Politique de confidentialité

ProxysVPN (en russe ПроксисВпнович ; le « Service », « nous ») est un service de VPN. Cette politique explique quelles données le Service traite, pourquoi, pendant combien de temps, qui d'autre les traite et comment les faire supprimer.

Elle couvre le site proxysvpn.com et ses adresses de secours, les bots Telegram @proxysvpn_bot et @proxysvpn_support_bot, la mini-application Telegram, les applications ProxysVPN et nos serveurs VPN. Les autres applications VPN que vous pouvez utiliser avec le Service ont leurs propres politiques de confidentialité.

Si vous n'acceptez pas cette politique, veuillez ne pas utiliser le Service.

Nous ne vendons, ne louons, n'utilisons ni ne communiquons à des tiers aucune donnée sur votre activité VPN ni aucune donnée collectée par nos applications, à quelque fin que ce soit. Nos prestataires (section 6) ne traitent les données que sur nos instructions et uniquement pour faire fonctionner le Service.

Nous-mêmes n'utilisons ces données que pour fournir et protéger le Service, comme le décrit cette politique.

Pour acheminer votre trafic, un serveur VPN voit nécessairement votre adresse IP et les adresses des sites et services auxquels vous vous connectez. Le logiciel du serveur ne lit que ce dont il a besoin pour acheminer une connexion : sa destination, ainsi que le nom de domaine et le type de protocole au début de la connexion (c'est ainsi que BitTorrent est bloqué, comme l'indiquent les Conditions d'utilisation). Au-delà, nous n'examinons pas le contenu de votre trafic, et nous n'utilisons rien de tout cela pour établir votre profil ni à des fins publicitaires.

Pour chaque lien d'accès, les serveurs conservent la clé de l'appareil, l'identifiant du compte auquel il appartient (pour un compte créé par e-mail, l'identifiant contient l'adresse e-mail ; pour un compte créé via Telegram, c'est l'identifiant Telegram), la période d'accès, le volume de trafic et l'heure de la dernière connexion, et certains serveurs conservent aussi les adresses IP depuis lesquelles le lien se connecte. Cela nous sert à décompter le trafic là où un emplacement a un quota mensuel, à repérer un lien partagé entre de nombreux appareils, à trouver les pannes et à faire cesser les abus. Lorsque vous supprimez un appareil ou votre compte, nous le retirons des serveurs VPN avec ces enregistrements.

Le logiciel du serveur peut aussi tenir un journal technique des connexions (heure, adresse IP et destination). Nous ne l'utilisons que pour trouver les pannes et faire cesser les abus.

Le tableau recense chaque type de données que nous conservons : d'où elles viennent, pourquoi nous en avons besoin, combien de temps nous les gardons et qui d'autre les traite. Les prestataires sont décrits à la section 6.

Nous ne demandons ni données de passeport, ni copies de documents, ni numéros de téléphone, ni vos contacts, ni votre position précise, ni vos données de carte.

Les applications ProxysVPN connectent votre appareil à nos serveurs VPN. En plus de ce qui est décrit ci-dessus :

• Au premier lancement, l'application crée un identifiant d'installation aléatoire. Il n'est pas dérivé de votre matériel et ne dit rien de votre appareil. L'application l'envoie lorsqu'elle télécharge vos paramètres, afin qu'un lien d'accès fonctionne sur un seul appareil.
• Les requêtes de l'application vers notre site indiquent le nom et la version de l'application, le système d'exploitation (par exemple iOS ou macOS) et si l'application a été installée depuis l'App Store — ni modèle d'appareil ni numéros de série.
• Les applications ne contiennent aucun code de publicité, d'analyse ou de rapport de plantage et ne vous suivent pas dans d'autres applications ou sites. Si vous autorisez votre appareil à partager des données d'analyse avec les développeurs, Apple peut nous transmettre des rapports de plantage selon ses propres règles.
• Le journal technique de l'application reste sur votre appareil. Il ne le quitte que si vous envoyez vous-même un rapport à l'assistance.
• DNS. Par défaut, l'application résout les noms de sites via le serveur VPN, en interrogeant Cloudflare (1.1.1.1) ou Google Public DNS (8.8.8.8) ; ces résolveurs voient donc l'adresse du serveur et non la vôtre. Lorsque les sites russes contournent le VPN, leurs noms peuvent être résolus directement depuis votre réseau, par le DNS public de Yandex ou par le résolveur de votre système. Lorsque l'application offre le choix, vous pouvez passer au résolveur du système ou saisir le vôtre.
• Vérifications de connectivité. Pour savoir si votre réseau fonctionne, l'application peut se connecter brièvement à Cloudflare (1.1.1.1) et à Google (8.8.8.8) ; ces connexions ne transportent aucune information sur votre compte. L'application vérifie aussi que notre site et nos serveurs répondent.
• Pour télécharger vos paramètres, l'application contacte notre site ou, s'il est injoignable, l'une de ses adresses de secours (section 7).

