Politique de confidentialité d'ExpressVPN

Nous souhaitons que vous compreniez quelles informations (y compris les données personnelles) nous collectons dans le cadre de votre utilisation de nos services et/ou de votre accès à notre site ; à quelles fins ces informations sont collectées ; comment nous recueillons, utilisons et conservons ces informations ; à qui elles peuvent être divulguées ; comment exercer vos droits et accéder à vos informations, vérifier leur exactitude, les rectifier et/ou les effacer. Nous tenons également à vous préciser les données que nous ne collectons en aucun cas. Cette politique ne s'applique ni ne se réfère aux données collectées par holiday.com. Veuillez vous référer à la politique de confidentialité de holiday.com pour prendre connaissance des pratiques en matière de données applicables aux services de holiday.com.

En outre, cette politique de confidentialité précise les mesures de sécurité que nous prenons pour protéger vos informations et les personnes que vous pouvez contacter pour toute question ou réclamation concernant son contenu.

Notre principe directeur en matière de collecte de données est de recueillir uniquement une quantité minimale d'informations indispensable au fonctionnement de services de haute qualité à grande échelle. Nous avons conçu nos systèmes (et nous nous efforçons de les améliorer constamment) en veillant à ce qu'ils ne contiennent pas de données sensibles relatives à nos clients. Nous ne pouvons ni divulguer ni utiliser indûment ou abusivement, même sous la contrainte, des données que nous ne possédons pas. Nous ne collectons pas de journaux d'activité en ligne lorsque vous vous connectez à nos services, notamment l'historique de navigation, la destination du trafic, le contenu des données ou les requêtes DNS. Nous ne conservons pas non plus de journaux de connexion, notamment votre adresse IP personnelle, votre adresse IP attribuée par le VPN, l'horodatage de la connexion ou la durée de vos sessions.

Cette politique de confidentialité doit être lue concomitamment avec les conditions d'utilisation d'ExpressVPN (les conditions). Elles constituent ensemble un accord juridique contraignant entre vous et ExpressVPN. Veuillez donc les lire attentivement. Sauf indication contraire, les termes commençant par une majuscule dans la présente politique de confidentialité ont la même signification que celle qui leur est donnée dans les conditions.

La mission principale d'ExpressVPN est de préserver la confidentialité de vos informations. Pour mener à bien cette mission, notre siège social est situé dans les îles Vierges britanniques (BVI). Express Technologies Ltd. exerce ses activités sous la juridiction des Iles Vierges britanniques, en conformité avec les lois et les réglementations en vigueur.

En savoir plus sur le récent audit indépendant de KPMG concernant notre politique de confidentialité et les mesures de protection de la vie privée mises en place dans notre technologie de serveurs.

Table des matières

• Informations générales
• Données personnelles
• Comment assurons-nous la protection et la conservation de vos données personnelles ?
• Comment garantissons-nous la protection de vos données personnelles dans le cadre de nos relations avec des prestataires de services tiers ?
• Données de Keys
• Données statistiques d'utilisation et données de diagnostic de l'application
• Données de MediaStreamer
• Comment protégeons-nous et conservons-nous les informations relatives au courrier électronique, à la messagerie instantanée et aux formulaires de retour d'information ?
• Données non personnelles que nous collectons
• Interactions avec des produits tiers
• Utilisateurs de l’Union européenne et du Royaume-Uni
• Vos droits en matière de confidentialité
• Utilisateurs résidant en Californie
• Utilisateurs résidant dans d’autres États des États-Unis
• Utilisation par des enfants
• Modifications apportées à la présente politique de confidentialité
• Comment contacter ExpressVPN ?

Informations générales

ExpressVPN peut collecter huit (8) types de données en fonction de votre utilisation des Services, comme indiqué ci-dessous. Vous trouverez des informations détaillées sur chacun d’entre eux dans les sections suivantes. Si vous vous contentez de consulter notre Site, veuillez vous reporter à la section « Cookies et outils d’analyse tiers » ci-dessous. Quelles données collectons-nous ?

(i) Les données à caractère personnel associées à votre compte (Données personnelles)

Les Données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, grâce à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou d’autres facteurs spécifiques à cette personne. Les Données à caractère personnel sont collectées dans le but de vous fournir nos Services, notamment pour prévenir les inscriptions frauduleuses ou le piratage de compte, et peuvent inclure le nom, l’adresse e-mail et les informations de paiement que vous nous communiquez lors de la création ou de la mise à jour de votre Compte. Nous faisons appel à Forter afin de nous aider à prévenir la fraude en ligne. Vous pouvez découvrir comment Forter utilise et traite vos informations personnelles en consultant à cette adresse : https://www.forter.com/privacy-policy.

(ii) Les statistiques agrégées relatives aux applications et à la connexion VPN (Données statistiques d'utilisation)

Une quantité minimale de statistiques d'utilisation est collectée afin de maintenir la qualité du service et de l'assistance clientèle. Ce type de données n'inclut pas d'informations relatives à la navigation et à l'activité internet des utilisateurs, y compris lors de la connexion au VPN. Nous ne collectons pas (et donc nous n'utilisons ni ne révélons ni ne conservons) des données relatives au contenu, à la destination du trafic VPN, aux requêtes DNS ou aux adresses IP de l'utilisateur.

