sNova VPNPolitique de confidentialité
Cette politique explique quelles données sNova VPN traite, pourquoi, pendant combien de temps et ce que vous pouvez nous demander d'en faire. Elle couvre les applications sNova VPN pour iPhone, iPad et Mac, nos serveurs VPN et le site snovavpnapp.com.
1. Qui est responsable
Le responsable du traitement de vos données personnelles est High Star Co Ltd, Bulgarie. Pour toute question sur cette politique ou sur vos données, écrivez-nous à support@snovavpnapp.com.
2. Ce qu'un VPN fait de votre trafic
Quand le VPN est activé, votre appareil envoie son trafic internet par l'un de nos serveurs. Ce serveur le transmet à sa destination et vous renvoie la réponse. Les sites que vous consultez voient l'adresse du serveur au lieu de la vôtre.
Notre logiciel ne tient pas de journal de connexion. Nous n'enregistrons ni ne conservons les sites et services auxquels vous vous connectez, ni vos requêtes DNS, ni le contenu de votre trafic ; nous ne construisons pas de profils de votre activité en ligne et ne vendons pas ce type de données. Nous n'utilisons pas d'inspection profonde des paquets.
Deux réserves honnêtes, parce qu'une politique qui promet trop vaut moins qu'une politique qui ne le fait pas.
Nous parlons de nos propres logiciels et de nos propres systèmes. Le trafic entre vous et nos serveurs, et entre nos serveurs et le site que vous avez atteint, traverse des réseaux exploités par des opérateurs et des hébergeurs. Nous ne contrôlons pas ces réseaux, et dans certains pays la loi leur impose de tenir leurs propres registres. Aucun VPN ne peut promettre le contraire, et nous ne le ferons pas.
Un serveur qui achemine du trafic doit manipuler des adresses en mémoire pour router les paquets, et nos systèmes conservent les enregistrements d'exploitation listés à la section 3 : quand une session a eu lieu, quel nœud l'a portée et quel volume de données y a transité.
Votre propre adresse
Nos serveurs voient l'adresse depuis laquelle votre appareil se connecte : sans elle, un serveur ne pourrait pas répondre à une requête. Ils ne la notent pas. Elle n'est pas enregistrée dans nos bases et ne subsiste pas dans des journaux au-delà du traitement de la requête elle-même.
Nous pouvons nous le permettre parce que votre adresse ne nous est pas nécessaire pour faire fonctionner le service. Ce qui identifie un appareil pour nous, c'est l'accès que nous lui avons délivré, et cet accès nous dit déjà ce qui a été consommé et nous permet de le révoquer. Les vérifications pour lesquelles d'autres fournisseurs conservent des adresses fonctionnent ici sans elles.
3. Ce que nous traitons
Il n'y a ni compte ni inscription. Tout ce qui suit est rattaché à un identifiant que l'application crée pour votre appareil, et non à votre nom, votre adresse e-mail ou votre numéro de téléphone, dont nous ne disposons pas.
