Politique de confidentialité

Version du 11 novembre 2026

1. Qui nous sommes et ce que couvre cette politique

ProxysVPN (en russe ПроксисВпнович ; le « Service », « nous ») est un service de VPN. Cette politique explique quelles données le Service traite, pourquoi, pendant combien de temps, qui d'autre les traite et comment les faire supprimer.

Elle couvre le site proxysvpn.com et ses adresses de secours, les bots Telegram @proxysvpn_bot et @proxysvpn_support_bot, la mini-application Telegram, les applications ProxysVPN et nos serveurs VPN. Les autres applications VPN que vous pouvez utiliser avec le Service ont leurs propres politiques de confidentialité.

Le Service n'est pas destiné aux enfants. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans ; si nous apprenons qu'un enfant a créé un compte, nous le supprimons.

Si vous n'acceptez pas cette politique, veuillez ne pas utiliser le Service.

2. Votre activité VPN : notre engagement

Nous ne vendons pas et ne louons pas vos données, et nous ne les utilisons ni pour la publicité ni pour établir des profils. Nous ne disons à personne quels sites et services vous ouvrez via le VPN, et nous ne transmettons pas le contenu de votre trafic ; la seule exception est une demande d'un tribunal ou d'une autorité publique que la loi nous oblige à exécuter (section 5). Les autres données sur le fonctionnement du VPN et les données collectées par nos applications ne vont qu'à ceux que cette politique nomme, et uniquement dans les cas qu'elle décrit : à nos prestataires, sur nos instructions, pour faire fonctionner le Service (section 6) ; à l'assistant d'assistance et aux services par lesquels lui et notre équipe d'assistance travaillent, lorsque vous contactez l'assistance (section 3, section 11) ; et à un tribunal, une autorité publique, une banque, un prestataire de paiement et nos avocats, dans les cas et les limites indiqués à la section 5.

Nous-mêmes n'utilisons ces données que pour fournir et protéger le Service, comme le décrit cette politique.

Pour acheminer votre trafic, un serveur VPN voit nécessairement votre adresse IP et les adresses des sites et services auxquels vous vous connectez. Le logiciel du serveur ne lit que ce dont il a besoin pour acheminer une connexion : sa destination, ainsi que le nom de domaine et le type de protocole au début de la connexion (c'est ainsi que BitTorrent est bloqué, comme l'indiquent les Conditions d'utilisation). Au-delà, nous n'examinons pas le contenu de votre trafic, et nous n'utilisons rien de tout cela pour établir votre profil ni à des fins publicitaires.

Pour chaque lien d'accès, les serveurs conservent la clé de l'appareil, l'identifiant du compte auquel il appartient (pour un compte créé par e-mail, l'identifiant contient l'adresse e-mail ; pour un compte créé via Telegram, c'est l'identifiant Telegram), la période d'accès, le volume de trafic et l'heure de la dernière connexion, et certains serveurs conservent aussi les adresses IP depuis lesquelles le lien se connecte. Cela nous sert à décompter le trafic là où un emplacement a un quota mensuel, à repérer un lien partagé entre de nombreux appareils, à trouver les pannes et à faire cesser les abus. Lorsque vous supprimez un appareil ou votre compte, nous le retirons des serveurs VPN avec ces enregistrements.

Sur certaines localisations, un serveur VPN ferme automatiquement et pour une durée limitée la localisation à un appareil qui envoie une quantité inhabituellement élevée de trafic : c'est ce à quoi ressemble le partage de torrents (seeding). C'est une mesure de protection contre les abus décrite dans les Conditions d'utilisation. Les autres localisations continuent de fonctionner pour cet appareil. Le serveur transmet à notre site un hachage abrégé de la clé de l'appareil, le motif, les volumes envoyés et reçus par l'appareil pendant les heures mesurées, et l'heure. Le site retrouve grâce au hachage le compte et l'appareil et conserve dans notre base de données (Vercel, Upstash) un enregistrement : quel appareil, sur quel serveur, quand la localisation a été fermée et quand elle rouvrira. Cet enregistrement sert à compter les répétitions sur 7 jours et à permettre à l'assistance d'expliquer ce qui s'est passé ; il expire de lui-même 8 jours après la dernière fermeture de ce type et, lorsque les fermetures se répètent, l'enregistrement d'une fermeture antérieure est conservé 15 jours au maximum. Le lien entre le hachage, le compte et l'appareil est conservé jusqu'à 30 jours après une fermeture. L'opérateur reçoit un message dans Telegram : l'identifiant du compte (qui, pour un compte créé par e-mail, contient l'adresse e-mail), le nom et le nom d'utilisateur Telegram si le compte en a, le nom de l'appareil, les volumes, les heures et le nombre de répétitions ; ce message reste dans la conversation Telegram de l'opérateur jusqu'à ce que celui-ci le supprime. Lorsque vous écrivez à l'assistance, l'enregistrement (l'appareil, la localisation, le début, la fin et le nombre de fermetures de ce type sur 7 jours) fait partie du résumé que reçoit l'assistant (section 11). Lorsqu'un appareil ou un compte est supprimé, ces enregistrements ne sont pas effacés aussitôt ; ils expirent d'eux-mêmes, au plus tard dans les délais indiqués. Si vous pensez qu'une fermeture est une erreur, écrivez à l'assistance.

Le site peut vous informer d'une telle fermeture : par un message dans Telegram si Telegram est lié au compte, sinon, pour un compte créé par e-mail, par un e-mail envoyé à l'adresse du compte (Resend envoie les e-mails). Le message indique l'appareil, la quantité de trafic envoyée et reçue pendant les heures mesurées et la durée de la fermeture, et dit où écrire s'il s'agit d'une erreur.

Le journal des connexions — l'enregistrement de qui s'est connecté, quand et à quelle adresse — est désactivé sur nos serveurs VPN : c'était le cas sur chaque serveur lors de la vérification du 5 octobre 2026. Le logiciel du serveur tient un journal technique des erreurs ; quelques-unes de ses lignes, sur des connexions qui ont échoué, peuvent contenir une adresse IP ou une adresse de destination. Nous n'utilisons ce journal que pour trouver les pannes et faire cesser les abus.