(iii) Les données enregistrées dans ExpressKeys (Données de Keys) (applicables uniquement aux utilisateurs d'ExpressKeys)

Les données de Keys font référence à toutes les données associées à votre compte et enregistrées dans ExpressKeys, qui peuvent inclure les identifiants et les mots de passe de vos services et comptes, ainsi que d'autres types de données que vous choisissez d'enregistrer. Les données de Keys sont chiffrées dès que vous les ajoutez à ExpressKeys. Nous ne pouvons en aucun cas voir, déchiffrer ou accéder aux données de Keys (même si vous nous le demandez). Vous pouvez ajouter, modifier et supprimer les données de Keys à tout moment en accédant à votre tableau de bord dans ExpressKeys.

(iv) Les diagnostics anonymes de l'application, y compris les rapports d’erreurs (Données de diagnostic de l'application) (facultatif)

Les données de diagnostic de l'application, qui incluent les rapports d'erreurs, les diagnostics d'utilisation et les diagnostics de connexion VPN, sont des données anonymes non associées à des utilisateurs individuels. Cette fonctionnalité est similaire à l'option « envoyer un rapport de bug ». Les données de diagnostic de l'application ne sont pas partagées par défaut. Vous devez choisir, par exemple dans les paramètres de vos applications, de nous envoyer des données de diagnostic.

(v) Les adresses IP associées aux services de MediaStreamer (Données de MediaStreamer) (applicables uniquement aux utilisateurs de MediaStreamer)

Indépendamment des services VPN, nous vous proposons également un service facultatif : MediaStreamer. Il est conçu pour une utilisation sur des appareils non compatibles avec les logiciels VPN (par exemple, Roku). Les clients qui décident d'utiliser MediaStreamer peuvent choisir d'enregistrer des adresses IP spécifiques qui doivent être associées au service. Ces adresses IP sont utilisées par ExpressVPN uniquement pour fournir les services optionnels de MediaStreamer et non à d'autres fins.

(vi) Données utilisées à des fins marketing

Lorsque vous utilisez notre application, nous recueillons un nombre limité de données afin de comprendre votre usage et de soutenir nos efforts de marketing. Ces données ne sont pas associées à votre activité en ligne.

(vii) Les données d'Identity Defender

Les données Identity Defender désignent les données à caractère personnel que vous fournissez volontairement lorsque vous vous abonnez à nos produits Identity Defender (y compris Credit Scanner) et que vous les utilisez. Lorsque vous vous abonnez à nos produits Identity Defender et que vous les utilisez, vous fournissez volontairement les Données à caractère personnel nécessaires afin que nous puissions vous fournir les services correspondants. Les produits Identity Defender sont distincts de nos services VPN, et aucun lien n’existe entre les données collectées pour les services VPN et vos données Identity Defender. Les données Identity Defender sont régies par une politique de confidentialité distincte.

(viii) Informations que nous recueillons par le biais des cookies

Nous collectons également automatiquement certaines informations concernant vos interactions avec les Services (« Données d’utilisation »). Pour ce faire, nous pouvons utiliser des cookies, des pixels et des technologies similaires (« Cookies »). Pour en apprendre davantage sur les cookies que nous installons, veuillez consulter notre Politique en matière de cookies.

Données personnelles

ExpressVPN recueille les données personnelles que vous nous indiquez en créant ou en mettant à jour votre compte. Nous avons besoin de données personnelles, telles que l'adresse e-mail et les informations de paiement, afin de vous fournir nos services, vous envoyer des e-mails, traiter les paiements et les taxes correspondantes, prévenir la fraude, répondre aux demandes d'assistance et partager des renseignements pertinents relatifs à votre compte et/ou aux services.

Les données personnelles collectées dépendent de la méthode de paiement que vous choisissez et peuvent inclure des informations telles que le nom, le pays de facturation, l'adresse de facturation et/ou le numéro de carte de crédit. Certains modes de paiement requièrent le renvoi de vos requêtes vers des sites web externes exploités par des organismes de paiement tiers (par exemple, PayPal, BitPay, Paymentwall, Stripe, etc. selon votre localisation) afin d'effectuer la transaction. Pour comprendre quelles sont les données personnelles collectées et conservées par ces processeurs, veuillez vous référer à leurs conditions d'utilisation et à leurs politiques de confidentialité. Les modes de paiement qui contribuent à réduire la quantité de données personnelles que vous nous communiquez, tels que les cartes-cadeaux et le bitcoin, sont également mis à votre disposition pour vous abonner à nos services. Nous collaborons en outre avec des partenaires de confiance afin de simplifier le processus de connexion, de détecter les inscriptions frauduleuses, de répondre aux demandes de rétrofacturation (chargeback), de prévenir le piratage de comptes et d'optimiser nos efforts promotionnels. Ces partenaires peuvent obtenir les adresses IP des utilisateurs, mais celles-ci sont systématiquement stockées sur des systèmes distincts de ceux utilisés à ces fins et ne peuvent en aucun cas être associées aux activités en ligne des utilisateurs de notre VPN, car aucune donnée relative à ces dernières n'est collectée.

