Politique de confidentialité

Introduction

VLESS.io est exploité par Flexus Systems LLC (« nous »), qui décide de l'utilisation des données personnelles décrites dans cette politique. Chez VLESS.io, nous nous engageons à protéger votre vie privée. Cette politique de confidentialité explique quelles informations nous collectons lorsque vous utilisez notre service VPN, pourquoi nous les collectons, combien de temps nous les conservons et quand nous les partageons. Nous ne collectons que ce dont nous avons besoin pour fournir, facturer, sécuriser et assister le service, et nous n'enregistrons pas les adresses complètes des sites que vous visitez, le contenu de votre trafic ni vos requêtes DNS.

Ce que nous collectons et pourquoi

Nous collectons les informations ci-dessous pour fournir le service, et nous les utilisons uniquement aux fins décrites ici. Nous ne les utilisons pas à des fins publicitaires et nous ne vous suivons pas dans les applications ou sur les sites web d'autres entreprises.

Votre compte

Votre adresse e-mail ; votre nom, si vous nous le donnez (par exemple le nom transmis par « Se connecter avec Apple » ou saisi dans votre profil) ; votre nom d'utilisateur et l'identifiant de votre compte ; et une photo de profil si vous en ajoutez une. Si vous vous connectez avec Apple, Google ou Telegram, nous recevons aussi l'identifiant que ce service vous attribue et les informations de profil qu'il partage, comme votre nom d'utilisateur Telegram. Nous ne conservons votre mot de passe que sous forme hachée, ainsi que vos clés d'accès (passkeys) si vous les utilisez. Nous conservons votre langue et votre pays de facturation, les notifications que nous vous avons envoyées et, pour chaque session connectée, le navigateur ou l'application concerné et l'adresse IP depuis laquelle elle a été utilisée en dernier. Si vous utilisez les équipes ou le parrainage, nous conservons les noms d'utilisateur et les liens d'invitation correspondants.

Pourquoi : pour créer et protéger votre compte, vous connecter, vous contacter au sujet de votre compte et du service, et rattacher vos appareils et vos achats à votre compte.

Vos appareils

Pour chaque appareil que vous connectez, nous conservons un identifiant d'appareil, le type d'appareil (par exemple iPhone ou Android), le nom que vous lui donnez, un identifiant de l'installation de l'application, le fait qu'il soit en ligne et la date de son dernier signal, ainsi que son jeton de notification push si vous autorisez les notifications. Lorsque vous vous connectez sur un autre appareil avec un code à usage unique, nous conservons brièvement le modèle et l'adresse IP de cet appareil.

Pourquoi : pour donner à chaque appareil sa propre configuration VPN, appliquer la limite d'appareils de votre offre, envoyer les notifications que vous autorisez et vous permettre de voir et de gérer vos appareils.

Utilisation et décompte

Pour chaque appareil, nous enregistrons la quantité de données qu'il envoie et reçoit, avec l'horodatage et le serveur utilisé, un total cumulé de ces données et la durée de connexion de l'appareil chaque jour. Tant qu'un appareil est connecté, nos serveurs conservent son adresse IP. Nous conservons aussi le pays depuis lequel votre appareil s'est connecté en dernier (le pays seulement, pas l'adresse IP) et l'emplacement de serveur que vous choisissez.

Pourquoi : pour facturer le service sur votre solde ou votre offre, vous montrer votre utilisation, détecter et stopper les abus de notre réseau et proposer des serveurs et des itinéraires qui fonctionnent là où vous êtes.

Achats

Votre solde et son historique, vos factures et les traces de vos paiements et achats intégrés, comme les identifiants de transaction de l'App Store. Nous ne conservons pas le numéro complet de votre carte.

Pourquoi : pour créditer votre solde et fournir ce que vous avez acheté, tenir notre comptabilité, traiter les remboursements et les litiges, et prévenir la fraude.