| Données | Pourquoi | Combien de temps |
|---|---|---|
| Un identifiant que l'application génère pour votre appareil (conservé dans le trousseau de l'appareil), ainsi que le modèle et la version du système | Pour appliquer votre volume de données initial et les bonus de parrainage, mémoriser vos achats et diagnostiquer des problèmes propres à un modèle ou à une version du système | Tant que le service fonctionne, ou jusqu'à ce que vous en demandiez la suppression |
| Deux indicateurs que le service DeviceCheck d'Apple conserve pour votre appareil : si le volume initial et le bonus de parrainage ont déjà été accordés | Pour qu'une réinstallation de l'application n'accorde pas le volume deux fois | Conservés par Apple, liés à l'appareil et non à vous ; nous ne pouvons rien y lire d'autre |
| Volume de données transféré, en octets, avec le pays du nœud et le protocole utilisé | Pour décompter le volume et détecter les abus. Nous notons combien est passé, pas ce que c'était ni où cela allait | Tant que le service fonctionne |
| Enregistrements de connexion : début et fin d'une session, et nœud qui l'a portée | Pour exploiter le réseau, décompter le volume et enquêter sur les incidents | Tant que le service fonctionne |
| Activité de parrainage : les codes d'invitation que vous créez, combien ont été acceptés et les bonus accordés à vous et aux personnes invitées | Pour accorder les bonus et empêcher les abus du programme de parrainage | Tant que le service fonctionne |
| Statut d'abonnement reçu d'Apple | Pour savoir si votre abonnement est actif. Apple ne nous transmet pas les données de votre carte | Tant que le service fonctionne et aussi longtemps que la loi comptable l'exige |
| Diagnostics et analyse produit : lancements de l'application, écrans ouverts, connexions réussies et échouées | Pour trouver les bugs et comprendre quelles parties de l'application fonctionnent mal | Jusqu'à 14 mois |
| Les messages que vous envoyez à l'assistance | Pour vous répondre | Jusqu'à 24 mois |
Nous conservons ces enregistrements pendant toute la vie du service parce que le volume de données, les bonus de parrainage et vos achats doivent survivre aux réinstallations et aux changements d'appareil. Ils sont liés à l'identifiant de l'appareil ; nous n'avons aucun moyen de les rattacher à une personne à moins que vous ne nous écriviez vous-même.
4. Ce que nous ne demandons jamais
- Votre nom, votre adresse e-mail, votre adresse postale ou votre date de naissance.
- Votre numéro de téléphone.
- Les données de votre carte bancaire : Apple traite les paiements et ne nous les transmet jamais.
- L'accès à vos contacts, vos photos, votre micro, votre appareil photo ou votre position précise.
5. Bases légales
Au titre du RGPD, nous nous appuyons sur :
- L'exécution d'un contrat — pour la connexion VPN elle-même, le décompte du trafic, les bonus de parrainage et le statut d'abonnement.
- L'intérêt légitime — pour la sécurité, la prévention des abus et le maintien du réseau. C'est précisément pour cela que nous gardons ces enregistrements courts et limités.
- L'intérêt légitime — également pour l'analyse produit : lancements de l'application, écrans ouverts, réussite ou échec d'une connexion, versions qui posent problème. Ces événements portent l'identifiant de l'appareil. Nous les lisons pour corriger l'application, pas pour nous faire une idée de vous.
- L'obligation légale — pour les pièces comptables relatives aux achats.
6. Qui d'autre intervient
Nous faisons appel à un petit nombre de prestataires. Chacun ne reçoit que ce dont il a besoin.
- Apple — distribue l'application, traite les paiements et nous indique si un abonnement est actif. La politique de confidentialité d'Apple s'applique à l'achat.
- Amazon Web Services et des hébergeurs comparables — font tourner nos nœuds VPN et notre backend. Les nœuds se trouvent dans les pays proposés dans l'application.
- Google (Firebase et BigQuery) — analyse produit et stockage de l'historique d'événements exporté de Firebase vers notre propre projet Google Cloud. Les événements portent l'identifiant d'appareil décrit plus haut et un identifiant d'installation créé par Firebase lui-même, ainsi que les versions de l'application et du système, le modèle de l'appareil et la langue ; c'est aussi dans ce projet qu'Apple signale les achats et les renouvellements. Comme tout service qui reçoit une requête depuis internet, Google voit l'adresse d'origine et en déduit un pays et une ville approximatifs — VPN activé, cette adresse est celle de notre nœud, pas la vôtre. Nos événements eux-mêmes ne contiennent ni domaines, ni destinations, ni adresses de serveurs.
- Cloudflare et Resend (sur Amazon SES) — acheminent notre courrier d'assistance : Cloudflare reçoit les messages envoyés à nos adresses, Resend délivre nos réponses. Ils traitent l'adresse et le texte de la correspondance à cette seule fin.
