Politique de confidentialité
La présente Politique de confidentialité explique comment Securqbit LLC (“Securqbit”, “nous”) collecte et utilise les informations lorsque vous utilisez nos sites web, nos applications et nos services VPN (“Services”).
Nous visons à collecter le moins de données possible et à être transparents sur ce que nous collectons réellement.
Notre engagement « sans journaux » est précis, et nous préférons l'énoncer clairement plutôt que de le laisser passer pour plus qu'il n'est : nous ne journalisons ni votre trafic VPN, ni vos requêtes DNS, ni les sites que vous visitez. Cela ne revient pas à ne rien collecter. Gérer des comptes, corriger des plantages et diffuser de la publicité dans l'application mobile impliquent le traitement d'un volume limité de données — et la présente politique précise exactement lesquelles.
1. Responsable du traitement
Securqbit LLC est une société établie aux États-Unis et agit en tant que responsable du traitement des données personnelles traitées dans le cadre des Services. Vous pouvez nous joindre pour toute question relative à la confidentialité à l'adresse [email protected].
2. Informations que nous collectons
2.1 Informations que vous fournissez
- Informations de compte (telles que l'adresse e-mail) si vous créez un compte
- Les messages d'assistance que vous nous envoyez
2.2 Informations collectées pour exploiter le service
Nous pouvons collecter des données opérationnelles limitées nécessaires pour :
- maintenir la stabilité du service et prévenir les abus
- résoudre les problèmes de fiabilité
- sécuriser nos systèmes
Par exemple :
- les erreurs de service et les données de diagnostic de l'application
- les événements de service de haut niveau (p. ex. le nombre de connexions réussies ou échouées)
Nous ne collectons pas l'historique de navigation ni le contenu du trafic.
2.3 Rapports de plantage et analyse
L'application mobile intègre Firebase Crashlytics et Google Analytics for Firebase, tous deux fournis par Google, à deux fins précises :
- Rapports de plantage et de stabilité (Firebase Crashlytics) — lorsque l'application plante ou rencontre une erreur, elle envoie un rapport technique afin que nous puissions corriger le problème. Un rapport peut contenir la trace d'appels, le modèle de votre appareil, la version du système d'exploitation et de l'application, la langue et les réglages de l'appareil pertinents pour l'incident, l'état interne récent de l'application ainsi qu'un identifiant d'installation généré par Crashlytics. Les rapports de plantage sont collectés automatiquement tant que l'application est installée.
- Analyse des achats intégrés — mesure agrégée des événements d'abonnement et d'achat afin de comprendre quels forfaits sont utilisés et de maintenir le bon fonctionnement de la facturation.
Les rapports de plantage et les événements d'analyse sont de nature technique et agrégée. Ils ne contiennent jamais votre trafic VPN, votre historique de navigation, vos requêtes DNS ni le contenu de ce que vous transmettez dans le tunnel. Nous n'utilisons pas les données de plantage ou d'achat pour établir des profils publicitaires.
2.4 Publicité
Certaines parties de l'application mobile sont financées par la publicité diffusée via Google AdMob. La publicité concerne uniquement l'application — ce site web ne contient aucune publicité ni aucun traceur publicitaire.
Pour diffuser, plafonner et mesurer les publicités et les protéger contre la fraude, le SDK AdMob et Google peuvent traiter :
- l'identifiant publicitaire de votre appareil (l'Android Advertising ID ou, sur les plateformes Apple, l'IDFA, lorsque vous en avez autorisé l'usage)
- l'adresse IP que votre appareil présente aux serveurs publicitaires de Google, et la localisation approximative qui en découle
- des informations sur l'appareil et l'application, telles que le modèle, la version du système d'exploitation, la version de l'application et la langue
- les données d'interaction publicitaire, par exemple quelles publicités ont été affichées, vues ou touchées
La publicité n'a jamais accès au tunnel VPN. Le SDK publicitaire ne reçoit ni votre trafic VPN, ni les sites que vous visitez, ni vos requêtes DNS, ni le contenu de ce que vous transmettez, et nous ne lui communiquons ni votre adresse e-mail de compte ni vos données de facturation.
Pour la publicité, Google agit à son tour comme responsable de traitement indépendant pour une partie de ces traitements. La manière dont Google traite les données publicitaires est décrite dans ses notices confidentialité et conditions et publicité.
Vos choix en matière de publicité. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, l'application demande votre consentement avant d'afficher des publicités personnalisées et vous permet de modifier ou de retirer ce choix ultérieurement depuis l'application. Sur les plateformes Apple, la publicité personnalisée dépend également de l'autorisation App Tracking Transparency, que vous pouvez accorder ou refuser lorsqu'elle vous est demandée et modifier à tout moment dans les réglages de votre appareil. Vous pouvez en outre réinitialiser ou supprimer votre identifiant publicitaire dans les réglages de votre appareil. Refuser ou retirer votre consentement ne supprime pas la publicité des parties de l'application financées par la publicité — les annonces affichées deviennent alors non personnalisées.
3. Ce que nous ne collectons PAS
Quoi que décrive par ailleurs la présente politique, les éléments suivants ne sont jamais journalisés, et cela vaut pour l'ensemble des services tiers mentionnés ci-dessus :
- les sites web, URL ou domaines que vous visitez
- les requêtes DNS associées à vous ou à votre appareil
- le contenu du trafic
- les messages, fichiers ou contenus que vous transmettez
Comme nous ne créons pas ces enregistrements, nous ne pouvons pas les produire — ni à un acheteur, ni à un partenaire, ni à une autorité.