Demandes d'assistance et journaux que vous envoyez

Lorsque vous contactez l'assistance, nous conservons vos messages et pièces jointes (comme des captures d'écran), votre adresse e-mail, votre nom et votre nom d'utilisateur Telegram si vous les fournissez, ainsi que les informations techniques ajoutées par l'application pour nous aider : version de l'application, plateforme, version du système d'exploitation, identifiant de l'appareil et serveur. Si vous choisissez d'envoyer des journaux depuis l'écran Assistance de l'application, ils peuvent contenir des adresses IP et les noms des serveurs auxquels votre appareil s'est connecté.

Pourquoi : pour répondre à votre demande, analyser les problèmes et améliorer le service.

Journaux serveur et rapports d'erreurs

Nos serveurs et nos applications produisent des journaux techniques, qui peuvent contenir une adresse IP, votre adresse e-mail ou votre nom d'utilisateur, l'identifiant de votre compte ou de votre appareil et des détails sur la requête, ainsi que des rapports d'erreurs. Notre suivi des erreurs fonctionne sur nos propres serveurs. Sur notre application web, un rapport d'erreur peut inclure un enregistrement masqué de la page au moment de l'erreur (le texte et les médias sont masqués). Nos serveurs VPN conservent des journaux techniques de courte durée (14 jours) qui peuvent contenir une forme abrégée et masquée de l'adresse à laquelle vous vous connectez, comme sa première lettre et son extension de domaine. Ces journaux ne contiennent ni votre adresse IP ni votre compte : ils ne permettent donc pas de vous identifier.

Pourquoi : pour assurer le fonctionnement du service, corriger les erreurs et protéger le service contre les attaques et les abus.

Ce que nous ne collectons pas

Nous n'enregistrons pas :

Les adresses complètes des sites web, applications ou services que vous utilisez via le VPN
Le contenu de votre trafic
Vos requêtes DNS

Les exceptions sont les adresses masquées des journaux techniques de nos serveurs VPN et un journal que vous choisissez d'envoyer à l'assistance, tous deux décrits ci-dessus.

Pourquoi nous utilisons vos données

Nous utilisons vos données personnelles sur les bases juridiques suivantes :

L'exécution de notre contrat avec vous : votre compte, vos appareils, le décompte de l'utilisation, vos achats et l'assistance
Le respect de nos obligations légales : la tenue de notre comptabilité
Nos intérêts légitimes : les journaux de sécurité, la prévention des abus et le choix des itinéraires selon votre pays
Votre consentement : le programme de diagnostics facultatif, que vous pouvez retirer à tout moment

Programme d'amélioration de la qualité de service (diagnostics facultatifs)

Si vous choisissez de rejoindre le Programme d'amélioration de la qualité de service, l'application partage des diagnostics sur les performances de votre connexion à notre service. Ces diagnostics ne sont pas liés à votre compte. C'est facultatif et désactivé par défaut : nous demandons votre consentement une fois, et vous pouvez l'activer ou le désactiver à tout moment dans les Réglages de l'application. Si vous n'y consentez pas, aucune des données décrites ci-dessous n'est collectée.

Avec votre consentement, nous collectons :

Si les tentatives d'accès à nos propres serveurs et API réussissent ou échouent, à quelle étape survient un échec (par exemple DNS, connexion ou TLS), et la durée des tentatives réussies (regroupées par plages)
Le contexte réseau global, comme le type de connexion (Wi-Fi ou cellulaire), si le système la signale comme mesurée ou restreinte, et les familles d'IP prises en charge ; nos serveurs déduisent également l'opérateur réseau (ASN) et le pays de la connexion
Votre plateforme, la version de l'application et un identifiant d'installation généré aléatoirement, réservé à la télémétrie, non lié à votre compte et utilisé uniquement pour regrouper et dédupliquer les rapports de diagnostic

Ce programme ne collecte jamais :

Le contenu de votre trafic, les sites ou applications que vous utilisez, vos messages, ni votre historique de navigation et DNS
Le nom de votre réseau Wi-Fi (SSID/BSSID) ni votre position précise
Toute information reliant ces diagnostics à votre identité ou à votre compte

