Politique de confidentialité

Responsable du traitement :

• EVRIUS s.r.o. (Czech Republic)
• Adresse : Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mail : contact@evrius.com
• Site web : https://evrius.com

Responsable du traitement pour le Royaume-Uni : EVRIUS s.r.o. agit en qualité de responsable du traitement pour les résidents du Royaume-Uni au sens du RGPD britannique (UK GDPR) et du Data Protection Act 2018.

Nous ne collectons que les données strictement nécessaires au fonctionnement du Service. Pour chaque catégorie, nous précisons ce qui est collecté, dans quel but, la base juridique au titre de l’article 6 du RGPD et la durée de conservation. Un registre des analyses de l’intérêt légitime pour les traitements fondés sur l’article 6, paragraphe 1, point f), est disponible sur demande.

Quoi : adresse e-mail (en cas d’inscription par e-mail) ; nom ou identifiant d’affichage fourni par la connexion avec Google ou Apple ; jeton d’authentification (nous ne recevons jamais votre mot de passe).

Pourquoi : création et gestion de votre compte ; vérification de votre identité lors de vos connexions ultérieures.

Base juridique : exécution d’un contrat — article 6, paragraphe 1, point b), du RGPD. Ces données sont nécessaires à la fourniture du service.

Conservation : pendant toute la durée d’activité du compte + 30 jours après la demande de suppression du compte (pour le règlement d’éventuels litiges), puis suppression définitive.

Quoi : statut de l’abonnement, formule et période de facturation ; date d’achat et date de renouvellement ; type de moyen de paiement (par exemple « carte se terminant par 4242 ») — nous ne conservons pas les numéros de carte complets.

Pourquoi : fourniture du Service payant ; gestion du cycle de vie de l’abonnement ; règlement des litiges de facturation.

Base juridique : exécution d’un contrat — article 6, paragraphe 1, point b), du RGPD.

Sous-traitants :

• Adapty (États-Unis) — gestion et analyse des abonnements ; transfert encadré par les clauses contractuelles types (CCT) de l’UE et, pour les données personnelles du Royaume-Uni, par l’accord international de transfert de données du Royaume-Uni (IDTA) ou l’addendum britannique aux CCT de l’UE, selon le cas
• Stripe (États-Unis/UE) — traitement des paiements pour les achats effectués sur le site ; transfert encadré par les CCT de l’UE et l’IDTA ou l’addendum britannique, selon le cas ; l’entité américaine de Stripe est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework)
• CentroBill (UE) — traitement des paiements pour les achats effectués sur le site ; établi dans l’UE, aucun transfert international
• SolidGate (UE) — traitement des paiements pour les achats effectués sur le site ; établi dans l’UE, aucun transfert international

Conservation : 7 ans à compter de la date de la transaction, conformément aux obligations légales de conservation des documents comptables et fiscaux applicables au Royaume-Uni et dans l’UE.

Quoi : adresse e-mail ; contenu des messages adressés à l’assistance et pièces jointes ; historique des échanges avec notre équipe d’assistance.

Pourquoi : réponse aux demandes d’assistance ; résolution des problèmes techniques ; maintien de la qualité du service.

Base juridique : intérêts légitimes — article 6, paragraphe 1, point f), du RGPD. La société a un intérêt légitime à fournir une assistance à ses clients. Cet intérêt ne prévaut pas sur vos droits, compte tenu du caractère limité des données et du fait que l’on peut raisonnablement s’attendre à ce que les échanges avec l’assistance soient conservés.

Sous-traitant :

• Freshdesk de Freshworks Inc. (États-Unis) — transfert encadré par les CCT de l’UE et, pour les données personnelles du Royaume-Uni, par l’IDTA ou l’addendum britannique, selon le cas

Conservation : 2 ans à compter de la date du dernier échange, puis suppression.

Quoi : type et modèle d’appareil ; version du système d’exploitation et de l’application ; paramètres de langue et de région ; rapports de plantage et journaux de diagnostic (anonymisés dans la mesure du possible).

Pourquoi : diagnostic des problèmes techniques ; amélioration de la stabilité de l’application ; détection des abus et des fraudes.

