Politique de confidentialité de l’hébergement sans KYC. Zéro pièce d’identité conservée.

1. Sans KYC

Nous n’effectuons aucune vérification d’identité, ni à l’inscription ni plus tard. Nous ne demandons pas, et nous refusons si on nous les propose, de pièce d’identité officielle, de justificatif de domicile, de numéro de téléphone, de selfie ou de carte de paiement. Un compte se compose d’un nom d’utilisateur et d’un mot de passe.

Ce n’est pas un argument commercial. C’est ainsi que le service a été construit et c’est ainsi qu’il restera : nous sommes un loueur de matériel, et un loueur qui insiste pour photographier votre passeport avant de vous remettre une clé accumule une responsabilité, pas une protection. Ce que cela signifie concrètement lors de l’inscription, du paiement et de l’assistance est expliqué sur hébergement GPU sans KYC.

2. Ce que nous collectons

• Nom d’utilisateur. Choisi par vous. Il n’est pas nécessaire qu’il soit unique sur Internet ; veuillez ne pas réutiliser un nom d’utilisateur employé ailleurs si cela vous importe.
• Hachage du mot de passe. PBKDF2-HMAC-SHA-256 avec 600,000 itérations et un sel propre à chaque utilisateur. Nous ne pouvons pas lire votre mot de passe.
• Commandes et paiements. La référence de commande, les lignes à partir desquelles elle a été tarifée, la cryptomonnaie, le montant et l’identifiant de transaction qui l’a réglée. Il s’agit de l’enregistrement comptable, et c’est de lui qu’est générée une facture. La manière dont chaque cryptomonnaie est confirmée et créditée est décrite sur paiement de la location de GPU en cryptomonnaie.
• Métadonnées d’instance. Type de GPU, nombre, région, nom du modèle, horodatages de démarrage et d’arrêt, durée, adresses IP attribuées, clés publiques SSH que vous avez téléversées.
• Données de récupération facultatives que vous ajoutez : une adresse e-mail de récupération (conservée sous forme hachée ; nous pouvons y envoyer un message mais pas l’afficher en retour), une clé publique PGP, un secret TOTP.
• Messages d’assistance que vous nous envoyez, pendant la durée du fil de discussion plus 30 jours.
• IP source de connexion pour le tableau de bord et l’API, conservée 7 jours pour la défense contre les attaques par force brute.

3. Ce que nous ne collectons jamais

• Noms, adresses, dates de naissance, nationalité, pièces d’identité, numéros de téléphone.
• Coordonnées de carte de paiement ou coordonnées bancaires — nous n’avons aucun moyen de les accepter.
• Le contenu du disque, de la mémoire ou du trafic réseau de votre instance.
• Listes de processus, historique de commandes, images de conteneurs, modèles, jeux de données ou toute autre description de votre charge de travail.
• Empreintes de navigateur, événements d’analyse d’audience, identifiants publicitaires.
• Quoi que ce soit provenant de courtiers de données tiers. Nous n’avons jamais acheté de données et n’en achèterons jamais.

4. Télémétrie des instances

Pour facturer correctement et garder le centre de données au frais, nos hôtes de DFW-1, IAD-1 et PDX-1 rapportent les informations suivantes pour chaque instance, échantillonnées toutes les 30 secondes, conservées pendant 90 jours sous forme d’agrégats : la consommation électrique par GPU, la température du GPU et de l’hôte, la vitesse des ventilateurs, les octets entrants et sortants par port réseau, et si l’hôte répond à une sonde de santé. Voilà la liste exhaustive. Il n’y a aucun agent logiciel à l’intérieur de votre système d’exploitation, la console n’est pas enregistrée, et votre NVMe est chiffré avec une clé conservée dans le TPM de l’hôte, qui est détruite lorsque vous libérez l’instance.

5. Conservation

• Enregistrement de compte : pendant la durée de vie du compte plus 30 jours après la suppression.
• Commandes et paiements : 7 ans, comme l’exige notre propre comptabilité. Ils ne contiennent aucune identité — une ligne se compose d’une référence de commande, d’un identifiant de transaction, d’une cryptomonnaie, d’un montant et d’un nom d’utilisateur.
• Métadonnées d’instance : 12 mois après la libération de l’instance.
• Agrégats de télémétrie : 90 jours.
• IP de connexion : 7 jours.
• Fils de discussion d’assistance : 30 jours après la clôture.

6. Cookies & ce site web

Les pages marketing ne déposent aucun cookie et ne chargent aucun script tiers, à l’exception des polices web de Google Fonts (vous pouvez les auto-héberger ; le CSS revient aux polices système si elles sont bloquées). Le tableau de bord dépose un cookie de session, grh_session, HttpOnly et SameSite=Strict, qui expire lorsque vous vous déconnectez ou après 30 jours d’inactivité. Il n’y a aucune analyse d’audience, quelle qu’elle soit. Les journaux d’accès au serveur sont conservés 24 heures et ne contiennent aucune chaîne de requête.

7. Demandes légales

Nous répondons aux procédures légales valables émises par un tribunal ou une agence ayant compétence sur GPU Rent Hub Compute LLC aux États-Unis. Nous ne répondons pas aux demandes informelles, aux procédures étrangères non reconnues aux États-Unis ni aux demandes de parties privées. Lorsque nous répondons, nous ne pouvons produire que ce que la section 2 énumère — nous ne détenons aucun contenu ni aucune identité. Nous informons le compte concerné via le tableau de bord, sauf si la loi nous l’interdit, et nous comptabilisons chaque demande dans le rapport de transparence publié chaque janvier.

8. Tor

Le tableau de bord et l’API sont disponibles en tant que service onion. Les utilisateurs de Tor sont traités exactement comme tous les autres, y compris pour les paiements et les déploiements. Nous ne signalons pas, ne limitons pas le débit et ne journalisons pas le trafic Tor différemment. Les paiements en Monero sont traités par un nœud que nous exécutons nous-mêmes, de sorte qu’un paiement via Tor ne transite jamais par un processeur tiers : voir hébergement GPU en Monero.

9. Modifications

Les modifications de cette politique sont annoncées dans le tableau de bord 30 jours avant leur entrée en vigueur, et chaque version est archivée avec un diff. La seule direction dans laquelle nous l’avons modifiée est de collecter moins : la version 3 (2022) a fait passer la conservation des IP de connexion de 30 jours à 7 ; la version 5 (2024) a supprimé la récupération facultative par téléphone que nous avions brièvement proposée.