Sur une partie des serveurs, le journal technique est conservé 7 jours au plus ; sur les autres, jusqu'à ce qu'il atteigne l'espace qui lui est réservé.

Les serveurs de test de notre propre protocole, dont les lignes sont libellées « Protocole WataFast » dans l'application, font exception. Pour chaque session, leur journal système enregistre quand elle a commencé et s'est terminée, le volume de trafic qu'elle a transporté, la raison de sa fermeture et ses compteurs techniques, ainsi que la première partie du numéro que notre site attribue à l'appareil pour ce protocole, le fait que son forfait soit gratuit ou payant, et le type de réseau (Wi-Fi, mobile ou filaire) si l'application l'indique. Cette partie du numéro nous permet de retrouver les sessions d'un appareil, par exemple lorsque son propriétaire signale un problème. Ces enregistrements ne contiennent aucune adresse IP ni les adresses ou les noms des sites et services que vous ouvrez. Ils sont supprimés au plus tard après 7 jours ; nous ne les utilisons que pour trouver les pannes du protocole et faire cesser les abus.

3. Les données que nous conservons

Le tableau recense chaque type de données que nous conservons : d'où elles viennent, pourquoi nous en avons besoin, combien de temps nous les gardons et qui d'autre les traite. Les prestataires sont décrits à la section 6.

