Réponse rapide
Quels usages Ironatoll autorise-t-il sur un serveur dédié ?
Un serveur dédié Ironatoll peut héberger des sites, votre propre VPN, des relais Tor dont des relais de sortie, des machines virtuelles Proxmox VE, des serveurs de jeux et des nœuds Bitcoin ou Monero complets. Une notification DMCA n'y change rien, puisque seules la loi panaméenne et les tribunaux panaméens s'appliquent. Dix usages sont interdits : le spam, le phishing, les malwares et les botnets, les attaques, le scan, les booters, le carding et la fraude, le matériel d'abus sexuel sur enfants, le minage et le service à des personnes sanctionnées. Le port 25 est fermé pour le courrier sortant, et toute infraction entraîne une suspension.
1. Champ d'application
Cette politique couvre chaque compte et serveur dédié Ironatoll, chaque machine virtuelle qui y tourne et chaque personne qui les utilise. Elle fait partie des conditions d'utilisation d'Ironatoll et couvre chaque offre de la page de tarifs de la même manière. Tout ce qui tourne sur votre serveur est sous votre responsabilité, comme les machines et les identifiants que vous donnez à d'autres.
2. Quelle loi s'applique ?
Ironatoll est exploité par DomaineGoat LLC, une société enregistrée au Panama, qui ne répond que de la loi panaméenne. Le datacenter de chaque serveur, de son côté, est soumis à la loi du pays où il se trouve. Ironatoll n'agit pas sur une demande juridique fondée sur la loi d'un autre pays.
3. Que peut-on faire tourner sur un serveur ?
Votre serveur peut faire tourner tout ce que la section 6 ne met pas sur sa liste. Certains usages sont explicitement cités par Ironatoll comme autorisés :
- les sites, applications web, APIs et services que vous hébergez pour vous-même ;
- votre propre VPN avec WireGuard ou OpenVPN (voir faut-il un serveur dédié pour son propre VPN) ;
- les relais Tor de tout type (section 4) ;
- les machines virtuelles sous Proxmox VE (voir comment installer Proxmox sur un serveur dédié) ;
- les serveurs de jeux (voir peut-on héberger des serveurs de jeux sur un serveur dédié loué) ;
- les nœuds Bitcoin ou Monero complets (voir peut-on faire tourner un nœud Bitcoin ou Monero sur un serveur dédié) ;
- les modèles de langage sur le processeur (voir peut-on faire tourner un LLM sur un serveur dédié sans GPU) ;
- un serveur mail qui confie son courrier sortant à un fournisseur de relais sur le port 465 ou 587 (section 7) ;
- le stockage, les cibles de sauvegarde et les machines de développement ou de test.
4. Les relais Tor sont-ils autorisés ?
Oui. Des relais de sortie Tor peuvent tourner sur nos serveurs, tout comme des relais intermédiaires et des bridges. Le port 25 est fermé pour le trafic sortant sur tous les serveurs, donc aucun relais de sortie ne peut faire passer du SMTP sur ce port.
Faire tourner un relais de sortie Tor sur un serveur dédié détaille l'installation, et est-il légal de faire tourner un nœud de sortie Tor couvre l'aspect juridique.
5. Que deviennent les notifications DMCA et les avis de droits d'auteur étrangers ?
DMCA ignoré : aucune notification DMCA, ni aucune autre notification de droit d'auteur étrangère, n'entraîne d'action de notre part. Seules la loi panaméenne et les décisions des tribunaux panaméens font autorité pour nous. Une notification au titre du DMCA, ou de la loi sur le droit d'auteur de tout autre pays étranger, n'entraîne aucun retrait et aucune suspension.
Ignorer les notifications de droit d'auteur ne lève pas les interdictions de la section 6, qui s'appliquent sur chaque serveur. Que signifie « DMCA ignoré » pour un serveur dédié explique le raisonnement, qui relève de la compétence juridictionnelle.
6. Quels usages sont interdits ?
Le spam et l'email de masse, le phishing, les malwares et le contrôle de botnets, les DDoS et autres attaques, le scan ou le brute-force de systèmes appartenant à d'autres, les services de booter et de stresser, le carding et la fraude, le matériel d'abus sexuel sur enfants, le minage de cryptomonnaies et tout service destiné à des personnes ou entreprises sanctionnées sont interdits.
Ci-dessous, chacune des dix interdictions est définie. Chaque interdiction couvre le serveur, toutes les machines virtuelles qui y tournent et tout service que vous revendez depuis celui-ci.