Base juridique : intérêts légitimes — article 6, paragraphe 1, point f), du RGPD. Ces données sont de nature technique et ne vous identifient pas personnellement.

Sous-traitants :

• Adapty (États-Unis) — analyse et rapports de plantage ; transfert encadré par les CCT de l’UE et l’IDTA ou l’addendum britannique, selon le cas
• Autres prestataires d’infrastructure (détails disponibles sur demande)

Conservation : 90 jours à compter de la collecte, puis suppression ou anonymisation complète.

Quoi : horodatage du début et de la fin de la session ; région de serveur choisie ; état de la connexion et indicateurs de performance (par exemple la latence).

Pourquoi : fonctionnement du tunnel VPN ; diagnostic des échecs de connexion ; planification des capacités.

Base juridique : exécution d’un contrat — article 6, paragraphe 1, point b), du RGPD. Ces informations sont nécessaires pour fournir la connexion VPN que vous avez demandée.

Ce que nous ne collectons PAS :

• l’historique de navigation ou les requêtes DNS
• le contenu du trafic, les messages ou les fichiers transmis via le VPN
• les adresses IP de destination
• toute donnée qui nous permettrait de savoir quels sites web ou services vous consultez

Conservation : 30 jours à compter de la fin de la session, puis suppression.

Quoi : événements de conversion liés aux abonnements (essai commencé, abonnement activé, résilié) ; indicateurs de revenus par cohorte ; signaux d’attrition et de fidélisation.

Pourquoi : compréhension des performances des abonnements ; optimisation des prix et des mécanismes d’essai ; planification financière.

Base juridique : intérêts légitimes — article 6, paragraphe 1, point f), du RGPD. Les données d’analyse sont traitées sous forme agrégée ou pseudonymisée.

Sous-traitants :

• Adapty (États-Unis) — transfert encadré par les CCT de l’UE et l’IDTA ou l’addendum britannique, selon le cas
• CentroBill (UE) — juridiction à confirmer ; accord de traitement des données en place
• SolidGate (UE) — juridiction à confirmer ; accord de traitement des données en place

Conservation : données d’analyse agrégées : 3 ans. Événements pseudonymisés au niveau individuel : 12 mois.

Certains de nos sous-traitants sont situés en dehors de l’EEE et du Royaume-Uni. Pour les transferts de données personnelles provenant de l’EEE, nous nous appuyons sur les clauses contractuelles types (CCT) de l’UE. Pour les transferts de données personnelles provenant du Royaume-Uni, les CCT de l’UE ne suffisent pas à elles seules à satisfaire aux exigences du RGPD britannique ; nous nous appuyons donc en outre sur l’accord international de transfert de données du Royaume-Uni (IDTA) ou sur l’addendum britannique aux CCT de l’UE, selon le cas.

Une copie des CCT applicables, de l’IDTA et de l’addendum britannique est disponible sur demande : contact@evrius.com.

Nous ne vendons, ne louons ni n’échangeons vos données personnelles avec des tiers à des fins de marketing.

Nous ne partageons des données que dans les cas suivants :

Uniquement aux fins décrites, dans le cadre d’accords de traitement des données contraignants conformes à l’article 28 du RGPD.

Lorsque la loi applicable, une décision de justice ou une demande légitime d’une autorité compétente l’exige. Nous vous informerons de ces demandes lorsque la loi le permet.

Lorsque cela est nécessaire pour prévenir la fraude, faire respecter nos Conditions d’utilisation ou protéger la sécurité des utilisateurs ou du public.

En cas de fusion, d’acquisition ou de cession d’actifs, les données personnelles peuvent être transférées à l’entité acquéreuse. Nous vous en informerons au moins 30 jours avant que vos données ne soient soumises à une politique de confidentialité sensiblement différente.

Résidents de l’EEE et du Royaume-Uni (RGPD / RGPD britannique) :

• Accès (article 15) — obtenir une copie des données personnelles que nous détenons à votre sujet
• Rectification (article 16) — demander la correction de données inexactes ou incomplètes
• Effacement (article 17) — demander la suppression de vos données personnelles
• Limitation (article 18) — demander que nous limitions le traitement de vos données
• Portabilité (article 20) — recevoir vos données dans un format structuré et lisible par machine
• Opposition (article 21) — vous opposer aux traitements fondés sur l’intérêt légitime
• Retrait du consentement (article 7, paragraphe 3) — lorsque le traitement repose sur votre consentement, le retirer à tout moment, sans que cela affecte la licéité du traitement effectué auparavant

Remarque : certains droits, comme l’effacement, peuvent être limités lorsque nous sommes tenus de conserver des données pour respecter une obligation légale — par exemple la durée légale de conservation des documents comptables et fiscaux décrite à la section 2.2.