ExpressVPN utilise votre adresse e-mail aux fins suivantes :

• Pour vous permettre d’accéder à nos Services, notamment par le biais de courriels de réinitialisation ou de vérification de mot de passe. Pour vous envoyer des courriels liés à vos opérations de paiement. Nous pouvons vous envoyer un nombre limité de communications transactionnelles relatives à votre compte et à vos opérations avec nous. Ces communications comprennent, sans s’y limiter, les confirmations de commande, les notifications de renouvellement et les avis d’augmentation de prix. Ces communications sont nécessaires à l’exécution de nos obligations contractuelles et sont requises à des fins juridiques, notamment pour nous défendre contre d’éventuelles réclamations. Nous conservons les données associées à ces communications pendant une période de dix (10) ans, conformément aux délais de prescription applicables aux réclamations commerciales, afin de garantir le respect des exigences légales et de protéger nos intérêts légitimes. Nous veillons à ce que ces communications soient réduites au strict minimum et ne soient envoyées que lorsqu’elles sont indispensables pour maintenir la transparence et respecter les lois en vigueur.
• Pour vous envoyer des informations et des notifications.
• Pour communiquer avec vous au sujet de votre Compte ou répondre à vos messages.
• Pour vous envoyer des informations commerciales, notamment des offres, des sondages, des invitations et du contenu sur d’autres sujets liés à ExpressVPN qui, selon nous, sont susceptibles de vous intéresser (« Courriels commerciaux »). Vous pouvez refuser de recevoir ces Courriels commerciaux en suivant la procédure de désabonnement décrite dans ces courriels.
• À des fins d’attribution marketing. Vous pouvez vous opposer au traitement de vos données à caractère personnel à des fins de marketing en contactant notre délégué à la protection des données.

Toutes les données à caractère personnel associées aux comptes ExpressVPN sont exclusivement gérées par ExpressVPN ; elles sont notamment stockées sur des systèmes, des serveurs et des services détenus ou loués par ExpressVPN et ses filiales. Dans les rares cas où ces données devraient être traitées par d’autres entités liées, elles ne pourront être partagées que lorsque cela est nécessaire, et pour la durée requise, dans le cadre d’un traitement strictement lié aux finalités et aux intérêts légitimes décrits dans la présente Politique de confidentialité, tout en garantissant à tout moment le respect des mêmes standards de protection des données. Afin de lever toute ambiguïté, ces circonstances n’incluent aucune situation dans laquelle le contrôle des données à caractère personnel des utilisateurs d’ExpressVPN serait transféré à d’autres entités liées, y compris, mais sans s’y limiter, notre société mère, Kape Technologies PLC, pour une durée quelconque.

ExpressVPN utilise vos données à caractère personnel uniquement aux fins exposées dans la présente Politique de confidentialité, et nous ne les vendons ni ne les louons à des tiers. Nous collectons et traitons vos Données à caractère personnel au titre de nos intérêts légitimes en vertu de la législation en vigueur, plus précisément pour répondre à un ou plusieurs fondements juridiques, conformément aux dispositions de la section « Utilisateurs de l’Union européenne et du Royaume-Uni » de la présente Politique de confidentialité, notamment pour nous acquitter de nos obligations contractuelles à votre égard (c’est-à-dire conformément au Contrat conclu entre vous et ExpressVPN).

Vous pouvez à tout moment refuser de recevoir des communications commerciales.

Comment assurons-nous la protection et la conservation de vos données personnelles ?

• Sécurité : Nous avons mis en place les meilleures mesures de sécurité physique, procédurale et technique dans nos bureaux et nos installations de stockage de données afin d'empêcher toute perte, tout abus, tout accès non autorisé, toute divulgation ou toute modification de vos données à caractère personnel. Bien que nous soyons convaincus de la fiabilité de ces systèmes, il est important de comprendre qu'aucune mesure de sécurité au monde ne peut offrir une protection infaillible. C'est la raison pour laquelle nous avons pour principe directeur de ne collecter qu'une quantité minimale de données.
• Serveurs et centres de données : Les serveurs sont hébergés dans des centres de données respectant les normes de sécurité les plus rigoureuses. Aucun de ces centres ne nous demande de collecter ou de stocker des données de trafic ou des données personnelles liées à votre utilisation des services. Si un centre de données nous demandait d'enregistrer de telles données, nous cesserions immédiatement nos activités avec ledit fournisseur de services et trouverions d'autres solutions. Même si un gouvernement devait saisir physiquement l'un de nos serveurs VPN, il n'y aurait pas de journaux ou d'informations permettant d'associer un utilisateur individuel à un événement, à un site web ou à un comportement particulier.
• Conservation des données personnelles : vos données personnelles qui, rappelons-le, ne comprennent jamais d'informations sensibles telles que l'historique de navigation, les requêtes DNS, les adresses IP ou tout autre comportement en ligne, sont conservées pendant une période limitée conformément à la législation en vigueur relative à la protection des données (aussi longtemps que nous disposons de votre consentement ou d'un motif légitime pour les conserver). Vous pouvez demander la suppression de vos données en envoyant une requête de suppression conforme. Veuillez noter que si vous nous demandez la suppression de vos données personnelles, nous conserverons les enregistrements nécessaires pour nous conformer aux lois applicables. Vous ne serez alors plus en mesure d'utiliser les services.
• Module complémentaire d'IP dédiée : le service d'IP dédiée d'ExpressVPN a été mis en place dans un souci de confidentialité et de respect de la vie privée. Un chiffrement à connaissance nulle est utilisé pour attribuer les adresses IP. Nous garantissons ainsi l'absence de lien entre votre compte et l'adresse IP dédiée qui vous a été attribuée. L'adresse IP qui vous est attribuée et ses configurations restent chiffrées et protégées par un code d'accès que vous choisissez. Ce code est le seul moyen de déverrouiller votre IP dédiée sur n'importe quel appareil. Nous vous recommandons d'utiliser un code complexe, unique et différent du mot de passe de votre compte, afin d'éviter qu'il ne soit facilement deviné. Aucun membre du personnel d'ExpressVPN ou fournisseur de services ne peut voir ou récupérer le code d'accès ou l'adresse IP dédiée qui vous a été attribuée (même si vous nous le demandez et nous autorisez à le faire).
• Mentions légales : Vos données personnelles sont gérées et conservées par ExpressVPN, et non par sa société mère, Kape Technologies PLC (UK) ou d'autres entités associées. Express Technologies Ltd. exerce ses activités sous la juridiction des îles Vierges britanniques, conformément aux lois des îles Vierges britanniques (en vertu de la section 16 des conditions). Par conséquent, toute demande de données personnelles (ou d'autres types de données) par voie légale est soumise à la juridiction et aux lois des îles Vierges britanniques. Nous nous efforçons de défendre vigoureusement nos droits (et ceux de nos utilisateurs) en cas de tentative de violation des mesures relatives à la protection de la vie privée mises en place dans les îles Vierges britanniques. Une société mère, une filiale ou une entité associée ne peut être contrainte de fournir, ni ne fournirait délibérément, les données personnelles conservées par Express Technologies Ltd.

