Politique de confidentialité

1. Notre rôle et ce que cela signifie pour vos données

Le Service est un logiciel de gestion. Les Partenaires connectent leurs propres serveurs, et notre logiciel les aide à configurer les nœuds VPN, les utilisateurs et les abonnements sur ces serveurs. Le trafic VPN des utilisateurs finaux transite uniquement par les serveurs du Partenaire et jamais par l'infrastructure de l'Opérateur.

Parce que nous nous situons en dehors du chemin des données, nous n'avons ni les moyens techniques ni le moindre intérêt commercial à voir, collecter ou monétiser l'activité de navigation des personnes qui utilisent le VPN d'un Partenaire. Lorsque nous agissons uniquement sur instruction d'un Partenaire à l'égard des utilisateurs finaux de ce Partenaire, le Partenaire est le responsable du traitement et nous sommes un sous-traitant.

2. Engagement d'absence de journaux pour le trafic VPN

C'est la promesse centrale de la présente politique. L'Opérateur ne collecte, ne stocke, ne surveille, n'analyse, ne vend, ne loue ni ne divulgue d'aucune autre manière l'activité internet des utilisateurs finaux des VPN des Partenaires. En particulier, nous ne conservons pas de journaux concernant :

• les sites web, applications ou services qu'un utilisateur final visite ou auxquels il se connecte ;
• le contenu du trafic qui transite par une connexion VPN ;
• les adresses IP ou domaines de destination des connexions des utilisateurs finaux ;
• les requêtes DNS effectuées par les utilisateurs finaux ;
• l'historique de navigation ou la chronologie d'activité par utilisateur.

3. Ce que nous traitons au niveau de la plateforme

Pour maintenir la plateforme sécurisée et fonctionnelle, nous traitons un ensemble limité de données techniques et opérationnelles sans rapport avec ce que consultent les utilisateurs finaux :

• des journaux techniques de requêtes de courte durée pour l'API de la plateforme et les points de terminaison d'abonnement (tels qu'une adresse IP et un user-agent), conservés brièvement à des fins de sécurité, de prévention des abus et de dépannage, puis supprimés par rotation ;
• des métriques opérationnelles agrégées par serveur (par exemple le nombre de connexions en ligne et le débit total) qui ne contiennent aucune information sur les sites ou services consultés.

4. Informations concernant les Partenaires

Lorsque vous vous inscrivez et utilisez le Service en tant que Partenaire, nous traitons :

• l'adresse e-mail de votre compte et les codes de connexion à usage unique que nous y envoyons (le Service utilise une connexion sans mot de passe, de sorte que nous ne stockons pas les mots de passe des comptes) ;
• un nom d'utilisateur Telegram, si vous en fournissez un, utilisé pour attribuer vos paiements de rechargement ;
• les enregistrements de solde, de tarif et de transactions de votre compte sur la plateforme ;
• les métadonnées des serveurs que vous ajoutez — y compris leurs adresses réseau et les identifiants d'accès que vous fournissez pour le déploiement et la maintenance, que nous utilisons uniquement pour installer et exploiter le logiciel de la plateforme sur ces serveurs pour votre compte ;
• les demandes d'assistance que vous nous envoyez et leur contenu ;
• les journaux techniques de requêtes décrits ci-dessus.

5. Informations concernant les Utilisateurs finaux (traitées pour le compte des Partenaires)

Pour la vitrine et les abonnements d'un Partenaire, nous traitons un ensemble minimal de données concernant les clients de ce Partenaire (les « Utilisateurs finaux ») strictement pour le compte du Partenaire : généralement une adresse e-mail utilisée pour la connexion, ainsi qu'un jeton et un statut d'abonnement. À l'égard de ces données, le Partenaire est le responsable du traitement et nous sommes un sous-traitant agissant sur instruction du Partenaire.