L'autorisation VPN que vous accordez permet à l'application de faire passer le trafic de votre appareil par nos serveurs ; l'application ne s'en sert pour rien d'autre.

Nous utilisons les données uniquement pour :

• fournir le Service : créer les liens d'accès, fournir les paramètres, décompter l'utilisation et la facturer ;
• répondre à vos demandes d'assistance ;
• encaisser les paiements via le prestataire que vous choisissez ;
• protéger le Service et les autres utilisateurs contre la fraude et les abus ;
• vous informer sur votre compte, votre solde et l'état du Service ;
• envoyer des nouvelles et des offres : dans le bot, au plus une fois par semaine (désactivables avec le bouton « No more offers » sous un tel message ou avec la commande /offers), et occasionnellement par e-mail, avec un lien de désinscription dans chaque message.

Nous ne vendons pas de données et ne les utilisons pas pour des profils publicitaires. Nous ne communiquons des données aux autorités publiques que lorsqu'une obligation légale contraignante nous y oblige, et uniquement les données qu'elle vise.

Nos prestataires ne traitent les données que sur nos instructions, uniquement dans la mesure requise par leur mission et avec une protection au moins équivalente à cette politique :

• Vercel Inc. (États-Unis) : hébergement du site, de son API et de nos bots, et statistiques de visite sans cookies ; chaque requête vers le site passe par Vercel.
• Upstash, Inc. (États-Unis) : notre base de données des comptes, du service, des paiements et de l'assistance.
• Resend, Inc. (États-Unis) : envoi des e-mails, c'est-à-dire codes de connexion, messages de service et lettres d'information.
• Cloudflare, Inc. (États-Unis) : le DNS de nos domaines ; il reçoit les e-mails envoyés à nos adresses et les transfère vers notre boîte aux lettres.
• Les hébergeurs qui nous louent des serveurs pour le VPN et pour le proxy de secours du site. Nous ne les nommons pas, afin de ne pas faciliter le blocage de nos serveurs. Les serveurs sont situés dans les pays suivants : Allemagne, États-Unis, Finlande, France, Kazakhstan, Pays-Bas, Pologne, Royaume-Uni, Russie, Suède et Turquie.

Les services suivants sont indépendants : ils reçoivent des données parce que vous les utilisez ou parce que la tâche l'exige, et les traitent selon leurs propres politiques de confidentialité :

• Telegram (Émirats arabes unis) : nos bots, la mini-application et la connexion avec Telegram ; tout ce que vous envoyez aux bots passe par Telegram.
• Prestataires de paiement : YooKassa, Cashera, Enot et lava.top (cartes et paiements rapides), NOWPayments et CryptoBot (cryptomonnaies). Nous leur transmettons le montant et un numéro de commande. Tous, sauf Cashera, reçoivent aussi l'identifiant de votre compte, parfois à l'intérieur du numéro de commande : pour un compte créé par e-mail, l'identifiant contient votre adresse e-mail ; pour un compte créé via Telegram, c'est votre identifiant Telegram. YooKassa, Enot et lava.top reçoivent en outre l'adresse e-mail de votre compte, s'il en a une, pour le reçu. Ce que vous saisissez sur leur page de paiement (données de carte ou de portefeuille) va chez eux, pas chez nous.
• OpenRouter, Inc. (États-Unis) et le fournisseur de modèle de langage auquel il transmet la demande (actuellement xAI ou Google, États-Unis) : réponses de l'assistant d'assistance (section 11). Ils peuvent conserver les demandes selon leurs propres conditions.
• Yandex (Russie) : l'outil d'analyse Yandex Metrika sur les pages publiques du site (section 10).
• Les résolveurs DNS de Cloudflare, Google et Yandex, utilisés par les applications comme décrit à la section 4.