Compte créé par e-mail : adresse e-mail, mot de passe (conservé uniquement sous forme de hachage irréversible), identifiant du compteSource: SiteFinalité: Connexion, messages de service, récupération de l'accèsDurée: Tant que le compte existeQui d'autre les traite: Vercel, Upstash ; Resend envoie les e-mails ; les prestataires de paiement (l'adresse e-mail et l'identifiant du compte, section 6) ; les serveurs VPN (l'identifiant du compte, section 2)
Compte créé via Telegram : identifiant d'utilisateur Telegram, nom d'utilisateur et prénomSource: Bot Telegram ; connexion avec Telegram sur le siteFinalité: Connexion et échanges avec vous dans le botDurée: Tant que le compte existeQui d'autre les traite: Telegram, Vercel, Upstash ; les prestataires de paiement (l'identifiant du compte, section 6) ; les serveurs VPN (l'identifiant du compte, section 2)
Données du service : solde, formule et périodes payées, vos appareils et les noms que vous leur donnez, invitations et bonus de parrainage, langue et deviseSource: Site, botFinalité: Fournir le Service et le facturerDurée: Tant que le compte existeQui d'autre les traite: Vercel, Upstash
Clés d'accès de chaque appareil : le jeton aléatoire du lien d'accès (lien d'abonnement) et la clé aléatoire par laquelle les serveurs VPN reconnaissent l'appareilSource: Créées par nous pour chaque appareilFinalité: Fournir les paramètres de connexion à votre application VPN et permettre à l'appareil de se connecterDurée: Jusqu'à la suppression de l'appareil ou du compteQui d'autre les traite: Vercel, Upstash ; les serveurs VPN (la clé de l'appareil). Pour l'assistant d'assistance, OpenRouter et le fournisseur du modèle de langage reçoivent un marqueur à la place du lien (section 11)
Identifiant d'installation : une valeur aléatoire que l'application ProxysVPN crée au premier lancement (ce n'est pas un identifiant matériel) ; certaines autres applications VPN envoient leur propre identifiantSource: ApplicationFinalité: Garder un lien d'accès sur un seul appareilDurée: Jusqu'à 1 an après la première connexion ; supprimé plus tôt si vous réinitialisez l'association du lien ou supprimez le compteQui d'autre les traite: Vercel, Upstash
Jeton push : le jeton que le service push d’Apple attribue à l’application ProxysVPN sur un iPhone ou un iPad, avec la plateforme et l’indication qu’il s’agit d’un jeton de production ou de testSource: Application (iPhone, iPad)Finalité: Une notification push silencieuse en arrière-plan qui ne porte qu’une chose : une liste signée des adresses actuelles de notre site, pour un réseau où les adresses connues sont fermées. Rien n’est affiché et rien d’autre n’est envoyéDurée: 45 jours après le dernier envoi par l’application, renouvelés tant que l’application est utilisée ; supprimé plus tôt si vous réinitialisez l’association de l’appareil ou supprimez le compteQui d'autre les traite: Vercel, Upstash ; le service Apple Push Notification achemine la notification et voit le jeton, pas votre compte
Nom, version et plateforme de l'application qui télécharge les paramètres (User-Agent), et heure du dernier téléchargementSource: Application ou autre application VPNFinalité: Assistance (savoir quelle application vous utilisez), repérage des paramètres obsolètes et avis à ce sujet, messages de service sur votre accès (par exemple, qu'il s'est arrêté alors que votre application essaie encore de se connecter) ; jamais pour la publicitéDurée: 60 jours après le dernier téléchargementQui d'autre les traite: Vercel, Upstash ; l'assistant d'assistance (section 11) ; Telegram, dans le résumé de votre compte que voit l'équipe d'assistance quand vous écrivez au bot d'assistance
Données sur les serveurs VPN, pour chaque lien d'accès : la clé de l'appareil, l'identifiant du compte (avec l'adresse e-mail pour un compte créé par e-mail, l'identifiant Telegram pour un compte créé via Telegram), la période d'accès, le volume de trafic et l'heure de la dernière connexion ; sur certains serveurs, les adresses IP depuis lesquelles le lien se connecteSource: Serveurs VPNFinalité: Quotas de trafic, repérage des liens partagés, pannes et abus (section 2)Durée: Jusqu'à la suppression de l'appareil ou du compte ; copies dans les sauvegardes quotidiennes des serveurs jusqu'à 16 jours ; enregistrement du site sur la fermeture temporaire d'une localisation à un appareil jusqu'à 15 jours, lien entre le hachage de la clé de l'appareil et le compte jusqu'à 30 jours (section 2)Qui d'autre les traite: Les hébergeurs qui nous louent les serveurs (section 6). Le fait que le volume mensuel d'une localisation soit épuisé est aussi conservé dans notre base de données (Vercel, Upstash) et montré à l'assistant d'assistance (section 11) et, quand vous écrivez au bot d'assistance, à l'équipe d'assistance dans Telegram. L'enregistrement de la fermeture temporaire d'une localisation à un appareil en raison d'un envoi de trafic inhabituellement élevé est conservé dans notre base de données (Vercel, Upstash) et montré à l'assistant d'assistance (section 11), et le message sur la fermeture est reçu par l'opérateur dans Telegram (section 2)
Votre adresse IP lorsque vous utilisez le site ou qu'une application télécharge ses paramètres ; les journaux techniques des requêtes et des erreurs du site, qui peuvent aussi contenir l'identifiant de votre compteSource: SiteFinalité: Protection contre la devinette de mots de passe et les abus ; limitation des bonus d'inscription par adresse ; choix des prix affichés à l'inscription (seul le pays est lu, il n'est pas conservé) ; recherche des pannesDurée: Compteurs de 1 minute à 24 heures, non liés à votre compte ; journaux de requêtes de l'hébergeur selon ses règlesQui d'autre les traite: Vercel ; notre serveur proxy en Russie pour certaines adresses de secours du site
Comment vous nous avez trouvés : balises de campagne (utm), code de parrainage, site qui vous a envoyé chez nous (domaine uniquement), première page et heure de la visiteSource: Le cookie « attr » du site ; le lien qui a ouvert le botFinalité: Comprendre quels canaux amènent de nouveaux clientsDurée: Le cookie vit 30 jours ; une copie faite à l'inscription est conservée tant que le compte existeQui d'autre les traite: Vercel, Upstash
Paiements : montant, date, moyen de paiement et identifiant du paiement. Nous ne recevons jamais les numéros de carteSource: Prestataires de paiementFinalité: Créditer les paiements, remboursements et litigesDurée: Historique des paiements : tant que le compte existe ; ordres de paiement : jusqu'à 180 jours ; traces des remboursements : jusqu'à 1 anQui d'autre les traite: Le prestataire de paiement que vous choisissez ; Vercel, Upstash
Conversation avec l'assistant d'assistance : vos messages, les images jointes et, si vous avez un compte, un résumé de celui-ciSource: Site, mini-application Telegram, bot d'assistanceFinalité: Répondre à votre demandeDurée: 180 jours après le dernier message ; dans l'espace personnel, vous pouvez la supprimer plus tôt avec le bouton « Effacer ». Si la conversation a été transmise à un opérateur : notre enregistrement de la demande, 14 jours après sa dernière modification ; la copie dans le chat de l'opérateur sur Telegram, jusqu'à ce que l'opérateur la supprime, y compris après la suppression du compte ; le bouton « Effacer » ne les supprime pasQui d'autre les traite: OpenRouter et le fournisseur du modèle de langage (section 11) ; Vercel, Upstash ; si la conversation est transmise à un opérateur, Telegram, et Resend lorsque la réponse est annoncée par e-mail
Question dans un chat Telegram qui mentionne le bot : son texte, le message auquel vous avez répondu (un autre membre ou une chaîne a pu l'écrire, par exemple la publication dans les commentaires de laquelle vous avez posé la question) et les dernières réponses du bot pour vous dans ce chat ; la photo de la question ou de ce message (pour une vidéo, seulement son image de couverture) ; votre identifiant Telegram pour vérifier l'abonnementSource: Mention de @proxysvpn_bot dans un chat Telegram (mode invité)Finalité: Répondre à la question dans le chat ; vérifier par l'identifiant Telegram qu'un abonnement est actif (l'identifiant n'est pas transmis au modèle de langage) ; pour les questions générales et la vérification des faits, le fournisseur du modèle de langage effectue une recherche sur internet avec le texte de la question et de ce message ; la photo n'est transmise au modèle de langage que pour cette réponse, et nous ne la conservons pasDurée: Dernières questions et réponses : 30 minutes ; la marque de la demande : 10 minutes ; compteurs de réponses : 24 heuresQui d'autre les traite: Telegram ; OpenRouter et le fournisseur du modèle de langage (section 11) ; Vercel, Upstash
Demandes à l'équipe d'assistance : messages au bot d'assistance avec votre nom et votre nom d'utilisateur Telegram, et e-mails à l'adresse d'assistance. Pour les opérateurs, le bot ajoute un résumé de votre compte : solde, adresse e-mail, appareils avec leur application et le moment où elle a téléchargé les paramètres pour la dernière fois, épuisement éventuel du volume d'une localisation, derniers paiementsSource: Bot d'assistance, e-mailFinalité: Répondre à votre demandeDurée: Bot d'assistance : nos enregistrements 180 jours après la dernière modification de la demande (un nouveau message, sa clôture ou sa réouverture) ; ils contiennent le texte des messages de la demande, les vôtres et les réponses qui vous sont faites, sans les fichiers, et les liens d'accès et les lignes de connexion que nous reconnaissons sont remplacés par une courte mention avant l'enregistrement du texte ; les copies des messages et le résumé restent dans le chat de travail de l'équipe d'assistance sur Telegram jusqu'à ce qu'un opérateur les supprime, y compris après la suppression du compte. E-mails : tant qu'ils sont utiles à votre demande, ou supprimés à votre demandeQui d'autre les traite: Telegram, Vercel, Upstash ; OpenRouter et le fournisseur du modèle de langage quand l'assistant répond dans le bot (section 11) ; Cloudflare transfère les e-mails vers notre boîte aux lettres
Rapports d'erreur de l'application : le texte que l'application vous montre sur son écran de rapport avant l'envoi. Il contient la version de l'application et le système d'exploitation, l'état de la connexion, le nom de la localisation, des compteurs de trafic, les derniers événements et erreurs et le journal du VPN. Il ne contient ni compte, ni lien d'accès, ni adresses de serveurs, ni adresses des sites que vous avez ouvertsSource: Applications ProxysVPN, uniquement quand vous appuyez vous-même sur « Send report »Finalité: Trouver et corriger l'erreurDurée: Jusqu'à ce que nous ayons corrigé l'erreur ; plus tôt à votre demande : indiquez-nous le code du rapportQui d'autre les traite: GitHub : un dépôt privé à nous (section 6) ; Vercel reçoit le rapport ; Upstash ne conserve que le code du rapport, pendant un jour
Marketing : si vous avez désactivé les offres dans le bot ; la réponse que vous choisissez lorsque le bot demande pourquoi vous avez cessé d'utiliser le Service ; l'adresse e-mail de votre compte pour d'occasionnelles lettres d'informationSource: Bot, siteFinalité: Nouvelles et offres occasionnellesDurée: Tant que le compte existe ou jusqu'à votre désinscription ; la réponse sur la raison de votre départ : jusqu'à 1 anQui d'autre les traite: Telegram ; Resend pour les lettres d'information par e-mail
Statistiques du site : pages vues, clics, type de navigateur et d'appareil, localisation approximative d'après l'adresse IP ; événements d'inscription avec balises de campagneSource: Pages du siteFinalité: Statistiques de fréquentation et décompte des inscriptionsDurée: Selon les règles des services d'analyseQui d'autre les traite: Yandex (Metrika, uniquement sur les pages en russe), Vercel (Web Analytics) ; voir la section 10
Votes « utile / pas utile » sous les guides, avec un identifiant aléatoire conservé dans votre navigateurSource: SiteFinalité: Améliorer les guidesDurée: 180 joursQui d'autre les traite: Vercel, Upstash
Résultat de la vérification sur la page « Vérifiez ce qui s’ouvre chez vous » (proxysvpn.com/rabotaet-li/proverka, en russe uniquement), seulement après avoir appuyé sur le bouton de la page : pour chaque site de la liste, s’il s’est ouvert dans votre navigateur, avec la région que la plateforme déduit de votre adresse IP. Seuls les visiteurs de Russie sont comptésSource: Votre navigateur, siteFinalité: Statistiques sur les services qui s’ouvrent chez les visiteursDurée: Compteurs par jour et par région : 8 jours. Votre adresse IP n’est pas conservée ; une empreinte irréversible de celle-ci, qui limite les envois répétés, est gardée 1 heureQui d'autre les traite: Vercel, Upstash
Vérification d’un site sur la page « Vérifier n’importe quel site depuis la Russie » (proxysvpn.com/rabotaet-li/sajt, en russe uniquement), seulement après avoir saisi le nom d’un site et appuyé sur le bouton, ou ouvert un lien vers la page de résultat d’un site : le nom du site saisi (noms de domaine uniquement, jamais d’adresses IP) et le résultat de l’ouverture de sa page d’accueil depuis plusieurs points de mesure en Russie et aux Pays-Bas. Le nom est aussi transmis au service de mesure GlobalpingSource: Vous (le nom du site que vous saisissez), service de mesureFinalité: Vous montrer le résultat, le montrer de nouveau au visiteur suivant pendant 30 minutes et produire le badge et l’aperçu du lien de ce siteDurée: Nom du site avec son résultat : 24 heures. Compteur horaire des vérifications (sans noms) : 2 heures. Votre adresse IP n’est pas conservée ; une empreinte irréversible de celle-ci, qui limite les vérifications répétées, est gardée 1 heure et n’est pas liée au nom du siteQui d'autre les traite: Vercel, Upstash, Globalping

