Politique d'utilisation acceptable pour les VPS de stockage Coffervale

1. Champ d'application

Cette politique s'applique à chaque compte et serveur Coffervale, ainsi qu'à toute personne qui les utilise. Elle fait partie des conditions d'utilisation et couvre chaque offre de la page de tarifs. Vous répondez de ce qui est stocké et de ce qui tourne sur votre serveur, y compris par toute personne à qui vous donnez accès.

2. Droit applicable

Coffervale est une marque de DomaineGoat LLC, société immatriculée en République du Panama, et ne répond que devant la loi panaméenne ; chaque datacenter qui héberge un serveur est soumis à la loi du pays où il se trouve. Une demande légale fondée sur le droit d'un autre pays n'entraîne aucune action de la part de Coffervale.

3. À quoi sert un VPS de stockage

Tout ce que la section 5 n'interdit pas est autorisé. Les usages pour lesquels nous avons conçu le service :

• sauvegardes hors site avec Borg, restic, Kopia, rsync ou des outils similaires, de vos propres machines ou de celles que vous administrez ;
• services de fichiers auto-hébergés pour vous, votre famille ou votre équipe : Nextcloud, Seafile, Syncthing, SFTP ;
• archives de photos, documents, projets et exports que vous possédez ou que vous êtes en droit de conserver ;
• une médiathèque privée de contenus que vous possédez, diffusée vers vous-même ;
• serveurs de développement, de test et personnels ;
• Des relais Tor peuvent tourner sur un serveur Coffervale, relais de sortie compris.

4. Notifications de droits d'auteur venues de l'étranger

Nous ne donnons suite à aucune notification DMCA ni à aucune autre notification de copyright étrangère : la loi panaméenne et les décisions des tribunaux panaméens sont les seules que Coffervale applique. Ce n'est pas une autorisation, car nos propres règles interdisent toujours de diffuser publiquement des contenus sur lesquels vous n'avez aucun droit. Une notification envoyée au titre du DMCA ou d'une autre loi étrangère sur le droit d'auteur n'entraîne ni retrait ni suspension.

Ce point de procédure ne change rien à la section 5 : le stockage n'est pas une plateforme de distribution, et la distribution publique de contenus sur lesquels vous n'avez aucun droit est interdite sur chaque serveur, peu importe qui le remarque.

5. Usages interdits

Interdit sur chaque serveur : le spam ou l'envoi en masse, le phishing, les malwares ou le pilotage de botnets, les DDoS et autres attaques, le scan ou le bruteforce de systèmes qui ne vous appartiennent pas, les services de booter ou de stresser, le carding et la fraude, les contenus d'abus sexuels sur mineurs, le minage de cryptomonnaies sous toutes ses formes, y compris le farming proof-of-space ou proof-of-capacity comme Chia, les seedbox publics, la diffusion publique de films, séries, musiques, jeux, livres ou logiciels sur lesquels vous n'avez aucun droit, et tout service en faveur de personnes ou d'entreprises sanctionnées.

Ce que ces règles signifient en pratique :

• Distribution : un serveur ne doit pas servir des films, séries, musique, jeux, livres ou logiciels au public sans avoir les droits pour le faire, via un site web, un hébergeur de fichiers, un tracker ou tout autre moyen. Conserver vos propres copies pour vous-même, c'est du stockage ; les distribuer à tout venant, c'est de la distribution.
• Seedboxes : une seedbox publique, ou tout service qui échange des fichiers avec des inconnus à grande échelle, est interdit. Le quota de trafic et les grappes de disques partagées sont dimensionnés pour les sauvegardes et la synchronisation.
• Minage : aucun minage de quelque coin que ce soit avec quelque logiciel que ce soit, et aucun farming proof-of-space ou proof-of-capacity (Chia et similaires), qui remplit des disques partagés à des fins lucratives. Un full node qui ne fait que valider une blockchain n'est pas du minage et est autorisé.
• Scan : tester vos propres systèmes est autorisé ; scanner ceux des autres ne l'est pas.
• Mail : le port sortant 25 reste fermé (section 6), et le mail en masse est interdit sur tous les ports et via tous les fournisseurs.
• Sanctions : Residents and companies of Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen and Western Sahara, and of the occupied regions of Ukraine, cannot order. Chaque paiement entrant est contrôlé par rapport aux listes publiques de sanctions d'adresses blockchain, et l'argent venant d'une adresse inscrite n'est jamais crédité ; un paiement Monero garde son adresse d'envoi hors de vue, si bien que ce contrôle n'a aucune adresse à vérifier.

