Politique de confidentialité

Le responsable du traitement de vos données personnelles est EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, immatriculée au registre du commerce tenu par le tribunal municipal de Prague.

• E-mail : contact@evrius.com
• Téléphone : +420 608 871 136
• Courrier : EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Nous ne sommes pas tenus de désigner un délégué à la protection des données au titre de l’article 37 du RGPD et n’en avons pas désigné. Veuillez adresser toute question ou demande relative à vos données personnelles à contact@evrius.com, en indiquant « Privacy » dans l’objet. Les demandes sont traitées par la personne chargée de la protection des données au sein de EVRIUS s.r.o.

Un VPN transporte l’ensemble de votre trafic Internet : nous tenons donc à être clairs sur ce que nous n’enregistrons jamais. Lorsque vous êtes connecté au Service, nous ne collectons, n’enregistrons ni ne conservons :

• les sites web, services ou adresses IP que vous consultez ou auxquels vous vous connectez ;
• vos requêtes DNS ;
• le contenu de votre trafic, y compris vos messages, fichiers, recherches et téléchargements ;
• l’adresse IP depuis laquelle vous vous connectez, associée à votre activité VPN. Nos serveurs VPN doivent utiliser cette adresse IP pour vous renvoyer le trafic, mais ils ne la conservent qu’en mémoire, uniquement pendant la durée de votre connexion, et ne l’inscrivent dans aucun journal ;
• les identifiants matériels tels que les numéros de série, adresses MAC ou IMEI, ni les identifiants publicitaires.

Par conséquent, nous ne pouvons pas rattacher une activité en ligne donnée à vous ou à votre compte, ni transmettre de telles informations à qui que ce soit, puisque nous ne les détenons pas.

Le tableau ci-dessous recense chaque catégorie de données personnelles que nous traitons, ce qu’elle comprend et sa provenance. La section 4 explique pourquoi nous la traitons.

Nous ne demandons pas de catégories particulières de données personnelles, telles que des données concernant la santé, les convictions religieuses ou les opinions politiques, et vous prions de ne pas nous en transmettre.

Lorsque nous nous fondons sur des intérêts légitimes, nous les avons mis en balance avec vos droits et avons limité les données à ce que ces intérêts exigent. Vous pouvez vous y opposer à tout moment (section 14).

Vous n’êtes pas tenu de nous communiquer de données personnelles. Sans adresse e-mail, toutefois, vous ne pouvez ni créer de compte ni acheter d’abonnement. Sans les données d’appareil et d’accès au VPN décrites ci-dessus, l’Application ne peut pas vous connecter au VPN.

Vous pouvez utiliser l’Application sans vous inscrire. Au premier lancement, l’Application crée une session anonyme. Si vous créez ensuite un compte, cette session devient votre compte et conserve son identifiant utilisateur : un abonnement acheté sur cet appareil reste donc lié à vous.

Votre compte repose sur votre adresse e-mail et un mot de passe. Les mots de passe ne sont conservés par notre prestataire d’authentification que sous forme de hachages salés, et notre personnel ne peut pas les voir. Lorsque vous demandez la réinitialisation de votre mot de passe, nous vous envoyons par e-mail un lien à usage unique vers une page du Site. Pour empêcher quiconque de savoir qui possède un compte, le Site et l’Application affichent la même réponse, que l’adresse e-mail soit enregistrée ou non.

L’Application peut ouvrir votre page de compte à l’adresse https://lock-wheel-vpn.com/account en vous y connectant directement. Après un achat sur le Site, elle peut aussi vous connecter sur une Application nouvellement installée au moyen d’un lien de connexion à usage unique. Ces liens vous sont strictement personnels : ne les partagez pas.

Si vous vous déconnectez, l’Application supprime votre session de l’appareil et ouvre une nouvelle session anonyme.

