La demande de documents, et ce qu'elle coûte
Très peu d'hébergeurs annoncent la vérification. Ils annoncent une configuration instantanée, puis un scan de votre permis de conduire s'avère être une condition de la deuxième facture. La demande est rarement malveillante. Elle vous coûte cher tout de même.
Ce qu'est réellement une demande de vérification
Au moment où vous téléversez un document, vous prenez une décision irréversible au nom de tout futur employé, sous-traitant et acquéreur de cette entreprise.
Une photographie de votre passeport dans un système de tickets est un objet permanent.
Une copie qui survit à la relation
Les scans d'identité atterrissent dans le logiciel d'assistance, sont joints aux tickets, sauvegardés et conservés selon une politique écrite pour les comptables. L'annulation du serveur trois mois plus tard n'en retire rien.
Un barrage qui arrive au pire moment
La vérification est généralement déclenchée par un événement, pas à l'inscription : un rechargement plus important, un remboursement, une commande depuis un pays inattendu. À ce moment-là, la charge de travail est en production et le rapport de force a bougé avec elle.
Un refus asymétrique
Refusez de fournir le document et vous perdez souvent le service et le solde prépayé ensemble. Il n'y a pas de coût équivalent de l'autre côté du bureau.
Une surface d'attaque que vous ne contrôlez pas
Un bureau d'assistance détenant des milliers de documents d'identité est une cible à la valeur évidente. Votre risque là est entièrement fonction du calendrier de correctifs de quelqu'un d'autre.
Pourquoi les hébergeurs demandent, ce qui vaut la peine d'être compris
Presque rien de tout cela ne concerne le désir de vos données. Il s'agit de savoir qui peut annuler un paiement, et de ce que l'entité qui déplace l'argent est obligée de faire.
Les cartes peuvent être annulées des mois plus tard
Un contrepassement arrive bien après que le serveur a été utilisé, et l'hébergeur paie les frais dans les deux cas. La vérification est la défense la moins chère disponible contre une carte volée commandant cinquante instances.
Le processeur de paiement fixe les règles
Les marchands héritent des obligations du circuit qu'ils utilisent. Lorsqu'un processeur exige une identification pour des transactions inhabituelles, l'hébergeur se conforme ou perd la capacité d'accepter de l'argent du tout.
L'abus coûte à un hébergeur son transit
Les plaintes répétées menacent les relations avec les opérateurs en amont, c'est pourquoi de nombreux opérateurs utilisent l'identité comme moyen de dissuasion. Cela fonctionne, dans le sens étroit où un auteur d'abus déterminé ira simplement acheter ailleurs.
Certaines juridictions l'exigent
Quelques pays imposent directement l'identification des clients aux fournisseurs de services de communication. C'est un fait juridique plutôt qu'un choix politique, et c'est une raison de lire d'où une entreprise opère.
Nous évitons les quatre en ne touchant pas du tout aux cartes. Le règlement en crypto via OxaPay n'a aucun mécanisme d'annulation, il n'y a donc rien contre quoi l'identité doive protéger.
Inscription, comparée
| Étape | Un hébergeur qui vérifie | Ici |
|---|---|---|
| Création du compte | Nom, adresse, téléphone, parfois un numéro d'enregistrement d'entreprise | Une adresse e-mail |
| Méthode de paiement | Une carte ou un virement bancaire à votre nom | Environ 30 crypto-actifs, réglés via OxaPay |
| Déclencheur d'une demande de document | Commande inhabituelle, remboursement, contestation de paiement, ou à notre discrétion | Aucun. La clause n'existe pas dans nos conditions |
| Délai typique avant que le serveur existe | Des heures à des jours pendant qu'un humain examine le dossier | 47 secondes, médiane, à partir de la facture réglée |
| Si vous refusez | Commande annulée, et le solde est fréquemment retenu | Sans objet |
| Ce qui est stocké sur vous | Documents d'identité, conservés pendant des années | E-mail, hash du mot de passe, factures ne contenant aucune identité |
| Conservation des journaux d'accès au panneau | Généralement douze mois ou plus | Sept jours, puis supprimés |
| Adresse IP à l'inscription | Enregistrée et conservée | Jamais écrite sur le disque |
| Facture au nom d'une entreprise enregistrée | Standard, et parfois exigée | Impossible. Nous ne connaissons pas votre entreprise |
Quand un hébergeur qui vous vérifie est le meilleur choix
L'anonymat est une fonctionnalité avec des coûts, et certains de ces coûts sont administratifs.
