{"id":250864,"date":"2022-05-31T12:50:00","date_gmt":"2022-05-31T09:50:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=250864"},"modified":"2023-07-28T21:30:20","modified_gmt":"2023-07-28T18:30:20","slug":"absolution-de-purevpn-declaration-de-non-journalisation-soutenue-par-un-audit","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/fr\/absolution-de-purevpn-declaration-de-non-journalisation-soutenue-par-un-audit\/","title":{"rendered":"Absolution de PureVPN\u00a0: d\u00e9claration de non-journalisation soutenue par un audit"},"content":{"rendered":"\n

PureVPN<\/a> a r\u00e9cemment fait l’objet d’un audit ind\u00e9pendant indispensable de sa revendication "pas de journaux". Je dis indispensable \u00e0 la fois parce que la transparence est quelque chose dont l’industrie VPN dans son ensemble a un besoin urgent, et les propres controverses de PureVPN<\/a> dans le pass\u00e9 appelaient \u00e0 un m\u00e9nage en profondeur.<\/p>\n

Apr\u00e8s un certain nombre de VPN fiables comme ExpressVPN<\/a>, NordVPN, TunnelBear et VyprVPN, PureVPN est maintenant le dernier fournisseur \u00e0 recevoir la validation d’un auditeur pour renforcer davantage la confiance des utilisateurs.<\/p>\n

Altius IT<\/a>, la soci\u00e9t\u00e9 d’audit de s\u00e9curit\u00e9 r\u00e9seau bas\u00e9e en Californie, a r\u00e9sum\u00e9 son inspection de 18 jours<\/a> de la politique de non-journalisation de PureVPN en ces termes :<\/p>\n

"[Altius IT] n’a trouv\u00e9 aucune preuve de configurations syst\u00e8me et\/ou de fichiers journaux syst\u00e8me\/service qui, ind\u00e9pendamment ou collectivement, pourraient conduire \u00e0 l’identification d’une personne sp\u00e9cifique et\/ou de l’activit\u00e9 de la personne lors de l’utilisation du service PureVPN."<\/strong><\/p>\n

Cependant, il y a encore beaucoup d’ambigu\u00eft\u00e9 autour des politiques de journalisation des VPN en g\u00e9n\u00e9ral, ce que PureVPN a sp\u00e9cifiquement fait l’objet de critiques injustifi\u00e9es au fil des ans. La v\u00e9rit\u00e9 est qu’il est tout simplement impossible pour un VPN de fonctionner sans aucune trace de ses clients.<\/p>\n

A ce titre, il est important de classer les logs en deux types: les logs ayant le pouvoir de porter atteinte \u00e0 votre vie priv\u00e9e en ligne (logs d’utilisation) et les logs qui sont tout simplement inoffensifs quant \u00e0 la pr\u00e9servation de votre vie priv\u00e9e (identifiants de compte).<\/p>\n

Ce sont les premiers, c’est-\u00e0-dire<\/strong> les journaux contenant des informations personnellement identifiables (PII) telles que des noms, des adresses e-mail, des adresses IP personnelles, etc. qu’aucun VPN l\u00e9gitime n’a de stockage commercial.<\/p>\n

L’audit ind\u00e9pendant que PureVPN a subi prouve qu’en ce qui concerne les PII, toutes les garanties de non-journalisation que l’entreprise a donn\u00e9es aux clients sont parfaitement l\u00e9gitimes.<\/p>\n

Compte tenu de l’histoire de PureVPN, cependant, cela pourrait soulever quelques sourcils parmi ceux qui connaissent d\u00e9j\u00e0 la marque, en particulier en ce qui concerne l’affaire du FBI qui s’est produite en 2017.<\/p>\n

Nous pensons que cet audit a \u00e9t\u00e9 le moment id\u00e9al pour PureVPN de se montrer clair et de remettre les pendules \u00e0 l’heure concernant la position globale de l’entreprise sur la confidentialit\u00e9 des utilisateurs. C’est pourquoi nous avons contact\u00e9 PureVPN avec quelques questions :<\/p>\n

\n

Q.1 Pourquoi PureVPN a-t-il attendu jusqu’\u00e0 maintenant pour que cet audit ind\u00e9pendant soit entrepris? Est-ce un aveu silencieux que l’entreprise stockait des journaux auparavant\u00a0?<\/strong><\/p>\n<\/blockquote>\n

"Cet audit est une s\u00e9rie d’\u00e9tapes que nous prenons pour cimenter davantage notre engagement envers une v\u00e9ritable confidentialit\u00e9.<\/p>\n