Pour en savoir plus sur la manière dont nous préservons votre vie privée et votre sécurité, visitez le centre de confidentialité d'ExpressVPN (ExpressVPN Trust Center).

Comment protégeons-nous vos données personnelles auprès des prestataires de services ?

Les agents, les sous-traitants et les fournisseurs de services tiers d'ExpressVPN (Fournisseurs de services) peuvent avoir un accès contrôlé aux données relatives au traitement des paiements, à la gestion des services et au fonctionnement de notre entreprise. Tous les fournisseurs de services qui peuvent avoir accès à ces données sont tenus de respecter les obligations de confidentialité et de traitement des données. Ils doivent garder les données confidentielles et ne pas les utiliser à d'autres fins que celles liées à la prestation de services qu'ils fournissent pour le compte d'ExpressVPN. Ces obligations comprennent des engagements contractuels relatifs à la protection des données conformément aux lois en vigueur, notamment celles qui régissent le transfert de données personnelles de l'Union européenne/Espace économique européen vers un pays tiers. Lorsque des Données à caractère personnel font l’objet d’un transfert à l’international, nous veillons à ce que des garanties appropriées soient mises en place, notamment par le recours à des clauses contractuelles types approuvées par la Commission européenne ou le secrétaire d’État britannique, en nous appuyant sur des décisions relatives à l’adéquation, ou par d’autres mécanismes de transfert licites prévus par la législation en vigueur en matière de protection des données.

Les fournisseurs de services n'ont accès qu'aux informations nécessaires à la prestation de services qu'ils fournissent pour le compte d'ExpressVPN, lesquelles, en aucun cas, n'incluent les données d'activité ou de connexion VPN, car nous ne collectons pas de telles données.

En plus des fournisseurs de services, nous pouvons également transférer ou partager vos données personnelles avec des tiers lorsque vous nous donnez votre consentement, notamment à des fins de marketing ou pour mettre en place des services et des fonctionnalités supplémentaires.

Données de Keys

Nous collectons et conservons les données de Keys uniquement si vous choisissez d'utiliser ExpressKeys, le service de gestion de mots de passe et de données sécurisées accessible via votre compte. Les données enregistrées dans ExpressKeys sont protégées par un chiffrement à connaissance nulle. Aucun membre du personnel d'ExpressVPN ni aucun fournisseur de services ne peut voir ou récupérer les données que vous sauvegardez dans ExpressKeys (même si vous nous le demandez et nous autorisez à le faire).

Dans Keys, vos données sont votre propriété exclusive. Vous pouvez ajouter, modifier et supprimer les données de Keys à votre discrétion en accédant au tableau de bord d’ExpressKeys. Pour vous protéger, vous devez créer un mot de passe principal complexe, unique et difficile à deviner. Il doit également être différent du mot de passe utilisé pour accéder à votre compte.

Vous pouvez importer des données provenant d'autres gestionnaires de mots de passe dans ExpressKeys en suivant les instructions figurant dans votre compte. Avant de procéder à cette opération, nous vous conseillons vivement de prendre connaissance des règles de portabilité des données définies par votre ancien gestionnaire de mots de passe, lesquelles ne sont pas régies par ExpressVPN.

Données statistiques d'utilisation et données de diagnostic de l'application

Afin de maintenir l'excellence de l'assistance clientèle et la qualité du service, ExpressVPN recueille certaines informations relatives à votre utilisation du VPN comme indiqué ci-dessous. Les données que nous recueillons à cette fin sont consultées par notre personnel uniquement en cas de besoin. Elles peuvent être partagées avec les fournisseurs de services aux fins susmentionnées, mais elles restent confidentielles.

Nous veillons à ce que les données statistiques d'utilisation et les données de diagnostic de l'application ne contiennent jamais d'informations sensibles, conformément à notre engagement consistant à ne jamais enregistrer l'historique de navigation, la destination du trafic, le contenu des données, les adresses IP ou les requêtes DNS.

En ce qui concerne les statistiques d'utilisation du VPN, notre principe repose sur la collecte d'une quantité minimale de données :

• Nous ne savons pas quel utilisateur a accédé à un site web ou à un service particulier.
• Nous ne savons pas quel utilisateur était connecté au VPN à un moment précis ni quelles adresses IP du serveur VPN il a utilisées.
• Nous ne connaissons pas les adresses IP attribuées initialement à l'ordinateur d'un utilisateur donné.

Si quiconque tentait de contraindre ExpressVPN à divulguer des informations relatives à l'utilisateur sur la base de l'un des éléments ci-dessus, nous ne pourrions pas les fournir, car elles n'existent pas.

Applications et versions d’applications

Nous collectons des informations relatives aux applications et aux versions des applications que vous avez activées afin d'utiliser nos services. Notre équipe de support peut ainsi résoudre les problèmes techniques que vous rencontrez.