Le site, la base de données et l'e-mail fonctionnent sur des serveurs de Vercel, Upstash et Resend dans l'Union européenne et aux États-Unis. Les serveurs VPN sont situés dans les pays suivants : Allemagne, États-Unis, Finlande, France, Kazakhstan, Pays-Bas, Pologne, Royaume-Uni, Russie, Suède et Turquie. Certaines adresses de secours du site passent par notre propre serveur proxy en Russie, qui transmet les requêtes à Vercel. Yandex Metrika traite les données en Russie ; Telegram et les prestataires de paiement traitent les données là où ils opèrent.

Le droit de la protection des données de ces pays peut différer de celui de votre pays. Où que se trouvent les données, nous les protégeons comme le décrit cette politique.

La durée de chaque type de données figure dans le tableau de la section 3.

Lorsque votre compte est supprimé, nous retirons ses appareils des serveurs VPN et supprimons immédiatement de notre base le compte, ses appareils, son solde et ses réglages. Ce dont l'assistance pourrait encore avoir besoin pour une demande en cours (la conversation avec l'assistant, l'historique des paiements, les traces de vos applications) est supprimé automatiquement 7 jours plus tard.

Quelques enregistrements sont conservés plus longtemps, chacun pour sa raison : un hachage irréversible de l'identifiant du compte avec l'heure de suppression (180 jours, pour qu'un paiement tardif ne soit pas crédité à un compte supprimé) ; les traces des remboursements (jusqu'à 1 an) ; les codes promo utilisés par le compte et les offres personnelles qui lui ont été faites (jusqu'à 1 an, contre les abus) ; les traces des commandes de paiement (jusqu'à 180 jours) et des paiements crédités (jusqu'à 90 jours), pour rapprocher un paiement tardif ou un remboursement ; les traces des demandes dans le bot d'assistance (180 jours après le dernier message) et leurs copies dans le chat de travail de l'équipe d'assistance sur Telegram (jusqu'à ce qu'un opérateur les supprime) ; et une interdiction d'accès à l'assistance, s'il y en a eu une. Ces enregistrements portent l'identifiant du compte, qui, pour un compte créé par e-mail, contient l'adresse e-mail. Les autres enregistrements techniques qui nomment le compte, comme les limites de fréquence et les marques contre l'envoi d'un même message deux fois, expirent d'eux-mêmes, au plus tard après 180 jours. Les prestataires de paiement conservent leurs propres traces de vos paiements selon leurs règles.

Des copies peuvent subsister dans les sauvegardes de notre base et des serveurs VPN jusqu'à la suppression de ces sauvegardes ; les serveurs VPN conservent les leurs 14 jours. Les sauvegardes ne servent qu'à rétablir le Service après une panne. Les messages échangés avec nos bots restent dans votre Telegram jusqu'à ce que vous les y supprimiez.

À tout moment, vous pouvez :

• demander quelles données nous détenons sur vous et en obtenir une copie : écrivez à l'assistance ;
• nous demander de corriger des données inexactes ;
• supprimer votre compte sur la page de suppression du compte ou en le demandant à l'assistance ; vous retirez ainsi également votre consentement au traitement de vos données ;
• désactiver les nouvelles et offres avec le bouton « No more offers » ou la commande /offers dans le bot, ou avec le lien de désinscription d'un e-mail ;
• supprimer la conversation avec l'assistant avec le bouton « Effacer » et demander un opérateur humain à la place de l'assistant ;
• bloquer les cookies et l'analyse dans votre navigateur ; le site fonctionne sans eux.

Si vous demandez à l'assistance de supprimer votre compte, nous le faisons dans un délai de 30 jours. Vous pouvez aussi saisir l'autorité de protection des données de votre pays.

Le site dépose ses propres cookies suivants :

• « sid » vous garde connecté : 1 heure, ou 7 jours si vous cochez « Se souvenir 7 jours » ;
• « tg_bind » associe un code de connexion Telegram à votre navigateur pendant 10 minutes ;
• « lang » mémorise la langue choisie : 1 an ;
• « attr » mémorise comment vous nous avez trouvés (section 3) : 30 jours.

