Politique de confidentialité

1. Introduction

La présente Politique de confidentialité explique quelles données personnelles Aurora VPN traite, pourquoi, et quels sont vos droits à leur égard. Le responsable du traitement est AppFactory635 LTD (numéro d’immatriculation 17403380), société constituée au Royaume-Uni, dont le siège social est situé à 82A James Carter Road, Mildenhall, United Kingdom, IP28 7DE. Pour toute question de confidentialité, vous pouvez contacter notre équipe confidentialité / notre Délégué à la protection des données (DPO) à l’adresse privacy@auroravpn.org.

Lorsque cela est requis, nous désignerons et identifierons un représentant dans l’UE aux fins du RGPD. Nous appliquons le principe de minimisation des données : nous ne collectons que ce sans quoi le Service ne peut pas fonctionner, et rien de plus.

2. Ce que nous ne journalisons PAS

De par la conception d’Aurora, nous n’enregistrons pas :

• Votre activité de navigation, ni les sites et applications que vous utilisez
• Vos requêtes DNS
• Le contenu de votre trafic
• L’adresse IP depuis laquelle vous vous connectez, ni celle depuis laquelle vous vous authentifiez — aucune n’est conservée dans nos systèmes
• Les enregistrements de connexions individuelles — nous ne conservons ni heures de début ou de fin de session, ni durée

3. Quelles données nous collectons

Nous collectons le minimum nécessaire pour gérer votre compte et fournir le Service :

• L’adresse e-mail du compte — pour la connexion, la récupération du compte et les notifications de service essentielles
• Des données de facturation limitées — nous ne stockons PAS les données complètes de votre carte ; le paiement est traité par notre prestataire de paiement
• Les échanges avec le support — lorsque vous nous contactez pour obtenir de l’aide
• Des diagnostics de plantage — lorsque l’application plante, un rapport (modèle d’appareil, versions du système et de l’application, trace d’appels et identifiant d’installation aléatoire) est envoyé automatiquement à notre prestataire de rapports de plantage afin que nous puissions corriger le problème. Il ne contient aucune activité de navigation, aucune requête DNS et aucun trafic VPN.
• Des journaux de connexion facultatifs — depuis votre appareil, envoyés uniquement si vous choisissez explicitement de les partager avec le support.
• Utilisation du service — le trafic total consommé par votre abonnement, la date de dernière connexion de votre appareil et un total quotidien du trafic par pays. Les totaux quotidiens sont supprimés au bout de 30 jours.
• Identifiants d’appareil — un identifiant aléatoire généré à l’installation et l’agent utilisateur de votre appareil ou navigateur. Ils appliquent la limite d’appareils de votre abonnement et vous permettent de reconnaître et de révoquer un appareil qui n’est pas le vôtre.

4. L’application pour iPhone, iPad et Mac

Cette section concerne l’application Aurora VPN pour iPhone, iPad et Mac, distribuée via l’App Store. Tout ce que la section 2 indique sur ce que nous ne journalisons pas s’applique intégralement à l’application.

Compte. Dans l’application, vous pouvez vous connecter avec votre adresse e-mail (avec un code à usage unique ou un mot de passe), avec « Se connecter avec Apple » (Sign in with Apple) ou avec Google. Sur iPhone et iPad, vous pouvez aussi acheter un abonnement sans vous connecter : l’application crée alors un compte anonyme (invité) pour cet appareil, que vous pourrez récupérer plus tard avec Restore Purchases (Restaurer les achats). Pour appliquer la limite d’appareils de votre forfait, nous conservons un identifiant de chaque appareil qui se connecte, avec son modèle et la version de son système d’exploitation.

Outils réseau et confidentialité. L’application comprend les outils suivants :

• AI Network Check (vérification réseau par IA) — les mesures effectuées sur votre appareil (le VPN est-il connecté, votre fournisseur d’accès et votre pays, la latence vers chaque emplacement) sont envoyées à notre serveur pour analyse, avec la langue de l’application et un identifiant d’appareil, et ne sont pas conservées. L’identifiant d’appareil n’est pas transmis au fournisseur d’IA décrit à la section 9, qui ne reçoit que les faits non identifiants qui y sont énumérés. Sur les appareils dotés d’Apple Intelligence, le texte du verdict est rédigé sur l’appareil ; les mesures sont néanmoins envoyées à notre serveur pour évaluation.
• My IP (Mon IP) — votre adresse IP publique est consultée pour que l’application puisse vous l’afficher, avec son fournisseur d’accès et sa localisation approximative. Rien n’est conservé.
• Password Check (vérification du mot de passe) — le mot de passe ne quitte jamais votre appareil. Seuls les 5 premiers caractères de son hachage SHA-1 sont envoyés au service public Pwned Passwords. Password Generator (générateur de mots de passe) fonctionne entièrement sur votre appareil.
• Email Breach Check (vérification de fuite d’e-mail) — l’adresse e-mail que vous saisissez est envoyée directement depuis votre appareil à la base publique de fuites XposedOrNot. Nous ne la recevons pas et ne la conservons pas.
• Secret Note (note secrète) — la note est chiffrée sur votre appareil (AES-256-GCM) avant d’être envoyée. Notre serveur ne conserve que le texte chiffré, ne peut pas le lire et le supprime après sa lecture (si vous choisissez cette option) ou à l’expiration de son minuteur.

