Droit et juridiction

Oui. Louer un serveur dans un autre pays est une transaction commerciale ordinaire, et aucune juridiction dans laquelle nous opérons ne l'interdit. L'hébergement offshore change la loi qui régit le serveur et le tribunal qui peut contraindre à la divulgation. Cela ne rend pas un contenu illégal légal, et cela ne vous exempte pas de la loi de votre pays.

Le DMCA est une loi américaine sur le droit d'auteur. Sa procédure de notification et de retrait, ainsi que ses abris sécurisés, s'appliquent aux prestataires de services situés aux États-Unis. Un serveur au Panama, en Moldavie ou aux Seychelles est soumis à la loi sur le droit d'auteur de ce pays — ce qui, dans la plupart des cas, exige une ordonnance judiciaire plutôt qu'une notification privée.

Nous évaluons s'il s'agit d'un processus légal valide émanant d'un tribunal ayant compétence sur OnionVPS. Si c'est le cas, nous nous conformons exactement à ce qui est ordonné, et rien au-delà. En pratique, cela représente très peu : une adresse e-mail et une référence de paiement. Si ce n'est pas valide, nous le rejetons. Dans tous les cas, le canari de mandat reflète la réalité.

Un traité d'entraide judiciaire est le canal formel par lequel un pays demande à un autre de rassembler des preuves en son nom. C'est important car une autorité étrangère ne peut généralement pas ordonner directement à un hébergeur panaméen ou seychellois — elle doit acheminer la demande par le biais des tribunaux de ce pays, ce qui est lent et souvent infructueux.

La pédopornographie, que nous signalons à l'autorité compétente. Les centres de commandement et de contrôle de logiciels malveillants, les infrastructures de ransomware et les kits d'exploitation. Le hameçonnage et la collecte d'identifiants. Le spam et les courriers indésirables en masse. Les attaques émanant de votre instance. Le contenu illégal dans la juridiction qui l'héberge. Tout le reste qui est légal est autorisé, y compris le contenu que d'autres fournisseurs refusent.

Les plaintes sont triées en fonction des preuves, pas du volume. Les avis de droit d'auteur automatisés vers des lieux hors des États-Unis vous sont transmis à titre d'information et aucune action ne s'ensuit. Les signalements de préjudice actif — attaques sortantes, hameçonnage, distribution de malware — reçoivent une réponse en quelques heures. Les ordonnances judiciaires valables reçoivent une réponse. Nous ne suspendons pas sur la base d'une seule plainte non vérifiée.

Pas pour une seule plainte non vérifiée. La suspension est réservée aux préjudices actifs et continus : une instance participant à une attaque, distribuant un malware ou hébergeant du CSAM. Pour tout le reste, vous recevez la plainte, un délai indiqué pour répondre et un moyen de la contester. Les données ne sont jamais supprimées lors d'un examen de suspension.

La saisie physique du matériel d'hébergement est rare et nécessite un mandat pénal exécuté au datacentre par les autorités locales. Il est beaucoup plus courant qu'une autorité ordonne au fournisseur de créer une image d'une instance spécifique. Le chiffrement complet du disque avec une phrase de passe que le fournisseur ne détient jamais est la seule protection significative contre l'un ou l'autre.

Le RGPD suit la personne concernée, et non le serveur. Si vous traitez des données personnelles de personnes dans l'UE, il s'applique indépendamment de l'emplacement du serveur — et l'hébergement hors UE ajoute une obligation de mécanisme de transfert. L'hébergement offshore ne vous dispense pas du RGPD ; il ajoute une étape à votre conformité.

Vous. Sur un VPS non géré, vous êtes l'exploitant du service et l'éditeur de son contenu ; le fournisseur est un simple transmetteur. C'est cette répartition qui rend les protections de responsabilité des intermédiaires efficaces dans la plupart des juridictions — l'hôte n'est pas responsable de ce qu'il ne contrôle ni ne connaît, à condition qu'il agisse en cas de connaissance effective.

Les relais intermédiaires et les ponts sont autorisés sur toute instance OnionVPS, sans restriction. Les relais de sortie sont autorisés uniquement dans les juridictions approuvées, et nécessitent un contact d'abus publié et une politique de sortie réduite. Les sorties attirent des plaintes concernant un trafic qui n'est pas le vôtre, donc nous exigeons que vous soyez prêt à y répondre.