Quelle norme d'audit a été utilisée pour l'audit sans journalisation de X-VPN ?

L'audit indépendant sans journalisation de X-VPN a été réalisé conformément à ISAE 3000 (révisé).

ISAE 3000 (révisée) désigne Norme internationale sur les missions d'assurance 3000 (révisée). Il s'agit d'une norme internationale d'assurance utilisée pour des missions de revue indépendante en dehors des audits des états financiers traditionnels.

l’audit sans logs de X-VPN a été réalisé par l'un des quatre grands cabinets d'audit et a été achevé le 28 février 2026.

Qu'est-ce que l'ISAE 3000 (Révisé) ?

ISAE 3000 (Révisée) est un cadre reconnu pour les missions d'assurance. En termes simples, il offre aux auditeurs indépendants une approche structurée pour examiner des déclarations, des contrôles et des pratiques spécifiques.

Pour X-VPN, l’audit a utilisé cette norme pour déterminer si la politique sans logs était soutenue par les pratiques pertinentes de traitement des données, opérationnelles et de gouvernance de l’entreprise.

Pourquoi cette norme a-t-elle été utilisée pour un audit sans logs ?

Un audit sans journaux n'est pas un audit financier. Il s'agit d'un examen de certains engagements liés à la confidentialité et des pratiques qui les soutiennent.

Cela rend l'ISAE 3000 (révisé) adapté à ce type d'audit, car il peut être utilisé pour évaluer des revendications non financières spécifiques, telles que si les déclarations relatives à la politique de confidentialité sont étayées par des contrôles et des pratiques opérationnelles connexes.

Qu'est-ce que l'audit a examiné en vertu de cette norme ?

Conformément à ISAE 3000 (Révisé), l’audit indépendant sans journalisation de X-VPN a passé en revue des domaines liés à la gestion des données des utilisateurs et à la gouvernance de la vie privée, y compris :

• Pratiques de traitement des données sans journalisation
• Traitement des données au minimum nécessaire
• Sécurité et conformité autour des serveurs VPN, des bases de données centrales et du code.
• Alignement entre la politique de confidentialité et les opérations réelles
• Supervision du DPO et traçabilité de la conformité

Sur la base du résultat de l'audit, X-VPN ne stocke pas, ne collecte pas et ne suit pas les données qui pourraient identifier les utilisateurs ou les relier à leur activité VPN. Cela inclut les adresses IP des utilisateurs, les adresses IP de destination, les sites Web visités, l'historique de navigation, les serveurs VPN utilisés, les requêtes DNS, le contenu téléchargé, les horodatages des connexions VPN et les informations de paiement sensibles.

Où puis-je voir le rapport d'audit ?

Les utilisateurs connectés peuvent consulter le rapport d'audit dans le centre du compte X-VPN.

Pour des informations plus larges sur la confidentialité et la transparence, les utilisateurs peuvent également consulter les pages officielles de X-VPN : Centre d’audit et Rapport sur la transparence.