Chez X-VPN, votre vie privée est plus qu’un simple slogan, elle est au cœur de tout ce que nous faisons. Nous savons que de nombreux utilisateurs se posent des questions telles que : « Comment mes données sont-elles stockées, envoyées et traitées lorsque j’utilise X-VPN ? Conservez-vous secrètement mes informations personnelles ? »
Nous croyons que la transparence renforce la confiance. Ainsi, dans ce blog, nous expliquerons exactement comment nous protégeons vos données à chaque étape lorsque vous utilisez X-VPN.
Table of Contents
X-VPN ne stocke jamais de journaux de votre activité en ligne
X-VPN suit strictement une politique de non-conservation des journaux et évite tout ce qui pourrait compromettre votre vie privée. En particulier, nous NE COLLECTONS, NE STOCKONS, ni NE VENDONS aucune de vos données personnelles ou activités en ligne, y compris :
1. Votre historique de navigation et vos activités en ligne
Nous ne conservons pas les sites Web que vous visitez, les termes de recherche que vous saisissez, les applications que vous avez utilisées, ni les activités en ligne effectuées pendant que vous êtes connecté à X-VPN.
2. Votre contenu transféré
Nous ne surveillons ni ne consignons jamais rien de ce que vous envoyez ou recevez en ligne, y compris les messages, les e-mails, les données en streaming, les téléchargements, les téléversements ou tout type de données transférées lors de l’utilisation de X-VPN.
3. Votre adresse IP
Nous ne collectons ni ne stockons votre véritable adresse IP (source) ni les adresses IP des serveurs X-VPN auxquels vous vous connectez.
4. Vos requêtes DNS
Nous ne pouvons pas voir les noms de domaine que vous interrogez, recherchez ou essayez d’accéder.
5. Votre emplacement exact
Nous ne capturons pas votre emplacement précis basé sur le GPS ou l’IP. Votre emplacement reste toujours privé.
6. Votre information de paiement
Nous n’avons pas accès à vos numéros de carte de crédit, détails de compte bancaire ou adresses de portefeuille de cryptomonnaie. Toutes les transactions de paiement sont traitées de manière indépendante par des plateformes de paiement tierces sécurisées.
7. Vos identifiants de périphérique
Nous ne suivons pas l’identité de votre appareil, comme la collecte de l’IMEI, des adresses MAC ou d’autres identifiants uniques de l’appareil.
8. Votre utilisation de l’application et configuration
Nous ne créons pas de profils sur vos configurations d’application ou ne suivons pas les autres applications ou services que vous utilisez lorsque vous êtes connecté.
9. Votre analyse de comportement
Nous ne réalisons aucune analyse ciblée, modélisation comportementale ou analyse des habitudes personnelles sur vous.
10. Vos données provenant d’applications non-X-VPN
Nous n’accédons pas aux données des applications en dehors de X-VPN, et nous ne les collectons pas non plus. Toutes les demandes d’autorisation sont strictement limitées au minimum requis pour garantir la fonctionnalité de base du VPN.
Nous nous assurons que chaque utilisateur peut faire confiance à la sécurité de ses données et de sa vie privée avec X-VPN. Comment y parvenons-nous ? Veuillez lire la suite pour découvrir comment notre technologie et nos processus sont conçus pour protéger votre vie privée dès le départ.
Comment nous utilisons la technologie pour appliquer notre politique de non-conservation des journaux
Notre politique stricte de non-conservation des journaux est plus qu’une simple déclaration. De la conception du produit à la mise en œuvre technique et aux processus internes en passant par les collaborations avec des tiers, nous nous engageons à respecter les normes les plus élevées pour garantir que aucune donnée sensible de l’utilisateur n’est jamais collectée ou stockée.
Conçu pour Zero Logs
Nos serveurs sont conçus pour ne jamais enregistrer vos données. Quelqu’un nous demande des journaux ? Désolé, nous ne pouvons pas remettre ce que nous n’avons jamais eu.
✅ Configuration du serveur sans journalisation : Nos serveurs sont déployés avec la journalisation complètement désactivée. Aucun enregistrement de votre activité en ligne, aucune adresse IP, rien.
✅ Traitement des paquets sans rétention : Chaque morceau de données passant par nos serveurs est traité en mémoire et instantanément effacé, jamais sauvegardé ou écrit sur le disque.
✅ Liste blanche de journalisation stricte : Si quelqu’un essaie d’ajouter des journaux non approuvés ou sensibles, nos systèmes automatisés (pipeline CI) le bloquent immédiatement.
