1. Quels services sont concernés ?
vpnpass.shop, l'écran Mes informations, nos serveurs VPN et proxy, et les applications VPNPass une fois sorties.
2. Mon activité VPN est-elle enregistrée ?
Non. Rien de ce qui suit n'est enregistré quand le VPN est activé :
- les sites, applications ou services que vous atteignez
- le contenu des données que vous envoyez ou recevez
- Les requêtes DNS
- l'adresse IP que votre fournisseur vous a attribuée
- le début, la fin ou la durée d'une session
3. Que conserve-t-on pour me connecter ?
Si vous vous êtes inscrit par email, nous détenons votre adresse email, enregistrée en minuscules, et un hash scrypt de votre mot de passe. Nous ne détenons jamais le mot de passe lui-même. L'email sert uniquement d'identifiant de connexion. Nous n'y écrivons pas.
Les inscriptions par jeton nous laissent deux éléments pour la connexion : un hash à sens unique auquel votre jeton collé est comparé, et les 4 derniers caractères du jeton pour que l'équipe puisse distinguer les comptes. Vous voyez le jeton complet une seule fois, sur l'écran d'inscription. Nous détenons aussi une copie chiffrée du jeton. Elle est jointe aux demandes de recharge envoyées à notre serveur de paiement pour que les paiements soient associés au bon compte.
Chaque compte a aussi un hash à sens unique de l'adresse IP depuis laquelle il a été créé. Il sert uniquement à appliquer la règle des 3 comptes par IP. Nous ne demandons jamais de nom, de numéro de téléphone ni d'adresse postale, et nous n'envoyons pas d'email.
4. Et les paiements ?
Chaque recharge et chaque paiement sont enregistrés avec leur montant, leur cryptomonnaie, leur date et leur contenu, ainsi que les dates de début et de fin de vos pass.
PayGate traite les paiements en cryptomonnaies, et ses propres conditions s'appliquent sur sa page de paiement. Les cryptomonnaies étant le seul moyen de paiement, nous ne voyons jamais de numéro de carte ni de compte bancaire.
5. Réglages proxy et messages au support
Pour les clients proxy, le nom d'utilisateur proxy, le mot de passe proxy et les adresses IPv4 autorisées sont stockés.
Ce que vous écrivez dans l'onglet Nous contacter, ainsi que nos réponses, est conservé pour que la conversation puisse se poursuivre.
6. Comment les appareils sont-ils comptés ?
Chaque appareil connecté reçoit un marqueur de courte durée sur le serveur, c'est ainsi que la limite d'appareils est appliquée. Le marqueur indique seulement qu'un de vos emplacements est occupé. Rien d'autre n'y figure, ni votre IP ni ce que vous faisiez. La déconnexion le supprime.
7. Les cookies et ce que stocke le navigateur
Tous les cookies proviennent de vpnpass.shop lui-même. Aucun tiers ne dépose de cookies sur le site.
- vp_sid conserve votre session de connexion pendant 30 jours. vp_in ne contient rien d'autre qu'un signal indiquant à la page que vous êtes connecté
- vp_lang enregistre la langue choisie. vp_hint enregistre que vous avez fermé la suggestion de langue
- ref_src dure 30 jours à partir de votre première visite et enregistre comment vous êtes arrivé : le nom du site du lien suivi, l'étiquette utm_source dans l'adresse, ou le fait que vous avez tapé l'adresse vous-même
- Le panier n'est pas un cookie. Votre navigateur le conserve dans le stockage local sous le nom vp_cart. Il ne nous parvient qu'au paiement, et la page du panier a un bouton pour le vider
- Deux entrées de courte durée sont placées dans le stockage de session et disparaissent à la fermeture de l'onglet : vp_src, pour que la visite ne soit comptée qu'une fois, et vp_draft_*, qui garde ce que vous avez tapé dans le formulaire d'inscription, de connexion ou de contact (jamais un mot de passe) pour le restituer si le formulaire renvoie une erreur
8. Me suivez-vous à des fins publicitaires ?
Non. Le site ne contient ni cookies publicitaires, ni pixels de suivi, ni outils d'analyse d'autres entreprises, et les applications non plus. Rien de ce que nous détenons n'est vendu, et les régies publicitaires n'en reçoivent rien.
9. Une demande de la police ou d'un tribunal
Nous ne communiquons les données de compte qu'en cas d'obligation légale, et même alors uniquement ce que listent les sections 3 à 5. Nous ne produisons jamais de journaux de navigation ou de connexion, ils ne peuvent donc pas être transmis.
10. Combien de temps les données sont-elles conservées ?
Pendant toute la vie du compte. Pour fermer votre compte et faire supprimer ses données, envoyez une demande depuis l'onglet Nous contacter. Les données de paiement que la loi nous oblige à conserver peuvent être gardées plus longtemps.
11. Révisions, et à qui s'adresser
Chaque révision met à jour la date en haut de cette page. Les questions sont à envoyer via l'onglet Nous contacter de Mes informations.