Avant le 25 mai 2018, qui se trouve \u00eatre \u00e9galement la date de la loi GDPR, nous suivions une politique de confidentialit\u00e9 diff\u00e9rente. Cette politique nous a permis de coop\u00e9rer avec les forces de l’ordre en cas de crimes graves tels que la p\u00e9dopornographie, les activit\u00e9s terroristes, etc. Nous l’avons appel\u00e9e politique "Zero Browsing Logs". Cette ancienne politique a \u00e9t\u00e9 d\u00e9crite et expliqu\u00e9e tr\u00e8s clairement dans notre r\u00e9ponse \u00e0 l’\u00e9v\u00e9nement du FBI en octobre 2017.<\/p>\n

Cependant, suite \u00e0 la position d’Apple avec le cas de l’iPhone du FBI et avec l’av\u00e8nement du GDPR, nous avons estim\u00e9 que nous constatons un soutien mondial suffisant pour passer de la politique "Zero Browsing Logs" \u00e0 la politique "Zero User Logs"\u00a0; la principale diff\u00e9rence \u00e9tant les horodatages et les adresses IP entrantes (d’origine) des FAI.<\/p>\n

Ainsi, \u00e0 compter du 25 mai 2018, nous suivons une version diff\u00e9rente de la politique de confidentialit\u00e9 (politique de z\u00e9ro journal avec absolument aucun journal de navigation, aucun horodatage individuel de connexion\/d\u00e9connexion et aucune journalisation des adresses IP d’origine entrantes du FAI ou son association sous quelque forme que ce soit avec adresses IP VPN masqu\u00e9es). Depuis lors, PureVPN a subi une s\u00e9rie d’audits ax\u00e9s sur diff\u00e9rents aspects du service, depuis la s\u00e9curit\u00e9, la confidentialit\u00e9 et la politique de journalisation.<\/p>\n

Voici la derni\u00e8re politique de confidentialit\u00e9: Vous pouvez lire la politique de confidentialit\u00e9 de PureVPN ici :<\/p>\n

https:\/\/vpn.inform.click\/recommend-purevpn<\/a> _<\/p>\n

\n

Q.2 Cet audit semble limit\u00e9 dans sa port\u00e9e car il n’a pris en compte que l’aspect journalisation de votre service. Y a-t-il une raison pour laquelle l’audit n’a pas inspect\u00e9 de mani\u00e8re holistique l’ensemble de votre infrastructure afin d’identifier les forces et les faiblesses sous-jacentes\u00a0?<\/strong><\/p>\n<\/blockquote>\n

\u00ab Il ne s’agit pas d’un audit \u00e0 port\u00e9e limit\u00e9e. Il s’agit d’une v\u00e9rification approfondie compl\u00e8te. Nous avons autoris\u00e9 et provisionn\u00e9 tous les acc\u00e8s pour qu’ils puissent r\u00e9cup\u00e9rer et inspecter les syst\u00e8mes qu’ils voulaient \u00e0 leur guise. Ils ont tout examin\u00e9, depuis nos serveurs VPN, nos configurations, nos services syst\u00e8me et nos API. Ils ont \u00e9galement examin\u00e9 nos bases de donn\u00e9es et trac\u00e9 l’int\u00e9gralit\u00e9 des flux de donn\u00e9es pour s’assurer qu’aucune information identifiable de l’utilisateur n’\u00e9tait stock\u00e9e nulle part.<\/p>\n

PureVPN a subi une s\u00e9rie d’audits pour la s\u00e9curit\u00e9, la confidentialit\u00e9 et les journaux. Nous continuons \u00e0 engager de temps \u00e0 autre des auditeurs ind\u00e9pendants r\u00e9put\u00e9s pour fournir de meilleurs services et assurances \u00e0 nos clients dans plus de 140 pays \u00e0 travers le monde. En plus d’\u00eatre le premier \u00e0 se conformer au GDPR et d’avoir la politique de confidentialit\u00e9 la plus transparente, PureVPN est le premier et le seul fournisseur \u00e0 avoir un programme public payant de primes de bogues (Bugcrowd.com\/purevpn) o\u00f9 plus de 90 000 fortes communaut\u00e9s de pirates informatiques testent en permanence et renforcer notre service. Nous nous effor\u00e7ons jour et nuit d’offrir de plus en plus de valeur \u00e0 des millions d’abonn\u00e9s dans plus de 140 pays qui nous confient leur s\u00e9curit\u00e9 et leur confidentialit\u00e9.<\/p>\n

\n

Q.3) Beaucoup de vos serveurs sont situ\u00e9s dans des pays qui peuvent avoir des exigences obligatoires en mati\u00e8re de conservation des donn\u00e9es, comme les \u00c9tats-Unis. Comment garantissez-vous le respect de votre politique de \u00ab\u00a0no logging\u00a0\u00bb lorsque les utilisateurs sont connect\u00e9s \u00e0 ces serveurs\u00a0?<\/strong><\/p>\n<\/blockquote>\n

