Politique de confidentialité

SecureSS (« nous ») expose ci-dessous la manière dont les informations personnelles et le trafic sont traités dans homeVPN (« le service »).

1. Nous ne transportons pas votre trafic

Le service relie des appareils qui vous appartiennent : l’un que vous laissez chez vous et l’autre que vous emportez. Chacun peut être un appareil Android, un iPhone ou un iPad. Votre trafic ne passe pas par nos serveurs. Nous n'exploitons aucun serveur VPN et ne sommes pas en mesure de voir le contenu, les destinations ni le volume de votre trafic.

Ce que nous exploitons se limite à deux petits services : un service de signalisation (Cloudflare Workers et Durable Objects) qui aide vos deux appareils à se trouver, et un service de vérification des abonnements (Cloudflare Workers ; voir la section 5) qui contrôle l'état de votre abonnement. Aucun des deux ne transporte votre trafic. Le service de signalisation n'intervient que pendant l'établissement d'une connexion.

2. Ce que conserve le service de signalisation

Pour chaque foyer, il conserve ce qui suit.

Conservé	Contenu	Durée
Clé publique du foyer	La clé publique de l'appareil laissé chez vous, et le moment de sa première connexion	Conservée même après l'arrêt de votre utilisation du service. Nous traitons les demandes de suppression comme indiqué à la section 9
Liste des appareils	Clés publiques des appareils appairés, leurs noms d'affichage chiffrés et le moment où chacun a été ajouté	Jusqu'au retrait de l'appareil de la liste
Détails de connexion chiffrés	Les informations d'adresse dont les appareils ont besoin pour se joindre, chiffrées avec une clé que seuls vos appareils détiennent ; ni nous ni Cloudflare ne pouvons les lire	Dernier état seulement. Expire au bout de 30 minutes. Aucun historique
État de connexion	Quel appareil est connecté en ce moment	Pendant la connexion
Dernière activité	Quand chaque appareil a communiqué pour la dernière fois	Dernier état seulement

Il traite également de façon temporaire, sans les stocker, les demandes d'ajout d'un appareil (pendant 10 minutes au plus) et les signaux que deux appareils échangent pour se connecter (pendant 10 secondes environ).

Nous ne conservons aucun journal de connexion — aucune trace de vos heures de connexion, de vos destinations ni des volumes transférés. Les noms d'affichage sont chiffrés sur votre appareil avant d'être stockés : nous ne les détenons jamais en clair. Les vérifications d'état et les redémarrages à distance sont eux aussi chiffrés entre vos propres appareils ; le service de signalisation les transmet sans les lire ni les stocker.

3. Ce que nous ne conservons pas, mais que le réseau voit malgré tout

Pour que cette politique soit exacte plutôt que flatteuse :

• Votre adresse de connexion. Cloudflare voit nécessairement l'adresse d'où vient une connexion au service de signalisation ou au service de vérification des abonnements. Nous ne la lisons ni ne l'enregistrons : notre code n'y fait pas référence, et la journalisation des requêtes comme les analyses sont désactivées.
• La découverte d'adresse. Votre appareil demande à un serveur STUN de Cloudflare sa propre adresse externe. Cloudflare voit l'adresse d'où venait la question.
• L'adresse IP affichée dans l'application. Pour afficher à l'écran votre adresse IP et votre pays, l'application interroge Cloudflare. Lorsque l'appareil que vous emportez est connecté, elle l'interroge via votre ligne domestique. La réponse est seulement affichée à l'écran et ne nous est pas envoyée.
• Les connexions à Apple. En raison du fonctionnement de la méthode de chiffrement du trafic, l'appareil laissé chez vous se connecte à un serveur web d'Apple Inc. (www.apple.com). Apple peut voir l'adresse IP de votre ligne domestique.
• Lors de la souscription. Stripe, ou Apple si vous souscrivez via l'App Store, peut voir l'adresse IP de l'appareil depuis lequel vous souscrivez (section 5).
• Les sites que vous visitez. Votre trafic sort par votre ligne domestique : les services que vous utilisez voient donc votre adresse résidentielle, comme si vous étiez chez vous.

4. Ce qui reste sur vos appareils

Les clés, la liste des appareils appairés, les réglages et l'état de connexion sont conservés sur vos appareils et ne nous sont pas envoyés. L'application compte, sur l'appareil lui-même, combien de fois chaque type de chemin de connexion réussit ou échoue ; ces décomptes ne nous sont pas envoyés non plus.

5. Paiement

Vous souscrivez et payez dans l'application de l'appareil que vous laissez chez vous. Il n'est pas possible de souscrire sur ce site. Si cet appareil est un appareil Android, le paiement est traité par Stripe (Stripe, Inc.) ; si c'est un iPhone ou un iPad, par Apple Inc. via l'App Store.

Paiement via Stripe (lorsque l'appareil laissé chez vous est un appareil Android). Vous saisissez votre adresse e-mail et les données de votre carte sur l'écran de paiement de l'application.