Informations d’installation (iPhone et iPad uniquement). Pour comprendre quelles campagnes publicitaires amènent des personnes vers l’application, nous utilisons AppsFlyer (AppsFlyer Ltd.), qui agit en tant que sous-traitant et uniquement sur nos instructions. Il ne démarre qu’après que vous avez touché Continue (Continuer) sur l’écran d’information affiché au premier lancement. Il reçoit alors : l’identifiant pour le fournisseur (IDFV) ; les événements d’installation et de lancement ; les événements d’achat d’abonnement (produit et prix) ; les données sur la campagne publicitaire ayant conduit à l’installation ; et les données techniques de chaque requête (modèle de l’appareil, version du système, adresse IP).

L’identifiant publicitaire (IDFA) n’est pas utilisé, l’application ne demande pas l’autorisation App Tracking Transparency, et il n’y a aucun suivi à travers les applications ou sites web d’autres entreprises. Politique de confidentialité d’AppsFlyer : https://www.appsflyer.com/legal/privacy-policy/. L’application Mac n’envoie aucune information d’installation.

5. Bases légales du traitement

Lorsque le RGPD s'applique, nous nous appuyons sur les bases légales suivantes au titre de l'article 6 : l'exécution de notre contrat avec vous (fourniture du Service et gestion de votre compte) ; votre consentement (par exemple diagnostics facultatifs, ainsi qu'analytique ou cookies non essentiels là où le consentement est requis), que vous pouvez retirer à tout moment ; et nos intérêts légitimes à assurer la sécurité du Service, à prévenir la fraude et les abus, et — là où la loi n'exige pas de consentement — à exploiter, mesurer et améliorer notre site, y compris une analytique de base. Vous pouvez vous opposer à tout traitement fondé sur l'intérêt légitime à tout moment.

6. Cookies et analyse

Les cookies strictement nécessaires font fonctionner le site et vous maintiennent connecté. Ils ne peuvent pas être désactivés.

Pour l'analyse, nous utilisons Google Analytics (chargé via Google Tag Manager) et la mesure de vitesse sans cookie de Cloudflare. Là où la loi exige un consentement préalable — dans l'EEE/l'UE, au Royaume-Uni et en Suisse — ils ne se chargent qu'après votre acceptation ; rien ne leur parvient avant votre choix, et le mode Consentement de Google refuse par défaut chaque signal. Ailleurs, ils se chargent sur la base de l'intérêt légitime afin de faire fonctionner et d'améliorer le site. Dans tous les cas, vous pouvez modifier votre choix ou vous y opposer à tout moment via le lien cookies en pied de page. Nous n'utilisons ni cookies publicitaires ni traceurs inter-sites.

Nos applications mobiles ne contiennent aucune analyse. Elles envoient uniquement des rapports de plantage automatiques — voir la section 9.

La seule exception concerne les informations d’installation décrites à la section 4 : uniquement dans l’application pour iPhone et iPad, et seulement après que vous avez touché Continue (Continuer) sur l’écran du premier lancement, des événements d’installation et d’achat sont envoyés à AppsFlyer.

7. Vos droits

Sous réserve du droit applicable, vous disposez d’un droit d’accès à vos données, de rectification, d’effacement, de portabilité, d’opposition à certains traitements et de limitation du traitement. Vous avez également le droit d’introduire une réclamation auprès de votre autorité de contrôle locale.

Pour exercer l’un de ces droits, contactez privacy@auroravpn.org. Nous traitons ces demandes sous 30 jours. La suppression de votre compte efface votre adresse e-mail et votre lien de paiement de nos systèmes.

8. Durée de conservation des données

Nous ne conservons les données personnelles que le temps nécessaire, et nous les supprimons selon un calendrier, et non sur demande :

Les données de compte et de facturation sont conservées tant que votre compte existe, puis pendant la durée exigée par la loi (par exemple les documents fiscaux). Les sessions sont conservées jusqu’à ce que vous les révoquiez, vous déconnectiez, changiez de mot de passe, ou qu’elles expirent. Les codes de connexion à usage unique expirent au bout de 10 minutes. Les totaux quotidiens de trafic sont supprimés après 30 jours. La suppression de votre compte efface votre e-mail, vos sessions et vos appareils de nos systèmes.