"Nous sommes un VPN bas\u00e9 \u00e0 Hong Kong<\/a> et il n’y a pas de loi obligatoire sur la conservation des donn\u00e9es ici. De plus, nous choisissons avec soin les centres de donn\u00e9es qui conviennent \u00e0 notre politique de confidentialit\u00e9. Toute non-conformit\u00e9 \u00e0 nos exigences est en cons\u00e9quence inform\u00e9e et r\u00e9gl\u00e9e dans les contrats que nous concluons avec des centres de donn\u00e9es tiers avant l’acquisition de services dans ces pays.\u00a0\u00bb<\/p>\n

\n

Q.4) Quelle est la r\u00e9ponse de l’entreprise si vous recevez un mandat ou une ordonnance du tribunal pour divulguer les informations d’un client\u00a0?<\/strong><\/p>\n<\/blockquote>\n

\u00ab\u00a0Nous avons ouvertement mentionn\u00e9 dans notre politique de confidentialit\u00e9 que\u00a0:<\/p>\n

PureVPN a sp\u00e9cifiquement choisi Hong Kong (HK) pour son si\u00e8ge social car il n’y a pas de "lois obligatoires sur la conservation des donn\u00e9es" \u00e0 Hong Kong. Nous ne sommes donc pas l\u00e9galement tenus de stocker les donn\u00e9es des utilisateurs et de les partager avec qui que ce soit. De plus, comme indiqu\u00e9 ci-dessus, nous n’avons aucune donn\u00e9e utile \u00e0 partager avec un organisme d’application de la loi d’un pays en particulier dans le monde. M\u00eame si nous recevons des citations \u00e0 compara\u00eetre qui sont l\u00e9galement confirm\u00e9es par le tribunal de Hong Kong, nous ne serons pas d’une grande aide car nous n’avons presque rien de valeur \u00e0 partager.<\/p>\n

\n

Q.5) Compte tenu de la situation actuelle \u00e0 Hong Kong – la r\u00e9gion dans laquelle vous \u00eates bas\u00e9 – et de la menace de la Chine pour la souverainet\u00e9 de la r\u00e9gion, comment cela pourrait-il affecter l’engagement de PureVPN \u00e0 rester un VPN sans journal \u00e0 l’avenir ?<\/strong><\/p>\n<\/blockquote>\n

\u00ab\u00a0Nous en sommes conscients, mais pour le moment, nous ne voyons rien qui puisse avoir un impact sur PureVPN. Nous sommes constamment \u00e0 l’aff\u00fbt ici et prendrons les mesures n\u00e9cessaires lorsque le temps ou les circonstances l’exigeront.<\/p>\n

Derni\u00e8res pens\u00e9es<\/h2>\n

PureVPN a certainement parcouru un long chemin. Le cabinet d’audit confirmant maintenant la r\u00e9clamation de PureVPN en mati\u00e8re de journalisation, l’entreprise est pr\u00eate \u00e0 prendre un nouveau d\u00e9part et \u00e0 renforcer sa r\u00e9putation d’entreprise qui respecte avant tout la vie priv\u00e9e de l’utilisateur.<\/p>\n

C’est peut-\u00eatre ce qui s\u00e9pare les entreprises avant-gardistes et centr\u00e9es sur le client de celles qui languissent in\u00e9vitablement dans l’inutilit\u00e9 – un destin contre lequel PureVPN continue de faire des progr\u00e8s significatifs. Vous pouvez \u00e9galement consulter nos avis VPN approfondis pour Hong Kong<\/a> si vous recherchez un VPN dans le pays.<\/p><\/p>\n","protected":false},"excerpt":{"rendered":"

PureVPN a r\u00e9cemment fait l’objet d’un audit ind\u00e9pendant indispensable de sa d\u00e9claration \u00ab\u00a0pas de journaux\u00a0\u00bb. Je dis tr\u00e8s n\u00e9cessaire \u00e0 la fois parce que la transparence est quelque chose dont l’industrie VPN dans son ensemble a cruellement besoin, et les propres controverses de PureVPN dans le pass\u00e9 appelaient \u00e0 un nettoyage en profondeur.<\/p>\n","protected":false},"author":1,"featured_media":244001,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8587,8557,8547,8517,8475],"tags":[],"class_list":["post-250864","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-divers","category-general-2","category-nouvelles","category-protection-des-donnees","category-vpn-et-confidentialite"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts\/250864","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/comments?post=250864"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts\/250864\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/media\/244001"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/media?parent=250864"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/categories?post=250864"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/tags?post=250864"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}