| Usage interdit | Ce qui en relève |
|---|---|
| Spam et email de masse | Les envois en masse et les messages non sollicités, quel que soit le port et quel que soit le fournisseur de messagerie. |
| Phishing | Tout ce qui usurpe l'identité d'une banque, d'un portefeuille, d'une boutique ou d'un autre service, qu'il s'agisse d'une page, d'un message ou d'une application, afin de récolter des identifiants, des numéros de carte ou des phrases de récupération. |
| Logiciels malveillants et contrôle de botnets | Stocker ou distribuer des logiciels malveillants, et faire tourner des serveurs de commande et contrôle pour des machines compromises. |
| DDoS et autres attaques | Tout flood, trafic d'exploit ou autre attaque visant un système depuis le serveur ou depuis une machine qui y tourne. |
| Scanning et brute force | Scanner des ports ou des vulnérabilités, ou deviner des mots de passe, sur des systèmes qui ne vous appartiennent pas. |
| Services de booter et de stresser | Exploiter ou vendre un service de flood à la demande sous n'importe quelle étiquette, y compris le « stress testing ». |
| Carding et fraude | Vérifier ou utiliser des données de carte bancaire volées, de fausses boutiques, des pages d'arnaque ou tout autre procédé pour obtenir de l'argent ou des biens par tromperie. |
| Contenu pédocriminel | Stocker, partager ou renvoyer par un lien vers ce type de contenu, sous quelque forme que ce soit. Aucune exception. |
| Minage de cryptomonnaies | Minage de n'importe quelle monnaie, avec n'importe quel logiciel, directement sur le serveur ou dans l'une de ses machines virtuelles. |
| Servir des personnes ou des entreprises sanctionnées | Comptes ou services pour toute personne ou entreprise figurant sur une liste de sanctions, ou pour toute personne située dans un pays ou une région mentionnés à la section 8. |
Où trois des règles s'arrêtent :
- Nœuds et minage : un nœud complet vérifie une blockchain sans rien miner, donc les nœuds Bitcoin et Monero sont autorisés.
- Scanner vos propres machines : tester et scanner du matériel qui vous appartient est autorisé ; du matériel qui appartient à quelqu'un d'autre ne l'est pas.
- Mail normal : le mail personnel ou professionnel depuis votre propre serveur est autorisé dès qu'un fournisseur de relais le prend en charge sur le port 465 ou 587. L'envoi en masse reste interdit sur n'importe quel port, via n'importe quel fournisseur.
7. Pourquoi le port 25 est-il fermé ?
Le port 25 (SMTP) est bloqué pour le trafic sortant sur chaque serveur, par mesure anti-spam, et ce blocage est définitif. Les connexions sortantes vers les fournisseurs de messagerie sur les ports 465 et 587 fonctionnent normalement. C'est pourquoi un serveur mail à Ironatoll envoie son courrier sortant via un fournisseur de relais sur le port 465 ou 587. Comment le configurer : puis-je héberger un serveur mail sur un serveur dédié offshore.
8. Qui ne peut pas utiliser Ironatoll ?
We turn away people and companies located in Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, or in the occupied regions of Ukraine. Partout où la blockchain montre l'adresse d'envoi, ce qui vaut pour toutes les cryptos que nous acceptons sauf Monero, nous comparons le paiement avec les listes publiques de sanctions d'adresses blockchain, et un paiement envoyé depuis une adresse listée n'est jamais ajouté à un solde. Seules les personnes ayant atteint 18 ans peuvent ouvrir ou détenir un compte.
9. Comment les signalements d'abus sont-ils traités ?
Les notifications de droit d'auteur étrangères, DMCA comprises, sont écartées : nous n'agissons que selon la loi panaméenne ou sur décision d'un tribunal panaméen. Le spam, le phishing, les malwares, le contrôle de botnets, les attaques et le matériel d'abus sexuel sur enfants sont interdits, et chacun d'eux entraîne la suspension du serveur.
Envoyez vos signalements concernant toute adresse IP Ironatoll à [email protected]. Un signalement est traité plus vite lorsqu'il contient :
- l'adresse IP Ironatoll concernée ;
- le moment : date et heure, de préférence en UTC, ou en heure locale avec le fuseau indiqué ;
- le type d'abus, comme du spam, du phishing, un logiciel malveillant, une attaque ou un scan ;
- des preuves : journaux, en-têtes d'email complets ou l'URL en cause.
Les plaintes pour droits d'auteur ne reçoivent aucune suite du service abuse, qu'elles invoquent le DMCA ou une autre loi étrangère.
10. Que signifie une suspension ?
Enfreindre une règle de la section 6 entraîne la suspension du serveur. Le dashboard l'affiche alors comme suspendu, et le support vous en dira la raison si vous lui écrivez. Les jours restants d'un serveur suspendu pour une infraction ne sont pas crédités, car la politique de remboursement accorde des crédits dans les cas qu'elle liste et dans aucun autre.
Un serveur dont les jours payés sont simplement arrivés à échéance est un cas distinct, régi par les conditions de service : ses disques sont conservés 7 jours puis effacés.
11. Comment faire appel d'une suspension ?
Écrivez à [email protected]. Une personne répond aux e-mails du support sous 12 heures, sept jours sur sept, y compris pour l'aide sur les clés SSH, le RAID, les réinstallations et les règles de pare-feu.
- Indiquez l'adresse IP du serveur avec sa référence de commande (ORD-…).
- N'incluez pas votre numéro de compte. Personne de notre équipe ne vous demandera jamais votre numéro de compte, votre mot de passe root ni votre clé SSH privée, que ce soit par e-mail ou dans un chat.
- Décrivez ce qui a mal tourné et ce que vous avez corrigé depuis : logiciel malveillant supprimé, relais mail ouvert fermé, machine virtuelle arrêtée.
12. Quand les données sont-elles transmises ?
Rien n'est remis sans une ordonnance d'un tribunal panaméen. La liste complète des données conservées figure dans la politique de confidentialité. Aucun journal : nous ne conservons aucun journal de connexion, aucun journal de trafic ni aucune adresse IP des visiteurs ou des clients, ni sur le site web, ni sur le tableau de bord, ni sur les serveurs.
13. Modifications de cette politique
Cette version de la politique est datée du 30 octobre 2026. Elle peut être révisée ; la date en haut indique la version en vigueur, et une révision s'applique à tous les serveurs à compter de cette date.