Politique de confidentialité

VPNzo (le « Service ») est exploité par Taprise Ltd., une société enregistrée au Royaume-Uni. La présente Politique de confidentialité explique quelles données personnelles nous collectons, la base légale sur laquelle nous les traitons, la durée pendant laquelle nous les conservons, les destinataires auxquels elles sont transférées, ainsi que vos droits en tant que personne concernée.

Les services de traitement des paiements pour les achats effectués sur le site web sont fournis par Consiliora Nexus Consulting LTD, société constituée conformément au droit de la République de Chypre (numéro d'immatriculation HE 468919, siège social à Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), agissant en tant qu'agent de recouvrement de paiements autorisé pour le compte de Taprise Ltd. (désignée avec Taprise Ltd., collectivement, la « Société » lorsque le contexte l'exige).

La liste des autres partenaires est disponible dans l'Annexe A

Cette Politique doit être lue conjointement avec nos Conditions d'utilisation, qui régissent la relation juridique entre vous et Taprise Ltd., y compris le droit applicable et la juridiction compétente.

En installant ou en utilisant VPNzo, vous reconnaissez avoir lu et compris cette Politique.

Responsables du traitement par région : Consiliora Nexus Consulting LTD agit en tant que responsable du traitement pour les utilisateurs situés dans l'Union européenne et l'Espace économique européen au titre du RGPD. Taprise Ltd. agit en tant que responsable du traitement pour les utilisateurs situés au Royaume-Uni (au titre du UK GDPR et du Data Protection Act 2018) et dans toutes les autres régions.

Nous ne collectons que les données minimales nécessaires au fonctionnement du Service. Pour chaque catégorie, nous précisons ce qui est collecté, pourquoi, la base légale au titre de l'article 6 du RGPD, ainsi que la durée de conservation. Un registre de nos analyses d'intérêt légitime pour les traitements fondés sur l'article 6(1)(f) est disponible sur demande.

Quoi : Adresse e-mail (en cas d'inscription par e-mail) ; nom ou identifiant d'affichage provenant de la connexion Google ou Apple ; jeton d'authentification (nous ne recevons jamais votre mot de passe).

Pourquoi : Création et maintien de votre compte ; authentification de votre identité lors de votre retour.

Base légale : Exécution d'un contrat — article 6(1)(b). Ces données sont nécessaires à la fourniture du Service.

Conservation : Durée du compte actif + 30 jours après la demande de suppression du compte (pour la résolution de litiges), puis suppression définitive.

Quoi : Statut de l'abonnement, offre et période de facturation ; date d'achat et date de renouvellement ; type de moyen de paiement (par exemple « carte se terminant par 4242 ») — nous ne conservons pas les numéros de carte complets.

Pourquoi : Fourniture du Service payant ; gestion du cycle de vie de l'abonnement ; résolution des litiges de facturation.

Base légale : Exécution d'un contrat — article 6(1)(b).

Conservation : 7 ans à compter de la date de la transaction, conformément aux obligations légales de conservation comptable et fiscale du Royaume-Uni et de l'UE.

Quoi : Adresse e-mail ; contenu des messages de support et pièces jointes ; historique des échanges avec notre équipe de support.

Pourquoi : Répondre aux demandes de support ; résoudre les problèmes techniques ; maintenir la qualité du service.

Base légale : Intérêts légitimes — article 6(1)(f). Nous avons un intérêt légitime à fournir un support client. Cet intérêt ne prévaut pas sur vos droits compte tenu de la nature limitée des données et de l'attente raisonnable que les échanges de support soient conservés.

Conservation : 2 ans à compter de la date du dernier échange, puis suppression.

Quoi : Type et modèle d'appareil ; système d'exploitation et version de l'application ; paramètres de langue et régionaux ; rapports de plantage et journaux de diagnostic (anonymisés dans la mesure du possible).

Pourquoi : Diagnostiquer les problèmes techniques ; améliorer la stabilité de l'application ; détecter les abus ou fraudes.

Base légale : Intérêts légitimes — article 6(1)(f). Ces données sont de nature technique et ne permettent pas de vous identifier personnellement.

Conservation : 90 jours à compter de la collecte, puis suppression ou anonymisation complète.

Quoi : Horodatages de début et de fin de session ; région du serveur sélectionné ; statut de connexion et indicateurs de performance (par exemple la latence).