Marketing et remarketing

ExpressVPN collecte un nombre limité de données techniques et d’engagement, notamment le code pays (dérivé d’une adresse IP hachée), la version du système d’exploitation, la langue de l’appareil, la version de l’application, le modèle de l’appareil et des identifiants aléatoires tels que l’ID d’installation ou l’ID utilisateur XV, afin de mesurer l’efficacité de nos campagnes marketing et d’analyser l’attribution des conversions. Ces données peuvent également inclure des identifiants publicitaires (tels que l’IDFA ou l’identifiant publicitaire Android) uniquement lorsque vous avez donné votre consentement explicite, et elles sont utilisées uniquement pour comprendre quels canaux génèrent des installations d’applications et des abonnements. Bien que ces données n’incluent pas votre nom, votre adresse e-mail, votre activité de navigation ou votre emplacement précis, elles peuvent être liées à votre appareil ou à l’installation de l’application à des fins de mesure et peuvent être traitées comme des données personnelles en vertu des lois applicables en matière de confidentialité. Vous pouvez gérer ou retirer votre consentement à tout moment via les paramètres de confidentialité de l’application ExpressVPN ou en contactant notre délégué à la protection des données. Ces informations sont partagées avec des plateformes d’analyse tierces telles qu’AppsFlyer strictement à des fins de marketing et d’attribution. Conformément à notre politique de non-conservation des journaux, à notre engagement en faveur d’une véritable confidentialité et afin de protéger nos utilisateurs contre les attaques par corrélation d’adresses IP, lorsque vous êtes connecté à ExpressVPN, tout le trafic lié à AppsFlyer est automatiquement acheminé via un pool dédié d’adresses IP ExpressVPN. AppsFlyer peut voir qu’un utilisateur est connecté à ExpressVPN, mais n’a aucune visibilité sur l’emplacement du serveur qu’il a sélectionné ni sur ses habitudes d’utilisation du serveur.

Avec votre consentement, lorsque la loi l’exige, nous pouvons utiliser des identifiants publicitaires mobiles (par exemple, l’IDFA, l’identifiant publicitaire Android) et les identifiants de contact hachés que vous fournissez (comme les adresses e-mail ou les identifiants utilisateur) pour créer des audiences publicitaires destinées à des campagnes de remarketing et de fidélisation. Ces campagnes peuvent être diffusées via des plateformes tierces, comme Meta, TikTok, Google Search, YouTube ou des services similaires. Cela inclut la comparaison des identifiants issus de nos systèmes avec ceux de nos partenaires publicitaires afin de vous présenter des publicités ExpressVPN pendant ou après votre abonnement.

Connexion réussie

Lorsque vous utilisez l'application, nous recueillons des informations pour savoir si vous avez réussi à établir une connexion VPN au cours d'une journée particulière (mais pas à une heure précise de la journée), vers quel emplacement VPN (mais pas l'adresse IP sortante qui vous a été attribuée) et à partir de quel pays/FAI (mais pas votre adresse IP source). Ces informations minimales nous aident à vous fournir une assistance technique, par exemple en identifiant les problèmes de connexion, en fournissant des conseils spécifiques à chaque pays sur la meilleure façon d'utiliser nos services et en permettant aux ingénieurs d'ExpressVPN d'identifier les problèmes de réseau afin de les résoudre.

Quantité totale des données transférées (en Mo)

Nous collectons des informations relatives à la quantité totale des données transférées par un utilisateur. Bien que le transfert de données soit illimité, si nous remarquons qu'un seul utilisateur consomme plus de bande passante que des milliers d'autres combinés, affectant ainsi la qualité des services offerts aux autres utilisateurs d'ExpressVPN, nous nous réservons le droit de contacter cet utilisateur pour lui demander des explications.

Résumé des données statistiques d'utilisation

En résumé, nous collectons des statistiques d'utilisation minimales pour maintenir la qualité de notre service. Nous savons, par exemple, que notre client John s'est connecté à notre localisation VPN située à New York le mardi et qu'il a utilisé au total 823 Mo de données pendant 24 heures. John ne peut pas être identifié comme responsable d'un comportement spécifique en ligne parce que son profil d'utilisation se confond avec des milliers d'autres clients d'ExpressVPN qui se sont également connectés à la même localisation le même jour.

Nous avons conçu nos systèmes pour éviter la conservation des données sensibles. Nous pouvons savoir QU'un utilisateur a utilisé ExpressVPN, mais nous sommes incapables d'identifier l'utilisateur et nous ne savons jamais COMMENT il a utilisé notre service. Nous nous engageons fermement à respecter la vie privée de nos utilisateurs. Nous ne détenons aucune donnée relative à leurs activités en ligne.

Données de diagnostic de l'application

Nous recueillons, avec votre autorisation, des données anonymes de diagnostic relatives à l'application, notamment des rapports d'erreurs, des diagnostics d'utilisation ou de connexion au réseau privé virtuel (VPN). Nous utilisons ces données pour optimiser la vitesse du réseau et identifier les problèmes ou les domaines d'amélioration relatifs à des applications spécifiques, à des serveurs VPN ou à des fournisseurs d'accès internet (FAI). Les données de diagnostic que nous recevons sont entièrement anonymes et ne peuvent pas être associées à des utilisateurs individuels (i.e., nous ne savons pas quel utilisateur a envoyé quelles données et nous ne conservons pas les adresses IP).