Nous ne demandons ni données de passeport, ni copies de documents, ni numéros de téléphone, ni vos contacts, ni votre position précise, ni vos données de carte.

4. Les applications ProxysVPN

Les applications ProxysVPN connectent votre appareil à nos serveurs VPN. En plus de ce qui est décrit ci-dessus :

  • Au premier lancement, l'application crée un identifiant d'installation aléatoire. Il n'est pas dérivé de votre matériel et ne dit rien de votre appareil. L'application l'envoie lorsqu'elle télécharge vos paramètres, afin qu'un lien d'accès fonctionne sur un seul appareil.
  • Les requêtes de l'application vers notre site indiquent le nom et la version de l'application, le système d'exploitation (par exemple iOS, macOS ou Android) et si l'application a été installée depuis l'App Store ou Google Play — ni modèle d'appareil ni numéros de série.
  • Les applications ne contiennent aucun code de publicité, d'analyse ou de rapport de plantage et ne vous suivent pas dans d'autres applications ou sites. Si vous autorisez votre appareil à partager des données d'analyse avec les développeurs (sur les appareils Apple) ou des données d'utilisation et de diagnostic avec Google (sur Android), Apple ou Google peuvent nous transmettre des rapports de plantage selon leurs propres règles.
  • Le journal technique de l'application reste sur votre appareil. Il ne le quitte que dans un rapport d'erreur, et un rapport ne nous parvient que lorsque vous appuyez vous-même sur « Send report » : l'application vous en montre d'abord tout le texte (section 3).
  • DNS. Par défaut, l'application résout les noms de sites via le serveur VPN, en interrogeant Cloudflare (1.1.1.1) ou Google Public DNS (8.8.8.8) ; ces résolveurs voient donc l'adresse du serveur et non la vôtre. Lorsque les sites russes contournent le VPN, leurs noms peuvent être résolus directement depuis votre réseau, par le DNS public de Yandex ou par le résolveur de votre système. Lorsque l'application offre le choix, vous pouvez passer au résolveur du système ou saisir le vôtre.
  • Vérifications de connectivité. Pour savoir si votre réseau fonctionne, l'application peut se connecter brièvement à Cloudflare (1.1.1.1) et à Google (8.8.8.8) ; ces connexions ne transportent aucune information sur votre compte. L'application vérifie aussi que notre site et nos serveurs répondent.
  • Pour télécharger vos paramètres, l'application contacte notre site ou, s'il est injoignable, l'une de ses adresses de secours (section 7).
  • Sur iPhone et iPad, l’application s’inscrit d’elle-même aux notifications push silencieuses, sans demander d’autorisation, et envoie le jeton push à notre site après la connexion (section 3). Une telle notification réveille l’application en arrière-plan avec une liste signée des adresses actuelles de notre site et n’affiche rien. L’application ne demande l’autorisation des notifications que dans un cas : lorsque vous activez le seuil de données mobiles ; cette notification est créée sur l’appareil.
  • Certaines fonctions travaillent uniquement sur l’appareil et ne nous envoient rien : le chat hors ligne par Bluetooth (d’appareil à appareil, sans aucun serveur de notre part ; un message à une personne est chiffré pour elle, et bloquer et signaler agissent sur l’appareil), « Hand over to a phone » et « Internet from a neighbour » (transmettre la connexion à un iPhone proche et recevoir Internet d’un appareil proche) par le réseau local, chiffrées et seulement tant que vous les avez lancées, le bilan du mois, enregistré dans Photos uniquement quand vous appuyez sur le bouton, l’appareil photo, utilisé uniquement pour scanner un code QR de connexion, le bloqueur de contenu Safari avec ses listes de filtres intégrées et vos propres règles, ainsi que les widgets, Raccourcis et l’application Apple Watch, qui ne font qu’afficher l’état du VPN et le commuter.