Les achats nécessitent une vraie facture
Les services financiers exigent souvent un document montrant l'entité acheteuse, un numéro de taxe et une trace de paiement correspondante. La nôtre montre une référence de compte et un montant, car c'est tout ce que nous avons.
Vous voulez une contrepartie nommée
Si le plan implique des contrats, des garanties ou une juridiction dans laquelle poursuivre quelqu'un, traitez avec une entreprise qui publie son enregistrement. Une relation construite sur une adresse e-mail joue dans les deux sens.
Un accord de traitement des données signé est obligatoire
Certains clients doivent nommer leurs sous-traitants avec tous les détails de l'entreprise. Cette paperasse existe précisément pour attacher l'identité à l'infrastructure, ce qui est l'opposé de ce que nous sommes.
Quelqu'un d'autre paie par carte
Les systèmes de notes de frais, les cartes d'entreprise et les flux de remboursement supposent tous un reçu de carte. Acheter de la crypto pour payer une facture d'hébergement est une conversation avec votre équipe financière que vous pourriez ne pas vouloir avoir.
Ce que nous détenons, et pour combien de temps
La politique est assez courte pour être imprimée. Tout ce que nous savons d'un compte est là, et chaque ligne a une durée à côté.
Adresse e-mail, durée de vie du compte
Utilisée pour les réinitialisations de mot de passe et l'envoi des factures, et rien d'autre. Les domaines jetables fonctionnent, votre propre serveur de messagerie fonctionne, et nous ne vérifions pas qui se cache derrière.
Hash du mot de passe, durée de vie du compte
scrypt à N=2^16, jamais réversible, jamais exporté. Si vous perdez à la fois le mot de passe et la boîte mail, le compte est véritablement irrécupérable, ce qui est le compromis que la conception fait délibérément.
Journal d'accès au panneau, sept jours
Conservé juste assez longtemps pour détecter une prise de contrôle de compte, puis supprimé selon un calendrier plutôt que sur demande. Aucune agrégation n'en est faite au préalable.
Factures, vingt-quatre mois
Afin que vous puissiez prouver ce que vous avez acheté et quand. Elles contiennent un plan, un site, un montant et une date, et aucune identité à aucun moment.
Référence de paiement, jusqu'au règlement
Un paiement crypto est associé à une facture, et la référence est purgée une fois le règlement terminé. Nous ne conservons pas de trace des adresses à partir desquelles vous avez payé.
Si cela devait un jour changer, le canari de mandat change avant la politique, et les comptes existants seraient grand-pères plutôt que migrés en silence.
Questions
Non. Ni à 29 €, ni à 5 000 €, ni lors d'un remboursement, ni lors d'un rechargement de solde. Il n'y a pas de seuil dans le système car il n'y a aucun chemin de code pour y parvenir.
Nous répondons à ce que la loi du site concerné exige et rien au-delà, et lorsque nous sommes autorisés à vous notifier, nous le faisons. Ce qui peut réellement être remis est court, car il y a très peu de choses conservées en premier lieu.
Oui, téléchargeable depuis le panneau, avec le plan, le site, la période et le montant. Ce qu'elle ne contiendra pas, c'est un nom d'entreprise ou un numéro de TVA, car nous n'avons ni l'un ni l'autre.
La récupération est alors difficile, et dans certains cas impossible. C'est la conséquence directe de ne pas détenir de numéro de téléphone ni de pièce d'identité, et c'est la seule partie de cette politique qui coûte réellement quelque chose aux clients.
Une adresse qui reçoit du courrier. C'est tout le formulaire.
Choisissez une ville, choisissez une taille, payez en pièce. Personne ne examine votre commande, personne ne demande à quoi sert le serveur, et rien n'est jamais demandé ensuite.