Pourquoi : Exploitation du tunnel VPN ; diagnostic des échecs de connexion ; planification des capacités.

Base légale : Exécution d'un contrat — article 6(1)(b). Ces signaux sont nécessaires pour fournir la connexion VPN que vous avez demandée.

Conservation : 30 jours à compter de la fin de la session, puis suppression.

Quoi : Événements de conversion d'abonnement (essai démarré, abonnement activé, annulé) ; indicateurs de revenus au niveau des cohortes ; signaux de résiliation et de rétention.

Pourquoi : Comprendre la performance des abonnements ; optimiser la tarification et les mécanismes d'essai ; planification financière.

Base légale : Intérêts légitimes — article 6(1)(f). Les données analytiques sont traitées de manière agrégée ou pseudonymisée.

Conservation : Analytique agrégée : 3 ans. Événements individuels pseudonymisés : 12 mois.

Des copies des CCT applicables, de l'IDTA britannique et de l'annexe britannique sont disponibles sur demande : support@vpnzo.app.

Nous ne vendons, ne louons ni n'échangeons vos données personnelles à des tiers à des fins de marketing.

Nous ne partageons des données que dans les circonstances suivantes :

Uniquement aux fins décrites, dans le cadre d'accords de traitement des données contraignants conformes à l'article 28 du RGPD.

Lorsque la loi applicable, une décision de justice ou une demande légitime d'une autorité compétente l'exige. Nous vous informerons de telles demandes lorsque la loi le permet.

Lorsque cela est nécessaire pour prévenir une fraude, faire respecter nos Conditions d'utilisation, ou protéger la sécurité des utilisateurs ou du public.

En cas de fusion, d'acquisition ou de cession d'actifs, les données personnelles pourront être transférées à l'entité acquéreuse. Nous fournirons un préavis d'au moins 30 jours avant que vos données ne soient soumises à une politique de confidentialité sensiblement différente.

Remarque : certains droits, comme l'effacement, peuvent être limités lorsque nous sommes tenus de conserver des données pour respecter une obligation légale — par exemple, la durée de conservation comptable et fiscale décrite à la Section 2.2.

Décision automatisée : nous ne recourons pas à une prise de décision entièrement automatisée, y compris le profilage, produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

Pour exercer l'un de ces droits, contactez-nous à support@vpnzo.app. Nous répondrons dans un délai de 30 jours. Pour les demandes complexes, nous pourrons prolonger ce délai de 60 jours supplémentaires, avec notification écrite.

Vous avez le droit de savoir quelles informations personnelles nous collectons, de demander leur suppression, de refuser la vente ou le partage de vos informations personnelles (nous ne vendons ni ne partageons d'informations personnelles, y compris à des fins de publicité comportementale intersites), et de ne pas subir de discrimination pour avoir exercé ces droits. Des droits similaires peuvent vous être accordés au titre d'autres lois américaines applicables en matière de protection de la vie privée. Adressez vos demandes à support@vpnzo.app.

Aucun système reposant sur internet n'est totalement sécurisé. En cas de violation de données personnelles présentant un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément à la loi applicable. Le cas échéant, nous informerons également l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance d'une violation qualifiante, conformément à l'article 33 du RGPD.

Le Service ne s'adresse pas aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu'une personne de moins de 18 ans a transmis des données via le Service, contactez-nous à support@vpnzo.app et nous les supprimerons rapidement.

L'application mobile VPNzo n'utilise pas de cookies. Notre site web (vpnzo.app) peut utiliser uniquement des cookies essentiels requis pour son fonctionnement. Nous n'utilisons pas de cookies publicitaires ou de suivi comportemental. Si cela devait changer, nous mettrions à jour la présente Politique et recueillerions votre consentement lorsque la loi applicable l'exige.

Nous pouvons mettre à jour cette Politique de temps à autre. Les modifications substantielles seront communiquées au moins 14 jours avant leur entrée en vigueur via une notification dans l'application, un avis sur le site web, ou un e-mail lorsque nous disposons de votre adresse. La « Date d'entrée en vigueur » indiquée en haut de page reflète la révision la plus récente.

La poursuite de l'utilisation du Service après l'entrée en vigueur d'une Politique mise à jour vaut acceptation, dans la mesure permise par la loi applicable.

Nous répondons à toutes les demandes relatives à la confidentialité dans un délai de 30 jours.