L'autorisation VPN que vous accordez permet à l'application de faire passer le trafic de votre appareil par nos serveurs ; l'application ne s'en sert pour rien d'autre.

Proxys Browser pour Android est une application distincte que nous éditons. Son mode lecture, la traduction des pages et la lecture à voix haute fonctionnent sur le téléphone : le navigateur n’envoie le texte d’une page ni à nous ni à qui que ce soit d’autre. Les pages sont traduites sur l’appareil par la bibliothèque de traduction de Google (ML Kit). Quand une traduction a besoin d’un pack de langue, le navigateur vous le demande d’abord. Ce n’est qu’après votre accord que la bibliothèque télécharge le pack (environ 40 Mo par langue) depuis les serveurs de Google et commence à récupérer ses propres réglages auprès de Google. Ces connexions sont établies par la bibliothèque elle-même et ne passent pas par la connexion protégée du navigateur. Avec elles, Google reçoit l’adresse IP depuis laquelle votre téléphone se connecte, un identifiant aléatoire que la bibliothèque crée pour cette installation du navigateur, le nom et la version du navigateur, la version d’Android, le modèle de l’appareil, ainsi que la langue, la région et le fuseau horaire du téléphone (section 6). Nous ne recevons pas ces données. Tant que vous n’avez pas donné votre accord, la bibliothèque ne contacte personne. Effacer les données du navigateur supprime l’identifiant et les packs de langue. La lecture à voix haute transmet le texte de l’article au moteur de synthèse vocale installé sur votre téléphone et n’utilise que des voix qui fonctionnent sur le téléphone lui-même.

5. Comment nous utilisons les données

Nous utilisons les données uniquement pour :

  • fournir le Service : créer les liens d'accès, fournir les paramètres, décompter l'utilisation et la facturer ;
  • répondre à vos demandes d'assistance ;
  • encaisser les paiements via le prestataire que vous choisissez ;
  • protéger le Service et les autres utilisateurs contre la fraude et les abus ;
  • vous informer sur votre compte, votre solde et l'état du Service ;
  • améliorer l'assistant d'assistance — à partir de conversations sans adresse e-mail, sans identifiant du compte et sans images (section 11) ;
  • tenir le compte des paiements, répondre aux réclamations et défendre nos droits en cas de litige — y compris confirmer à une banque ou à un prestataire de paiement qu'un paiement a eu lieu et que le service a été utilisé ;
  • respecter la loi ;
  • envoyer des nouvelles et des offres : dans le bot, au plus une fois par semaine (désactivables avec le bouton « No more offers » sous un tel message ou avec la commande /offers), et occasionnellement par e-mail, avec un lien de désinscription dans chaque message.

Nous ne vendons pas de données et ne les utilisons pas pour des profils publicitaires. Nous ne pouvons communiquer des données à d'autres que les prestataires et services nommés dans cette politique que dans trois cas. À un tribunal ou à une autorité publique : sur une demande légale contraignante que nous sommes tenus d'exécuter, et uniquement dans la mesure de cette demande. À une banque ou à un prestataire de paiement : lorsqu'un paiement est contesté — les informations sur le paiement lui-même et sur le fait que le service a été utilisé (date d'inscription, recharges, appareils et heure de la dernière connexion), sans les adresses des sites et sans le contenu du trafic. À un tribunal et à nos avocats : dans la mesure nécessaire à un litige avec vous ou à la défense contre une réclamation. Nous ne pouvons communiquer que ce que nous conservons ; ce que c'est figure à la section 3.

Les fondements sur lesquels nous traitons les données : le contrat avec vous (compte, accès, paiements, assistance) ; nos intérêts légitimes (protection du Service contre les abus, comptabilité et litiges, statistiques du site, amélioration de l'assistant) ; votre consentement là où la loi l'exige (les lettres d'information — vous pouvez vous en désinscrire à tout moment) ; les obligations légales.

6. Prestataires et autres services

Nos prestataires ne traitent les données que sur nos instructions, uniquement dans la mesure requise par leur mission et avec une protection au moins équivalente à cette politique :

  • Vercel Inc. (États-Unis) : hébergement du site, de son API et de nos bots, et statistiques de visite sans cookies ; chaque requête vers le site passe par Vercel.
  • Upstash, Inc. (États-Unis) : notre base de données des comptes, du service, des paiements et de l'assistance.
  • Resend, Inc. (États-Unis) : envoi des e-mails, c'est-à-dire codes de connexion, messages de service et lettres d'information.
  • Cloudflare, Inc. (États-Unis) : le DNS de nos domaines ; il reçoit les e-mails envoyés à nos adresses et les transfère vers notre boîte aux lettres.
  • GitHub, Inc. (États-Unis) : le dépôt privé où sont conservés les rapports d'erreur envoyés depuis les applications.
  • Les hébergeurs qui nous louent des serveurs pour le VPN et pour le proxy de secours du site. Nous ne les nommons pas, afin de ne pas faciliter le blocage de nos serveurs. Les serveurs sont situés dans les pays suivants : Allemagne, Autriche, États-Unis, Finlande, France, Kazakhstan, Pays-Bas, Pologne, Royaume-Uni, Russie, Suède et Turquie.

