Autoblog de Mitsukarenai

Contrat HubiC 1, extrait de l’article 4:

OVH n’a pas vocation à connaître la nature des données stockées par le Client, en ce sens OVH décline toute responsabilité quant aux données pouvant être stockées, transférées ou échangées par l’intermédiaire du Service.

« on est que hébergeurs, notre responsabilité ne peut être engagée si vous foutez des MP3 sur votre espace, notre but n’est pas de savoir que vous y foutez des MP3, mais… »

Parallèlement, OVH se réserve la faculté de vérifier la conformité de l’utilisation faite par le Client du Service et dans ce cadre de vérifier la nature des Données transférés, stockés ou échangés par le Client.

« je m’appelle Jérôme, 26 ans, technicien chez OVH, et je vais vérifier si le service est correctement utilisé par les clients en fouillant dans leurs données et transferts »

Dans cette hypothèse, si des contenus inappropriés sont identifiés par OVH, le Service du Client sera immédiatement suspendu et résilié de plein droit.

« je m’appelle Jérôme, 26 ans, technicien chez OVH, j’estime que la dernière chanson de Céline Dion trouvée dans les données du client est un contenu inapproprié, je signale cela et le compte est immédiatement suspendu »

Moi qui avais envisagé ça comme sauvegarde supplémentaire pour mes bases de données, ils peuvent aller se brosser direct

Ils disaient quoi déjà, dans la FAQ ? Ah oui:

Seul l’utilisateur d’un compte hubiC a la possibilité d’accéder à ses données, via son identifiant et son mot de passe. Même les employés d’OVH sont dans l’incapacité de lire ces informations.

Notez donc:

• les contenus sont jugés inappropriés à la seule discrétion d’OVH, par OVH (donc des personnes représentants OVH, et non des scripts)
• je trouve un peu fort de café d’écrire que seul le client peut accéder à ses données dans la FAQ, quand dans le contrat c’est marqué qu’ils vérifient la nature des données (et donc qu’ils y ont accès)
• .. vous savez écrire des scripts détectant des données « inappropriées », vous ? Bah oui, il y a de l’humain derrière.. donc des employés. Un ordinateur ne sait pas ce qui est inapproprié jusqu’à ce qu’on lui dise.
• « on coupe d’abord, le client se justifie de ses données ensuite… en reconfirmant lui-même que ces données étaient inappropriées »

C’est bien facile, le client fait confiance aveuglément et ne lit jamais le contrat. Et si maintenant le client envoie des volumes TrueCrypt pour en assurer la sécurité, il se fait aussi couper son compte pour « contenu inapproprié » ? Bref j’ai bien ri, je vais quand même investir en stockage à la maison

Mise à jour 26 janv

OVH a répondu sur Twitter:

Donc ils ne pourraient pas accéder sans lien public.