Aucun document. À aucun seuil.
La plupart des hébergeurs qui annoncent no-KYC veulent dire « pas de KYC jusqu'à ce qu'une facture paraisse inhabituelle ». Cette page est l'autre genre : la politique complète, le mécanisme qui la rend vraie, et les parties qui ne peuvent pas vous protéger.
Ce que l'inscription exige
Une adresse e-mail capable de recevoir du courrier, et un mot de passe que vous choisissez. C'est tout le formulaire.
Un seul champ. C'est un seul champ depuis la première commande en 2019.
Rien sur la page d'inscription n'est validé contre quelque chose en dehors de notre propre base de données. Nous ne vérifions pas l'adresse contre une liste de domaines jetables, nous n'envoyons pas de code par SMS, et nous ne demandons pas dans quel pays vous êtes. Si l'e-mail de confirmation arrive, le compte existe.
Certaines personnes utilisent une adresse jetable et la font tourner tous les quelques mois. D'autres gèrent leur propre serveur de messagerie et distribuent un alias par fournisseur, et environ un tiers des comptes actifs se trouvent sur un domaine qui résout vers une seule boîte mail. Nous le mentionnons car la question revient chaque semaine : non, les adresses alias ne sont pas signalées. Il n'y a rien avec quoi les signaler.
Une adresse e-mail
Utilisée pour les réinitialisations de mot de passe, la livraison des factures et l'unique message qui contient vos identifiants root. Elle n'est pas partagée, pas vendue, et pas transmise au fournisseur de paiement.
Un mot de passe
Stocké sous forme de hash scrypt avec un sel par compte. Nous ne pourrions pas vous dire quel est votre mot de passe si un tribunal nous le demandait poliment.
Rien d'autre
Pas de nom, pas d'adresse postale, pas de numéro de téléphone, pas de société, pas de pays, pas de date de naissance, et pas d'explication sur la raison pour laquelle vous voulez un serveur.
Ce que nous ne demandons jamais
La colonne de droite est courte à dessein.
Les deux premières colonnes décrivent ce qu'un hébergeur grand public collecte et à peu près quand. Rien de tout cela n'est inhabituel, et la plupart est exigé par leur processeur de paiement plutôt que par une loi. Nous avons pris une voie différente au niveau de la couche de paiement, c'est la seule raison pour laquelle la troisième colonne se lit comme elle se lit.
| Ce que la plupart des hébergeurs collectent | Quand ils le demandent | Ce que nous collectons |
|---|---|---|
| Pièce d'identité gouvernementale avec photo | À l'inscription, ou à la première facture inhabituelle | Jamais |
| Nom légal et adresse de facturation | Au paiement, à chaque fois | Jamais |
| Numéro de téléphone, vérifié par code | À l'inscription | Jamais ; nous n'avons pas non plus de numéro de téléphone |
| Coordonnées bancaires ou de carte | À chaque renouvellement | Jamais ; aucun instrument fiduciaire n'est accepté |
| Justificatif de domicile, comme une facture d'électricité | En cas d'escalade | Jamais |
| Selfie ou vérification de vivacité | En cas d'escalade, et souvent lors d'un remboursement | Jamais |
| Papiers d’enregistrement de la société | Pour les comptes professionnels | Jamais ; il n’existe pas de comptes professionnels |
| Adresse réseau à l’inscription | Silencieusement, toujours | Non écrite sur le disque |
| Adresse e-mail | Toujours | Toujours. C’est là toute la liste. |
Une conséquence, dite clairement : comme nous ne détenons aucune identité, nous ne pouvons pas restaurer un compte à « son vrai propriétaire » en cas de litige. Celui qui contrôle la boîte mail contrôle le compte. Traitez cette boîte mail comme la pièce d’identité qu’elle est.
Il n’y a pas de seuil, et aucune escalade
Le mode de défaillance habituel est une politique qui tient jusqu’à ce qu’une facture dépasse quatre chiffres. La nôtre ne contient pas un tel nombre, car la machinerie qui l’aurait appliquée n’a jamais été construite.
