas.
Limites réseau (pour que l'infrastructure continue de fonctionner)
Ces règles existent parce qu'elles affectent les autres clients et les réseaux en amont dont nous dépendons, pas parce que nous y avons une objection morale.
- Pas de spam sortant. L'email non sollicité en masse est le moyen le plus rapide de faire blacklister notre espace IP, ce qui nuit à tous les autres clients. Nous n'interdisons pas un simple serveur mail mal configuré — nous interdisons l'opération délibérée de canon à spam.
- Pas de scan de ports, de sondage de vulnérabilités, ni de tentatives d'intrusion non autorisées contre des tiers. Les scanners de recherche qui respectent les schémas
scan-opt-outet fonctionnent avec limitation de débit sont acceptables. Le brute-forcing SSH/RDP en masse ne l'est pas. - Pas d'origine DDoS, pas de booter / stresser-as-a-service. Même logique : cela sature nos tuyaux et entraîne le null-routage de nos réseaux.
- Pas de résolveurs DNS récursifs ouverts ni de relais mail ouverts. Faites tourner votre propre résolveur / smtp, mais liez-le à vos propres clients ou à localhost. Les relais ouverts sont exploités dans les heures qui suivent leur mise en ligne.
- Pas de minage de cryptomonnaie sur les hôtes VPS partagés. Le minage CPU affame les VMs voisines, et les économies d'unité ne fonctionnent de toute façon pas. Les serveurs dédiés peuvent miner autant qu'ils veulent — vous disposez de la machine entière.
- Pas d'exploitation de l'hyperviseur hôte. Si vous en trouvez un, dites-le nous — vous obtiendrez six mois gratuits et nous le corrigerons. Si vous l'utilisez comme arme, vous êtes résilié et nous conservons le solde.
« Non » ici signifie « nous limiterons le débit, null-rouerons ou résilierons le service fautif s'il casse activement le réseau pour les autres. » Cela ne signifie pas « nous scannons proactivement pour le découvrir. » La détection est réactive — plaintes en amont, anomalies de trafic, notre propre surveillance.
La juridiction est votre problème
Que votre contenu particulier soit légal là où vous vivez, ou là où vivent vos visiteurs, n'est pas une question que nous tranchons. Nous hébergeons selon la juridiction dans laquelle se trouve notre infrastructure. Vous êtes responsable de déterminer si l'exploitation de votre service depuis là-bas est sensée pour vous.
Nous ne suspendrons pas préventivement un service parce qu'un gouvernement étranger, une entreprise ou un plaignant privé le désapprouve. Nous n'agirons que selon les conditions des conditions d'utilisation : une ordonnance judiciaire contraignante d'un tribunal compétent, de portée limitée, avec préavis.
Comment nous appliquons ces règles
Pour la ligne rouge (section 02) : résiliation immédiate et unilatérale. Aucun préavis, aucun remboursement.
Pour les limites réseau (section 03) :
- D'abord, nous envoyons un email décrivant le problème et la plainte en amont ou la signature de trafic. Vous avez 24 heures pour répondre et corriger.
- Si le trafic abusif continue, nous limitons le débit ou null-routons l'IP ou le service fautif jusqu'à ce que vous l'ayez corrigé.
- Si un schéma répété est établi (même type d'abus, services multiples, après avertissements), le compte est résilié et le solde est confisqué.
Pour tout le reste — plaintes, DMCA, formulaires d'abus, demandes de police étrangère, exigences d'acteurs privés, avis de retrait — nous n'agissons pas. Tout cela va directement à la corbeille.