Guides
« Sans logs » ne signifie presque jamais que le service n'enregistre rien. Cela veut généralement dire : pas de journaux d'activité — aucune trace des sites que vous visitez ni des données que vous transférez. Les métadonnées de connexion, les diagnostics et les enregistrements de paiement sont des catégories à part, et chaque fournisseur les définit à sa façon. C'est la politique de confidentialité, pas le slogan, qui vous dit lesquelles sont conservées.
Les journaux d'activité enregistrent ce que vous avez fait en ligne. Les journaux de connexion enregistrent quand et d'où vous vous êtes connecté. Les diagnostics décrivent le comportement de l'application. Les enregistrements de paiement attestent que vous avez payé. Un badge « sans logs » peut ne couvrir que la première catégorie.
Un service par abonnement doit savoir que votre compte existe, s'il est payé, et combien d'appareils il dessert. Aucune politique honnête ne prétend au zéro donnée. La question est de savoir si les données stockées permettent de reconstituer votre comportement.
Un fournisseur obéit aux lois du pays où il opère. Si la loi locale impose la conservation du trafic, une promesse sur la page d'accueil ne l'annule pas. Le pays d'immatriculation compte plus que la bannière.
Quatre catégories, qu'il ne faut jamais mettre dans le même sac. Quand un fournisseur dit « sans logs » sans nommer de catégorie, il ne vous a presque rien dit, car la formule peut honnêtement décrire un service qui garde tout, sauf l'historique de navigation.
Ces catégories n'ont pas la même sensibilité. Les journaux d'activité peuvent reconstituer votre vie. Les journaux de connexion peuvent vous situer à une adresse à un moment donné. Les diagnostics sont en général de banales données de plantage. Les enregistrements de paiement vous identifient mais ne disent rien de ce que vous avez fait en ligne.
Les journaux d'activité ne sont jamais nécessaires pour faire tourner un VPN. Transmettre des paquets n'oblige pas à se souvenir de leur destination : un fournisseur qui enregistre les domaines visités ou les requêtes DNS l'a choisi. C'est la seule catégorie où « nous ne gardons rien » est techniquement réalisable et devrait être affirmé sans détour dans la politique.
Les journaux de connexion par utilisateur sont aussi évitables, à une nuance près. Un serveur doit connaître votre adresse d'origine tant que la session est ouverte, sinon le trafic retour n'a nulle part où aller. La question de conception, c'est ce qui se passe après : un service soucieux de la vie privée garde cet état en mémoire et le jette à la déconnexion, tandis qu'un service qui journalise l'écrit sur disque avec horodatage. Les compteurs agrégés, comme la charge totale par serveur, ne demandent aucun détail par utilisateur.
Des diagnostics à courte durée de vie se défendent pour le débogage, mais la rétention doit se compter en jours, les données ne doivent pas inclure les destinations de navigation, et le rapport de plantage doit être en opt-in côté client.
Une fiche de compte : votre e-mail ou un autre identifiant, le statut et la date d'expiration de l'abonnement, et les limites d'appareils ou de connexions. Sans cela, le service ne peut ni vous laisser entrer ni vous facturer. Une politique qui prétend ne rien stocker du tout est en soi un signal d'alarme, car elle ne peut être vraie d'aucune activité par abonnement.
Les enregistrements de paiement vivent encore plus longtemps que les comptes. Les processeurs de cartes et le droit des paiements imposent des rétentions qui se comptent en années, et supprimer votre compte n'efface pas une facture d'un registre comptable. Payer en crypto raccourcit cette trace côté fournisseur, mais ne supprime jamais les registres du processeur lui-même. La présentation honnête : les données de paiement prouvent que vous avez été client, et un système bien conçu les garde déconnectées de tout ce qui décrit l'usage de la connexion.
Une promesse sur la page d'accueil ne coûte rien et ne prouve rien. Un audit indépendant signifie qu'un cabinet extérieur a examiné les serveurs, les configurations et le code à un instant donné et a rapporté si la pratique correspondait à la politique. C'est une barre nettement plus haute, et les fournisseurs qui la franchissent publient en général le rapport, pas seulement un badge.
Les audits ont des limites honnêtes. Ils décrivent les systèmes aux jours de l'examen, pas pour toujours ; le périmètre peut être étroit ; et l'auditeur ne voit que ce à quoi on lui a donné accès. Une deuxième forme de preuve, indirecte : les archives judiciaires — des affaires où un fournisseur, sommé de produire des données, n'avait rien d'utile à remettre. Ni l'un ni l'autre ne garantit l'avenir — mais ensemble, ils battent un slogan à plate couture.
Parce que la loi prime sur le marketing. Un fournisseur immatriculé dans un pays à conservation obligatoire des données doit s'y conformer, quoi que promette son site, et certaines juridictions peuvent contraindre un service à commencer à journaliser un utilisateur donné, en toute discrétion. La politique décrit une intention ; la juridiction définit ce qui peut être imposé.
Lisez donc les deux ensemble. Où la société est-elle immatriculée, quels tribunaux ont autorité sur elle, et où se trouvent physiquement les serveurs — le droit du pays du serveur peut s'appliquer même quand la société siège ailleurs. Une politique sans logs dans une juridiction sans obligation de conservation, c'est une histoire cohérente. La même politique sous une loi de rétention, c'est une contradiction que le fournisseur devrait expliquer — et qu'il n'explique généralement pas.
Lisez la politique de confidentialité, pas la page d'accueil, et cherchez-y les quatre catégories par leur nom. Une politique digne de confiance indique ce qui est collecté, la durée de vie de chaque élément, et ce qui se passe à la suppression du compte. Les documents vagues se cachent derrière des verbes larges : « nous pouvons collecter certaines informations techniques » peut couvrir n'importe quoi, jusqu'à la journalisation complète des connexions.
La position d'Aurora, en bref : nous ne gardons aucun journal d'activité — aucune trace des sites que vous visitez ni du trafic que vous envoyez — et tout ce que nous stockons, de l'e-mail du compte aux enregistrements de paiement, est énuméré dans la politique de confidentialité plutôt que résumé dans un slogan.
Les formules qui doivent vous faire ralentir et relire :
Un protocole VPN définit comment votre appareil et le serveur construisent le tunnel chiffré. WireGuard est le plus rapide et le plus simple, OpenVPN le plus mûr et le plus flexible, IKEv2/IPsec le meilleur pour survivre aux changements de réseau sur mobile, et Xray/VLESS dans du TLS fait ressembler le trafic du tunnel à du HTTPS ordinaire. Chacun échange quelque chose contre son point fort.
Un kill switch bloque tout le trafic internet dès que le tunnel VPN tombe, pour que les applications ne retombent pas en silence sur votre connexion habituelle. Sans lui, une coupure de deux secondes suffit à exposer votre vraie adresse IP. Et même tunnel actif, les requêtes DNS, WebRTC dans le navigateur et le trafic IPv6 peuvent fuir à côté. Chaque fuite a son test simple et son remède.
Mettre le tunnel VPN sur le routeur protège d'un coup tous les appareils du réseau — y compris les TV, consoles et enceintes connectées qui ne peuvent pas installer d'applications. Les contreparties sont réelles : le débit est limité par le processeur du routeur, toute la maison sort par un seul pays, et le dépannage se complique. Ce guide passe en revue les montages et comment trancher.
Garantie satisfait ou remboursé de 14 jours. Jusqu'à 7 appareils avec un seul abonnement.
Protéger mes appareils