Si vous choisissez de partager ces informations avec ExpressVPN (dans les paramètres de votre compte), nous collecterons les données de diagnostic anonymes suivantes :

• Les informations de diagnostic sur l'échec d'une tentative de connexion VPN et sur les causes de cet échec.
• Les données du test de vitesse.
• Les diagnostics d'applications, y compris les rapports d'erreurs et les diagnostics d'utilisation, n'incluant pas d'informations personnelles identifiables. Ces données sont traitées sous forme anonyme par les fournisseurs de services suivants, liés par des obligations de non-divulgation et autres obligations contractuelles, en fonction de la plateforme sur laquelle vous utilisez ExpressVPN :
  • Windows : Sentry, détenu par Functional Software, Inc. Voir la Politique de confidentialité de Sentry.
  • Mac : Firebase Crashlytics, détenu par Google, et Sentry, détenu par Functional Software, Inc. Voir la documentation de Firebase relative à la confidentialité et à la sécurité et la Politique de confidentialité de Sentry.
  • Linux : Sentry, détenu par Functional Software, Inc. Voir la Politique de confidentialité de Sentry.
  • iOS : Firebase Crashlytics, détenu par Google, et Apple. Voir la politique de confidentialité d'Apple, ainsi que la documentation de Firebase relative à la confidentialité et à la sécurité. Vous pouvez désactiver le rapport de plantage d'Apple dans les réglages iOS comme décrit ici.
  • Android : Firebase Crashlytics, détenu par Google. Voir la documentation de Firebase relative à la confidentialité et à la sécurité.
  • extension de navigateur : Google Analytics, détenu par Google. Voir la politique de confidentialité de Google.

Lors de l'activation de l'une de nos applications, il vous sera demandé si vous souhaitez partager les données de diagnostic avec ExpressVPN. Vous pouvez activer ou désactiver le partage de ces données à tout moment dans les paramètres de votre application. Sur iOS, le signalement d'erreurs peut être désactivé dans les paramètres de l’appareil.

Données de MediaStreamer

MediaStreamer est notre service destiné aux consoles et à d'autres appareils qui ne prennent pas en charge les logiciels VPN (par exemple, Roku). Étant donné que ce service ne s'exécute pas via une application et ne dispose pas d'une option d'accès par nom d'utilisateur/mot de passe, nous nous appuyons sur un système permettant de valider les adresses IP spécifiques que vous choisissez. Vous pouvez enregistrer des adresses IP en vous connectant à notre site et en utilisant la page « Paramètres DNS ». Ces adresses IP (Données de MediaStreamer) sont ensuite conservées dans notre système afin d'identifier les appareils autorisés à utiliser MediaStreamer. Elles ne sont pas exploitées à d'autres fins.

Si vous n'avez pas l'intention d'utiliser notre service MediaStreamer, mais que vous possédez des appareils non compatibles avec les logiciels VPN, nous vous suggérons d'utiliser l'application ExpressVPN pour les routeurs. Comme tous nos services hors MediaStreamer, l'application pour routeurs ne nécessite pas l'enregistrement de l'adresse IP. Veuillez nous contacter par messagerie instantanée à l'adresse www.expressvpn.com/support pour obtenir les étapes à suivre.

Comment protégeons-nous ou conservons-nous les informations relatives au courrier électronique, à la messagerie instantanée et aux formulaires de retour d'information ?

ExpressVPN conserve les enregistrements de toutes les correspondances, questions, réclamations ou compliments que vous nous soumettez par le biais de notre site ou de nos services, ainsi que nos réponses. Nous pouvons collecter votre adresse électronique et toute autre information que vous nous fournissez en fonction de la façon dont vous contactez ExpressVPN. Le fait de disposer d'enregistrements complets de la correspondance permet à notre personnel de fournir la meilleure expérience possible en matière d'assistance à la clientèle.

Nous utilisons deux plateformes tierces différentes pour la messagerie d'assistance : Zendesk pour les courriers électroniques et les formulaires d'assistance, ainsi que TeamSupport pour la messagerie instantanée. Lorsque vous communiquez avec nous par le biais de ces plateformes, vos enregistrements sont conservés, y compris votre adresse électronique, ainsi que les attributs de l'utilisateur et de l'appareil qui facilitent la résolution des problèmes, notamment le pays à partir duquel vous nous contactez et le système d'exploitation de votre appareil. Les deux plateformes ont recours à des pratiques de sécurité avancées et au chiffrement SSL. Consultez la politique de confidentialité de Zendesk et la politique de confidentialité de TeamSupport.

Données non personnelles que nous collectons

Données relatives à l’appareil :

ExpressVPN utilise les informations relatives aux appareils (notamment le type d’appareil, le système d’exploitation/la langue ou l’agent utilisateur, ainsi que les identifiants mobiles fournis par les appareils Android ou iOS) pour générer des statistiques concernant les canaux marketing et les partenaires publicitaires grâce auxquels les utilisateurs ont découvert les applications ExpressVPN et se sont abonnés. Ces informations relatives à l’appareil ne contiennent ni votre nom, ni votre adresse e-mail, ni aucune autre Donnée à caractère personnel.

Désactivation ou réinitialisation des identifiants mobiles

Les utilisateurs peuvent à tout moment désactiver ou réinitialiser les identifiants mobiles associés à leurs appareils. Pour plus d’informations à ce sujet, consultez la page d’Apple consacrée à la publicité et à la confidentialité sur les appareils iOS et la page de Google consacrée à la gestion des paramètres Google sur votre appareil Android.

Analyse des courriels et des communications

Afin d’évaluer et d’améliorer nos courriels et autres communications, ExpressVPN ou ses Prestataires de services peuvent collecter des données à des fins statistiques. Par exemple, nous pouvons générer des rapports permettant de déterminer si les courriels ont bien été envoyés, s’il y a eu des retards de distribution ou le quota d’ouverture d’un courriel.