Décision individuelle automatisée : nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

Pour exercer l’un de ces droits, contactez-nous à l’adresse contact@evrius.com. Nous vous répondrons dans un délai de 30 jours. Pour les demandes complexes, ce délai peut être prolongé de 60 jours supplémentaires, ce dont nous vous informerons par écrit.

Vous avez également le droit d’introduire une réclamation auprès de votre autorité de contrôle nationale, ainsi que le droit à un recours juridictionnel effectif en vertu de l’article 79 du RGPD :

• République tchèque (notre autorité de contrôle chef de file) : Office pour la protection des données personnelles (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• Royaume-Uni : Information Commissioner’s Office — ico.org.uk — 0303 123 1113
• UE : votre autorité nationale de protection des données — edpb.europa.eu/about-edpb/about-edpb/members_en

Vous avez le droit de savoir quelles informations personnelles nous collectons, d’en demander la suppression, de vous opposer à la vente ou au partage de vos informations personnelles (nous ne vendons ni ne partageons d’informations personnelles, y compris à des fins de publicité comportementale intercontextuelle) et de ne pas faire l’objet de discrimination pour avoir exercé ces droits. Des droits similaires peuvent vous être reconnus par d’autres lois des États américains applicables en matière de protection de la vie privée. Adressez vos demandes à contact@evrius.com.

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

• le chiffrement en transit (TLS 1.2 ou supérieur) et au repos
• des contrôles d’accès et le principe du moindre privilège
• des revues de sécurité régulières

Aucun système connecté à Internet n’est totalement sûr. En cas de violation de données personnelles susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, comme l’exige le droit applicable. Le cas échéant, nous notifierons également l’autorité de contrôle compétente dans un délai de 72 heures après avoir pris connaissance d’une violation à notifier, conformément à l’article 33 du RGPD.

Le Service ne s’adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous pensez qu’une personne de moins de 18 ans nous a transmis des données via le Service, contactez-nous à l’adresse contact@evrius.com et nous les supprimerons rapidement.

L’application Lock Wheel VPN n’utilise pas de cookies. Notre site web (https://lock-wheel-vpn.com) peut utiliser uniquement les cookies essentiels nécessaires à son fonctionnement. Nous n’utilisons pas de cookies publicitaires ni de cookies de suivi comportemental. Si cela devait changer, nous mettrons à jour la présente Politique et recueillerons votre consentement lorsque le droit applicable l’exige.

Nous pouvons mettre à jour la présente Politique de temps à autre. Les modifications importantes sont communiquées au moins 14 jours avant leur entrée en vigueur, par notification dans l’application, par un avis sur le site web ou par e-mail si nous disposons de votre adresse. La date de « Dernière mise à jour » indiquée en haut correspond à la révision la plus récente.

La poursuite de l’utilisation du Service après l’entrée en vigueur d’une Politique mise à jour vaut acceptation de celle-ci, dans la mesure permise par le droit applicable.

EVRIUS s.r.o. (Czech Republic)

• Adresse : Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mail : contact@evrius.com
• Site web : https://evrius.com

Autorité de contrôle tchèque :

• Office pour la protection des données personnelles (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Autorité de contrôle du Royaume-Uni :

• Information Commissioner’s Office — ico.org.uk | 0303 123 1113

Autorités de contrôle de l’UE :

• edpb.europa.eu/about-edpb/about-edpb/members_en

Nous répondons à toutes les demandes relatives à la vie privée dans un délai de 30 jours.

Documents juridiques : Conditions d’utilisation (https://lock-wheel-vpn.com/terms-of-service), Politique de confidentialité (https://lock-wheel-vpn.com/privacy-policy), Politique d’abonnement et de remboursement (https://lock-wheel-vpn.com/refund-policy).