Politique de confidentialité — ce que nous journalisons réellement

HushVPS est construit autour de la minimisation des données : la garantie de confidentialité la plus forte est la donnée qui n'a jamais été collectée en premier lieu. Vous vous inscrivez sans nom, payez en Monero et recevez un serveur. Nous ne conservons que ce qui est techniquement nécessaire pour faire fonctionner et sécuriser ce service, et rien qui le relie à vous en tant que personne. Cette politique explique, en termes clairs, ce que cela signifie.

Ce que nous collectons

La liste est volontairement courte. Si un champ n'est pas ci-dessous, nous ne l'avons pas.

• Email — uniquement si vous en fournissez un. Il est facultatif. Lorsqu'il est fourni, il est utilisé uniquement pour envoyer les identifiants du serveur et les réponses du support. Une adresse jetable ou un alias est parfaitement acceptable, et nous ne vérifions jamais qui se cache derrière.
• Statut du paiement. Indique si la facture Monero d'une commande est en attente, payée ou expirée. Nous ne prenons jamais de carte ni de coordonnées bancaires, il n'y a donc rien de ce genre à stocker.
• Données opérationnelles minimales. Les données techniques nécessaires pour provisionner et sécuriser le service — quelle offre vous avez déployée, l'état actuel des ressources de votre VPS et les signaux de prévention des abus.

Ce que nous ne demandons jamais

Voici les champs qu'un hébergeur conventionnel exigerait lors du paiement. Nous avons conçu le processus pour qu'ils ne soient jamais demandés et jamais stockables :

• Votre nom légal
• Votre adresse postale ou de facturation
• Toute pièce d'identité gouvernementale, passeport ou vérification KYC
• Une carte de crédit, un compte bancaire ou une identité PayPal

Ces éléments étant absents par conception, il n'existe aucune base de données d'identité à pirater, à réquisitionner par voie judiciaire ou à faire fuiter. « Vous n'existez pas. Nous ne demandons rien. »

Votre serveur vous appartient

En fonctionnement normal, nous n'inspectons pas le contenu de votre VPS, ne montons pas ses disques et ne lisons pas le trafic qui le traverse. Ce que vous hébergez et les données qui y résident sont sous votre contrôle et votre responsabilité. La seule limite est notre politique d'utilisation acceptable : la confidentialité n'est pas une licence pour le CSAM, les logiciels malveillants, le spam ou les attaques réseau, et ces exceptions sont ce qui nous permet de garder privé le serveur de chacun.

Partage et demandes légales

Nous ne vendons, ne louons ni n'échangeons aucune donnée, et nous n'utilisons aucun traceur publicitaire ni outil d'analyse tiers sur votre compte. Nous ne répondons qu'aux décisions de justice valides rendues par un tribunal compétent dans notre juridiction d'hébergement — et même dans ce cas, nous ne pouvons pas fournir de données que nous n'avons jamais collectées. Une demande portant sur « le nom et l'adresse du titulaire du compte » ne donne rien, car cet enregistrement n'existe pas. Ce que nous pouvons et ne pouvons pas produire est documenté dans notre rapport de transparence, et tout changement dans notre capacité à garantir la confidentialité est signalé par le warrant canary.

Processeur de paiement

Les paiements Monero sont réglés via notre infrastructure de paiement plutôt qu'un réseau de cartes, ce qui permet de garder un paiement sans identité.

Modifications de cette politique

Si cette politique change de manière substantielle, nous mettons à jour la date en haut et indiquons ce qui a changé. Nous n'élargirons jamais silencieusement ce que nous collectons. Des questions sur vos données, ou une demande de suppression du peu que nous détenons, peuvent être adressées à nos canaux de contact.