Si vous êtes un Utilisateur final d'un service construit sur CreateYourVPN, votre relation est établie avec le Partenaire qui exploite ce service. Veuillez vous reporter aux propres avis de confidentialité et conditions de ce Partenaire. Les éventuelles données de paiement des Utilisateurs finaux sont traitées par les prestataires de paiement du Partenaire, et non par l'Opérateur.

6. Paiements

Les paiements sur la plateforme sont traités par des prestataires de paiement tiers. Les numéros de carte et autres identifiants de paiement similaires sont saisis auprès du prestataire et ne parviennent pas à l'Opérateur. Nous ne recevons que des données de confirmation, telles que le montant et un identifiant de transaction, que nous utilisons pour créditer le compte approprié.

7. Cookies et analyse d'audience

Le tableau de bord n'utilise que les cookies nécessaires pour vous maintenir connecté et faire fonctionner le Service. Sur notre site web public, nous utilisons une analyse d'audience agrégée (Google Analytics) afin de comprendre le trafic de manière globale. Nous n'utilisons pas de traceurs publicitaires et nous ne vendons pas de données personnelles. Vous pouvez contrôler les cookies dans les paramètres de votre navigateur.

8. Conservation des données

Nous conservons les données de compte tant que votre compte est actif. Après la fermeture d'un compte, nous supprimons ou anonymisons les données associées dans un délai raisonnable, sauf lorsque nous devons conserver certains enregistrements (tels que les enregistrements de facturation et de transactions) pour respecter des obligations légales, fiscales ou comptables. Les journaux techniques de requêtes ne sont conservés que pendant les courtes durées décrites ci-dessus.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données que nous traitons, notamment le chiffrement en transit (TLS), le contrôle des accès et une gestion rigoureuse des identifiants d'accès aux serveurs. Aucune méthode de transmission ou de stockage n'est totalement sûre, et nous ne pouvons pas garantir une sécurité absolue.

10. Comment nous partageons les informations

Nous ne vendons ni ne louons jamais vos données personnelles. Nous ne divulguons des informations que dans les cas limités suivants :

• aux prestataires de services qui nous aident à exploiter la plateforme (tels que l'hébergement, l'acheminement des e-mails et le traitement des paiements), dans le cadre d'obligations de confidentialité appropriées ;
• lorsque cela est exigé par une procédure judiciaire valide — et il convient de rappeler ici que nous ne détenons pas de journaux de l'activité de navigation VPN des utilisateurs finaux, de sorte que nous n'avons aucune donnée de ce type à produire ;
• dans le cadre d'une fusion, d'une acquisition ou d'un autre transfert d'activité, sous réserve de la présente politique.

11. Transferts internationaux

Le Service est exploité au moyen d'infrastructures et de prestataires de services susceptibles d'être situés dans différents pays. Lorsque des données sont transférées au-delà des frontières, nous prenons des mesures pour garantir qu'elles restent protégées conformément à la présente politique.

12. Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, de rectification, de suppression, de portabilité de vos données personnelles ou d'opposition à leur traitement. Vous pouvez exercer ces droits, ou nous poser toute question relative à la confidentialité, via le formulaire d'assistance présent sur notre site web et dans le tableau de bord. Nous répondrons dans un délai raisonnable et, en tout état de cause, dans le délai requis par le droit applicable (généralement 30 jours).

13. Mineurs

Le Service est un outil professionnel destiné à être utilisé par des adultes (18 ans et plus) et ne s'adresse pas aux mineurs. Nous ne collectons pas sciemment de données personnelles auprès de mineurs.

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous publierons la version mise à jour avec une nouvelle date de « dernière mise à jour » et, lorsque les modifications sont importantes, nous en informerons via le tableau de bord. La poursuite de votre utilisation du Service après une mise à jour vaut acceptation de la politique révisée.

15. Langue

Le présent document peut être fourni en plusieurs langues par commodité. La version anglaise est le texte de référence ; en cas de conflit ou de divergence, la version anglaise prévaut.

16. Contact

Pour toute question concernant la présente politique ou vos données, contactez l'Opérateur via le formulaire d'assistance disponible sur notre site web et dans le tableau de bord partenaire.