Nous sommes un hébergeur. Le contenu présent sur ce réseau y a été mis par un client, pas par nous, et nous ne le vérifions pas à l'avance. C'est la position que la loi adopte à propos des hébergeurs presque partout, et c'est la position sur laquelle cette page se fonde.
Cela ne signifie pas que rien n'est jamais retiré. Le retrait suit une procédure, applique la loi du lieu où se trouve le serveur, et produit une décision écrite dans tous les cas.
1. Où envoyer un signalement
Tout doit être envoyé à [email protected]. Le bureau est occupé à toute heure, une clé OpenPGP pour les envois chiffrés est publiée sur la page sécurité (/security), et un numéro de dossier est renvoyé sous quatre heures.
Les signalements envoyés au service commercial, au support, à un compte de réseau social, ou à un ingénieur dont vous avez trouvé l'adresse quelque part ne sont pas des signalements. Ils sont déplacés vers la bonne file d'attente, ce qui vous coûte le temps que nous passons à les déplacer.
2. Ce que contient un signalement utile
Un signalement doit pouvoir être rattaché à un client sans que nous ayons à deviner. Pour cela, six éléments sont nécessaires.
- L'adresse sur notre réseau, exactement telle qu'elle a été observée.
- Des horodatages avec décalage UTC, dans un format contenant une année. C'est la raison la plus courante pour laquelle un signalement ne peut pas être traité.
- Le protocole et le port.
- Des lignes de journal, captures de paquets ou en-têtes non édités. Une capture d'écran d'un paragraphe n'est pas une preuve de quoi que ce soit.
- Ce qui a été porté atteinte, en une phrase.
- Ce que vous voulez qu'il soit fait, et une adresse de contact à laquelle un humain répond.
Les signalements arrivant sans horodatage sont clôturés avec une explication. Les envois automatisés provenant de flux établis sont les bienvenus et sont lus par une personne comme tout le reste.
3. Délais de réponse
Accusé de réception sous quatre heures, avec un numéro de dossier que vous pouvez citer. La plupart des cas reçoivent une réponse humaine substantive bien avant la fin du premier jour ouvré.
Les quatre catégories de la politique d'utilisation acceptable (/legal/aup) qui ne prévoient pas de délai de préavis sont traitées dès qu'elles sont confirmées, ce qui en pratique a pris entre douze minutes et deux heures. Tout le reste suit l'échelle d'escalade de cette politique : notification au client, puis null-route, puis suspension, avec un jour à chaque échelon.
4. Notifications de droits d'auteur
Envoyez une notification avec l'œuvre identifiée, l'URL exacte où elle apparaît, une déclaration affirmant que vous croyez de bonne foi que l'utilisation n'est pas autorisée, une déclaration affirmant que les informations sont exactes et que vous êtes le titulaire des droits ou autorisé à agir, et une signature. Lorsque la loi applicable au site exige que la déclaration d'exactitude soit faite sous peine de parjure, faites-la en ces termes.
Ce qui se passe ensuite dépend de l'endroit où se trouve le serveur, et c'est la partie que la plupart des plaignants ne s'attendent pas à voir. Une demande de retrait fondée sur la législation d'un pays ne se transpose pas automatiquement à une instance à Chișinău, à Panama ou à Singapour. Nous appliquons la loi du site, pas celle de l'expéditeur. Lorsque cette loi oblige un hébergeur à agir sur une notification conforme, nous agissons dans le délai légal et informons le client. Sinon, nous transmettons la notification et vous laissons régler cela entre vous, ce qui est ce qu'un hébergeur sans droit de juger le fond devrait faire.
Le fait de dénaturer la propriété dans une notification entraîne des conséquences dans la plupart des juridictions où nous opérons, et nous y avons déjà référé des expéditeurs.
5. Ce que nous ne retirons pas
- Le contenu adulte licite, y compris le matériel que quelqu'un trouve de mauvais goût.
- Le discours politique, les médias d'opposition, les archives de fuites et les critiques d'entreprises, y compris les plaintes émanant de l'entreprise critiquée.
- Les documents déjà publiés ailleurs, lorsque la demande concerne en réalité la réputation plutôt que les droits.
- Tout ce qui n'est soutenu que par une menace, une lettre non signée, ou une affirmation que nous comprendrions si nous savions qui demande.
- Le contenu dont le seul défaut est d'être légal là où il se trouve et illégal ailleurs.
Les demandes de ce type reçoivent un refus poli et bref avec une référence à cette section. Insister ne change pas la réponse.
6. Contre-notification
Un client dont le contenu a été retiré à la suite d'une notification de droits d'auteur peut déposer une contre-notification dans un délai de dix jours ouvrables. Elle doit contenir le matériel et son emplacement, une déclaration affirmant que le retrait résultait d'une erreur ou d'une mauvaise identification, les coordonnées de contact, et le consentement à la juridiction compétente lorsque la loi applicable l'exige.
Quand une contre-notification valide arrive, le plaignant est informé et dispose de dix jours ouvrables pour montrer qu'une procédure a été engagée. À défaut, le matériel est rétabli dans un délai supplémentaire de quatre jours ouvrables. Personne n'est tenu de prouver son bien-fondé devant nous, car décider à qui appartient quoi n'est pas le rôle d'une société d'hébergement.
7. Récidivistes
Nous comptons les notifications fondées, c'est-à-dire celles que le client n'a pas contestées ou pour lesquelles la contre-notification a été rejetée. Trois notifications sur une période de quatre-vingt-dix jours déclenchent une revue du compte et une discussion sur ce qui est hébergé. Cinq entraînent sa résiliation.
Le compteur est par compte, et non par instance, et le déplacement du contenu vers une nouvelle ville ne le remet pas à zéro. Les notifications retirées, refusées ou jugées mal dirigées ne comptent pas.
8. Forces de l'ordre
Les demandes doivent passer par un canal reconnu par la juridiction du site, depuis une adresse appartenant à l'organisme demandeur. Un courriel provenant d'un compte personnel n'est pas une demande légale quel que soit son libellé, et il est refusé en une seule phrase.
Ce qui peut réellement être fourni est indiqué dans la politique de confidentialité (/legal/privacy), et cela se résume à une adresse électronique, un hachage de mot de passe que personne ne peut inverser, les enregistrements de facturation sans identité, et un journal d'accès au panneau qui a au plus sept jours. Il n'y a pas de journal de trafic, pas d'adresse d'inscription, et aucun document d'identité, car aucune de ces choses n'est jamais consignée.
Lorsque la notification est autorisée, le client est informé avant que quoi que ce soit soit transmis. La divulgation d'urgence n'a lieu que face à un risque crédible et documenté pour la vie d'une personne, et chaque cas apparaît dans le rapport de transparence (/transparency). Le canari de mandat (/canary) est signé mensuellement et son absence en dirait plus que toute déclaration que nous pourrions faire ici.
9. Juridiction
Trente-quatre sites se trouvent dans vingt-neuf pays, et la loi qui régit un contenu est celle du pays qui l'héberge. Pas la nôtre, pas celle du plaignant, et pas celle du client. Choisir un site, c'est choisir un régime juridique ; c'est pourquoi l'index des emplacements (/locations) les liste clairement, et c'est pourquoi un certain nombre de nos clients choisissent une ville avant de choisir leur offre.