Conditions d'utilisation

01 Le contrat

Les présentes Conditions d'utilisation constituent le contrat entre VPSRento (« nous ») et la personne qui contrôle le jeton d'accès d'un compte (« vous »). VPSRento fournit de l'hébergement VPS en continu depuis mars 2021.

Vous acceptez ces conditions en déployant un VPS, en payant une facture ou en créditant un solde. Si vous ne les acceptez pas, ne déployez pas. Il n'y a pas de page de click-wrap parce qu'il n'y a pas de formulaire d'inscription — la première facture payée fait office de signature.

Quatre documents connexes font partie de ce contrat et y sont incorporés par référence :

• la Politique d'utilisation acceptable — ce que vous pouvez et ne pouvez pas héberger ;
• la Politique de confidentialité — le peu que nous stockons et tout ce que nous ne stockons pas ;
• la Politique de remboursement — la garantie de 72 heures et pourquoi les remboursements en crypto n'existent pas ;
• le Service Level Agreement — l'engagement de disponibilité de 99,9 % et les avoirs automatiques.

En cas de conflit entre ces documents, le plus spécifique l'emporte : le SLA pour la disponibilité, la Politique de remboursement pour l'argent, l'AUP pour le contenu.

Une conséquence de l'anonymat mérite d'être énoncée d'emblée : comme nous ne détenons aucune identité pour aucun compte, quiconque détient le jeton d'accès est le titulaire du compte pour autant que nous puissions jamais le savoir. Gardez cela à l'esprit en lisant.

02 Le service

VPSRento fournit des serveurs privés virtuels KVM dans quinze juridictions — Islande, Suisse, Panama, Moldavie, Roumanie, Pays-Bas, Russie, Tonga, îles Caïmans, Seychelles, Belize, Bahamas, Bulgarie, Ukraine et Hong Kong — sur des offres Linux et Windows, plus des options associées : snapshots quotidiens externalisés, adresses IPv4 supplémentaires et filtrage DDoS L7.

Le partage des responsabilités est simple. Nous fournissons la machine virtuelle, le stockage, le réseau, l'alimentation et la périphérie protégée contre les DDoS. Vous êtes l'administrateur de tout ce qui se trouve au-dessus de l'hyperviseur : le système d'exploitation, les logiciels, la configuration, les données. Nous n'avons aucun agent de gestion dans votre serveur, aucun compte dérobé, et aucun moyen de lire votre disque tant qu'il est attaché à une VM en fonctionnement.

Via l'espace client, nous pouvons, à votre demande : redémarrer, réinstaller (ce qui efface le disque), redimensionner, définir le DNS inversé, suspendre et résilier. Nous ne nous connectons pas aux serveurs des clients. Le support qui exige de toucher à votre OS est un support que nous ne pouvons structurellement pas fournir.

Les objectifs de provisionnement — une médiane de 55 secondes pour Linux, environ quatre minutes pour Windows — sont des objectifs, pas des garanties. Le SLA couvre la disponibilité, pas la vitesse de déploiement.

03 Votre compte est un jeton

Les comptes chez VPSRento ne sont identifiés ni par une adresse e-mail, ni par un nom d'utilisateur, ni par un nom. L'inscription génère un jeton d'accès de 24 caractères au format VPR-XXXX-XXXX-XXXX-XXXX. Le jeton est affiché exactement une fois, à la création. Nous n'en stockons qu'un hash cryptographique à sens unique.

Il n'existe aucune récupération de compte. Nous ne pouvons pas réinitialiser ce que nous n'avons jamais connu. Si vous perdez le jeton, l'accès au compte — chaque service qu'il contient et chaque dollar de solde — est irrécupérable, pour vous comme pour nous. C'est une fonctionnalité, pas un oubli : un compte récupérable en « prouvant votre identité » exige une identité enregistrée à laquelle se référer. Nous n'en gardons aucune.

Les parades sont entre vos mains et elles sont bonnes : stockez le jeton principal hors ligne comme une clé privée, et générez des sous-jetons dans Paramètres pour l'usage quotidien. Les sous-jetons peuvent être révoqués individuellement sans toucher au jeton principal.

Vous êtes responsable de tout ce qui est fait sous un jeton que vous contrôlez. Si vous soupçonnez qu'un sous-jeton a fuité et que vous avez encore l'accès, révoquez-le immédiatement depuis les Paramètres. Si vous avez entièrement perdu l'accès, nous n'avons rien pour vérifier qui vous êtes — et nous n'inventerons pas de procédure de vérification à la hâte, car cette procédure serait la surface d'attaque.