Les abonnements sont vendus via une page de paiement en ligne sur le Site. EVRIUS s.r.o. est le vendeur et le marchand officiel (merchant of record). Les paiements sont traités par notre prestataire de services de paiement, qui agit pour notre compte et protège vos données de paiement selon ses propres normes de sécurité (telles que PCI DSS). Le statut de votre abonnement est tenu à jour par notre prestataire de gestion des abonnements, qui informe nos serveurs lorsqu’un abonnement commence, est renouvelé, entre en période de grâce, est résilié ou expire.

Lors du paiement, vous choisissez l’adresse e-mail et le mot de passe de votre compte. Nos serveurs les utilisent pour créer automatiquement votre compte, puis les suppriment. Si le paiement n’est pas finalisé, ils sont supprimés au plus tard dans les 24 heures. Une fois votre compte créé, votre mot de passe n’existe plus que sous forme hachée.

Nous envoyons uniquement les e-mails suivants. Tous concernent votre compte ou votre abonnement :

• Réinitialisation du mot de passe : uniquement lorsque vous la demandez.
• Rappel d’inscription : si votre compte a été créé lors d’un achat sur le Site et que personne n’a tenté de s’y connecter 15 minutes plus tard, nous envoyons un e-mail expliquant comment se connecter à l’Application.
• Aide à la connexion : si une tentative de connexion à un compte jamais utilisé échoue, nous envoyons un e-mail environ 15 minutes plus tard expliquant comment se connecter ou réinitialiser le mot de passe. Cela se produit au maximum une fois par compte.
• Problème de facturation : si le paiement d’un renouvellement échoue et que votre abonnement entre en période de grâce, nous vous en informons afin que vous puissiez mettre à jour votre moyen de paiement. Nous envoyons ce message au maximum une fois tous les trois jours tant que le problème persiste.

Nous n’envoyons pas d’e-mails marketing. Si nous souhaitions le faire un jour, nous vous demanderions d’abord votre consentement lorsque la loi l’exige, et chacun de ces e-mails contiendrait un lien de désabonnement. Pour ne plus recevoir les e-mails de rappel d’inscription et d’aide à la connexion, écrivez à contact@evrius.com.

Un abonnement peut être utilisé sur 5 appareils maximum simultanément. Pour faire respecter cette limite, l’Application transmet les données d’appareil décrites à la section 3 lorsque vous vous connectez et lorsqu’elle démarre. Si la connexion sur un nouvel appareil fait dépasser la limite à votre compte, nos serveurs déconnectent automatiquement l’appareil utilisé le moins récemment. Cet appareil affiche alors le message « Limite d’appareils atteinte », qui peut être transmis sous forme de notification push. Vous pouvez vous reconnecter sur cet appareil à tout moment ; un autre appareil sera alors déconnecté à sa place.

Il s’agit d’une étape automatisée, mais elle ne produit à votre égard aucun effet juridique ni effet significatif similaire au sens de l’article 22 du RGPD. Elle modifie uniquement la liste de vos appareils actuellement connectés.

Avec votre consentement, nous mesurons la manière dont l’Application et le Site sont utilisés, afin de savoir quelles fonctionnalités fonctionnent, où les utilisateurs rencontrent des difficultés et ce qui échoue. Nous utilisons le service d’analyse mentionné à la section 11, que nous avons configuré comme suit :

• Le stockage publicitaire, les données utilisateur publicitaires et la personnalisation des annonces sont refusés, et nous ne relions les données d’analyse à aucun produit publicitaire.
• Les événements ne contiennent jamais votre adresse e-mail, vos mots de passe, le texte libre que vous saisissez ni les adresses que vous consultez via le VPN.
• Sous Windows et Linux, l’Application génère son propre identifiant d’analyse aléatoire. Il est distinct de l’identifiant d’appareil utilisé pour la limite d’appareils.
• Les données d’analyse sont conservées pendant 14 mois, puis supprimées automatiquement.

Dans l’Application, vous donnez votre consentement sur l’écran du premier lancement. Sur le Site, vous le donnez via le bandeau cookies. Vous pouvez retirer votre consentement à tout moment pour l’avenir : sur le Site, via « Paramètres des cookies » en bas de chaque page, et pour l’Application, en écrivant à contact@evrius.com. Le retrait du consentement ne remet pas en cause les traitements effectués auparavant.