• Données de carte. Dans l'application, vous les saisissez dans un composant de saisie fourni par Stripe, qui les envoie directement à Stripe. Notre application et nos serveurs ne reçoivent jamais votre numéro de carte ni d'autres données de paiement.
• Adresse e-mail. Elle est enregistrée chez Stripe pour les reçus et les avis concernant votre abonnement. Lorsque vous souscrivez dans l'application, elle transite par le service de vérification des abonnements avant d'arriver chez Stripe ; le service de vérification des abonnements ne la stocke pas. Nous pouvons consulter l'adresse e-mail enregistrée dans le tableau de bord de Stripe pour traiter les questions liées aux reçus ou vos demandes.
• Informations sur l'appareil. Le logiciel Stripe intégré à l'application envoie à Stripe l'identifiant de l'appareil (Android ID), des informations techniques telles que le modèle de l'appareil, la version du système d'exploitation et la version de l'application, ainsi qu'un enregistrement de l'utilisation du formulaire de carte, afin de traiter les paiements, de prévenir la fraude et d'enquêter sur les dysfonctionnements. Lorsque l'émetteur de votre carte vérifie votre identité (3D Secure), des informations sur l'appareil telles que le modèle, la taille de l'écran, la langue, les réglages d'heure et l'opérateur mobile sont envoyées via Stripe à l'émetteur de votre carte pour cette vérification. Par ailleurs, le logiciel Stripe dispose d'une fonction distincte qui collecte des informations détaillées sur l'appareil pour la détection des fraudes ; nous l'avons désactivée.

L’app pour iPhone / iPad n’intègre pas le programme de Stripe. Les informations sur l’appareil ci-dessus ne sont envoyées que lorsque vous souscrivez via Stripe dans l’app d’un appareil Android que vous laissez chez vous.

Stripe traite ces informations selon sa propre politique de confidentialité.

Paiement via l'App Store (lorsque l'appareil laissé chez vous est un iPhone ou un iPad). Vous souscrivez un abonnement App Store à renouvellement automatique. Apple gère le paiement, le renouvellement, la résiliation et les remboursements, et nous ne recevons ni les données de votre carte, ni votre identifiant Apple, ni votre nom, ni votre adresse e-mail. Pour relier l'abonnement à votre foyer, l'application envoie la preuve d'achat (signée par Apple) au service de vérification des abonnements, et le service de vérification des abonnements reçoit d'Apple l'état de l'abonnement (via l'App Store Server API et les App Store Server Notifications). Nous ne donnons à Apple qu'un identifiant aléatoire qui ne dit rien de votre foyer. Apple traite ces informations selon sa propre politique de confidentialité.

Pour contrôler l'état de votre abonnement, le service de vérification des abonnements conserve ce qui suit pour chaque foyer. Il ne conserve ni votre adresse e-mail ni les numéros de client ou d'abonnement Stripe.

Conservé	Contenu	Durée
Fiche d'abonnement	Un identifiant du foyer (dérivé de la clé publique de l'appareil laissé chez vous), ainsi que l'état de l'abonnement, sa date de fin, le nombre d'appareils et s'il s'agit d'un essai gratuit	Conservée même après la résiliation (pour limiter l'essai gratuit à une fois par foyer). Nous traitons les demandes de suppression comme indiqué à la section 9
Lien avec Stripe	Un identifiant aléatoire qui relie votre abonnement Stripe à votre foyer	Comme ci-dessus
Lien avec l'App Store	Un identifiant aléatoire qui relie votre abonnement App Store à votre foyer, le numéro de l'abonnement (l'identifiant de transaction d'origine d'Apple), ainsi que son produit, son état et sa date d'expiration	Comme ci-dessus
Code de liaison	Le code que l'appareil laissé chez vous émet lors de la souscription	Cesse de fonctionner au bout de 30 minutes et est supprimé un jour plus tard

Pour contrôler l'état de votre abonnement, l'appareil laissé chez vous envoie sa clé publique et une signature au service de vérification des abonnements (environ une fois par jour, plus souvent à l'approche de la date de fin). Le service de vérification des abonnements ne conserve aucun journal.

6. Quand vous nous écrivez

Si vous nous écrivez, nous recevons votre nom, votre adresse e-mail et votre message, et nous les utilisons pour répondre et améliorer le service. Nous les supprimons dès qu'ils ne sont plus nécessaires à cela.

7. Partage

Nous ne transmettons pas vos informations à des tiers, sauf lorsque la loi l'exige. Nous faisons appel aux prestataires suivants pour faire fonctionner le service : Cloudflare, Inc. (signalisation, vérification des abonnements, et vérification de l'adresse externe et de l'adresse IP), Google LLC (distribution de l'application), Stripe, Inc. (paiement lorsque l'appareil laissé chez vous est un appareil Android), Apple Inc. (distribution de l’app pour iPhone / iPad, et paiement via l’App Store).

8. Sécurité

Les clés sont conservées dans un stockage protégé sur vos appareils, et le trafic est chiffré. Les détails de connexion laissés au service de signalisation sont chiffrés avec une clé que seuls vos appareils détiennent.

9. Accès, rectification et suppression

Écrivez-nous si vous voulez consulter, rectifier ou supprimer ce que nous conservons. Lorsque nous ne détenons pas quelque chose — le contenu de votre trafic ou l'historique de vos connexions — nous vous le dirons.

10. Modifications

Si nous modifions cette politique, nous publierons ici la nouvelle version avec sa date d'entrée en vigueur.

11. Contact

Merci d'utiliser la page de contact.