Sécurité, chiffrement et données conservées

Ce que nous conservons, et ce que nous n'enregistrons jamais

Voici chaque élément que VPN Club stocke sur votre compte, suivi de l'activité que nous n'enregistrons pas du tout. Les messages envoyés depuis l'onglet Support sont aussi conservés pour que nous puissions répondre. Le reste de la page explique comment la connexion est protégée et comment sécuriser votre compte.

Les données que VPN Club conserve

IDVous l'avez choisi à l'inscription et l'utilisez pour vous connecter au tableau de bord et aux applications. Nous ne demandons ni email, ni nom, ni numéro de téléphone.

Hash du mot de passeIl nous permet de vérifier votre mot de passe à la connexion. Un hash ne fonctionne que dans un sens, nous ne pouvons donc pas en déduire le mot de passe.

Solde et historique des paiementsChaque recharge, achat et remboursement est enregistré avec son montant et sa date, ce qui garde votre solde exact et nous permet de retracer un problème de paiement.

Offre et date de finLes applications vérifient si vous avez Basic, Plus ou Pro et quand la durée se termine.

Marqueur d'appareil temporaireTant qu'un appareil est connecté, il occupe un emplacement, pour que la limite d'appareils fonctionne. Le marqueur est effacé dès que l'appareil se déconnecte.

Identifiants proxyCréés la première fois que vous ouvrez l'onglet Offres proxy : le nom d'utilisateur et le mot de passe proxy, et les IP autorisées que vous ajoutez, pour que la passerelle proxy puisse vous laisser passer.

Comment le tunnel est chiffré

Une fois connecté, tout le trafic de votre appareil passe par un tunnel chiffré jusqu'à un serveur VPN Club. Votre fournisseur ou le propriétaire du réseau Wi-Fi peut voir une connexion VPN, mais pas les pages que vous chargez ni les données que vous envoyez. OpenVPN et IKEv2 utilisent AES-256-GCM, et WireGuard utilise ChaCha20. Le chiffrement est le même avec toutes les offres.

Chaque offre prend en charge WireGuard, OpenVPN (UDP ou TCP) et IKEv2. WireGuard se connecte vite et convient à la plupart des gens. OpenVPN TCP est utile là où l'UDP est bloqué, et IKEv2 gère le passage d'un téléphone du Wi-Fi aux données mobiles. Changez-le dans Paramètres > Connexion > Protocole. Changer de protocole n'influe que sur la vitesse et la stabilité. Cela ne change pas ce que nous enregistrons.

Protection contre les fuites DNS

Avant d'ouvrir un site, votre appareil demande son adresse à un serveur DNS. Si cette question part chez votre fournisseur hors du tunnel, celui-ci se retrouve avec la liste des sites que vous visitez, même si le trafic est chiffré.

Pendant la connexion, VPN Club fait passer chaque requête par le tunnel vers ses propres serveurs DNS, qui n'enregistrent pas les requêtes, et bloque celles qui tentent d'aller ailleurs. C'est activé par défaut, sans rien à configurer.

Kill switch

Les connexions tombent parfois : signal faible, portable qui sort de veille, téléphone qui change de réseau. Sans kill switch, les applications continuent par votre connexion normale et exposent votre adresse IP réelle.

Avec le kill switch activé, l'accès à Internet est bloqué jusqu'à ce que VPN Club se reconnecte. Nous conseillons de l'activer une fois et de le laisser activé, surtout si vous utilisez le Wi-Fi public.

Windows, macOS, Linux, iOS : Paramètres > Connexion > Kill switch
Android : activez le kill switch dans l'application, puis activez VPN permanent et Bloquer les connexions sans VPN pour VPN Club dans les réglages VPN d'Android

Demandes des autorités

VPN Club respecte la loi qui lui est applicable. Une demande légale valide ne peut porter que sur les données que nous détenons réellement, c'est-à-dire les données de compte et de paiement listées en haut de cette page.

L'historique de navigation, les journaux DNS, les adresses IP d'origine et les heures de connexion ne sont jamais enregistrés, il n'y a donc rien de ce type à transmettre.

Payer sans carte

Vous alimentez un solde en dollars avec des cryptomonnaies sur la page de paiement PayGate et achetez des offres avec ce solde. VPN Club n'accepte ni cartes ni PayPal, nous ne voyons donc jamais de numéros de carte ni de coordonnées bancaires.

Nos historiques contiennent le montant, la cryptomonnaie, la date et l'offre. La plupart des blockchains sont cependant publiques : quiconque connaît l'adresse de votre portefeuille peut voir les transferts qui en partent.

Protéger votre compte

Votre identifiant et votre mot de passe sont le seul accès à votre compte. Aucun email n'est enregistré : un mot de passe oublié ne peut pas être réinitialisé et nous n'avons aucun moyen de vous rendre le compte.

Quelques habitudes simples aident :

Choisissez un mot de passe long que vous n'utilisez nulle part ailleurs
Enregistrez-le dans un gestionnaire de mots de passe à l'inscription
Déconnectez-vous du tableau de bord sur les ordinateurs partagés ou publics
Ne partagez jamais votre identifiant ni votre mot de passe

Questions fréquentes

VPN Club peut-il voir mon activité en ligne ?

Votre trafic passe par nos serveurs pour rejoindre Internet, mais nous n'enregistrons ni les sites que vous visitez, ni ce que vous envoyez, ni vos requêtes DNS, ni vos heures de connexion. Aucune partie de votre activité n'est sauvegardée.

Mes données sont-elles vendues ou partagées ?

Non. Nous ne vendons pas de données et ne les transmettons pas à des annonceurs, et le site et les applications n'ont ni traqueurs publicitaires ni outils d'analyse tiers. Les données de compte ne sont transmises que si la loi l'exige.

Que se passe-t-il si je perds mon mot de passe ?

Le compte n'a pas d'email, il n'y a donc pas de lien de réinitialisation et nous ne pouvons pas rétablir l'accès. Vous devriez créer un nouveau compte. Enregistrer le mot de passe dans un gestionnaire dès le premier jour évite cela.

Où signaler un problème de sécurité ?

Connectez-vous et envoyez-le depuis l'onglet Support du tableau de bord, qui fonctionne même sans offre active. Dites-nous ce que vous avez trouvé et comment le reproduire. Notre réponse s'affiche dans le même onglet.