La présente Politique d'Utilisation Acceptable (AUP) définit les obligations et règles d'exploitation applicables à tout utilisateur de nos infrastructures d'hébergement, serveurs VPS, réseaux et noms de domaine, afin de préserver l'intégrité opérationnelle, la sécurité des données et la réputation de l'écosystème SaharaCloud.
1. Activités formellement prohibées
L'utilisation des infrastructures, serveurs, adresses IP ou réseaux de SaharaCloud pour l'exercice ou la facilitation des activités suivantes est formellement interdite :
- Courriers non sollicités (SPAM) : envoi massif ou répétitif d'e-mails non sollicités, exploitation de bases de données sans consentement prouvé (opt-in), ou falsification d'en-têtes de messagerie.
- Cybersécurité malveillante : hébergement de pages d'hameçonnage (phishing), malwares, virus, rançongiciels (ransomwares), centres de commande de réseaux zombies (botnet C&C) ou kits d'exploitation.
- Attaques réseau et intrusions : perpétration ou participation à des attaques par déni de service (DDoS/DoS), usurpation d'adresses IP (IP spoofing), scan systématique de vulnérabilités ou tests d'intrusion sans accord écrit préalable.
- Minage de crypto-actifs non autorisé : utilisation des ressources processeur (CPU/GPU) ou mémoire des environnements mutualisés ou VPS pour le minage de cryptomonnaies ou calculs intensifs non autorisés provoquant la dégradation du service pour autrui.
- Relais ouverts et anonymisateurs abusifs : exploitation de proxies ouverts (open proxies), relais de sortie Tor non déclarés ou serveurs tunnels configurés pour masquer des activités frauduleuses.
- Contenus illicites et infractions : stockage ou diffusion de contenus pédopornographiques, incitation à la haine ou au terrorisme, contrefaçon de droits d'auteur, escroqueries financières ou atteintes à l'ordre public réprimées par la législation algérienne (notamment la Loi n° 09-04 sur les infractions liées aux TIC) et les conventions internationales.
2. Statut d'hébergeur technique et procédure de notification (Notice & Takedown)
Le Client dirige son activité et répond des contenus et traitements qu'il met en œuvre. La fourniture de ressources techniques par SaharaCloud ne constitue pas une validation éditoriale ou juridique de ces contenus. Les accès techniques nécessaires à l'exploitation ou au support ne transfèrent pas la direction de l'activité du Client.
Un signalement étayé peut conduire à une investigation, à une demande de correction ou à une mesure conservatoire proportionnée, notamment le blocage de l'accès au contenu concerné. Le titulaire est informé lorsque cela est possible et autorisé ; une menace urgente ou une demande légalement contraignante peut nécessiter une intervention immédiate.
3. Sécurité réseau et mesures conservatoires d'urgence
Afin de prémunir nos infrastructures, nos clients et nos partenaires contre les risques d'inscriptions sur liste noire (blacklistage IP) ou d'interruptions systémiques, SaharaCloud se réserve le droit d'interrompre ou d'isoler immédiatement et sans préavis l'accès à un service en cas :
- D'attaque active majeure émise par ou ciblant le service concerné ;
- D'incident de sécurité grave compromettant la stabilité globale du nœud ou du réseau ;
- De signalement officiel émanant d'une autorité judiciaire, réglementaire ou de police compétente.
Le titulaire est informé des mesures et des corrections nécessaires lorsque cela est possible et autorisé. La remise en service peut être subordonnée à la correction effective du manquement et à la sécurisation des accès, conformément aux conditions générales de vente.
4. Cellule de signalement d'abus (Abuse Desk)
Pour signaler tout acte de malveillance, tentative d'intrusion, diffusion de contenu illicite ou campagne de pourriels impliquant une ressource hébergée sur notre réseau, veuillez adresser un rapport circonstancié à notre cellule dédiée : contact@sahara-cloud.com.
Indiquez, selon les éléments disponibles, l'URL ou l'adresse IP concernée, les faits constatés, les horodatages avec leur fuseau et les justificatifs utiles. Les journaux ou en-têtes de messages facilitent l'analyse mais leur absence ne rend pas automatiquement un signalement irrecevable. Ne transmettez pas de données personnelles sans rapport avec le signalement.