Les services suivants sont indépendants : ils reçoivent des données parce que vous les utilisez ou parce que la tâche l'exige, et les traitent selon leurs propres politiques de confidentialité :

  • Telegram (Émirats arabes unis) : nos bots, la mini-application et la connexion avec Telegram ; tout ce que vous envoyez aux bots passe par Telegram. Une conversation avec l'assistant transmise à un opérateur depuis le chat de l'espace personnel ou de la mini-application parvient elle aussi à l'opérateur par Telegram (section 11).
  • Prestataires de paiement : YooKassa, Cashera, Enot et lava.top (cartes et paiements rapides), NOWPayments et CryptoBot (cryptomonnaies). Nous leur transmettons le montant et un numéro de commande. Tous, sauf Cashera, reçoivent aussi l'identifiant de votre compte, parfois à l'intérieur du numéro de commande : pour un compte créé par e-mail, l'identifiant contient votre adresse e-mail ; pour un compte créé via Telegram, c'est votre identifiant Telegram. YooKassa, Enot et lava.top reçoivent en outre l'adresse e-mail de votre compte, s'il en a une, pour le reçu. Ce que vous saisissez sur leur page de paiement (données de carte ou de portefeuille) va chez eux, pas chez nous.
  • OpenRouter, Inc. (États-Unis) et le fournisseur de modèle de langage auquel il transmet la demande (États-Unis) : réponses de l'assistant d'assistance (section 11). Ils peuvent conserver les demandes selon leurs propres conditions.
  • Yandex (Russie) : l'outil d'analyse Yandex Metrika sur les pages publiques du site en russe (section 10).
  • Les résolveurs DNS de Cloudflare, Google et Yandex, utilisés par les applications comme décrit à la section 4.
  • Service Apple Push Notification (Apple Inc., États-Unis) : achemine la notification silencieuse vers l’application ProxysVPN sur iPhone et iPad et voit le jeton push, pas votre compte.
  • Google (États-Unis) : dans Proxys Browser pour Android, les packs de langue et les réglages du traducteur de pages. Google ne reçoit des données qu’après votre accord pour télécharger un pack de langue (section 4).

7. Où les données sont traitées

Le site, la base de données et l'e-mail fonctionnent sur des serveurs de Vercel, Upstash et Resend dans l'Union européenne et aux États-Unis. Les serveurs VPN sont situés dans les pays suivants : Allemagne, Autriche, États-Unis, Finlande, France, Kazakhstan, Pays-Bas, Pologne, Royaume-Uni, Russie, Suède et Turquie. Certaines adresses de secours du site passent par notre propre serveur proxy en Russie, qui transmet les requêtes à Vercel. Yandex Metrika traite les données en Russie ; Telegram et les prestataires de paiement traitent les données là où ils opèrent.

Le droit de la protection des données de ces pays peut différer de celui de votre pays. En utilisant le Service, vous comprenez que les données sont traitées hors de votre pays, y compris aux États-Unis. Où que se trouvent les données, nous les protégeons comme le décrit cette politique.

8. Durées de conservation et suppression du compte

La durée de chaque type de données figure dans le tableau de la section 3.

Lorsque votre compte est supprimé, nous retirons ses appareils des serveurs VPN et supprimons immédiatement de notre base le compte, ses appareils, son solde et ses réglages. Ce dont l'assistance pourrait encore avoir besoin pour une demande en cours (la conversation avec l'assistant, l'historique des paiements, les traces de vos applications) est supprimé automatiquement 7 jours plus tard.

Quelques enregistrements sont conservés plus longtemps, chacun pour sa raison : un hachage irréversible de l'identifiant du compte avec l'heure de suppression (180 jours, pour qu'un paiement tardif ne soit pas crédité à un compte supprimé) ; les traces des remboursements (jusqu'à 1 an) ; les codes promo utilisés par le compte et les offres personnelles qui lui ont été faites (jusqu'à 1 an, contre les abus) ; les traces des commandes de paiement (jusqu'à 180 jours) et des paiements crédités (jusqu'à 90 jours), pour rapprocher un paiement tardif ou un remboursement ; les traces des demandes dans le bot d'assistance, avec le texte de leurs messages (180 jours après la dernière modification de la demande) et leurs copies dans le chat de travail de l'équipe d'assistance sur Telegram (jusqu'à ce qu'un opérateur les supprime) ; la copie d'une conversation avec l'assistant transmise à un opérateur, dans le chat de l'opérateur sur Telegram (jusqu'à ce que l'opérateur la supprime) ; la trace d'un appareil supprimé dont un serveur VPN n'a pas encore confirmé la suppression : la clé de l'appareil et le nom de son entrée sur le serveur (jusqu'à la confirmation, 30 jours au plus, pour mener la suppression à son terme) ; et une interdiction d'accès à l'assistance, s'il y en a eu une. Ces enregistrements portent l'identifiant du compte, qui, pour un compte créé par e-mail, contient l'adresse e-mail. Les autres enregistrements techniques qui nomment le compte, comme les limites de fréquence et les marques contre l'envoi d'un même message deux fois, expirent d'eux-mêmes, au plus tard après 180 jours. Les prestataires de paiement conservent leurs propres traces de vos paiements selon leurs règles.

Des copies peuvent subsister dans les sauvegardes de notre base et des serveurs VPN jusqu'à la suppression de ces sauvegardes ; les sauvegardes quotidiennes des serveurs VPN sont conservées jusqu'à 16 jours. Les sauvegardes ne servent qu'à rétablir le Service après une panne. Les messages échangés avec nos bots restent dans votre Telegram jusqu'à ce que vous les y supprimiez.

9. Vos choix et vos droits

À tout moment, vous pouvez :

  • demander quelles données nous détenons sur vous et en obtenir une copie : écrivez à l'assistance ;
  • nous demander de corriger des données inexactes ;
  • supprimer votre compte sur la page de suppression du compte ou en le demandant à l'assistance ; vous retirez ainsi également votre consentement au traitement de vos données ;
  • désactiver les nouvelles et offres avec le bouton « No more offers » ou la commande /offers dans le bot, ou avec le lien de désinscription d'un e-mail ;
  • supprimer la conversation avec l'assistant avec le bouton « Effacer » et demander un opérateur humain à la place de l'assistant ;
  • bloquer les cookies et l'analyse dans votre navigateur ; le site fonctionne sans eux.

Si vous demandez à l'assistance de supprimer votre compte, nous le faisons dans un délai de 30 jours. Vous pouvez aussi saisir l'autorité de protection des données de votre pays.

Avant de communiquer, de rectifier ou de supprimer des données, nous nous assurons que la demande vient du titulaire du compte : nous répondons à l'adresse e-mail du compte ou dans le même Telegram. Nous pouvons refuser les demandes répétées sans raison ou manifestement excessives.