6. Port 25 et email

Le port sortant 25 est fermé sur chaque serveur pour bloquer le spam, de façon permanente ; les fournisseurs de messagerie restent joignables sur les ports 465 et 587. Un serveur mail sur Coffervale relaie ses messages via un fournisseur mail sur l'un de ces ports.

7. Quotas de trafic et disques partagés

Chaque serveur dispose d'une adresse IPv4 et d'un IPv6 /64 sur un port 1 Gbit/s, avec un quota de trafic mensuel de 2 TB plus 2 TB par TB stocké : 3 TB pour Silt, 4 TB pour Clay, 6 TB pour Shale, 10 TB pour Granite, 18 TB pour Bedrock. Au-delà du quota, le port tourne à 100 Mbit/s jusqu'au début de la période suivante ; rien de plus n'est facturé. Les disques sont des baies partagées : une charge de travail qui les maintient saturés en permanence, comme un miroir de fichiers public, ralentit les autres clients. Le support vous écrit avant d'agir et propose une meilleure solution lorsqu'il y en a une.

8. Traitement des plaintes

Les notifications de copyright venues de l'étranger, DMCA compris, ne donnent lieu à aucune action ; la loi panaméenne et les décisions des tribunaux panaméens tranchent. Le spam, le phishing, les malwares, le pilotage de botnets, les attaques et les contenus d'abus sexuels sur mineurs sont interdits et entraînent une suspension.

Les signalements concernant une adresse IP Coffervale sont adressés à [email protected]. Un signalement est plus facile à traiter avec :

• l'adresse IP du serveur ;
• la date et l'heure de l'incident, idéalement en UTC ;
• le type d'abus : spam, phishing, malware, commande de botnet, attaque, scan ou contenu illégal ;
• des preuves : extraits de logs, en-têtes de mail complets ou l'URL concernée.

Les notifications de droits d'auteur étrangères envoyées à cette adresse, au titre du DMCA ou de toute autre loi, ne reçoivent aucune suite.

9. Suspension

Une violation de la section 5 entraîne une suspension. Un serveur suspendu apparaît comme tel dans le tableau de bord ; écrivez au support pour en connaître la raison. Un serveur suspendu pour violation ne donne droit à aucun crédit pour ses jours restants, car la politique de remboursement ne couvre que les cas qu'elle énumère.

Un serveur arrêté faute de renouvellement de son échéance est un cas différent, régi par les conditions de service : son disque est conservé 7 jours, puis effacé.

10. Contester une suspension

Écrivez à [email protected]. Une personne répond aux e-mails du support sous 12 heures, sept jours sur sept, y compris pour l'aide sur les clés SSH, les réinstallations et les règles de pare-feu.

• Indiquez la référence de la commande (ORD-…) et l'adresse IP du serveur.
• N'envoyez jamais votre numéro de compte. Aucun membre de notre équipe ne vous demandera jamais votre numéro de compte, votre mot de passe root ou votre clé SSH privée, que ce soit par e-mail ou dans un chat.
• Expliquez ce qui s'est passé et ce que vous avez changé, par exemple le service compromis que vous avez supprimé ou le partage ouvert que vous avez fermé.

11. Réquisitions judiciaires

Seule une ordonnance d'un tribunal panaméen peut donner accès à des données, et la politique de confidentialité énumère les seules données qui existent. Nous ne tenons aucun journal : aucune trace des connexions ni du trafic, et aucune adresse IP d'un visiteur ou d'un client, que ce soit sur ce site, dans le tableau de bord ou sur les machines hôtes.

12. Modifications

Nous pouvons mettre à jour cette politique ; la date en haut indique la version en vigueur, et elle s'applique à partir de cette date à chaque serveur.