Pour faciliter le dépannage, l’Application tient un journal de diagnostic sur votre appareil. Sa taille est limitée à quelques mégaoctets et les entrées les plus anciennes sont écrasées. Avant toute écriture dans le journal, l’Application masque les adresses e-mail, jetons, mots de passe, clés cryptographiques, adresses IP et votre nom d’utilisateur figurant dans les chemins de fichiers. Le journal ne contient jamais les sites que vous consultez ni votre trafic.

Le journal ne quitte jamais votre appareil automatiquement. Il ne nous parvient que si vous choisissez Réglages > À propos > Partager les journaux et que vous nous envoyez les fichiers par le moyen de votre choix, par exemple par e-mail. Sous Linux, les fichiers sont copiés dans votre dossier Téléchargements pour que vous puissiez les envoyer. Nous utilisons les journaux que vous partagez uniquement pour examiner le problème signalé.

Le Site enregistre de petites informations dans votre navigateur, sous forme de cookies ou dans le stockage local du navigateur. Certaines sont strictement nécessaires au fonctionnement du Site et ne requièrent pas votre consentement. Le stockage lié à la mesure d’audience n’est utilisé que si vous l’acceptez.

Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de chaque page, ou supprimer les données enregistrées dans les paramètres de votre navigateur. Refuser la mesure d’audience n’affecte pas le fonctionnement du Site.

L’Application n’utilise pas de cookies. Elle conserve votre session, l’identifiant d’appareil, vos réglages et vos clés VPN dans le stockage sécurisé de votre appareil, ou dans un fichier protégé sur les systèmes Linux dépourvus de service de trousseau actif.

Nous ne vendons ni ne louons de données personnelles, et nous ne les partageons pas à des fins publicitaires. Nous les partageons uniquement avec les prestataires suivants, qui les traitent pour notre compte en qualité de sous-traitants dans le cadre de contrats de traitement des données, et uniquement dans la mesure où chacun en a besoin pour nous fournir son service :

Sur demande, nous vous communiquerons les noms et coordonnées des prestataires décrits ci-dessus par catégorie. Écrivez à contact@evrius.com.

Nous pouvons également communiquer des données personnelles :

• aux tribunaux, à la police ou à d’autres autorités publiques, lorsque le droit tchèque ou le droit de l’Union l’exige et que la demande est légale. Comme nous ne conservons aucun journal d’activité, nous ne disposons d’aucune donnée sur ce que vous avez fait en ligne qui pourrait être communiquée ;
• à nos conseillers professionnels, tels qu’avocats, auditeurs et conseillers fiscaux, tenus au secret professionnel ;
• à un acquéreur ou successeur en cas de cession ou de réorganisation de tout ou partie de notre activité. Il restera lié par la présente Politique de confidentialité, et nous vous en informerons à l’avance.

Certains de nos prestataires traitent des données en dehors de l’Espace économique européen, notamment aux États-Unis. Lorsque la Commission européenne n’a pas constaté qu’un pays offre un niveau de protection adéquat, nous ne transférons des données qu’avec des garanties appropriées au titre du chapitre V du RGPD :

• pour les destinataires certifiés au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), la décision d’adéquation de la Commission du 10 juillet 2023 ;
• dans les autres cas, les clauses contractuelles types adoptées par la Commission européenne (décision d’exécution (UE) 2021/914), complétées si nécessaire par des mesures supplémentaires, comme le chiffrement en transit et au repos.

Vous pouvez nous demander une copie des garanties pertinentes à l’adresse contact@evrius.com.

Lorsque vous vous connectez à un serveur VPN situé dans un pays hors de l’EEE, votre trafic transite par ce pays à votre demande. Nous ne l’y enregistrons pas non plus.

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites à la section 4, puis nous les supprimons ou les anonymisons :

Nous pouvons conserver certaines données plus longtemps lorsque cela est nécessaire pour constater, exercer ou défendre un droit en justice, et uniquement pendant la durée requise.