10. Cookies et analyse

Le site dépose ses propres cookies suivants :

  • « sid » vous garde connecté : 1 heure, ou 7 jours si vous cochez « Se souvenir 7 jours » ;
  • « tg_bind » associe un code de connexion Telegram à votre navigateur pendant 10 minutes ;
  • « lang » mémorise la langue choisie : 1 an ;
  • « attr » mémorise comment vous nous avez trouvés (section 3) : 30 jours.

Le stockage de votre navigateur conserve aussi le thème, la langue, l'identifiant aléatoire des votes sur les guides et les balises de campagne de votre première visite ; dans la mini-application Telegram, la connexion pour la session en cours.

Yandex Metrika fonctionne sur les pages publiques du site en russe. Il ne fonctionne pas sur les pages dans les autres langues, sur les pages de connexion et d'inscription, dans l'espace personnel, dans la mini-application Telegram ni sur les pages de connexion d'un appareil. Là où il fonctionne, il dépose ses propres cookies, enregistre les visites, les clics et le défilement et peut enregistrer une relecture de l'utilisation de la page (Webvisor). Yandex traite ces données en Russie. Nous les utilisons pour voir comment on nous trouve et combien de personnes s'inscrivent.

Vercel Web Analytics et Speed Insights comptent les visites et mesurent la vitesse des pages sans cookies ; ils voient l'adresse de la page, le site référent, le navigateur, le type d'appareil et le pays.

Vous pouvez bloquer ces outils dans les réglages de votre navigateur ou avec un bloqueur de contenu ; le site fonctionne sans eux.

11. Traitement automatisé des demandes d'assistance

Les demandes dans le chat d'assistance reçoivent la réponse d'un assistant automatique : dans l'espace personnel du site, dans la mini-application Telegram et dans le bot d'assistance après un appui sur le bouton ⚡. Dans le bot d'assistance, l'assistant peut aussi répondre à une demande restée un moment sans réponse d'un opérateur. Pour préparer une réponse, le texte de votre demande, les images jointes et, si vous avez un compte, un résumé de celui-ci sont envoyés à OpenRouter, qui les transmet à un fournisseur de modèle de langage.

Le résumé comprend votre solde et votre devise ; vos appareils avec leurs noms, types, formules et échéances, l'application utilisée sur chacun ; le moment où une application a téléchargé les paramètres pour la dernière fois ; si le volume mensuel de trafic d'une localisation est épuisé ; si le compte est lié à Telegram ; les dernières recharges (date, montant et moyen) ; et le résultat d'une vérification automatique de la connexion. Votre adresse e-mail, votre identifiant Telegram et votre mot de passe ne sont pas envoyés, et nous n'avons aucune donnée de carte. Si un serveur VPN a récemment fermé une localisation à l'un de vos appareils en raison d'un envoi de trafic inhabituellement élevé, le résumé comprend aussi l'enregistrement correspondant (section 2).

Nous écartons les liens d'accès de ce qui est envoyé. Dans le résumé, chaque lien est remplacé par un marqueur ; lorsque l'assistant vous donne le même lien sur une adresse de secours parce que notre adresse principale est bloquée, c'est notre serveur qui place le vrai lien dans la réponse. Dans les messages de la conversation, les liens d'accès et les lignes de connexion (par exemple vless://) que nous reconnaissons sont remplacés par une courte mention avant l'envoi du texte. Une clé écrite sans lien autour d'elle, ou visible sur une image, est envoyée telle quelle : merci de ne pas envoyer de clés d'accès dans le chat.

La conversation est conservée 180 jours après le dernier message, puis elle est supprimée automatiquement. Si vous avez un compte, vous la voyez dans l'espace personnel et pouvez la supprimer plus tôt avec le bouton « Effacer » ; sinon, demandez à l'assistance de la supprimer.

Les conversations dont l'adresse e-mail, l'identifiant du compte et les images jointes ont été retirés servent à améliorer l'assistant : affiner ses règles et vérifier qu'il traite correctement les cas courants.

Vous pouvez demander un opérateur humain à tout moment : il suffit de le dire dans le chat. N'envoyez ni mots de passe, ni codes de confirmation, ni données de carte dans le chat ; nous n'en avons jamais besoin.

Depuis le chat de l'espace personnel et de la mini-application Telegram, la conversation peut être transmise à un opérateur : à votre demande, ou lorsque l'assistant confie lui-même la question à un humain. Le chat vous en informe par une ligne distincte ; si la conversation est de nouveau transmise en l'espace d'une journée, cette ligne peut ne pas être répétée. L'opérateur reçoit sur Telegram les derniers messages de la conversation (jusqu'à 12, sans images ; les liens d'accès et les clés qu'ils contiennent sont masqués), un bref motif de la demande, l'identifiant du compte (qui, pour un compte créé par e-mail, contient l'adresse e-mail), le fait que le compte a été créé via Telegram ou par e-mail et que Telegram y est lié ou non, ainsi que la langue. La réponse de l'opérateur apparaît dans le même chat et fait désormais partie de la conversation ; nous vous en informons dans le bot Telegram ou par un e-mail à l'adresse du compte, et cet e-mail contient le texte de la réponse. Notre enregistrement d'une telle demande est conservé 14 jours après sa dernière modification ; la copie dans le chat de l'opérateur sur Telegram reste jusqu'à ce que l'opérateur la supprime, y compris après la suppression du compte. Le bouton « Effacer » ne supprime ni cet enregistrement ni cette copie.

12. Sécurité

Les connexions entre votre appareil et le site, les applications et les serveurs VPN sont chiffrées. Les mots de passe ne sont conservés que sous forme de hachages irréversibles, l'accès aux données est réservé à ceux qui font fonctionner le Service, et nous maintenons l'infrastructure à jour.

Aucune transmission sur Internet n'est totalement sûre. Nous répondons de la sécurité de nos propres systèmes. Vous répondez de la sécurité de votre appareil, de votre mot de passe et de vos liens d'accès : si l'appareil est compromis ou si vos identifiants se retrouvent chez quelqu'un d'autre, nous ne pouvons pas l'empêcher.