9. Sous-traitants et autres destinataires

Nous faisons appel à un petit nombre de prestataires pour exploiter le Service. Chacun traite les données uniquement sur nos instructions et dans des conditions appropriées de protection des données. Cette liste est exacte à la date de la présente politique ; pour la version à jour, écrivez à privacy@auroravpn.org.

• Cloudflare — hébergement de notre site et de nos applications, diffusion de contenu, sécurité, notre base de données et l’acheminement des e-mails que vous envoyez à nos adresses publiées.
• Apple — achats effectués dans notre application iOS. Apple vous facture et nous communique l’état de l’abonnement ; nous ne voyons jamais vos données de paiement.
• Stripe — paiements par carte sur notre site et moyens de paiement locaux proposés au moment du paiement, y compris PayPal.
• CoinGate — paiements en cryptomonnaie.
• Google — rapports de plantage automatiques de nos applications mobiles (Firebase Crashlytics) et, sur le site, Google Analytics selon les règles de consentement / d'intérêt légitime décrites à la section 6.
• AppsFlyer — attribution des installations dans notre application pour iPhone et iPad, uniquement après que vous avez touché Continue (Continuer) sur l’écran du premier lancement. Les données qu’il reçoit sont décrites à la section 4.
• Telegram — les conversations d’assistance que vous y engagez avec nous et, si vous choisissez de vous connecter via Telegram, votre code de connexion à usage unique.
• Les fournisseurs d’infrastructure qui mettent à disposition les serveurs sur lesquels tournent nos nœuds VPN et notre panneau d’administration. Ils fournissent le matériel et la capacité réseau ; les serveurs sont administrés par nous.
• Un fournisseur d’IA qui transforme le résultat du diagnostic réseau intégré en une explication en langage clair. Il ne reçoit que des faits non identifiants — indicateurs d’état, un code pays de sortie et des latences en millisecondes. Il ne reçoit jamais votre adresse IP, votre compte, ni quoi que ce soit sur votre navigation.

10. Transferts internationaux

Certains de nos sous-traitants peuvent traiter des données en dehors de votre pays. Lorsque nous transférons des données personnelles à l’international, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types (CCT) de la Commission européenne ou des transferts vers des pays reconnus comme assurant un niveau de protection adéquat.

11. Demandes des autorités et des forces de l’ordre

Nous ne pouvons fournir que ce que nous détenons réellement — et, par conception, nous ne stockons presque rien sur votre activité ; pour la plupart des demandes, il n’y a donc tout simplement rien à remettre. Lorsque nous recevons une demande juridiquement valable, nous l’examinons avec soin, ne fournissons que ce que la loi nous impose de fournir et contestons les demandes lorsqu’il est légal et approprié de le faire.

12. Mineurs

Le Service n’est pas destiné aux personnes de moins de 16 ans et ne peut pas être utilisé par elles. Nous ne collectons pas sciemment de données personnelles auprès d’enfants. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez privacy@auroravpn.org et nous les supprimerons.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modification substantielle, nous vous en informerons par e-mail et/ou dans le Service. La date « Mise à jour » ci-dessus correspond à la dernière version.

14. Contact et DPO

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez notre équipe confidentialité / notre Délégué à la protection des données à l’adresse privacy@auroravpn.org. Pour en savoir plus sur le lieu d’enregistrement de la société, consultez la page Juridiction.

15. Suppression de votre compte (Aurora VPN)

Cette section concerne l’application mobile Aurora VPN et le service Aurora VPN, tous deux fournis par AppFactory635 LTD (numéro de société 17403380), Royaume-Uni. Vous pouvez demander la suppression de votre compte et des données associées par l’un des moyens ci-dessous.

• Dans l’application Aurora VPN : ouvrez Settings (Réglages), touchez Delete account (Supprimer le compte) en bas de l’écran — l’élément est affiché en rouge — puis confirmez.
• Dans votre espace web sur app.auroravpn.org : ouvrez Sécurité, choisissez Supprimer le compte et confirmez — avec votre mot de passe, ou avec le code à usage unique que nous envoyons par e-mail si votre compte n’a pas de mot de passe, ainsi qu’avec votre code à deux facteurs si l’authentification à deux facteurs est activée.
• Par e-mail : écrivez à privacy@auroravpn.org depuis l’adresse e-mail de votre compte. Nous traitons ces demandes sous 30 jours.

Un compte invité créé sur iPhone ou iPad sans connexion se supprime de la même manière : dans l’application, Settings › Delete account (Réglages › Supprimer le compte).

Ce qui est supprimé : l’e-mail de votre compte, vos sessions de connexion, vos appareils et le lien vers votre moyen de paiement. Votre abonnement cesse de fonctionner.

Ce qui est conservé : les totaux quotidiens de trafic sont conservés 30 jours puis supprimés ; les documents de facturation et fiscaux sont conservés aussi longtemps que la loi l’exige.