Interactions avec des produits tiers

Le Site peut comporter des liens vers des sites Web externes, des applications mobiles, des produits ou des services qui ne sont ni détenus ni contrôlés par ExpressVPN, et qui peuvent être soumis à des conditions générales spécifiques. Il convient de noter que ces tiers peuvent collecter des informations personnelles vous concernant. ExpressVPN n’est pas responsable des pratiques en matière de confidentialité ni du contenu de ces sites Web externes. Nous vous invitons à consulter les conditions générales et les politiques de confidentialité de chaque prestataire de services tiers avec lequel vous interagissez dans le cadre du Site ou des Services.

Utilisateurs de l’Union européenne et du Royaume-Uni

ExpressVPN s’engage à respecter la vie privée de ses utilisateurs à l’échelle mondiale, et nos pratiques actuelles en témoignent : nous limitons au strict minimum la collecte de données et veillons à ce que les utilisateurs gardent le contrôle de leurs Données à caractère personnel. Le règlement général sur la protection des données (« RGPD ») de l’Union européenne (« UE ») et la loi de 2018 sur la protection des données (« RGPD britannique »), version du RGPD issue du droit communautaire et intégrée au droit national britannique en vertu de la loi de 2018 sur le retrait de l’Union européenne, nous obligent à décrire de manière spécifique nos pratiques à l’intention des utilisateurs de l’UE et du Royaume-Uni.

Conformément au RGPD et au RGPD britannique, nous collectons et traitons les Données à caractère personnel décrites dans la présente Politique de confidentialité sur l’une des bases suivantes, en fonction des circonstances :

• Afin de remplir nos obligations contractuelles, notamment :
  • Fournir aux Abonnés les services qu’ils ont demandés.
  • Gérer les abonnements et traiter les paiements liés à nos Services.
  • Fournir un support client.
• Pour un intérêt légitime lié à l’exploitation de nos activités, notamment :
  • Améliorer la qualité, la fiabilité et l’efficacité de nos Services.
  • Communiquer avec les clients afin de leur fournir des informations et de recueillir leurs commentaires concernant nos Services.
• Pour respecter une obligation légale à laquelle ExpressVPN est soumise.
• Avec le consentement des utilisateurs, que ceux-ci peuvent retirer à tout moment.

Vos droits en matière de confidentialité

En utilisant nos Services, vous disposez des droits suivants (sous réserve de certaines exceptions ou dérogations) :

• Vous disposez d’un droit d’accès aux données à caractère personnel que nous détenons à votre sujet.
• Vous disposez du droit de nous demander de rectifier toute donnée à caractère personnel que nous détenons et qui serait inexacte ou incomplète.
• Vous disposez du droit de demander la suppression de vos données à caractère personnel. Veuillez noter qu’une telle suppression peut nous empêcher de continuer à vous fournir nos Services.
• Vous disposez du droit de demander la limitation du traitement de vos données à caractère personnel.
• Vous disposez du droit de vous opposer au traitement de vos données à caractère personnel, y compris lorsque ce traitement repose sur des intérêts légitimes.
• Vous disposez du droit de demander et de recevoir vos données à caractère personnel dans un format couramment utilisé (portabilité des données).
• Vous disposez du droit de ne pas faire l’objet d’une décision produisant des effets juridiques vous concernant ou affectant de manière significative votre situation fondée exclusivement sur un traitement automatisé, y compris le profilage.
• Vous disposez du droit de retirer à tout moment votre consentement sur lequel le traitement est fondé.
• Vous disposez du droit de déposer une réclamation auprès d’une autorité de contrôle, en particulier l’Information Commissioner’s Office (ICO) au Royaume-Uni ou votre autorité locale de protection des données au sein de l’UE.
• Vous pouvez exercer les droits susmentionnés en nous contactant comme indiqué dans la section « Comment contacter ExpressVPN ? » ci-dessous.
• Vous pouvez demander à un tiers de soumettre une demande en votre nom, en tant que mandataire autorisé. Pour confirmer que le mandataire autorisé est habilité à présenter une demande en votre nom, celui-ci doit disposer d’une autorisation écrite signée par vous, et vous devez nous fournir une copie de cette autorisation signée. Afin de garantir votre vie privée et votre sécurité, nous pouvons prendre des mesures supplémentaires pour vérifier votre identité.
• Nous traiterons toutes les demandes conformément aux lois en vigueur et, dans la mesure de nos moyens, dans les meilleurs délais.

Utilisateurs résidant en Californie

En vertu de l’article 1798.83 du Code civil californien (loi « Shine the Light »), les résidents californiens peuvent demander des informations concernant la communication de données à caractère personnel à des tiers à des fins de marketing direct. Nous ne communiquons aucune donnée de ce type à des tiers à des fins de marketing direct. Les résidents californiens qui souhaitent toutefois formuler une demande (une fois par an et par utilisateur) peuvent nous contacter comme indiqué dans la section « Comment contacter ExpressVPN ? » ci-dessous.