En vertu du RGPD, vous avez le droit :

• d’accéder à vos données personnelles et d’en obtenir une copie (article 15) ;
• de faire rectifier les données inexactes (article 16) ;
• de faire effacer vos données, y compris en supprimant votre compte (article 17) ;
• de faire limiter le traitement (article 18) ;
• de recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou de les faire transmettre à un autre responsable du traitement (article 20) ;
• de vous opposer aux traitements fondés sur nos intérêts légitimes (article 21). Nous cesserons alors le traitement, sauf motifs légitimes impérieux ou si les données sont nécessaires à la défense de droits en justice ;
• de retirer votre consentement à tout moment, sans que cela remette en cause les traitements effectués avant ce retrait (article 7, paragraphe 3).

Vous pouvez supprimer vous-même votre compte à tout moment sur le Site, sous Mon compte → Supprimer le compte. Pour exercer tout autre droit, ou si vous le préférez, écrivez à contact@evrius.com depuis l’adresse e-mail enregistrée sur votre compte. Nous ne vous demanderons des informations complémentaires que si elles sont nécessaires pour confirmer votre identité. Nous répondons dans un délai d’un mois. Dans les cas complexes, ce délai peut être prolongé de deux mois au plus ; nous vous en indiquerons alors les raisons. L’exercice de vos droits est gratuit.

Comme nous ne conservons aucun journal d’activité, et que certaines données, comme l’identifiant d’appareil ou l’identifiant d’analyse, ne peuvent pas être rattachées à vous sans compte, il se peut que nous ne puissions pas retrouver de données vous concernant. Dans ce cas, nous vous expliquerons pourquoi.

Lorsque nous supprimons votre compte, nous mettons également fin à tout renouvellement futur d’un abonnement acheté sur le Site. Un abonnement acheté via une boutique d’applications doit être résilié dans cette boutique, comme indiqué dans nos Conditions d’utilisation.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans le pays de l’UE où vous résidez ou travaillez, ou dans lequel la violation présumée a eu lieu. Notre autorité de contrôle chef de file est l’Office tchèque pour la protection des données personnelles (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, République tchèque, www.uoou.gov.cz. Nous vous serions reconnaissants de nous permettre d’abord de traiter votre préoccupation.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment :

• le chiffrement de tout le trafic entre l’Application, le Site et nos serveurs (TLS), et du trafic VPN au moyen du protocole WireGuard ;
• des clés cryptographiques générées sur votre appareil et conservées dans le stockage protégé du système d’exploitation, les clés privées ne nous étant jamais transmises ;
• des règles de base de données qui vous permettent de consulter uniquement votre propre compte et vos propres appareils, tous les autres enregistrements n’étant accessibles qu’à nos serveurs ;
• des requêtes signées et vérifiées vers notre service d’accès au VPN, et des contrôles d’intégrité de l’Application et du Site pour bloquer les abus automatisés ;
• la suppression automatique des données temporaires, comme les identifiants saisis lors du paiement, après des délais courts et fixes ;
• un accès aux données personnelles limité aux membres du personnel et aux sous-traitants qui en ont besoin, tous tenus à la confidentialité.

Aucun système n’est totalement sûr. Si une violation de données personnelles est susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, comme l’exige l’article 34 du RGPD. Veuillez utiliser un mot de passe robuste et unique pour votre compte.

Le Service n’est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant de moins de 16 ans nous a communiqué des données personnelles, contactez-nous à contact@evrius.com et nous les supprimerons.

Nous mettrons à jour la présente Politique de confidentialité lorsque le Service ou la loi évoluera. La date figurant en haut de page indique sa dernière modification. Nous vous informerons à l’avance de toute modification importante, par e-mail si vous avez un compte ou par un avis dans l’Application ou sur le Site. Lorsqu’une modification requiert votre consentement, nous vous le demanderons.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. E-mail : contact@evrius.com. Téléphone : +420 608 871 136.