✅ Nettoyage automatique : Toutes les données temporaires nécessaires au maintien de l’opération sont supprimées immédiatement après utilisation
Cryptage fort & Gestion intelligente des clés
Un tunnel sécurisé est le cœur d’un VPN, mais comment s’assurer que les clés de chiffrement ne deviennent pas une responsabilité ? C’est simple : nous utilisons un chiffrement de qualité militaire, et chacune de nos clés de session est conçue pour être utilisée une seule fois. Dès que vous vous déconnectez, les clés disparaissent automatiquement, tout comme la neige qui fond.
✅ Protocoles de cryptage robustes : Nous cryptons tous les tunnels VPN en utilisant le protocole de sécurité TLS et des algorithmes de cryptage avancés, tels que AES-GCM. En utilisant l’échange de clés sur courbe elliptique, chaque connexion obtient sa propre clé de cryptage unique. De cette manière, même si une clé est exposée, vos données restent privées et sécurisées.
✅ Rotation des clés et dérivation HKDF : Nous faisons régulièrement tourner nos clés de chiffrement et utilisons HKDF pour générer en toute sécurité différents types de clés secrètes (pour le chiffrement et l’authentification) à partir d’une clé partagée. Cela permet de garder vos clés en sécurité et prêtes pour de multiples utilisations sécurisées.
Vérifications régulières par soi-même et audits transparents par des tiers
Nous ne vous demandons pas seulement de nous faire confiance. Nous examinons régulièrement nos propres systèmes et invitons des experts indépendants à vérifier nos politiques de confidentialité.
✅ Audits internes réguliers : Nos équipes d’ingénierie et de sécurité examinent régulièrement nos systèmes pour s’assurer qu’aucun journal ne peut être divulgué.
✅ Transparence et vérification : Nous partageons ouvertement les résultats afin que nos utilisateurs (et le public) puissent constater que nous honorons véritablement nos engagements en matière de confidentialité. De plus, nous invitons les experts mondiaux en sécurité à rejoindre notre programme de prime à la découverte de bugs pour aider à tester et corriger tout problème potentiel.
En ne créant jamais (ou stockant) vos données en premier lieu, votre vie privée et vos données sont vraiment protégées avec nous.
Analyse approfondie : Comment X-VPN garantit la confidentialité de A à Z
Maintenant, nous allons analyser chaque étape pour démontrer comment X-VPN respecte son engagement en matière de protection de la vie privée en exemplifiant le Principe de minimisation des données tout au long du processus de téléchargement/installation, de lancement, de connexion, de fin de session VPN sur iOS.
Sur d’autres appareils, le téléchargement et l’installation de X-VPN sont également gérés uniquement par les magasins d’applications respectifs (comme l’App Store ou Google Play), notre site officiel et le système d’exploitation (par exemple, iOS, Android, Windows, macOS, Linux).
1. Téléchargement et installation
X-VPN ne peut pas et ne saura pas qui vous êtes lorsque vous téléchargez et installez X-VPN. Nous croyons que la protection de la vie privée devrait être effective dès le premier instant de l’interaction.
Est-ce que des données sont collectées?
Gestion technique
- Le téléchargement et l’installation de l’application X-VPN sur iPhone/iPad sont entièrement gérés par l’App Store & iOS. Aucune donnée n’est renvoyée vers nos serveurs pendant tout le processus.
- Pas de pistage des appareils : Le pistage des appareils est une technologie couramment utilisée pour suivre les utilisateurs. Il peut collecter des identifiants matériels de l’appareil (comme l’IMEI, l’adresse MAC ou le numéro de série) et des paramètres système (comme la résolution, les polices, la langue, le fuseau horaire ou la version du système d’exploitation) pour générer un identifiant unique permettant de suivre de manière persistante les sessions, les applications ou les sites web. Et nous ne collectons, ne calculons ni ne construisons strictement aucune forme d’empreinte digitale d’appareil.
- Aucune demande d’autorisation : X-VPN ne demande pas activement l’autorisation d’accéder à l’emplacement, aux contacts, à la caméra ou au système de fichiers lors de l’installation. Si des autorisations sont nécessaires pour les connexions ultérieures au VPN (telles que l’accès au réseau), elles ne seront également utilisées qu’après que vous les ayez explicitement autorisées.
2. Première ouverture
Le premier lancement marque la connexion initiale entre chaque utilisateur et X-VPN. Au cours de ce processus, nous adhérons au Principe du Moindre Privilège et au Privacy-by-Design pour limiter strictement ce qui est collecté et comment il est utilisé.
