Sécurité et confidentialité

Nous collectons le strict minimum nécessaire pour fournir notre service : votre adresse e-mail pour la gestion du compte, vos informations de paiement pour la facturation (traitées par Stripe), et des métadonnées de connexion et de sécurité comme l'adresse IP et les heures de connexion, utilisées pour la sécurité des comptes et la prévention des abus. Nous n'enregistrons jamais les sites que vous visitez, vos requêtes DNS ni le contenu de votre trafic. Consultez notre politique de confidentialité pour connaître les durées de conservation complètes.

Nous n'enregistrons pas votre activité VPN : les sites que vous visitez, vos requêtes DNS et le contenu de votre trafic restent privés. Nous conservons des métadonnées limitées de connexion et de sécurité, comme l'adresse IP et les heures de connexion, pour la sécurité des comptes et la prévention des abus, comme le précise notre politique de confidentialité.

Dans le secteur du VPN, « sans journaux » désigne précisément les journaux d'activité : les sites que vous visitez, vos requêtes DNS et le contenu de votre trafic. Nous n'enregistrons rien de tout cela, et nous ne pouvons pas remettre ce que nous n'avons pas. Cela ne signifie pas que nous ne conservons aucune donnée : comme la plupart des services, nous gardons des métadonnées limitées de compte et de connexion (adresse IP, heures de connexion) pour la sécurité des comptes et la prévention des abus, pendant une durée définie dans notre politique de confidentialité. Nous préférons être précis sur cette distinction plutôt que de faire une promesse générale.

Nous n'enregistrons pas votre activité de navigation : nous n'avons donc aucune trace de ce que vous avez fait en ligne à communiquer. Nous conservons des métadonnées limitées de compte et de connexion, comme le décrit notre politique de confidentialité, et ne les divulguerions que sur obligation légale. Nous sommes transparents sur toutes les demandes que nous recevons et contestons celles qui sont trop larges, dans les limites de la loi.

Oui. Tous les paiements sont traités par Stripe, un prestataire de paiement certifié PCI-DSS niveau 1. Nous ne stockons jamais les données complètes de votre carte sur nos serveurs. Seule une référence tokenisée est conservée pour la gestion des factures et de la facturation.

Votre FAI peut voir que vous êtes connecté à un serveur VPN, mais pas ce que vous faites pendant la connexion. Tout votre trafic est chiffré : votre FAI ne voit que des données chiffrées qui circulent vers et depuis le serveur VPN.

Les données de compte sont stockées dans des centres de données sécurisés de niveau entreprise. Pour les clients du VPN dédié, l'infrastructure VPN est déployée dans la région de votre choix, ce qui vous permet de maîtriser la localisation de vos données.

Vous pouvez demander à tout moment la suppression complète de votre compte et de toutes les données associées, depuis les paramètres de votre compte ou en contactant l'assistance. Nous supprimons définitivement toutes vos informations personnelles dans les 30 jours suivant la demande.