4. Comment nous utilisons les informations
Nous utilisons les informations pour :
- fournir et maintenir les Services
- améliorer les performances et la fiabilité
- répondre aux demandes d'assistance
- nous protéger contre les abus et les attaques
5. Bases légales du traitement (GDPR)
Si vous vous trouvez dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, nous traitons les données personnelles sur les bases légales suivantes prévues par le Règlement général sur la protection des données (RGPD, GDPR) :
- Exécution d'un contrat (Art. 6(1)(b)) — pour fournir les Services que vous demandez, gérer votre compte et traiter les abonnements et achats.
- Intérêts légitimes (Art. 6(1)(f)) — pour maintenir les Services stables, sécurisés et fiables ; pour prévenir les abus ; et pour les rapports de plantage et l'analyse agrégée des achats intégrés décrits à la Section 2.3. Nous mettons en balance ces intérêts avec vos droits et n'utilisons à cette fin que des données agrégées ou techniques.
- Obligation légale (Art. 6(1)(c)) — lorsque nous devons conserver ou divulguer des informations pour nous conformer à la loi.
- Consentement (Art. 6(1)(a)) — pour la publicité personnalisée et pour la lecture ou le stockage d'informations sur votre appareil lorsque la loi l'exige, comme décrit à la Section 2.4, ainsi que partout ailleurs où nous le demandons spécifiquement. Vous pouvez retirer votre consentement à tout moment ; ce retrait n'affecte pas les traitements effectués avant celui-ci.
6. Partage des informations
Nous ne vendons pas de données personnelles, et nous ne partageons jamais de données d'activité VPN, puisque nous n'en détenons aucune.
Nous pouvons partager des informations :
- avec les prestataires de services (sous-traitants) qui nous aident à exploiter les Services — par exemple l'hébergement de l'infrastructure et Google pour les rapports de plantage et l'analyse décrits à la Section 2.3 — sous obligations de confidentialité et de protection des données
- avec Google, en tant que partenaire publicitaire, pour la diffusion et la mesure des publicités décrites à la Section 2.4
- si la loi l'exige, ou pour protéger les droits, la sûreté et la sécurité
Certaines lois d'États américains sur la vie privée définissent le « partage » ou la « vente » de manière suffisamment large pour couvrir l'usage d'identifiants publicitaires à des fins de publicité comportementale intercontextuelle. Lorsque cela s'applique, vous pouvez vous y opposer en refusant ou en retirant votre consentement publicitaire dans l'application, en refusant l'invite App Tracking Transparency sur les plateformes Apple, ou en activant le réglage d'exclusion de votre identifiant publicitaire dans les réglages de votre appareil.
7. Transferts internationaux de données
Securqbit LLC est basée aux États-Unis, et certains de nos prestataires de services (y compris Google) traitent des données aux États-Unis et dans d'autres pays. Lorsque nous transférons des données personnelles de personnes situées dans l'EEE, au Royaume-Uni ou en Suisse en dehors de ces régions, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne, ou un autre mécanisme de transfert licite.
8. Conservation des données
Nous conservons les informations uniquement le temps nécessaire aux fins ci-dessus, puis nous les supprimons ou les anonymisons lorsque cela est possible. Les données d'analyse agrégées et les données de plantage ne sont conservées que le temps nécessaire pour comprendre l'utilisation du produit et corriger les problèmes de fiabilité. Les données de plantage et de publicité détenues par Google sont conservées selon les propres calendriers de conservation de Google pour ces produits.
9. Vos droits
9.1 EEE, Royaume-Uni et Suisse (RGPD)
Si vous vous trouvez dans l'EEE, au Royaume-Uni ou en Suisse, vous disposez des droits suivants concernant vos données personnelles :
- le droit d'accès aux données personnelles que nous détenons à votre sujet
- le droit de rectification des données inexactes ou incomplètes
- le droit à l'effacement (“droit à l'oubli”)
- le droit à la limitation du traitement
- le droit à la portabilité des données
- le droit d'opposition au traitement fondé sur les intérêts légitimes
- le droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement
Pour exercer l'un de ces droits, contactez-nous à l'adresse [email protected]. Nous répondrons dans les délais requis par la loi applicable. L'exercice de vos droits est gratuit et n'entraîne aucun désavantage.
Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de contrôle de la protection des données si vous estimez que vos données ont été traitées de manière illicite.
9.2 Droits à la vie privée dans les États américains
Les résidents des États américains dotés de lois générales sur la vie privée (comme la Californie, le Colorado, le Connecticut, le Texas et la Virginie) peuvent avoir le droit de savoir quelles informations personnelles nous traitons, d'en demander la suppression ou la correction, et de s'opposer à la publicité ciblée ainsi qu'à la « vente » ou au « partage » de leurs informations personnelles au sens de ces lois. Les options d'exclusion publicitaire décrites à la Section 6 constituent la voie la plus rapide ; vous pouvez également nous contacter à [email protected]. Nous n'exercerons aucune discrimination à votre encontre si vous exercez ces droits.
10. Décision automatisée
Nous n'utilisons pas vos données personnelles à des fins de décision automatisée ou de profilage produisant des effets juridiques ou vous affectant de manière similairement significative.
11. Sécurité
Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger les informations. Aucun système n'est sûr à 100 %, mais nous concevons notre infrastructure en faisant de la sécurité une priorité.
12. Confidentialité des enfants
Les Services ne s'adressent pas aux enfants n'ayant pas atteint l'âge requis par la loi dans votre juridiction, et nous ne collectons pas sciemment de données personnelles les concernant. Nous ne diffusons pas sciemment de publicité personnalisée auprès d'enfants.
13. Modifications de cette politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous mettrons à jour la date d'entrée en vigueur ci-dessus.
14. Contact
Questions relatives à la confidentialité et demandes concernant les données : [email protected]