Vous pouvez détenir autant de comptes que vous voulez. Une limite : créer des chaînes de comptes pour récolter en boucle les avantages de première commande (la garantie de 72 heures) est un abus de la garantie, et cela l'annule. Voir la Politique de remboursement.

04 Commandes, paiement et renouvellements

Les prix sont affichés en dollars américains et payables en BTC, XMR, ETH, LTC, USDT (TRC-20 ou ERC-20) ou SOL, traités par Paymento. Nous n'acceptons ni cartes, ni PayPal, ni virements bancaires, et nous ne le ferons jamais. Une commande est acceptée — et ces conditions s'appliquent — lorsque le paiement se confirme on-chain et que le service se déploie.

Si un paiement arrive insuffisant, le montant reçu est crédité sur votre solde et la facture reste partiellement ouverte. S'il arrive en excédent, le montant total reçu est crédité et le surplus reste sur votre solde. La crypto envoie ce qu'elle envoie ; nous comptabilisons ce qui arrive.

Les cycles de facturation sont mensuels, trimestriels (−10 %), semestriels (−30 %) et annuels (−50 %). Les remises de cycle s'appliquent automatiquement au paiement ; aucun code promo n'existe.

Les renouvellements fonctionnent à partir du solde. Si le renouvellement automatique est activé et que votre solde couvre la facture, elle se règle à l'échéance sans que vous ayez rien à faire. Sinon, la facture attend dans l'espace client. Le calendrier de retard est fixe et automatique :

Si vous hébergez des services qui comptent pour vous, gardez une réserve sur le solde ou activez le renouvellement automatique. Trente jours de grâce, c'est assez long pour quiconque fait attention, et nous ne pouvons l'étirer pour personne d'anonyme — il n'y a aucune identité à laquelle accorder une exception.

05 Suspension et résiliation

Nous pouvons suspendre un service lorsque :

• une violation de l' AUP est signalée et vérifiée par le service abuse ;
• une décision de justice valide de la juridiction où le service tourne l'exige ;
• la facture a 7 jours de retard ou plus (automatique, selon §04) ;
• le service attaque activement le réseau ou d'autres clients — DDoS sortants, campagne de spam en cours, exploitation en cours. Les attaques en cours peuvent être suspendues immédiatement, sans préavis, car le délai de préavis est la panne de quelqu'un d'autre.

Les catégories zéro tolérance — matériel pédopornographique et command-and-control de botnets — sont résiliées immédiatement et emportent le compte avec elles. Voir AUP §02.

Chaque fois que nous suspendons, nous le signalons via un ticket dans l'espace client, avec le motif. La seule exception est lorsqu'une décision de justice interdit légalement la divulgation.

Vous pouvez résilier tout service à tout moment depuis l'espace client. La résiliation efface le disque rapidement. Le temps prépayé au-delà de la garantie de première commande de 72 heures n'est pas remboursé — les modalités sont dans la Politique de remboursement.

Que la résiliation vienne de vous ou de nous, comprenez la mécanique : nous détruisons les données à la résiliation et nous ne pouvons pas restaurer ce que nous avons détruit. Faites vos propres sauvegardes. L'option snapshots existe exactement pour cela, et elle ne survit à rien si le compte lui-même atteint le cap des +30 jours.

06 Utilisation acceptable

La Politique d'utilisation acceptable fait partie de ce contrat. La version en un paragraphe : pas de spam, pas de botnets, pas de CSAM, pas d'attaques réseau, pas de scan ni d'exploitation de tiers, pas de phishing, pas de minage qui vole le CPU des voisins. Les relais et sorties Tor, les services VPN et proxy, les seedboxes, les miroirs, les serveurs de jeu et le contenu adulte légal sont explicitement autorisés dans les conditions que l'AUP énumère. Nous l'appliquons sans exception, car l'abus d'un client est le serveur saisi et le sous-réseau null-routé de tous les autres.

07 Contenu et plaintes de tiers

Votre contenu est votre responsabilité. Nous ne pré-modérons pas, et nous ne le pourrions pas même si nous le voulions — nous n'avons aucune visibilité dans un serveur en fonctionnement.

Le DMCA est une loi des États-Unis. Nous n'exploitons aucun serveur aux États-Unis et ne répondons à aucun régime américain de notification et de retrait. Les notifications DMCA sont jetées non lues ; le terme du métier pour le fichier où elles aboutissent est /dev/null.