- Apple Search Ads — nous indique, de façon agrégée, quelle campagne a amené une installation. Cela repose sur l'attribution propre à Apple et n'implique ni l'identifiant publicitaire ni un suivi à travers les applications d'autres entreprises.
Nous ne vous suivons pas à travers les applications et sites d'autres entreprises, nous n'utilisons pas l'identifiant publicitaire, nous ne vendons pas de données personnelles et nous ne les partageons pas avec des courtiers en données ou des régies publicitaires pour leurs propres finalités.
7. Où les données sont stockées et transférées
Notre backend et nos nœuds fonctionnent dans des centres de données situés dans l'Union européenne, au Royaume-Uni, aux États-Unis, à Singapour et dans les autres pays listés dans l'application. Lorsque des données quittent l'Espace économique européen, nous nous appuyons sur les clauses contractuelles types de la Commission européenne conclues avec le prestataire concerné.
8. Vos droits
Si le RGPD ou une loi similaire vous est applicable, vous pouvez nous demander une copie de vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer, ou demander leur transmission à un autre fournisseur. Lorsque nous nous appuyons sur l'intérêt légitime, vous pouvez vous opposer à ce traitement à tout moment. De nouveaux événements continueront d'arriver tant que vous utilisez l'application : il n'existe pas d'interrupteur pour les arrêter.
Écrivez à support@snovavpnapp.com. Nous répondons sous 30 jours. Si vous estimez que nous avons mal traité votre demande, vous pouvez saisir la Commission bulgare de protection des données personnelles ou l'autorité de contrôle de votre propre pays.
Supprimer vos données
Il n'y a pas de compte à supprimer, mais vous pouvez nous demander d'effacer tout ce qui est lié à votre appareil. Écrivez à support@snovavpnapp.com en indiquant l'identifiant d'appareil affiché dans l'application (ouvrez les Réglages et touchez le numéro de version en bas) ; nous supprimons les enregistrements sous 30 jours. Supprimer l'application ne les efface pas, et les effacer n'annule pas un abonnement en cours : les abonnements sont gérés par Apple et doivent être résiliés dans les réglages de votre compte Apple.
9. Enfants
sNova VPN est classée 4+ parce qu'elle ne contient aucun contenu inapproprié, mais elle n'est pas conçue pour les enfants et nous ne collectons pas sciemment de données personnelles d'un enfant de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données, écrivez-nous et nous les supprimerons.
10. Sécurité
Le trafic entre votre appareil et nos nœuds est chiffré. L'accès à nos serveurs exige une authentification par clé et est réservé aux personnes qui les exploitent. Il n'y a pas de mots de passe, parce qu'il n'y a pas de comptes. Les sauvegardes de la base sont conservées 14 jours puis écrasées. Aucun système n'est parfait, et nous préviendrons les utilisateurs concernés et le régulateur si une violation met vos données en danger.
11. Réquisitions légales
Nous ne répondons aux demandes des autorités que lorsqu'elles sont juridiquement valables et contraignantes pour High Star Co Ltd.
Nous détenons bien des données, et nous préférons le dire clairement ici plutôt que vous le laissiez découvrir plus tard. Nous détenons l'identifiant de l'appareil, les volumes de trafic qu'il a fait transiter, son statut d'abonnement et son activité de parrainage — tout ce qui figure à la section 3. Nous n'avons ni votre nom, ni votre e-mail, ni votre téléphone : nous ne pourrions donc pas rattacher nous-mêmes ces enregistrements à une personne. Lorsqu'une demande est licite et contraignante pour nous, le droit applicable nous oblige à y donner suite.
Ce que nous ne pouvons pas fournir, c'est l'historique des sites que vous avez visités. Notre logiciel ne le crée pas, il n'y a donc rien à extraire. Il s'agit d'une affirmation sur nos propres systèmes, pas sur les opérateurs et hébergeurs décrits à la section 2.
12. Modifications
Si nous modifions cette politique de manière significative, nous afficherons un avis dans l'application avant l'entrée en vigueur du changement. La version et la date en haut de page identifient toujours le texte en vigueur.