VPN gratuits de Google Play : ce qu'ils collectent sur vous, selon leurs propres déclarations

En bref : le 20 octobre 2026, nous avons ouvert la section « Sécurité des données » de 13 VPN gratuits populaires sur Google Play, chacun entre un million et 500 millions de téléchargements. Neuf sur 13 écrivent partager des données avec d'autres entreprises, six des identifiants de l'appareil, deux la position. Pour quatre, les données ne peuvent pas être supprimées. Ce ne sont pas nos hypothèses : c'est ce que les développeurs écrivent eux-mêmes.

Ce que les VPN gratuits écrivent sur eux-mêmes

Les données viennent des fiches des applications dans le Google Play américain, au 20 octobre 2026. Google précise que la section peut varier selon la version de l'application et la région. Les 13 déclarent chiffrer les données en transit, c'est pourquoi la colonne n'est pas dans le tableau. La mention « pour la publicité » est la finalité indiquée par le développeur lui-même. La section est remplie par le développeur lui-même.

Ce que signifient ces lignes

• Identifiants de l'appareil — pour la publicité. Grâce à l'identifiant publicitaire, les régies relient vos actions dans différentes applications. Un VPN qui le transmet vous ajoute lui-même à un profil publicitaire.
• Position. On installe souvent un VPN pour cacher où l'on se trouve. Une application qui transmet la position précise à des régies fait l'inverse.
• Historique de navigation. Techniquement, un VPN voit les sites que vous visitez. S'il écrit qu'il collecte l'historique, ce n'est pas une fuite, mais sa propre déclaration.
• Données impossibles à supprimer. Vous ne pouvez pas demander au développeur d'effacer ce qu'il a collecté sur vous.
• « Ne partage pas » ne veut pas dire « ne collecte pas ». Les données collectées restent chez le développeur, les données partagées vont à d'autres entreprises. La section est remplie par le développeur, qui répond aussi de son exactitude.
• Photos et messages sont marqués comme facultatifs dans certaines applications : en général des captures d'écran et des courriers au support.

Ce qu'ont trouvé les chercheurs

• 2016, conférence IMC. Des chercheurs de CSIRO Data61, de l'UNSW, de l'ICSI et de l'université de Californie à Berkeley ont analysé 283 applications VPN de Google Play. 75 % contenaient des bibliothèques de suivi, 38 % étaient signalées par VirusTotal, 18 % ne chiffraient pas le trafic, 84 % laissaient l'IPv6 hors du tunnel. L'étude est ancienne, mais c'est la première grande analyse de ce type.
• 2025, « Hidden Links ». Des chercheurs ont trouvé trois familles d'applications VPN totalisant plus de 700 millions de téléchargements sur Google Play. Les applications sont liées en secret et utilisent les mêmes mots de passe de serveur codés en dur : qui extrait le mot de passe d'une application peut déchiffrer le trafic des utilisateurs des autres. L'une des familles regroupe des applications des sociétés Innovative Connecting, Autumn Breeze et Lemon Clove. Innovative Connecting est le développeur de Turbo VPN sur Google Play.
• 2025, Tech Transparency Project. Selon l'organisation, Turbo VPN, VPN Proxy Master et Thunder VPN appartiennent à des propriétaires de Chine continentale, X-VPN via une société de Hong Kong. Les fiches du magasin ne le disent pas. En juin 2025, Turbo VPN et VPN Proxy Master étaient encore sur Google Play.
• Décembre 2025, Urban VPN. Des chercheurs de la société Koi ont signalé que l'extension Urban VPN Proxy pour Chrome envoyait les conversations des utilisateurs avec des chatbots aux serveurs de son propriétaire. C'est une extension de navigateur, pas une application Android, mais le propriétaire est le même.

Vérifiez n'importe quelle application en une minute

1. 1Ouvrez la fiche de l'application dans Google Play, faites défiler jusqu'à « Sécurité des données » (Data safety) et touchez-la.
2. 2Dans « Données partagées » (Data shared), cherchez les identifiants de l'appareil et la position. Pour un VPN, c'est un mauvais signe, surtout avec la finalité « Publicité ou marketing ».
3. 3Dans « Données collectées » (Data collected), regardez s'il y a l'historique de navigation, la liste des applications installées ou les contacts.
4. 4Tout en bas, dans les pratiques de sécurité (Security practices), vérifiez si vous pouvez demander la suppression de vos données.
5. 5Sur la fiche, cherchez les informations sur le développeur : un service honnête y indique un site, une adresse e-mail et une adresse postale.
6. 6Après l'installation, ouvrez les informations de l'application dans les paramètres → Autorisations (les noms varient selon le téléphone). Un VPN n'a pas besoin des contacts, des SMS, du micro ni de la position.

Les six autres vérifications, du fonctionnement sur votre réseau à l'arrière-plan, sont dans l'article Meilleur VPN pour Android : vérifiez-le vous-même.

Si vous ne voulez pas payer à l'aveugle

Le plus honnête est de tester un service tranquillement, sur votre propre réseau. Notre application ProxysVPN est disponible sur Google Play et en APK sur la page de nos applications. Son interface n'existe pour l'instant qu'en anglais et en russe.

Questions fréquentes