Politique d’utilisation acceptable

1. Portée

La présente Politique d’utilisation acceptable (AUP) s’applique à toute personne qui utilise IntoClouds — serveurs, domaines, DNS et e-mail — ainsi qu’à l’ensemble du trafic et du contenu qui transitent par notre infrastructure. Elle fait partie de nos Conditions générales d’utilisation. Nous pouvons la mettre à jour à mesure que de nouvelles formes d’abus apparaissent ; la date de « Dernière mise à jour » reflète la version en vigueur.

2. Utilisations interdites

Vous ne devez pas utiliser le service pour héberger, transmettre, distribuer ou faciliter l’un des éléments suivants :

• Hameçonnage et fraude — pages ou messages conçus pour dérober des identifiants, des coordonnées de paiement ou des identités, ou pour tromper les gens d’une autre manière.
• Logiciels malveillants — création, hébergement ou distribution de virus, vers, chevaux de Troie, rançongiciels, ou exploitation d’une infrastructure de commande et de contrôle (C2) de logiciels malveillants.
• Matériel d’abus sexuel sur mineurs (CSAM) — cela entraîne une résiliation immédiate et un signalement aux forces de l’ordre. Il n’y a ni avertissement ni délai de recours pour le CSAM.
• Contenu contrefaisant — diffusion de contenus protégés par le droit d’auteur que vous n’avez pas le droit de partager, y compris les torrents de contenus contrefaisants.
• Le minage de cryptomonnaie sur nos forfaits VPS partagés ou standards. Le minage dégrade l’infrastructure partagée et n’est pas autorisé sauf accord écrit séparé.
• Infrastructure d’anonymisation à des fins d’abus — exploitation de proxys ouverts, de services de sortie VPN ou Tor, ou de relais similaires dont le but est d’anonymiser un trafic abusif ou illégal.
• Tout ce qui est illégal au regard des lois qui s’appliquent à vous, à nous en Moldavie, ou à notre fournisseur d’infrastructure dans l’Union européenne.

3. E-mail et messagerie

Avec les fonctionnalités d’e-mail et de messagerie, vous ne devez pas :

• envoyer du spam ou du courrier commercial non sollicité (UCE), ou tout envoi en masse à des destinataires qui n’ont pas donné leur accord ;
• envoyer en masse du courrier sortant non sollicité, gérer des listes de diffusion sans consentement vérifiable, ou falsifier des en-têtes ou des adresses d’expéditeur ;
• utiliser le service pour soutenir une campagne d’hameçonnage, d’arnaque ou de logiciel malveillant par e-mail.

4. Abus du réseau

Vous ne devez pas utiliser le service pour attaquer d’autres réseaux ou hôtes ni interférer avec eux. En particulier, aucun :

• Activité de déni de service — être à l’origine ou participer à des attaques DoS/DDoS, y compris exploiter ou laisser ouverts les réflecteurs utilisés pour les attaques par amplification (résolveurs DNS ouverts, et services NTP ou memcached mal configurés) ;
• Balayage ou sondage de ports de systèmes tiers que vous ne possédez pas ou que vous n’êtes pas autorisé à tester ;
• Tentatives d’intrusion, credential-stuffing, ou tout accès non autorisé à des systèmes, des comptes ou des données.

5. Règles du fournisseur en amont

IntoClouds est lui-même client de Hetzner Cloud, et vos serveurs s’exécutent physiquement sur l’infrastructure de Hetzner. Les propres règles d’utilisation acceptable et d’abus de Hetzner s’appliquent donc à vous : tout ce qui enfreindrait les conditions de Hetzner constitue également une violation de cette AUP, même si cela n’est pas listé ci-dessus. Cela nous permet d’agir rapidement lorsque notre fournisseur en amont l’exige.

6. Comment nous appliquons cette politique

Nos mesures habituelles sont graduées et proportionnées :

1. Préavis — nous vous contactons, décrivons le problème et vous donnons la possibilité de le corriger ;
2. Suspension — en l’absence de résolution, nous éteignons et suspendons la ressource concernée tout en conservant vos données ;
3. Résiliation — en cas de manquements graves ou répétés, nous résilions la ressource ou le compte.

Suspension immédiate sans préavis. Lorsqu’une ressource cause activement un préjudice — par exemple en lançant une attaque, en servant du CSAM ou des logiciels malveillants, ou en émettant un flot de déni de service — nous actionnons un coupe-circuit anti-abus qui éteint le serveur et le suspend immédiatement, avant tout préavis et quel que soit le statut de facturation. Nous vous recontactons ensuite. Cela reflète un contrôle qui existe réellement dans la plateforme, et non une menace en l’air.

7. Signaler un abus

Si vous pensez qu’un serveur, un domaine ou une boîte mail sur IntoClouds est utilisé de manière abusive, signalez-le-nous à abuse@intoclouds.io. Pour nous aider à agir rapidement, indiquez :

• l’adresse IP, le domaine ou l’URL concerné ;
• le type d’abus (spam, hameçonnage, logiciel malveillant, DoS, etc.) ;
• les horodatages avec le fuseau horaire, ainsi que tout journal ou en-tête de message pertinent.

Nous nous efforçons d’accuser réception des signalements d’abus dans un délai de 24 heures les jours ouvrés. Il s’agit d’un objectif que nous visons, non d’une garantie contractuelle, et les cas complexes peuvent nécessiter plus de temps d’investigation.