Politique de confidentialité

Ce que HopFox VPN collecte, pourquoi, où vont les données, combien de temps nous les conservons et comment les faire supprimer.

Dernière mise à jour : 27 octobre 2026.

1. À qui s'applique cette politique

Cette politique couvre les applications HopFox VPN pour Android, Windows, macOS et Linux, le site hopfoxvpn.com, la page d'assistance et les serveurs VPN qui acheminent votre trafic (ensemble, le « service »). « Nous » désigne l'exploitant de HopFox VPN ; « vous » désigne toute personne qui utilise le service.

Elle explique quelles données personnelles nous traitons et sur quelle base. Si quelque chose n'est pas clair, posez la question via la page d'assistance avant d'utiliser le service.

2. Votre compte

À la première ouverture, l'application crée pour vous un numéro de compte, par exemple 1234 5678 9012 3456. Nous ne demandons ni adresse e-mail, ni nom, ni numéro de téléphone, ni mot de passe. Le numéro lui-même est la clé du compte : toute personne qui le détient peut se connecter, alors gardez-le confidentiel.

Nous ne pouvons pas savoir qui se trouve derrière un numéro de compte. Nous ne pouvons pas non plus rétablir l'accès si vous perdez le numéro, car il n'existe rien d'autre pour le vérifier.

3. Ce que nous collectons

Le service ne conserve que ce dont il a besoin pour fonctionner, empêcher les abus et résoudre les problèmes.

Compte

• Le numéro de compte et sa date de création.
• L'adresse réseau depuis laquelle le compte a été créé et le pays que nous en déduisons. Pour déterminer le pays, l'adresse est recherchée dans notre propre base d'adresses et, si celle-ci ne donne pas de réponse, sur ip-api.com.
• La formule (gratuite, essai ou Premium), sa date de fin et la limite d'appareils.

Appareils

• Le type de système, le modèle de l'appareil tel que le système l'indique, la version du système, la version de l'application, la langue et le fuseau horaire.
• La date d'ajout de l'appareil et la date de son dernier contact avec nous.
• L'adresse réseau depuis laquelle l'appareil s'est enregistré et la dernière adresse qu'il a utilisée pour contacter directement nos serveurs, en dehors du tunnel VPN.
• La quantité totale de données envoyées et reçues par l'appareil via le VPN, sous forme d'un compteur cumulé d'octets.
• Les clés qui permettent à l'appareil de se connecter.

Essai gratuit de Premium

Les jours gratuits de Premium sont accordés une fois par appareil, même si l'application est réinstallée. Pour cela, lors de la création d'un compte, l'application envoie une empreinte à sens unique (un hachage SHA-256) de l'identifiant système de l'appareil : l'identifiant de la machine sur un ordinateur et, sur Android, l'identifiant que le système attribue à cette application. L'identifiant lui-même ne quitte jamais l'appareil, l'empreinte ne permet pas de le retrouver, et elle est conservée à part, avec la date seulement, sans lien avec un compte.

Événements de connexion

Lorsqu'un appareil se connecte, se déconnecte ou n'arrive pas à se connecter, l'application nous indique l'heure, le serveur, le protocole et, en cas d'échec, une brève raison. Nous utilisons ces événements pour mesurer la charge, voir quels serveurs fonctionnent et répondre aux demandes d'assistance.

Statut en ligne

Pendant que vous êtes connecté, chaque serveur indique quels comptes y sont en ligne. Ce statut est conservé en mémoire pendant environ deux minutes et n'est pas enregistré.

Rapports d'erreur

Lorsqu'une connexion échoue, que le tunnel est établi mais qu'aucun trafic ne passe, qu'une vérification à travers le tunnel échoue ou que l'application plante, l'application nous envoie un rapport technique. Un rapport contient le modèle de l'appareil, la version du système et de l'application, le type de réseau (Wi-Fi, mobile ou filaire) et, sur les réseaux mobiles, le nom et le pays de l'opérateur tels que le téléphone les indique, votre adresse réseau telle que la voient nos serveurs, le serveur et le protocole utilisés, les compteurs de trafic, les mesures de temps et le texte de l'erreur. Les rapports ne contiennent jamais les sites que vous ouvrez ni le contenu de votre trafic.