Valeur de la commande
Une instance Ryzen à 29 € et un nœud double GPU à 1 420 € suivent le même chemin de code. Rien n’est mis en file d’attente pour examen au-delà d’un montant, car rien n’est mis en file d’attente pour examen.
Volume de paiement
Un compte vieux de cinq ans avec six chiffres de cumul porte exactement ce que porte un compte ouvert ce matin : une adresse, un hash et une série de factures.
Remboursements
L’argent est rendu dans la devise avec laquelle vous avez payé, vers une adresse que vous désignez. Il n’y a pas de vérification de propriété, pas de selfie, ni d’étape de vérification qui se transforme en collecte d’identité quand personne ne regarde.
Support
L’authentification d’un ticket est la possession du compte, pas la preuve de qui vous êtes. Connectez-vous et vous êtes le client.
Abus
Un signalement en direct fait filtrer ou suspendre une instance en quelques minutes. Il ne vous vaut pas une demande de document, car un document n’arrêterait pas l’abus.
Longévité
Rien ne s’accumule. Pas de score de réputation, pas de niveau de risque, pas de drapeau discret qui mûrit en examen après la onzième commande.
Ce qui se passe quand une demande légale arrive
Nous ne sommes pas une juridiction à part entière et nous ne prétendons pas l’être. Les serveurs sont dans des bâtiments, dans des pays, sous des lois.
Dix productions en sept ans. Le rapport de transparence contient le détail.
Une ordonnance valide, signifiée sous la loi du pays où se trouve un site, reçoit une réponse. Ce qui quitte le bâtiment est ce que nous détenons réellement : une adresse e-mail, un hash de mot de passe inutilisable pour tout le monde, y compris nous, des enregistrements de factures sans nom, et, si la demande arrive dans une fenêtre de sept jours, un journal d’accès au panneau tronqué à un préfixe réseau.
Le reste de la demande retourne sans réponse avec une explication écrite que les données n’existent pas. Ce n’est pas de la désobéissance. On ne peut pas produire un enregistrement de flux depuis un routeur qui n’a jamais été configuré pour en écrire.
Là où la notification est autorisée, vous êtes prévenu avant toute production, avec le temps de répondre par votre propre conseil. Jusqu’ici, cela a été autorisé dans tous les cas depuis 2019.
- 01
Elle arrive à l’écrit
Via l’adresse d’abus ou via le conseil. Rien n’est actionné depuis un appel téléphonique, ce qui est simple étant donné que nous n’avons pas de numéro de téléphone.
- 02
Elle est vérifiée
Bon tribunal, bon pays, bon champ, bonne signature. Environ un sur quatre n’est pas du tout une ordonnance légale mais un tiers privé sur du papier à en-tête convaincant.
- 03
Vous êtes notifié
Avant la production, sauf si nous sommes interdits. Nous n’avons jamais encore été interdits, ce qui est aussi la première clause de la canari.
- 04
Nous produisons ce qui existe
Point par point, avec une déclaration écrite indiquant les parties qui ne peuvent pas être satisfaites et pourquoi.
- 05
Cela apparaît dans le rapport
Compté dans la prochaine mise à jour trimestrielle avec sa catégorie, son issue et le nombre de comptes touchés.
Si la loi changeait
La réponse honnête est que vous en seriez informé avant que quoi que ce soit ne change, car vous informer est la première étape de la séquence, et non la dernière.
Une règle exigeant la collecte d'identité ne s'appliquerait pas partout à la fois. Elle s'appliquerait à un pays, et la réponse serait d'arrêter de vendre dans ce pays plutôt que de commencer à collecter des documents dans les vingt-huit autres. Des sites ont été fermés ici pour des raisons moins graves que cela.
Si un changement était réellement inévitable sur l'ensemble de la flotte, trois choses se produiraient dans l'ordre. Le canari retire la clause qu'il ne peut plus affirmer. Cette page change, le texte précédent restant visible pour que la modification soit lisible. Les comptes existants continuent ensuite sous les conditions auxquelles ils ont souscrit aussi longtemps que la loi le permet, et seules les nouvelles inscriptions répondent à la nouvelle exigence.
Quiconque voudrait en sortir à ce moment-là obtiendrait la partie non utilisée de sa durée sur demande. Cette obligation figure dans les conditions, pas dans un paragraphe de réassurance sur une page marketing.
