La présente Politique d'Utilisation Acceptable (AUP) définit les obligations et règles d'exploitation applicables à tout utilisateur de nos infrastructures d'hébergement, serveurs VPS, réseaux et noms de domaine, afin de préserver l'intégrité opérationnelle, la sécurité des données et la réputation de l'écosystème SaharaCloud.
1. Activités formellement prohibées
L'utilisation des infrastructures, serveurs, adresses IP ou réseaux de SaharaCloud pour l'exercice ou la facilitation des activités suivantes est formellement interdite :
- Courriers non sollicités (SPAM) : envoi massif ou répétitif d'e-mails non sollicités, exploitation de bases de données sans consentement prouvé (opt-in), ou falsification d'en-têtes de messagerie.
- Cybersécurité malveillante : hébergement de pages d'hameçonnage (phishing), malwares, virus, rançongiciels (ransomwares), centres de commande de réseaux zombies (botnet C&C) ou kits d'exploitation.
- Attaques réseau et intrusions : perpétration ou participation à des attaques par déni de service (DDoS/DoS), usurpation d'adresses IP (IP spoofing), scan systématique de vulnérabilités ou tests d'intrusion sans accord écrit préalable.
- Minage de crypto-actifs non autorisé : utilisation des ressources processeur (CPU/GPU) ou mémoire des environnements mutualisés ou VPS pour le minage de cryptomonnaies ou calculs intensifs non autorisés provoquant la dégradation du service pour autrui.
- Relais ouverts et anonymisateurs abusifs : exploitation de proxies ouverts (open proxies), relais de sortie Tor non déclarés ou serveurs tunnels configurés pour masquer des activités frauduleuses.
- Contenus illicites et infractions : stockage ou diffusion de contenus pédopornographiques, incitation à la haine ou au terrorisme, contrefaçon de droits d'auteur, escroqueries financières ou atteintes à l'ordre public réprimées par la législation algérienne (notamment la Loi n° 09-04 sur les infractions liées aux TIC) et les conventions internationales.
2. Statut d'hébergeur technique et procédure de notification (Notice & Takedown)
SaharaCloud opère en qualité d'intermédiaire purement technique et d'hébergeur d'infrastructures. À ce titre, SaharaCloud n'exerce aucun contrôle a priori ni de vérification éditoriale sur les données, fichiers, sites web ou applications hébergés par ses clients, et n'est soumise à aucune obligation légale générale de surveillance préalable.
Conformément aux principes régissant la responsabilité des prestataires techniques, dès lors que SaharaCloud est rendue destinataire d'une notification formelle, précise et étayée faisant état d'un contenu ou d'une activité manifestement illicite hébergé sur son réseau, SaharaCloud prendra promptement toute mesure conservatoire appropriée pouvant inclure le blocage de l'accès ou la mise hors ligne du contenu litigieux. Le titulaire du service en est informé afin de présenter ses explications ou régulariser la situation dans les plus brefs délais.
3. Sécurité réseau et mesures conservatoires d'urgence
Afin de prémunir nos infrastructures, nos clients et nos partenaires contre les risques d'inscriptions sur liste noire (blacklistage IP) ou d'interruptions systémiques, SaharaCloud se réserve le droit d'interrompre ou d'isoler immédiatement et sans préavis l'accès à un service en cas :
- D'attaque active majeure émise par ou ciblant le service concerné ;
- D'incident de sécurité grave compromettant la stabilité globale du nœud ou du réseau ;
- De signalement officiel émanant d'une autorité judiciaire, réglementaire ou de police compétente.
Une notification détaillée contenant les éléments techniques constatés est transmise au titulaire du compte afin de coordonner les actions d'assainissement requises avant toute remise en production.
4. Cellule de signalement d'abus (Abuse Desk)
Pour signaler tout acte de malveillance, tentative d'intrusion, diffusion de contenu illicite ou campagne de pourriels impliquant une ressource hébergée sur notre réseau, veuillez adresser un rapport circonstancié à notre cellule dédiée : contact@sahara-cloud.com.
Pour être traité avec efficacité, tout signalement doit obligatoirement comporter l'adresse IP concernée, les horodatages précis avec fuseau horaire (UTC de préférence), ainsi que les extraits de journaux de connexion (logs) ou en-têtes complets des messages litigieux.