Paiements

Premium se paie par carte sur une page de paiement gérée par Stripe. Stripe collecte et traite les données de votre carte ; nous ne voyons jamais le numéro complet de la carte. Stripe nous transmet l'adresse e-mail que vous avez saisie sur la page de paiement, les identifiants client et d'abonnement de Stripe, ainsi que le montant, la devise, les dates et le statut de chaque paiement. Nous enregistrons aussi l'adresse réseau depuis laquelle le paiement a été lancé.

Tickets d'assistance

Lorsque vous ouvrez un ticket sur la page d'assistance, nous conservons ce que vous écrivez, le numéro de compte si vous le donnez, la version de votre application et l'adresse réseau d'où provient la demande.

Site web

Le site n'utilise aucun traceur publicitaire ou analytique et ne dépose pas de cookies de suivi. Il peut enregistrer votre choix de langue et des réglages similaires dans votre navigateur. Les requêtes vers le site passent par Cloudflare, qui voit votre adresse réseau pour pouvoir délivrer la page.

4. Ce que nous ne collectons pas

• Les sites et applications que vous utilisez via le VPN, vos requêtes DNS, les adresses auxquelles vous vous connectez et le contenu de votre trafic.
• Votre nom, votre e-mail (sauf celui que vous donnez à Stripe lors du paiement), votre numéro de téléphone, vos contacts, photos, fichiers ou votre localisation précise.
• Les identifiants publicitaires. Nous ne vendons ni ne louons de données personnelles et ne les utilisons pas à des fins publicitaires.

Nos serveurs VPN ne tiennent aucun journal de votre activité par utilisateur. Lorsque nous enquêtons sur un problème réseau, nous pouvons, pendant une durée limitée et sur certains serveurs, enregistrer les en-têtes des paquets du trafic qui transite par ces serveurs : adresses, ports, tailles et horodatages, jamais le contenu. Ces enregistrements servent uniquement à diagnostiquer le problème et sont supprimés sous 7 jours.

5. Pourquoi nous utilisons les données

• Pour fournir le service que vous avez demandé : créer le compte, connecter vos appareils, appliquer votre formule et la limite d'appareils. Base juridique : l'exécution de notre contrat avec vous.
• Pour encaisser les paiements, émettre des reçus et tenir la comptabilité. Base juridique : l'exécution du contrat et nos obligations légales.
• Pour maintenir le service en état de marche et en sécurité : détecter les pannes, répartir la charge entre les serveurs, mettre fin à la fraude, au spam, aux attaques et aux autres abus, et faire respecter les Conditions d'utilisation. Base juridique : notre intérêt légitime à disposer d'un service fiable et sûr.
• Pour répondre à vos demandes d'assistance. Base juridique : l'exécution du contrat et notre intérêt légitime.
• Pour respecter nos obligations légales, y compris les demandes valables des autorités décrites ci-dessous.

Nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques ou des effets significatifs similaires.

6. Combien de temps nous les conservons

• Données du compte et des appareils : tant que le compte existe. La suppression du compte les efface, comme décrit à la section 12.
• Événements de connexion : 90 jours.
• Rapports d'erreur : 30 jours.
• Statut en ligne : environ deux minutes, en mémoire uniquement.
• Empreintes de l'essai (section 3) : tant que nous proposons l'essai, pour qu'il ne soit pas accordé deux fois au même appareil. Elles ne sont liées à aucun compte.
• Tickets d'assistance : 24 mois après le dernier message du ticket.
• Données de paiement : 6 ans après le paiement, car la législation fiscale et comptable l'exige. Cela s'applique même après la suppression du compte.
• Enregistrements temporaires d'en-têtes de paquets sur les serveurs (section 4) : 7 jours au maximum.

Les données sont supprimées automatiquement à la fin de leur durée de conservation.