Deux choses nous font agir :

• une décision de justice valide émise dans la juridiction où le service concerné est hébergé ;
• une violation vérifiée de notre propre AUP, traitée via la procédure abuse de l' AUP §05.

Quand une plainte concernant votre service arrive et que l'abus n'est pas en cours, le comportement par défaut est de vous transmettre les preuves techniques via un ticket et de vous demander de régler le problème — pas de suspendre d'abord et de poser les questions ensuite. Un hébergement privé qui plie au premier e-mail furieux n'est pas un hébergement privé, et nous avons cinq ans de pratique pour distinguer un e-mail furieux d'une décision de justice.

08 Responsabilité

Le service est fourni « tel quel » et « selon disponibilité ». Nous nous engageons sur le SLA et sur les politiques liées depuis ce document ; au-delà, nous déclinons les garanties implicites dans toute la mesure permise par le droit applicable.

Notre responsabilité totale envers vous pour toute réclamation liée à un service est plafonnée au montant total que vous nous avez payé pour ce service au cours des trois mois précédant l'événement. Nous ne sommes pas responsables des dommages indirects ou consécutifs : pertes de profits, pertes de revenus, pertes de données, pertes de clientèle, ou coût de services de substitution.

Les avoirs prévus par le SLA sont le recours unique et exclusif en cas de défaillance de disponibilité.

En particulier, et sans limiter ce qui précède, nous ne sommes pas responsables de : vos données (faites des sauvegardes) ; les chemins réseau hors de notre contrôle ; les défaillances d'Paymento, d'une blockchain ou de votre logiciel de portefeuille ; un jeton d'accès perdu ; ou quoi que votre serveur fasse à un tiers — celle-là vous appartient dans les deux sens.

Rien dans cette section n'exclut une responsabilité qui ne peut être exclue en vertu du droit applicable — par exemple, la responsabilité en cas de faute intentionnelle.

09 Droit applicable et litiges

Ces conditions sont régies par service, pas par compte. Le droit applicable à un service donné est celui de la juridiction où ce service est physiquement hébergé, et les litiges le concernant relèvent des tribunaux de cette juridiction. Un VPS à Reykjavik répond au droit islandais ; un à Bucarest au droit roumain ; un à Panama City au droit panaméen ; et ainsi de suite pour les quinze emplacements.

C'est voulu et nous ne le maquillerons pas en un for unique et commode : cela correspond à la réalité de l'exécution. Une décision de justice doit atteindre le rack, et le rack est dans la juridiction.

Avant que l'une ou l'autre partie ne dépose quoi que ce soit, il y a une étape informelle obligatoire : ouvrez un ticket et laissez-nous 30 jours pour résoudre le litige. En cinq ans, chaque litige jusqu'ici était un malentendu qu'un vrai ingénieur pouvait réparer. La première réponse médiane est de 14 minutes.

Les litiges sont individuels. Pas de class actions, pas de procédures représentatives.

10 Modifications de ces conditions

Nous pouvons réviser ces conditions. Les changements substantiels prennent effet au plus tôt 30 jours après leur annonce, et l'annonce se fait exactement à deux endroits : la page warrant canary — signée PGP et inviolable — et un bandeau sur tout le site. Ce sont les canaux parce que ce sont les seuls qui atteignent des clients anonymes. Il n'y a pas de mailing list. Il n'y en aura jamais.

Continuer à utiliser un service après la date d'effet d'un changement vaut acceptation du changement. Si vous êtes en désaccord avec une révision, votre recours est d'arrêter de renouveler ; les périodes prépayées courent jusqu'à leur terme sous la version que vous avez acceptée.

Historique des versions, pour mémoire : v1 en mars 2021 (deux pages), v2 en 2022 (le système de jetons, correctement rédigé), v3 en 2024 (sept juridictions), v4 en juin 2026 (ce texte). Chaque révision a été plus longue que la précédente de moins que ce que les avocats nous avaient prédit.

11 Contact

Des questions sur ces conditions : ouvrez un ticket dans l' espace client — le plus rapide, et il vous authentifie par jeton. Les questions d'abus vont aussi au département Abuse là-bas, pas à une boîte mail (il n'y en a aucune).

Pas de téléphone. Pas de chat en direct. Les widgets de chat sont des trackers, et un numéro de téléphone est une identité.