Vérifiez plutôt que de nous faire confiance
Chaque affirmation sur cette page est soit testable de l'extérieur, soit ne vaut précisément rien.
Ouvrir un compte sans rien
Alias neuf, plus petite instance Ryzen, un paiement. Le chemin de l'inscription au root prend environ une minute et ne pose jamais de question personnelle. Si cela arrive un jour, vous nous avez attrapés.
Lire les conditions en regard de cette page
Une demande de documents aurait besoin d'une clause pour exister. Aucune clause de ce type n'existe dans les conditions, et la politique d'utilisation acceptable ne la fait pas entrer par la porte dérobée.
Surveiller le canari
Quarante-deux relevés mensuels consécutifs en date d'août 2026. Une signature manquante est une information. Une signature sur un relevé qui a discrètement perdu une phrase l'est aussi.
Vérifier le panneau
Votre page de compte liste chaque champ que nous détenons, lue en direct depuis la base de données, avec un compte à rebours de conservation à côté de chacun. Si ce n'est pas sur cette page, ce n'est pas détenu.
Demander votre fichier
Écrivez à l'adresse de confidentialité et un export généré par machine de tout ce qui est lié à votre compte revient. La plupart des gens trouvent cela décevant, c'est le but.
Là où cela ne vous aide pas
Une politique n'est pas un modèle de menace.
Le no-KYC signifie que nous ne savons pas qui vous êtes. Cela ne signifie pas que personne ne peut le découvrir. Votre instance a une adresse publique, tout ce que cette adresse fait est visible par les réseaux entre elle et sa destination, et si vous l'administrez par une connexion simple depuis chez vous, c'est la connexion qui est l'artefact d'identification plutôt que notre formulaire d'inscription.
Le paiement est l'autre jointure. Un actif à registre transparent envoyé directement depuis un compte d'échange à votre nom relie ce compte à une facture, et l'échange sait exactement qui vous êtes même si nous ne le saurons jamais. Les clients à qui cela importe utilisent soit un actif sans cette propriété, soit déplacent de la valeur au moins une fois avant qu'elle n'atteigne nos serveurs.
Enfin, nous sommes une société d'hébergement plutôt qu'un bouclier. Le contenu criminel dans le pays où se trouve votre instance reste criminel, et une ordonnance valide recevra toujours une réponse avec le peu que nous détenons. Choisir un site, c'est choisir un système juridique, et cela mérite plus de réflexion que de choisir un chiffre de latence.
Questions que cette politique attire
Non. Ni à 29 €, ni à 1 420 € par mois, ni pour cent instances. Le contrôle n'existe pas sous forme de code, ce qui est une garantie considérablement plus forte qu'une promesse de ne jamais l'exécuter.
Cela vous regarde. Nous n'avons aucune notion de titulaire de compte au-delà de celui qui contrôle la boîte mail, donc il n'y a rien à déclarer et personne ici à qui le déclarer.
L'inscription n'est pas géobloquée. Une poignée de sites individuels ne peuvent pas légalement prendre de commandes depuis certains endroits, et le configurateur le dit au moment du choix plutôt qu'après que vous ayez payé.
Oui, et beaucoup de comptes le font. Perdez-y l'accès et vous perdez le compte, car aucune seconde forme d'identité n'existe sur laquelle nous puissions nous rabattre. Les codes de récupération sont le seul lien de secours ; imprimez-les.
Elle n'est pas écrite sur disque. La couche web ne transmet jamais l'adresse à l'application, et le proxy inverse ne conserve qu'un préfixe tronqué qui est purgé après sept jours.
Une loi que nous ne pouvons pas contourner, et rien d'autre. Des pressions commerciales ont été exercées à deux reprises, les deux fois par un fournisseur de paiement, et les deux fois le résultat a été que nous avons cessé d'utiliser ce fournisseur de paiement.
Testez-le plutôt que de le croire.
La plus petite instance que nous vendons coûte 29 € par mois et apparaît en environ une minute. Si une étape de ce parcours demande qui vous êtes, nous avons un problème bien plus grave qu'une page marketing.