Nous utilisons ces données uniquement pour surveiller et améliorer la fiabilité et les performances de notre service. Nous ne les utilisons pas à des fins publicitaires et ne les partageons pas avec des tiers. Les rapports sont envoyés via une connexion chiffrée. Nous conservons les rapports individuels pendant 30 jours et les statistiques agrégées jusqu'à un an. Vous pouvez retirer votre consentement à tout moment dans les Réglages, ce qui met fin à toute nouvelle collecte ; les rapports déjà reçus sont supprimés selon ce calendrier, et l'identifiant d'installation lui-même est conservé.

Durée de conservation

Nous ne conservons les données que le temps nécessaire :

Données du compte : tant que votre compte existe. Lorsque vous supprimez votre compte, nous le désactivons immédiatement. Nous mettons en place la suppression automatique 30 jours après votre demande ; d'ici là, écrivez à help@vless.io et nous supprimerons votre compte et ses données.
Sessions de connexion, y compris leur adresse IP : jusqu'à un an après leur dernière utilisation.
Codes de connexion à usage unique, y compris le modèle de l'appareil et l'adresse IP : quelques minutes.
Adresse IP de votre appareil pendant la connexion : jusqu'à environ deux minutes après la fin de la connexion.
Relevés détaillés du volume de données : 35 jours. Durée de connexion quotidienne : 30 jours. Total cumulé des données de chaque appareil : tant que votre compte existe.
Pays depuis lequel votre appareil s'est connecté en dernier : actuellement jusqu'à 5 ans ; nous réduisons cette durée à 90 jours.
Diagnostics facultatifs : 30 jours pour les rapports individuels, jusqu'à un an pour les statistiques agrégées.
Journaux des serveurs et des applications, y compris ceux des serveurs VPN : 14 jours. Rapports d'erreurs : 30 jours.
Demandes d'assistance : tant que votre compte existe, sauf si vous nous demandez de les supprimer plus tôt. Les copies conservées dans notre outil de gestion des demandes d'assistance sont supprimées à votre demande.
Traces de paiements et d'achats : aussi longtemps que nécessaire pour nos obligations comptables, fiscales et légales, y compris après la suppression de votre compte.
Les sauvegardes de notre base de données auto-hébergée sont chiffrées et conservées 14 jours. Notre fournisseur de base de données hébergée conserve ses propres sauvegardes selon la durée que nous configurons avec lui.

Informations de paiement

Vous pouvez payer par carte, avec les cryptomonnaies prises en charge, avec Telegram Stars ou par achat intégré sur l'App Store (lorsque c'est disponible). Pour les achats intégrés, Apple traite le paiement et nous recevons une trace de la transaction, pas les détails de votre carte ni de votre compte Apple. Pour les autres moyens, le prestataire de paiement que vous choisissez traite le paiement et reçoit ce dont il a besoin pour cela ; selon le moyen, cela peut inclure votre nom d'utilisateur, votre adresse e-mail et votre adresse IP. L'un de nos prestataires de paiement, Freekassa, est établi en Russie. Nous recevons le statut du paiement et les détails de la transaction. Nous ne conservons pas le numéro complet de votre carte.

Sécurité des données

Le trafic entre l'application et nos serveurs VPN passe par un tunnel chiffré. Nous utilisons aussi des connexions chiffrées entre nos applications et nos autres serveurs, chiffrons nos sauvegardes et restreignons l'accès à nos systèmes de production. Aucun service en ligne ne peut garantir une sécurité parfaite.

