Politique de confidentialité

Ce que nous stockons

La liste complète. Si un champ n'est pas ici, il n'est pas dans la base de données — ni nullable, ni absent.

Ce que nous ne stockons pas

Également complète, et la moitié la plus utile du document.

• Votre nom, adresse e-mail, numéro de téléphone ou adresse postale — ces colonnes n'existent pas.
• Toute identité de paiement. Le règlement sur la chaîne signifie qu'aucun processeur ne conserve un enregistrement vous liant à nous.
• Journaux de connexion, NetFlow, sFlow ou capture de paquets à aucun point du réseau.
• Journaux de requêtes DNS. Nos résolveurs fonctionnent avec la journalisation des requêtes désactivée.
• Journaux d'accès du serveur web sur ce site. Les vues de page sont comptées de manière agrégée sans conservation d'adresse.
• Enregistrements de sessions console, frappes clavier ou captures d'écran.
• Historique des adresses IP des clients à aucun niveau.

Pourquoi les compteurs de bande passante existent

Les compteurs d'octets par port sur des périodes de cinq minutes sont ce qui permet de facturer les forfaits mesurés et de remarquer qu'un lien est saturé. Chaque enregistrement contient un identifiant d'interface virtuelle, un nombre d'octets et un horodatage. Il n'y a ni adresses, ni ports, ni contenu, donc ils ne peuvent pas reconstituer qui a communiqué avec quoi.

Nous le mentionnons car un fournisseur qui prétend avoir une télémétrie littéralement nulle se trompe ou est incapable de gérer un réseau. La revendication qui vaut la peine n'est pas "nous n'enregistrons rien" — c'est "voici exactement ce que nous enregistrons et pourquoi cela ne peut pas vous identifier".

Ce site web

Aucun cookie n'est défini jusqu'à ce que vous commenciez un paiement, et ce cookie ne contient qu'un identifiant de panier avec une durée de vie de 24 heures. Il n'y a aucun outil d'analyse : pas de Google Analytics, pas de gestionnaire de balises, pas d'enregistrement de session, pas de cartes de chaleur.

Le site ne fait aucune requête tierce. Les polices sont auto-hébergées, il n'y a pas de CDN en dehors de notre propre réseau, et aucun script externe n'est chargé sur aucune page. Vous pouvez le vérifier dans l'onglet réseau de votre navigateur en environ dix secondes, et nous vous encourageons à le faire.

Demandes légales

Nous examinons chaque demande pour sa validité, sa portée et sa juridiction, et nous contestons celles qui sont mal signifiées, trop larges ou provenant d'une juridiction sans autorité sur le serveur. Lorsqu'une demande est valide, nous nous conformons à ce qu'elle exige et rien de plus.

Ce que la conformité produit est un hachage de jeton Argon2id, un solde en USD, une liste d'identifiants de serveurs et un horodatage de création. Les décomptes trimestriels par juridiction sont publiés dans le rapport de transparence, et le canari de mandat est signé et renouvelé chaque trimestre.

Lorsque nous sommes autorisés à vous informer, nous le faisons le jour même.

Vos données sur le serveur

Tout ce que vous placez sur votre serveur vous appartient et nous n'y accédons pas. Sur un VPS non chiffré, un opérateur d'hyperviseur pourrait techniquement le faire — c'est vrai pour chaque fournisseur de virtualisation existant, et tout hébergeur prétendant le contraire est imprécis.

Si cela compte pour vous, choisissez LUKS2 à la mise à disposition. Vous saisissez la phrase secrète via la console au premier démarrage, elle ne transite jamais par notre infrastructure, et nous ne pouvons pas la récupérer. C'est la seule disposition qui ne vous oblige pas à nous faire confiance, c'est pourquoi nous l'offrons sans frais.