13. Modifications de cette politique

Nous pouvons modifier cette politique. La version en vigueur est toujours publiée sur cette page avec sa date. Nous annonçons à l'avance sur le site les changements importants — nouveaux types de données, nouveaux destinataires, durées de conservation plus longues — et ceux qui ont un accès actif ou des fonds sur leur solde en sont aussi informés dans le bot Telegram ou par e-mail à l'adresse du compte. Historique des versions :

  • 11 novembre 2026: Proxys Browser pour Android est désormais décrit dans la section sur les applications : comment il affiche les pages en mode lecture, les traduit et les lit à voix haute, et ce que Google reçoit une fois que vous avez accepté de télécharger un pack de langue. Google figure parmi les services indépendants pour le traducteur de pages du navigateur.
  • 11 novembre 2026: Le bot d'assistance conserve désormais dans nos enregistrements le texte des messages d'une demande, les vôtres et les réponses qui vous sont faites, pendant 180 jours après la dernière modification de la demande (un nouveau message, sa clôture ou sa réouverture) ; les fichiers ne sont pas conservés, et les liens d'accès et les lignes de connexion que nous reconnaissons sont remplacés par une courte mention avant l'enregistrement du texte. La durée de ces enregistrements est désormais indiquée plus précisément : elle court à partir de la dernière modification de la demande, et pas seulement du dernier message.
  • 11 novembre 2026: La section sur les serveurs VPN indique désormais que le site peut vous informer de la fermeture temporaire d'une localisation à un appareil, par un message dans Telegram ou par un e-mail envoyé à l'adresse du compte, et ce que contient ce message.
  • 10 novembre 2026: La section sur l'assistant d'assistance indique désormais que les liens d'accès ne lui sont pas envoyés : le résumé du compte porte un marqueur à la place de chaque lien, notre serveur place le vrai lien dans la réponse, et les liens d'accès et lignes de connexion reconnus dans les messages de la conversation sont remplacés par une mention avant l'envoi du texte. La ligne du tableau sur les clés d'accès a été mise à jour en conséquence.
  • 10 novembre 2026: La section sur les serveurs VPN décrit désormais l'enregistrement de la fermeture temporaire d'une localisation à un appareil en raison d'un envoi de trafic inhabituellement élevé (signe d'un partage de torrents) : ce que le serveur transmet au site, ce qui est conservé et pendant combien de temps, ce que l'opérateur reçoit dans Telegram et ce que voit l'assistant d'assistance.
  • 10 novembre 2026: Le chat avec l'assistant dans l'espace personnel et dans la mini-application Telegram peut transmettre la conversation à un opérateur. La section sur le traitement automatisé des demandes d'assistance et le tableau des données indiquent ce que l'opérateur reçoit sur Telegram, combien de temps c'est conservé et comment la réponse arrive.
  • 6 novembre 2026: Dans les chats Telegram, le bot regarde désormais aussi les photos lorsqu'il est mentionné : celle de la question ou du message auquel on a répondu (pour une vidéo, seulement son image de couverture). La photo n'est transmise au modèle de langage que pour la réponse et nous ne la conservons pas. La ligne du mode invité du tableau des données l'indique.
  • 6 novembre 2026: Dans les chats Telegram, le bot répond désormais aussi aux questions générales lorsqu'il est mentionné, y compris pour vérifier si une publication de chaîne est vraie ; pour cela, le fournisseur du modèle de langage effectue une recherche sur internet. La ligne du mode invité du tableau des données l'indique.
  • 6 novembre 2026: Le tableau des données décrit les réponses du bot dans les chats Telegram lorsqu'il est mentionné (mode invité) : ce qui est transmis au modèle de langage, la vérification de l'abonnement et la durée de conservation de la mémoire courte de la conversation.
  • 4 novembre 2026: Le tableau des données nomme le jeton push de l’application iPhone et iPad ; la section sur les applications décrit la notification silencieuse et les fonctions qui travaillent uniquement sur l’appareil ; le service Apple Push Notification figure parmi les services indépendants.
  • 3 novembre 2026: Le tableau des données décrit aussi la vérification d’un site que vous saisissez sur la page « Vérifier n’importe quel site depuis la Russie » : le nom et le résultat sont conservés 24 heures et le nom est transmis au service de mesure Globalping.
  • 3 novembre 2026 : le tableau des données mentionne la vérification de la page « Vérifiez ce qui s’ouvre chez vous » : quels sites se sont ouverts dans votre navigateur, comptés par jour et par région sans votre adresse IP, et pendant combien de temps.
  • 13 octobre 2026 : les applications peuvent désormais nous envoyer un rapport d'erreur avec un bouton ; le tableau des données et la liste des prestataires nomment le rapport, sa durée de conservation et l'endroit où il est conservé (GitHub). La section sur le VPN indique désormais aussi ce que les serveurs de test de notre propre protocole enregistrent sur une session et pendant combien de temps, et la liste des pays des serveurs nomme l'Autriche.
  • 8 octobre 2026 : un enregistrement de plus conservé plus longtemps est désormais nommé : la trace d'un appareil supprimé, jusqu'à ce que le serveur VPN confirme la suppression (30 jours au plus).
  • 5 octobre 2026 : l'engagement sur les données du VPN est formulé plus précisément — il nomme les cas où les prestataires, l'assistant d'assistance et les autorités publiques reçoivent des données ; la politique dit désormais que le journal des connexions est désactivé sur les serveurs et précise les durées de conservation des journaux techniques et des sauvegardes ; Yandex Metrika ne fonctionne plus que sur les pages en russe ; ajout des finalités et des fondements du traitement, des cas de communication des données, de la vérification de l'auteur d'une demande et de l'âge minimal.
  • 1 octobre 2026 : la section sur les applications décrit désormais aussi l'application Android de Google Play.
  • 28 septembre 2026 : la politique a été réécrite. Elle contient désormais l'engagement sur les données VPN, le tableau complet des données conservées avec leurs durées, les prestataires et les pays où les données sont traitées, une section sur les applications, ce qui se passe à la suppression d'un compte, et une description fidèle des cookies et de l'analyse.
  • 1 septembre 2026 : ajout de la section sur le traitement automatisé des demandes d'assistance.

14. Contacts

Pour toute question sur vos données, écrivez à notre bot d'assistance @proxysvpn_support_bot ou à support@proxysvpn.com.