Partage des données

Nous ne vendons pas vos données personnelles. Nous ne les partageons pas et ne les divulguons pas à des tiers, sauf :

Aux prestataires qui exploitent des parties du service pour notre compte : hébergeurs, fournisseurs de bases de données et centres de données ; Cloudflare, par l'intermédiaire duquel nos serveurs VPN envoient votre trafic vers Internet ; et des outils d'assistance, y compris des fournisseurs de services d'IA aux États-Unis que notre équipe utilise pour lire les demandes et y répondre
Aux prestataires de paiement et à l'Apple App Store, pour traiter vos achats
À Apple, Google et Telegram, lorsque vous choisissez de vous connecter avec eux, de recevoir des notifications par leur intermédiaire ou d'utiliser notre bot Telegram
Aux autorités ou à d'autres personnes, lorsque la loi nous oblige à les divulguer

Nous envoyons les e-mails depuis notre propre serveur de messagerie, et notre suivi des erreurs est hébergé sur nos propres serveurs en France.

Vos droits et vos choix

Selon l'endroit où vous vivez, vous pouvez disposer de droits sur vos données personnelles. Vous pouvez nous demander de :

Vous fournir une copie de vos données personnelles
Vous fournir les données que vous nous avez transmises dans un format lisible par machine
Corriger vos données personnelles (vous pouvez aussi modifier votre profil dans l'application)
Supprimer vos données personnelles
Cesser ou limiter l'utilisation de vos données personnelles

Pour faire une demande, écrivez à help@vless.io. Nous traitons ces demandes manuellement et pouvons avoir besoin de vérifier que le compte vous appartient. Nous répondons dans un délai d'un mois (nous pouvons le prolonger de deux mois au plus pour les demandes complexes et vous en informerons).

Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données.

Vous pouvez supprimer votre compte dans l'application : Compte → Profil → Demander la suppression du compte. Votre compte est désactivé immédiatement. La suppression automatique 30 jours après votre demande est en cours de mise en place ; d'ici là, écrivez à help@vless.io et nous le supprimerons. Les données liées à votre compte sont supprimées avec lui ou à la fin des durées indiquées ci-dessus, sauf les traces que nous devons conserver pour des raisons légales et comptables, comme les traces de paiements et d'achats. La suppression de votre compte n'annule pas un abonnement App Store ; annulez-le dans les réglages de votre compte App Store.

Enfants

Le service n'est pas destiné aux enfants de moins de 16 ans (moins de 13 ans aux États-Unis). Si vous pensez qu'un enfant nous a transmis des données personnelles, écrivez à help@vless.io et nous les supprimerons.

Cookies et suivi

Notre site Web utilise un minimum de cookies nécessaires aux fonctionnalités essentielles. Nous n'utilisons pas de cookies de suivi ni d'outils analytiques qui compromettraient votre vie privée. Vous pouvez désactiver les cookies dans les paramètres de votre navigateur, bien que cela puisse affecter certaines fonctionnalités du site.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Toute modification sera publiée sur cette page avec une date de révision mise à jour. Nous vous encourageons à consulter régulièrement cette politique de confidentialité.

Nous contacter

Flexus Systems LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA. E-mail : help@vless.io. Téléphone : +1 575 205 6537. Pour toute question sur cette Politique de confidentialité ou toute demande concernant vos données personnelles, écrivez à help@vless.io. Vous pouvez aussi nous contacter via notre bot Telegram @vlessiobot.

Utilisateurs internationaux

VLESS.io sert des clients dans le monde entier ; vos données peuvent donc être traitées en dehors de votre pays. Nos serveurs de contrôle et une copie de nos bases de données se trouvent en France, et notre base de données principale est hébergée par MongoDB Atlas. Les sauvegardes et les journaux serveur sont stockés aux Pays-Bas. Les serveurs VPN qui acheminent votre trafic se trouvent actuellement au Canada, en Finlande, aux Pays-Bas, en Pologne, en Russie et à Singapour, avec des serveurs relais en Russie et un serveur de routage en Allemagne ; ces emplacements peuvent changer. Certains de nos prestataires, dont Cloudflare, Apple, Google, Stripe et nos fournisseurs de services d'IA, se trouvent aux États-Unis, et l'un de nos prestataires de paiement, Freekassa, se trouve en Russie.