Sécurité, chiffrement et données stockées

Ce que nous stockons, et ce que nous n'enregistrons jamais

Cette page liste chaque donnée que SoVPN conserve sur votre compte, puis l'activité que nous n'enregistrons jamais. Les messages au support sont aussi stockés, pour que nous puissions y répondre. Plus bas : comment votre connexion est protégée, et comment garder votre jeton de compte en sécurité.

Ce que SoVPN stocke

Hash du jeton de compteVotre jeton de compte est créé à l'inscription et c'est le seul moyen de vous connecter. Nous en gardons un hash à sens unique et le comparons à ce hash lors de la connexion. Aucun email, nom ni numéro de téléphone n'est demandé.

Les 4 derniers caractères du jetonIls nous aident à distinguer les comptes, par exemple quand vous écrivez au support. Quatre caractères ne suffisent pas pour se connecter.

Solde et historique des paiementsChaque recharge, achat et remboursement est enregistré avec son montant et sa date. Cela garde votre solde exact et nous permet d'examiner un paiement qui a mal tourné.

Offre et date de finSert à vérifier si votre compte a Basic, Plus ou Pro, et quand la durée en cours se termine.

Marqueur d'appareil temporaireUn appareil connecté occupe un emplacement, c'est ainsi que fonctionne la limite d'appareils. Le marqueur est supprimé quand l'appareil se déconnecte.

Identifiants d'accès proxyGénérés la première fois que vous ouvrez l'onglet Offres proxy : un nom d'utilisateur et un mot de passe proxy, ainsi que les IP autorisées que vous ajoutez. La passerelle proxy en a besoin pour vous laisser vous connecter.

Le chiffrement dans le tunnel

Pendant la connexion, tout ce qu'envoie votre appareil passe par un tunnel chiffré jusqu'à un serveur SoVPN. Votre fournisseur d'accès, ou le gestionnaire du Wi-Fi, peut voir qu'un VPN est utilisé, mais pas les pages que vous ouvrez ni ce que vous envoyez. OpenVPN et IKEv2 sont chiffrés avec AES-256-GCM, WireGuard avec ChaCha20, et c'est pareil avec toutes les offres.

Toutes les offres prennent en charge WireGuard, OpenVPN (UDP et TCP) et IKEv2. WireGuard se connecte vite et convient à la plupart des gens. OpenVPN TCP aide sur les réseaux qui bloquent l'UDP, et IKEv2 gère bien le passage d'un téléphone du Wi-Fi aux données mobiles. Vous pouvez le changer dans Paramètres > Connexion > Protocole. Le protocole influe sur la vitesse et la stabilité, pas sur ce qui est enregistré.

Empêcher les fuites DNS

Pour ouvrir un site, votre appareil demande d'abord à un serveur DNS où il se trouve. Si la question va à votre fournisseur hors du tunnel, celui-ci obtient la liste des sites que vous visitez, que le trafic soit chiffré ou non.

Pendant la connexion, SoVPN envoie chaque requête par le tunnel vers ses propres serveurs DNS, qui n'enregistrent pas les requêtes, et bloque celles qui se dirigent ailleurs. C'est activé par défaut, sans configuration.

Kill switch

Une connexion VPN peut tomber pour des raisons banales : signal faible, portable qui sort de veille, téléphone qui change de réseau. Sans kill switch, vos applications continuent par la connexion normale, et votre adresse IP réelle apparaît.

Avec le kill switch activé, Internet est coupé jusqu'à ce que SoVPN se reconnecte. Activez-le une fois et laissez-le activé, surtout si vous utilisez souvent le Wi-Fi public.

Windows, macOS, Linux, iOS : Paramètres > Connexion > Kill switch
Android : activez le kill switch dans l'application, puis dans les réglages VPN d'Android, activez VPN permanent et Bloquer les connexions sans VPN pour SoVPN

Quand les autorités demandent des données

SoVPN respecte la loi qui lui est applicable. Une demande légale valide ne peut porter que sur les données que nous avons réellement, c'est-à-dire les données de compte et de paiement listées en haut de cette page.

Nous n'enregistrons ni l'historique de navigation, ni les requêtes DNS, ni les adresses IP réelles, ni les heures de connexion, il n'y a donc pas de telles données à fournir.

Payer en cryptomonnaies, pas par carte

Vous alimentez un solde en dollars avec des cryptomonnaies sur la page de paiement PayGate et achetez des offres avec ce solde. SoVPN n'accepte ni cartes ni PayPal, les numéros de carte et coordonnées bancaires ne nous parviennent donc jamais.

Nos historiques indiquent le montant, la cryptomonnaie, la date et l'offre. Gardez à l'esprit que la plupart des blockchains sont publiques : quiconque connaît l'adresse de votre portefeuille peut voir ses transferts.

Garder votre jeton en sécurité

Votre jeton de compte est la seule clé de votre compte. Quiconque le possède peut se connecter, et aucun email n'est enregistré : un jeton perdu ne peut pas être réinitialisé et nous n'avons aucun moyen de vous rendre le compte. La page Mes informations ne permet pas non plus de changer le jeton.

Quelques habitudes aident :

Enregistrez le jeton en fichier .txt ou dans un gestionnaire de mots de passe dès l'inscription
Gardez une seconde copie ailleurs que sur l'appareil que vous utilisez le plus
Déconnectez-vous du tableau de bord sur les ordinateurs partagés ou publics
Ne collez pas votre jeton dans des discussions, des captures d'écran ou des messages au support

Questions fréquentes

SoVPN peut-il voir ce que je fais en ligne ?

Votre trafic passe par nos serveurs pour sortir, mais nous n'enregistrons ni les sites que vous visitez, ni ce que vous envoyez, ni vos requêtes DNS, ni vos heures de connexion. Votre activité n'est sauvegardée nulle part.

Vendez-vous ou partagez-vous mes données ?

Non. Nous ne vendons pas de données et ne les transmettons pas à des annonceurs, et ni le site ni les applications ne contiennent de traqueurs publicitaires ou d'outils d'analyse tiers. Les données de compte ne sont fournies que si la loi l'exige.

Et si je perds mon jeton de compte ?

Le compte ne peut pas être récupéré. Il n'y a pas d'email où envoyer une réinitialisation et rien qui nous permette de vérifier que vous en êtes le titulaire, vous devrez donc créer un nouveau compte. Enregistrer le jeton dès l'inscription évite cela.

Comment signaler un problème de sécurité ?

Connectez-vous et envoyez-le depuis l'onglet Support, utilisable même sans offre active. Décrivez ce que vous avez trouvé et les étapes pour le reproduire. Nous répondons dans le même onglet.