Politique de confidentialité & journalisation

1. Ce que nous ne journalisons pas

Nous ne surveillons pas et ne stockons pas votre activité de navigation. Cela signifie que nous ne collectons jamais :

• Les sites que vous visitez – Nous ne suivons pas quels sites vous consultez
• Le contenu du trafic – Nous n'inspectons pas et ne stockons pas ce que vous téléchargez ou envoyez
• Les requêtes DNS – Nous ne journalisons pas les domaines que vous consultez
• L'historique de recherche – Nous ne suivons pas vos recherches ou comportements en ligne
• L'inspection approfondie des paquets – Nous n'analysons pas le contenu de vos données

Votre activité de navigation est totalement privée.

2. Ce que nous journalisons (et pourquoi)

Pour prévenir la fraude, appliquer notre politique d'utilisation équitable (limite de 3 appareils) et maintenir la sécurité du service, nous collectons temporairement des métadonnées de connexion minimales :

Journaux de connexion (conservés 24-48 heures)

• Votre adresse IP – Pour identifier votre appareil et détecter le partage de compte non autorisé
• Horodatages de connexion – Pour appliquer les limites d'appareils simultanés
• Localisation approximative (ville/pays) – Pour détecter le vol de mot de passe (ex. compte utilisé en France et en Chine simultanément)
• Nom d'utilisateur anonyme – Un identifiant aléatoire comme "NAUIZ_1" (non lié à votre identité réelle)

Base légale (Article 6 RGPD)

Nous traitons ces données sous :

• Exécution du contrat (Art. 6(1)(b)) – Pour appliquer notre limite de 3 appareils par abonnement
• Intérêt légitime (Art. 6(1)(f)) – Pour prévenir la fraude et le partage de compte non autorisé

Suppression automatique

Les journaux de connexion sont automatiquement supprimés après 24-48 heures par rotation des logs. Nous ne conservons pas d'historique de connexion à long terme.

3. Comment nous protégeons votre vie privée

• Conservation courte – Journaux supprimés dans les 48 heures, pas des semaines ou des mois
• Données minimales – Nous ne collectons que ce qui est nécessaire à la prévention de la fraude
• Pas d'analyse du trafic – Nous ne savons pas ce que vous naviguez, téléchargez ou recherchez
• Connexions chiffrées – Tout le trafic VPN est chiffré de bout en bout
• Pas de partage avec des tiers – Nous ne vendons jamais ni ne partageons vos données

4. Données de compte & paiement

• Adresse email – Utilisée pour l'accès au compte et le support (obligatoire)
• Informations de paiement – Traitées par Stripe (nous ne stockons pas les détails de carte bancaire)
• Statut d'abonnement – Pour gérer votre accès au service

Ces données sont conservées pendant que votre compte est actif et à des fins légales/fiscales conformément à la loi.

5. Vos droits (RGPD)

En vertu du droit européen de protection des données, vous avez le droit de :

• Accès – Demander une copie de vos données
• Suppression – Demander la suppression de votre compte et des données associées
• Rectification – Corriger des informations inexactes
• Opposition – Vous opposer au traitement des données (peut limiter les fonctionnalités)

Contactez-nous à support@vulcainvpn.com pour exercer ces droits.

6. Canari de mandat

Au 29 mars 2026 :

• Nous n'avons pas reçu de demandes de données gouvernementales
• Nous n'avons pas été contraints de journaliser l'activité des utilisateurs
• Nous n'avons pas installé de portes dérobées

Cette section sera mise à jour trimestriellement. L'absence de mise à jour peut indiquer des restrictions légales de divulgation.

7. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter les changements de service ou les exigences légales. Les modifications importantes seront communiquées par email.

La poursuite de l'utilisation du service après les mises à jour de la politique constitue une acceptation.