Est-ce que des données sont collectées?
Gestion technique
- Construction de la demande : X-VPN construira une demande d’initialisation lorsque vous appuierez sur l’icône de l’application pour la première fois.
- Transmission cryptée : La demande est transmise via un cryptage TLS de bout en bout pour prévenir les fuites de données et les attaques de l’homme du milieu.
3. Inscription/Connexion au compte
Lorsque vous créez un compte ou vous connectez à X-VPN, le système doit établir une relation de liaison avec vous. Nous utilisons la Politique de collecte de données minimale nécessaire dans ce processus, et utilisons les dernières normes de cryptage pour garantir une transmission sécurisée et la confidentialité de l’utilisateur.
En plus d’utiliser des e-mails réguliers, X-VPN prend également en charge la création de comptes via des e-mails virtuels. La version gratuite ne nécessite même pas de connexion pour être utilisée, vous donnant un contrôle total sur vos informations personnelles.
Est-ce que des données sont collectées?
Gestion technique
- Saisie des identifiants : Lorsque vous saisissez votre e-mail et votre mot de passe sur l’écran de connexion, les identifiants sont traités localement. Le mot de passe en texte brut n’est jamais stocké.
- Transmission cryptée : La demande de connexion est transmise via un cryptage TLS de bout en bout pour prévenir les fuites de données et les attaques de l’homme du milieu.
- Communication du serveur API : Après avoir reçu la requête, le serveur vérifiera les informations d’identification chiffrées côté serveur. Une fois validées, il obtiendra votre statut d’abonnement et attribuera des configurations telles que des listes de serveurs, des indicateurs de fonctionnalités, etc., au périphérique anonyme actuel.
- Nettoyage des données : Les identifiants de connexion sont traités uniquement en mémoire et ne sont jamais écrits sur le disque dur. Toutes les informations sont effacées immédiatement après la connexion.
4. Connectez-vous à un serveur VPN
Lorsque vous sélectionnez et vous connectez à un serveur situé dans une région, X-VPN crée un tunnel réseau sécurisé et chiffré pour votre appareil.
Est-ce que des données sont collectées?
Gestion technique
- Sélection du serveur : X-VPN pré-attribue de manière asynchrone les routes des nœuds VPN via des canaux chiffrés pour garantir une connexion fluide et fiable.
- Établissement du tunnel : Une fois attribué, le client établit un tunnel chiffré en utilisant le protocole VPN sélectionné (par exemple, le protocole Everest propre à X-VPN, ou OpenVPN, WireGuard). Le tunnel est basé sur le protocole de transport TLS, ce qui empêche l’espionnage par des tiers.
- Chiffrement : Tout le trafic à l’intérieur du tunnel VPN est crypté à l’aide des algorithmes intégrés au protocole (comme AES-GCM-256), protégeant le contenu de la communication contre l’écoute ou la manipulation pendant la transmission.
5. Comportement en ligne lors de l’utilisation de X-VPN
Vos données de navigation ne sont pas enregistrées et suivies lorsque vous utilisez X-VPN pour vos activités en ligne – X-VPN respecte toujours la politique de non-conservation des journaux.
Est-ce que des données sont collectées?
Gestion technique
- Traitement DNS : X-VPN exploite ses propres serveurs DNS récursifs. Pendant votre session VPN, toutes les requêtes DNS sont transmises à un processus dédié qui ne gère que les requêtes et les réponses, sans aucune information personnellement identifiable.
- Transfert de données chiffré : Votre trafic Internet est transmis via un tunnel chiffré établi entre le client et le serveur.
- Mémoire cache de session en mémoire : Tous les traitements de paquets VPN et les métadonnées de session résident uniquement dans la RAM volatile des serveurs VPN. X-VPN n’écrit pas la charge de trafic ou les correspondances IP-client sur le disque. Seuls les comptes de bytes TX/RX agrégés sont brièvement conservés pour calculer l’utilisation de la bande passante.
Les calculs de bande passante sont effectués uniquement en mémoire et ne enregistrent ni ne stockent aucune donnée utilisateur, il n’y a donc pas de journaux d’utilisateur.
6. Déconnectez le VPN
Lorsque vous choisissez activement de vous déconnecter du VPN ou de fermer l’application, X-VPN effacera rapidement toutes les données de session pour mettre fin complètement à la session réseau actuelle. Pendant ce processus, toutes vos données utilisateur sont immédiatement détruites, garantissant qu’aucune information sensible ne subsiste.