Les droits suivants (qui peuvent faire l’objet de certaines exemptions ou dérogations) s’appliquent aux personnes concernées par la loi californienne sur la protection de la vie privée des consommateurs (California Consumer Privacy Act), telle que modifiée par la loi californienne sur les droits à la vie privée (California Privacy Rights Act) (collectivement, la « CCPA ») :

• Vous disposez du droit de connaître les catégories et les types spécifiques de données à caractère personnel collectées à votre sujet, les sources à partir desquelles elles sont collectées, les finalités pour lesquelles elles sont utilisées, ainsi que les catégories de tiers avec lesquels elles sont partagées.
• Vous disposez du droit de demander la suppression de vos données à caractère personnel. Veuillez noter qu’une telle suppression peut nous empêcher de continuer à vous fournir nos Services.
• Vous disposez du droit de refuser la vente ou le partage de vos informations personnelles à des fins de publicité comportementale transversale. ExpressVPN ne vend ni ne partage vos informations personnelles telles que définies par la CCPA ; vous pouvez toutefois exercer ce droit à tout moment en nous contactant.
• Vous disposez du droit de demander la rectification des informations personnelles inexactes que nous détenons à votre sujet.
• Vous disposez du droit de limiter l’utilisation et la divulgation de vos données personnelles sensibles aux fins nécessaires à la fourniture des services que vous avez demandés.
• Vous disposez du droit de ne pas faire l’objet de discrimination pour avoir exercé l’un de ces droits ou d’autres droits prévus par la CCPA.
• Vous disposez du droit de retirer à tout moment votre consentement sur lequel le traitement est fondé.

Nous répondrons aux demandes vérifiables des consommateurs dans un délai de quarante-cinq (45) jours à compter de leur réception, ce délai pouvant être prolongé de quarante-cinq (45) jours supplémentaires lorsque cela est raisonnablement nécessaire, à condition que nous vous en informions. L’exercice de l’un des droits susmentionnés ne vous sera pas facturé.

Utilisateurs résidant dans d’autres États des États-Unis

Plusieurs États des États-Unis, parmi lesquels la Virginie, le Colorado, le Connecticut, le Texas, l’Oregon, le Montana et d’autres, ont adopté des lois exhaustives en matière de protection de la vie privée qui accordent à leurs résidents certains droits sur leurs données à caractère personnel. Si vous résidez dans un État doté d’une loi protégeant la vie privée, vous pouvez bénéficier de tout ou partie des droits suivants :

• Le droit d’accéder aux données à caractère personnel que nous détenons à votre sujet et d’en obtenir une copie.
• Le droit de demander la rectification de données à caractère personnel inexactes.
• Le droit de demander la suppression de vos données à caractère personnel, sous réserve de certaines exceptions.
• Le droit de vous opposer à la vente de vos données à caractère personnel, à la publicité ciblée et, dans certains États, au profilage ayant des effets juridiques ou des conséquences similaires importantes.
• Le droit d’obtenir vos données à caractère personnel dans un format transférable et facilement utilisable (portabilité des données).
• Le droit de ne pas faire l’objet de discrimination pour avoir exercé vos droits à la vie privée.

Lorsque la législation en vigueur dans votre État l’exige, nous obtiendrons votre consentement avant de traiter des données à caractère personnel sensibles, qui peuvent inclure des données révélant l’origine ethnique ou raciale, les convictions religieuses, des informations relatives à la santé, l’orientation sexuelle, la nationalité ou le statut d’immigration, des données génétiques ou biométriques, ainsi que des données de géolocalisation précises. ExpressVPN ne vend pas vos données à caractère personnel à des tiers. Pour exercer l’un des droits décrits ci-dessus, ou si vous avez des questions concernant les mesures de protection de la vie privée en vigueur dans votre État, veuillez nous contacter comme indiqué dans la section « Comment contacter ExpressVPN ? » ci-dessous. Nous répondrons à votre demande dans les délais prévus par la loi en vigueur. Si notre réponse ne vous satisfait pas, certaines législations nationales peuvent vous permettre de contester notre décision en nous contactant, et nous répondrons à votre recours conformément à la loi en vigueur.

Utilisation par des enfants

Nos Services ne sont pas destinés à être utilisés par des enfants et, par conséquent, nous ne collectons pas sciemment de Données à caractère personnel concernant ou auprès de personnes âgées de moins de dix-huit (18) ans ou n’ayant pas atteint l’âge de la majorité légale dans leur juridiction de résidence ou celle dans laquelle les Services sont utilisés. Si vous avez moins de dix-huit (18) ans, ou si vous n’avez pas atteint l’âge de la majorité dans votre juridiction de résidence ou dans celle depuis laquelle vous utilisez les Services, ne nous communiquez aucune Donnée à caractère personnel sans l’intervention d’un parent ou d’un tuteur légal. En outre, nous nous conformons à la législation en vigueur aux États-Unis relative à la protection de la vie privée des enfants en ligne (« COPPA ») et ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de treize (13) ans. Conformément au RGPD britannique et à la loi de 2018 sur la protection des données (DPA 2018), nous n’avons pas l’intention de proposer directement des services aux enfants. Lorsque le consentement sert de fondement juridique au traitement, le consentement d’un enfant âgé de moins de treize (13) ans doit être donné ou autorisé par le titulaire de l’autorité parentale, conformément à l’article 9 de la loi DPA 2018. Si nous constatons que vous fournissez des données à caractère personnel en violation des lois en vigueur en matière de protection de la vie privée, nous nous réservons le droit de les supprimer. Si vous pensez que nous sommes en possession de telles informations, veuillez nous contacter comme indiqué dans la section « Comment contacter ExpressVPN ? » ci-dessous.

Modifications apportées à la présente politique de confidentialité

Nous pouvons être amenés à modifier notre Politique de confidentialité occasionnellement, dans le respect des lois et principes en vigueur en matière de protection des données. En cas de modifications substantielles, nous vous en informerons par courriel ou par le biais d’une notification clairement visible sur notre Site avant l’entrée en vigueur de ces modifications. Votre utilisation continue des Services et/ou votre accès au Site après cette notification vaut acceptation de la Politique de confidentialité mise à jour.