Le stockage de votre navigateur conserve aussi le thème, la langue, l'identifiant aléatoire des votes sur les guides et les balises de campagne de votre première visite ; dans la mini-application Telegram, la connexion pour la session en cours.

Sur les pages publiques du site, nous utilisons Yandex Metrika. Il ne fonctionne pas sur les pages de connexion et d'inscription, dans l'espace personnel, dans la mini-application Telegram ni sur les pages de connexion d'un appareil. Là où il fonctionne, il dépose ses propres cookies, enregistre les visites, les clics et le défilement et peut enregistrer une relecture de l'utilisation de la page (Webvisor). Yandex traite ces données en Russie. Nous nous en servons pour voir comment on nous trouve et combien de personnes s'inscrivent.

Vercel Web Analytics et Speed Insights comptent les visites et mesurent la vitesse des pages sans cookies ; ils voient l'adresse de la page, le site référent, le navigateur, le type d'appareil et le pays.

Vous pouvez bloquer ces outils dans les réglages de votre navigateur ou avec un bloqueur de contenu ; le site fonctionne sans eux.

Les demandes dans le chat d'assistance reçoivent la réponse d'un assistant automatique : dans l'espace personnel du site, dans la mini-application Telegram et dans le bot d'assistance après un appui sur le bouton ⚡. Dans le bot d'assistance, l'assistant peut aussi répondre à une demande restée un moment sans réponse d'un opérateur. Pour préparer une réponse, le texte de votre demande, les images jointes et, si vous avez un compte, un résumé de celui-ci sont envoyés à OpenRouter, qui les transmet à un fournisseur de modèle de langage (actuellement xAI ou Google).

Le résumé comprend votre solde et votre devise ; vos appareils avec leurs noms, types, formules et échéances, l'application utilisée sur chacun et son lien d'accès (pour que l'assistant puisse vous donner le même lien sur une adresse de secours si notre adresse principale est bloquée) ; le moment où une application a téléchargé les paramètres pour la dernière fois ; si le volume mensuel de trafic d'une localisation est épuisé ; si le compte est lié à Telegram ; les dernières recharges (date, montant et moyen) ; et le résultat d'une vérification automatique de la connexion. Votre adresse e-mail, votre identifiant Telegram et votre mot de passe ne sont pas envoyés, et nous n'avons aucune donnée de carte.

La conversation est conservée 180 jours après le dernier message, puis elle est supprimée automatiquement. Si vous avez un compte, vous la voyez dans l'espace personnel et pouvez la supprimer plus tôt avec le bouton « Effacer » ; sinon, demandez à l'assistance de la supprimer.

Les conversations dont l'adresse e-mail, l'identifiant du compte et les images jointes ont été retirés servent à améliorer l'assistant : affiner ses règles et vérifier qu'il traite correctement les cas courants.

Vous pouvez demander un opérateur humain à tout moment : il suffit de le dire dans le chat. N'envoyez ni mots de passe, ni codes de confirmation, ni données de carte dans le chat ; nous n'en avons jamais besoin.

Les connexions entre votre appareil et le site, les applications et les serveurs VPN sont chiffrées. Les mots de passe ne sont conservés que sous forme de hachages irréversibles, l'accès aux données est réservé à ceux qui font fonctionner le Service, et nous maintenons l'infrastructure à jour.

Aucune transmission sur Internet n'est totalement sûre. Nous ne sommes pas responsables des données perdues, volées ou divulguées par la faute de tiers ou du fait de vos propres actions, par exemple un appareil compromis ou des identifiants partagés.

Nous pouvons modifier cette politique. La version en vigueur est toujours publiée sur cette page avec sa date ; continuer à utiliser le Service après la publication d'une nouvelle version vaut acceptation. Historique des versions :

• 28 septembre 2026 : la politique a été réécrite. Elle contient désormais l'engagement sur les données VPN, le tableau complet des données conservées avec leurs durées, les prestataires et les pays où les données sont traitées, une section sur les applications, ce qui se passe à la suppression d'un compte, et une description fidèle des cookies et de l'analyse.
• 1 septembre 2026 : ajout de la section sur le traitement automatisé des demandes d'assistance.

Pour toute question sur vos données, écrivez à notre bot d'assistance @proxysvpn_support_bot ou à support@proxysvpn.com.