Chiffrement AES-256-GCM
Tout le trafic tunnelisé est chiffré en AES-256-GCM, avec confidentialité persistante parfaite pour les clés de session.
Sécurité et conformité
Tout ce qu'une revue de sécurité doit savoir sur la façon dont PrivyNet protège vos données : chiffrement, isolation de l'infrastructure, traitement des données, réponse aux incidents et conformité, en un seul endroit.
Chiffrement et protocoles
Ce qui protège réellement votre trafic en transit
IKEv2/IPsec
Intégré à pratiquement tous les systèmes d'exploitation : connectez-vous avec le client VPN natif de votre appareil, sans installer d'application.
VLESS (Xray-core)
Un protocole moderne et léger, conçu pour les réseaux restrictifs et sécurisé par TLS.
Des correctifs réguliers
Le logiciel des serveurs VPN est tenu à jour au fil de la publication des correctifs de sécurité.
Tous les détails techniques sont disponibles dans notre article d'aide Sécurité et confidentialité.
Isolation de l'infrastructure
Chaque client dispose de son propre serveur VPN dédié, jamais partagé, jamais multi-locataire
Votre propre serveur VPN dédié
Chaque client dispose d'un serveur VPN isolé, sans aucun processus partagé avec un autre client.
Mono-locataire par conception
Aucun routage partagé entre locataires : les chemins du trafic ne franchissent jamais la frontière d'un client.
Des ressources cloud propres à chaque client
Chaque déploiement dispose de sa propre machine virtuelle dédiée et de ressources isolées, pas d'une machine multi-locataire partagée.
Révocation instantanée des accès
Les administrateurs peuvent révoquer immédiatement l'accès d'un utilisateur depuis le tableau de bord, sans attendre le traitement d'un ticket.
Découvrez comment c'est construit dans notre présentation de l'infrastructure VPN dédiée.
Traitement des données
Ce que nous n'enregistrons pas, et les quelques données que nous conservons
Aucun journal d'activité
Nous n'enregistrons jamais les sites que vous visitez, vos requêtes DNS ni le contenu de votre trafic.
Des durées de conservation définies
Des métadonnées limitées de connexion et de sécurité (adresse IP, heures de connexion, par exemple) sont conservées pendant une durée fixe pour la sécurité des comptes et la prévention des abus, et non indéfiniment.
Tout le détail dans notre politique de confidentialité
Ce qui est collecté et pendant combien de temps est documenté précisément, sans promesses vagues.
Les durées de conservation complètes figurent dans notre politique de confidentialité.
Conformité et réponse aux incidents
Nos engagements, par écrit
Conforme au RGPD britannique
PrivyNet Ltd est immatriculée en Angleterre et au pays de Galles et agit en tant que responsable du traitement au titre du RGPD britannique (UK GDPR). Consultez notre politique de confidentialité pour connaître vos droits et nos obligations.
Accord de traitement des données
Un accord de traitement des données est disponible, avec un engagement de notification des violations sous 72 heures. Consulter notre DPA.
Disponibilité garantie par un SLA
Une disponibilité de 99.9% et des délais de réponse aux incidents définis sont encadrés par notre accord de niveau de service.
Localisation des données
Les données de compte sont stockées au Royaume-Uni et dans l'EEE. Votre infrastructure VPN est déployée dans celle de nos 50+ régions que vous choisissez, ce qui vous permet de maîtriser l'emplacement de ces données.
Résiliation et suppression des données
Vous pouvez demander à tout moment la suppression complète de votre compte ; nous supprimons définitivement vos données personnelles sous 30 jours. Consultez notre politique de confidentialité pour le calendrier complet de conservation et de suppression.
Cyber Essentials
La certification Cyber Essentials fait partie de notre feuille de route. Nous mettrons cette page à jour dès qu'elle sera obtenue.
Tous les documents juridiques
La politique de confidentialité, les conditions d'utilisation, la politique d'utilisation acceptable, le SLA et le DPA sont tous disponibles depuis notre espace juridique.
FAQ achats
Les questions que vos équipes finance, juridique ou informatique poseront avant de valider
Y a-t-il un contrat de longue durée ?
Non. PrivyNet fonctionne à la consommation : vous êtes facturé pour ce que vous utilisez, sans engagement de durée.
Comment fonctionnent la facturation et les factures ?
La facturation est traitée par Stripe. Les factures sont téléchargeables depuis votre tableau de bord, pour vos notes de frais ou pour les joindre à un bon de commande.
Signez-vous un accord de traitement des données ?
Oui. Un DPA est disponible, avec un engagement de notification des violations sous 72 heures. Consultez notre avenant relatif au traitement des données pour les conditions complètes.
Quels sont vos engagements de disponibilité et d'assistance ?
Une disponibilité de 99.9% et des délais de réponse aux incidents définis, détaillés dans notre accord de niveau de service.
Que deviennent nos données si nous résilions ?
Vous pouvez demander à tout moment la suppression complète de votre compte. Nous supprimons définitivement vos données personnelles sous 30 jours, comme le précise notre politique de confidentialité.
À qui envoyer un questionnaire de sécurité ?
Écrivez directement à notre équipe sécurité via le bouton de contact de cette page. La plupart des questionnaires de sécurité fournisseurs trouvent leur réponse dans cette page, notre politique de confidentialité et notre DPA.
Où nos données sont-elles stockées ?
Les données de compte sont stockées au Royaume-Uni et dans l'EEE. Votre infrastructure VPN est déployée dans celle de nos 50+ régions que vous choisissez.
Un questionnaire de sécurité à remplir ?
Parlez-nous directement : la plupart des questionnaires de sécurité fournisseurs trouvent leur réponse dans cette page, notre politique de confidentialité et notre DPA.
Conforme au RGPD britannique
Isolation par client
Notification des violations sous 72 heures
