Politique de confidentialité
Dernière mise à jour : 30 octobre 2026.
Cette politique explique quelles données personnelles FaroVPN traite quand vous utilisez le site farovpn.com, l’espace client, nos applications, nos extensions et le service VPN, et quels sont vos droits.
1. Qui traite vos données
Le responsable du traitement est FaroVPN SAS, société par actions simplifiée dont le siège est à Paris (France). Pour toute question sur vos données, écrivez à [email protected].
2. Les données que nous traitons
- Compte : adresse e-mail, langue choisie, date de création.
- Abonnement : formule, durée, dates de début et de fin, statut, référence de paiement transmise par Stripe.
- Facturation : informations de facturation fournies lors du paiement, notamment le pays et, le cas échéant, l’adresse, montants payés et factures. Nous ne recevons pas le numéro complet de votre carte bancaire.
- Appareils : identifiant d’appareil transmis par l’application, système d’exploitation, modèle, date d’ajout. Ces données servent à appliquer la limite d’appareils.
- Utilisation du service : volume total de données consommé sur la période d’abonnement, sans détail par site, par heure ni par serveur.
- Support : les messages que vous nous envoyez et nos réponses.
- Site et espace client : journaux techniques (adresse IP, date, page demandée, navigateur) et cookies décrits dans notre politique cookies.
3. Ce que nous ne collectons pas
Quand vous êtes connecté au VPN, nous n’enregistrons ni les sites visités, ni les requêtes DNS, ni le contenu du trafic, ni l’adresse IP depuis laquelle vous vous connectez, ni les heures de connexion et de déconnexion. Nous ne recevons jamais le numéro complet de votre carte bancaire : il est traité par Stripe.
4. Pourquoi et sur quelle base
| Finalité | Base légale (art. 6 RGPD) | Données |
|---|---|---|
| Créer et gérer votre compte | Exécution du contrat | Compte |
| Fournir l’accès VPN et appliquer la limite d’appareils | Exécution du contrat | Abonnement, appareils, utilisation |
| Facturation et comptabilité | Obligation légale | Abonnement |
| E-mails liés à l’abonnement (factures, rappel avant renouvellement) | Exécution du contrat et obligation légale | Compte, abonnement |
| Répondre à vos demandes | Exécution du contrat | Support |
| Sécurité du site et prévention des abus | Intérêt légitime | Journaux techniques, utilisation |
Nous n’envoyons pas d’e-mails publicitaires sans votre accord préalable.
5. Durée de conservation
- Compte et appareils : pendant l’abonnement, puis 12 mois après sa fin, sauf suppression du compte plus tôt.
- Un appareil retiré de la liste est supprimé immédiatement.
- Volume de données : le total de la période en cours seulement, remis à zéro à chaque période.
- Pièces comptables : 10 ans, comme l’exige le Code de commerce.
- Messages au support : 3 ans après le dernier échange.
- Journaux techniques du site et de l’espace client : 30 jours.
6. Qui reçoit vos données
Nous ne vendons ni ne louons aucune donnée. Seuls les destinataires suivants en reçoivent, pour ce qui est nécessaire à leur mission :
- Stripe Payments Europe, Limited (Irlande), notre prestataire de paiement, qui agit comme sous-traitant pour traiter les paiements, calculer la TVA avec Stripe Tax et gérer les factures émises par FaroVPN via Stripe Invoicing. Stripe agit comme responsable de traitement distinct pour la prévention de la fraude et le respect de ses propres obligations légales. Voir la politique de confidentialité de Stripe.
- Notre hébergeur, dans l’Union européenne, pour les serveurs du site, de l’espace client et de la base de données.
- Cloudflare, Inc., pour la diffusion et la protection du site et de l’espace client.
- Notre prestataire d’envoi d’e-mails, pour les e-mails de connexion, les factures et les rappels.
- Les autorités, uniquement sur demande fondée sur la loi, et seulement pour les données que nous détenons.
7. Transferts hors de l’Union européenne
Stripe Payments Europe, Limited est établie en Irlande, dans l’Union européenne. Certaines données peuvent être transférées à Stripe, Inc., aux États-Unis. Stripe, Inc. est certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework). Cloudflare, Inc. est établie aux États-Unis. Pour Stripe et Cloudflare, les transferts couverts par ce cadre reposent sur la décision d’adéquation de la Commission européenne. Lorsque cette décision ne s’applique pas, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
8. Vos droits
- Accéder à vos données et en obtenir une copie
- Les faire rectifier
- Les faire effacer
- Limiter un traitement ou vous y opposer
- Recevoir vos données dans un format réutilisable (portabilité)
- Donner des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés)
Depuis l’espace client, vous pouvez télécharger vos données et supprimer votre compte. Pour les autres demandes, écrivez à [email protected] ; nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr/fr/plaintes) ou l’autorité de protection des données de votre pays.
9. Sécurité
Les connexions au site et à l’espace client sont chiffrées en HTTPS. Les identifiants de connexion ne sont jamais stockés en clair. L’accès aux données est limité aux personnes qui en ont besoin pour le support et la facturation.
10. Modifications
Si cette politique change de façon importante, nous vous prévenons par e-mail avant l’entrée en vigueur. La date de mise à jour figure en haut de la page.