7. Les services sur lesquels nous nous appuyons

Nous ne partageons des données avec d'autres entreprises que dans la mesure où chacune en a besoin pour accomplir sa part du travail :

• Stripe : paiements par carte, abonnements et factures.
• Cloudflare : diffusion et protection du site et de l'interface de programmation du service ; il voit les adresses réseau et le détail des requêtes lorsqu'il les transmet.
• Centres de données et hébergeurs : ils exploitent les serveurs utilisés par le service, dans les pays indiqués sur la page Serveurs.
• ip-api.com : détermine le pays d'une adresse réseau lors de la création d'un compte, lorsque notre propre base n'a pas de réponse.
• ipify (api.ipify.org) : l'application lui demande votre adresse publique pour vous l'afficher et vérifier que le tunnel fonctionne ; il voit l'adresse d'où provient la requête.

Chacune de ces entreprises traite les données selon ses propres conditions et sa propre politique de confidentialité. Nous ne communiquons de données personnelles à personne d'autre, sauf dans les cas décrits à la section 9.

8. Où les données sont stockées

La base de données des comptes fonctionne sur un serveur en Allemagne. Les serveurs VPN se trouvent dans les pays indiqués sur la page Serveurs, dont certains hors de l'Espace économique européen et du Royaume-Uni. Stripe et Cloudflare opèrent dans le monde entier. Lorsque des données quittent l'Espace économique européen ou le Royaume-Uni, nous nous appuyons sur les garanties offertes par ces prestataires, telles que les clauses contractuelles types.

9. Demandes des autorités

Nous respectons la loi des pays où nous exerçons nos activités. Si nous recevons une injonction légale valable, nous pouvons être tenus de fournir les données que nous détenons sur un compte, et uniquement les données décrites dans cette politique. Nous ne pouvons pas fournir ce que nous n'avons pas : nous ne disposons ni de votre historique de navigation ni du contenu de votre trafic. Nous examinons chaque demande, refusons celles qui ne sont pas valables et ne divulguons rien de plus que ce que l'injonction exige.

10. Sécurité

Le trafic entre l'application et nos serveurs est chiffré. L'accès à nos serveurs et à la base de données des comptes est limité aux personnes qui exploitent le service et protégé par des clés. Les jetons des appareils ne sont stockés que sous forme hachée. Aucun système n'est parfaitement sûr, nous ne pouvons donc pas garantir une sécurité absolue, mais si nous apprenons une violation touchant vos données, nous agirons et vous en informerons lorsque la loi l'exige.

11. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de demander l'accès à vos données, une copie, leur rectification ou leur effacement, d'en limiter l'utilisation ou de vous y opposer, et de les transférer à un autre prestataire. Vous pouvez aussi déposer une réclamation auprès d'une autorité de protection des données, par exemple l'Information Commissioner's Office au Royaume-Uni ou l'autorité de votre pays dans l'Union européenne.

Les comptes étant anonymes, nous ne pouvons traiter une demande que si nous pouvons la relier à un compte : envoyez-la depuis la page d'assistance avec votre numéro de compte. Nous répondons dans un délai d'un mois.

12. Suppression de vos données

Dans l'application, ouvrez Account et choisissez Delete account and all data (« Supprimer le compte et toutes les données »). Les effets sont immédiats :

• tous les appareils du compte sont déconnectés et perdent l'accès ;
• tout abonnement actif est résilié, il n'y a donc plus de prélèvements ;
• les événements de connexion, les rapports d'erreur ainsi que les adresses réseau, les noms des appareils et les informations système du compte sont effacés ;
• le numéro de compte est clôturé et n'est jamais attribué à quelqu'un d'autre.

Les données de paiement sont conservées pendant la durée exigée par la loi (section 6). Le temps payé restant n'est pas remboursé ; voir la Politique de remboursement.

13. Enfants

Le service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données les concernant. Si vous pensez qu'un enfant a créé un compte, signalez-le-nous via la page d'assistance et nous le supprimerons.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque le service ou la loi évolue. La date en haut de la page indique la dernière version. Si une modification affecte sensiblement la manière dont nous utilisons vos données, nous l'annoncerons dans les actualités avant son entrée en vigueur.

15. Contact

Les questions et demandes relatives à la confidentialité passent par la page d'assistance. Aucune adresse e-mail n'est nécessaire.