Politique de confidentialité

1. Informations que nous collectons

1.1 Informations de compte

Lorsque vous créez un compte, nous collectons :

• Adresse e-mail (requise pour la récupération de compte et les notifications importantes)
• Mot de passe (stocké avec le hachage bcrypt conforme aux standards du secteur)
• Informations de paiement (traitées par nos prestataires de paiement ; nous ne stockons pas les numéros de carte complets)

1.2 Ce que nous NE collectons PAS

OrbVPN applique une stricte politique de non-conservation des journaux concernant votre activité. Nous ne collectons, ne stockons et ne surveillons PAS quoi que ce soit qui pourrait révéler ce que vous faites en ligne :

• Votre activité de navigation, le contenu de votre trafic, ou les sites web, applications ou services auxquels vous vous connectez
• Requêtes DNS
• L’adresse IP qui vous est attribuée lorsque vous êtes connecté, associée à votre activité
• Votre adresse IP d’origine associée à votre activité
• Tout journal reliant votre identité à votre navigation, ou tout enregistrement de ce qui transite dans le tunnel

Pour maintenir le service opérationnel en cas de censure réseau, nous conservons des métriques anonymisées de performance de connexion — décrites au §1.3 ci-dessous — qui mesurent si qu’une connexion a réussi, jamais quoi ce que vous avez fait avec celle-ci.

1.3 Télémétrie de performance de connexion (anti-censure)

OrbVPN fonctionne sur des réseaux fortement censurés (par exemple en Chine, en Iran et en Russie) où les pare-feu modifient constamment les méthodes de connexion qui marchent. Pour maintenir l’accessibilité du service, l’application enregistre des métriques de performance anonymisées et agrégées pour chaque tentative de connexion :

• Quel protocole, quel profil de camouflage du trafic (mimétisme), quel transport, quel front CDN et quel mode de pont ont été essayés
• Si la tentative a réussi, combien de temps elle a pris, et une catégorie d’erreur grossière en cas d’échec
• Contexte réseau approximatif : votre pays, votre opérateur réseau (ASN/FAI), une empreinte réseau non réversible (hachage unidirectionnel qui ne peut pas être reconverti en votre identité, nom de Wi-Fi ou adresse), et l’heure approximative de la journée

Cette télémétrie a un seul objectif : apprendre, pour chaque réseau, quelle méthode de connexion traverse le pare-feu, et partager ces enseignements afin que les autres utilisateurs sur le même réseau se connectent plus vite et plus fiablement. Elle ne pas incluent le contenu de votre navigation, vos destinations, vos requêtes DNS ou les sites et applications que vous utilisez — cela mesure si le tunnel est connecté, pas ce qui y circule. Les données sont utilisées uniquement de manière agrégée pour classer les stratégies de connexion et ne servent jamais à identifier, profiler ou suivre des individus.

2. Comment nous utilisons vos informations

Nous utilisons les informations limitées que nous collectons pour :

• Fournir et maintenir notre service VPN
• Traiter vos paiements et prévenir la fraude
• Envoyer des notifications importantes concernant le service
• Vous fournir une assistance lorsque vous nous contactez
• Améliorer notre service sur la base de tendances d’utilisation agrégées et anonymisées
• Maintenir l’accessibilité du service en cas de censure réseau, grâce à la télémétrie anonymisée de performance de connexion décrite au §1.3

3. Partage des données

Nous ne vendons, ne louons ni ne partageons vos informations personnelles avec des tiers à des fins de marketing. Nous pouvons partager des informations uniquement dans les circonstances limitées suivantes :

• Prestataires de paiement : Pour traiter vos paiements d’abonnement
• Obligations légales : Si la loi l’exige (voir notre Rapport de transparence)
• Avec votre consentement : Lorsque vous nous autorisez explicitement à partager des informations

4. Sécurité des données

Nous mettons en œuvre des mesures de sécurité de premier plan pour protéger vos données :

• Chiffrement AES-256 pour toutes les données en transit et au repos
• Chiffrement post-quantique (Kyber768) pour une protection pérenne
• Audits de sécurité réguliers par des tiers indépendants
• Programme de prime aux bugs pour la divulgation responsable
• Serveurs fonctionnant uniquement sur RAM, qui ne peuvent pas stocker de données de manière persistante

5. Vos droits

Selon votre lieu de résidence, vous pouvez disposer des droits suivants :

• Accès : Demander une copie de vos données personnelles
• Rectification : Demander la correction de données inexactes
• Suppression : Demander la suppression de votre compte et de vos données
• Portabilité : Demander vos données dans un format portable
• Opposition : Vous opposer à certaines activités de traitement

6. Cookies

Notre site web utilise des cookies minimaux et essentiels pour :

• La gestion de session et l’authentification
• Les préférences de langue et de région
• La sécurité (protection CSRF)

Nous n’utilisons pas de cookies de suivi ni d’outils d’analyse tiers susceptibles de compromettre votre vie privée.

7. Protection de la vie privée des enfants

Notre service ne s’adresse pas aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment de données personnelles concernant des enfants de moins de 13 ans. Si vous pensez que nous avons collecté de telles informations, veuillez nous contacter immédiatement.

8. Transferts internationaux

Vos informations peuvent être traitées dans des pays autres que le vôtre. Nous veillons à la mise en place de garanties appropriées, notamment les clauses contractuelles types approuvées par la Commission européenne.

9. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante par e-mail et en publiant la nouvelle politique sur cette page avec une date « Dernière mise à jour » actualisée.

10. Contactez-nous

Si vous avez des questions concernant la présente Politique de confidentialité, veuillez nous contacter à :

• E-mail : privacy@orbvpn.com
• Adresse : 548 Market St, Suite 12345, San Francisco, CA 94104, USA