Est-ce que des données sont collectées?
Gestion technique
- Destruction de session instantanée : Lorsque vous cliquez sur « Déconnecter » ou quittez l’application, le client ferme immédiatement le tunnel chiffré et détruit toutes les données de session stockées en mémoire. En même temps, le serveur met fin à la session et efface les informations temporaires associées, garantissant qu’aucune donnée de session traçable ne reste.
- Synchronisation côté serveur : Lorsque vous vous déconnectez, X-VPN efface non seulement les données de session côté client, mais effectue également une opération de nettoyage synchronisée côté serveur pour garantir qu’aucune information de session ou de données ne reste dans l’ensemble de la chaîne de connexion.
X-VPN respecte toujours le principe de minimiser la collecte de données à chacune de ces étapes. Le respect strict des mesures de confidentialité à chaque étape garantit que les activités en ligne des utilisateurs sont entièrement protégées, et cela constitue notre engagement durable envers nos utilisateurs.
Les données minimales que nous collectons et pourquoi nous en avons besoin
Nous nous engageons à protéger votre vie privée, mais tous les services en ligne nécessitent certaines informations générales pour fonctionner correctement. Ainsi, pour assurer le bon fonctionnement de nos services et vous soutenir, nous ne collectons que la petite quantité d’informations nécessaire et non sensibles suivante :
- Détails de paiement et d’abonnement : Pour les services VIP, nous conservons votre statut d’abonnement et les informations de transaction (telles que votre adresse e-mail, le type de plan et l’identifiant de transaction) afin de gérer votre compte et de traiter les demandes d’assistance. Nous ne stockons jamais vos informations de carte de crédit ou de paiement.
- Informations de base sur l’appareil : Pour fournir un support technique personnalisé et optimiser l’allocation du serveur, nous avons besoin de connaître le type de votre appareil, le système d’exploitation et le pays/région. Cependant, nous ne collectons jamais votre emplacement précis ni d’identifiants uniques de l’appareil.
- Données d’analyse : Pour aider à résoudre vos problèmes, nous pouvons temporairement conserver les enregistrements de chat de support et les journaux d’erreurs. Ceux-ci sont entièrement supprimés une fois que votre problème est résolu.
- Données de facturation : Pour une facturation précise, nous stockons temporairement l’utilisation des données de chaque utilisateur (octets envoyés/reçus). Ces données sont uniquement utilisées pour déterminer votre consommation pendant la période de service et sont liées à votre compte. Elles sont supprimées immédiatement après le traitement de la facturation pour protéger votre vie privée.
Nous respectons vos droits à la vie privée
Chez X-VPN, nous croyons en la transparence et en vous donnant le contrôle sur votre vie privée. Voici vos droits et comment nous vous aidons à les protéger :
1. Droit d’accès : Vous avez le droit de nous demander quelles données personnelles nous avons à votre sujet.
2. Droit à la portabilité des données : Vous pouvez demander un résumé de vos informations. Nous vous le fournirons dans un format lisible (comme CSV ou XML) dans un délai de 45 jours.
3. Droit de restreindre le traitement : Vous pouvez nous demander de limiter ou de suspendre l’utilisation de vos données, par exemple lorsqu’un litige est en cours de résolution ou lorsque vous attendez une correction.
4. Droit à la suppression : Vous pouvez demander la suppression permanente de votre compte et de toutes les données associées. Ce processus ne peut pas être annulé et sera terminé dans les 72 heures.
5. Droit de rectification : Si les informations de votre compte sont incorrectes, vous pouvez nous demander de les mettre à jour pour garantir l’exactitude de nos dossiers.
6. Droit de se désinscrire : Vous pouvez désactiver à tout moment toutes les collectes de données non essentielles (comme les rapports de diagnostic) dans les paramètres de votre compte.
Si vous avez des questions ou des préoccupations concernant votre vie privée ou vos droits en matière de données, n’hésitez pas à nous contacter à support@xvpn.io. Notre équipe se fera un plaisir de vous aider. De plus, notre politique de confidentialité est légalement contraignante. Si nous ne respectons pas nos engagements dans la politique de confidentialité, vous avez le droit de protéger vos intérêts par des moyens légaux.
Mots finaux
X-VPN suit toujours une politique stricte de non-conservation des journaux et met votre vie privée au premier plan. Avec X-VPN, vos données et activités en ligne sont toujours en sécurité, privées et entièrement sous votre contrôle !
