Politique de confidentialité

CumulusVPN est un service VPN décentralisé. Cette politique explique, en langage clair, exactement ce que nous collectons et ne collectons pas. Elle est courte parce que le service est conçu pour ne collecter presque rien. Si une affirmation ici s'avère un jour fausse, ce serait un bug que nous corrigerions — l' architecture est décrite publiquement sur cumulusvpn.com et dans notre code source.

Contact pour les questions de confidentialité et les demandes de données : info@cumulusvpn.com
Signalements d'abus : info@cumulusvpn.com

---

1. Résumé (toute la politique tient sur un écran)

• Aucun compte. Aucun e-mail. Aucun mot de passe. Aucun numéro de téléphone. Vous ne nous donnez jamais votre identité.
• Aucun journal d'activité. Nous n'enregistrons ni les sites que vous visitez, ni vos requêtes DNS, ni le contenu de votre trafic, ni votre historique de bande passante, ni d'horodatages de connexion dans aucun stockage persistant.
• Votre identité est une clé cryptographique, générée sur votre propre appareil. Nous ne voyons jamais votre clé privée. Nous ne voyons que la clé publique, une chaîne à l'apparence aléatoire sans lien avec vous.
• Les passerelles conservent l'état des pairs uniquement en RAM. Quand un serveur redémarre, cet état disparaît. Il n'y a aucune base de trafic à saisir, à assigner ou à faire fuiter.
• Les paiements sont optionnels et effectués en cryptomonnaie FLUX sur une blockchain publique. Nous n'exploitons pas la blockchain, ne demandons pas de coordonnées bancaires et n'apprenons jamais votre nom à partir d'un paiement.
• Aucun traceur, aucun SDK publicitaire, aucune analyse qui vous identifie. Les apps ne contiennent aucun code publicitaire ni de pistage comportemental tiers.
• Nous ne sommes pas une entreprise de données. Nous n'avons aucune donnée utilisateur à vendre, et nous n'en vendons pas.

2. Qui nous sommes

CumulusVPN (« nous ») est un service VPN exploité par l'équipe CumulusVPN, construit sur le réseau cloud décentralisé Flux (runonflux.io). Les serveurs de sortie VPN (« passerelles ») tournent comme des apps conteneurisées sur des nœuds datacenter Flux exploités par des opérateurs de datacenter indépendants et vérifiés KYC. Nous publions le service ; le calcul sous-jacent est décentralisé.

Aux fins du Règlement général sur la protection des données de l'UE/du Royaume-Uni (RGPD), dans la mesure très limitée où l'une des informations ci-dessous serait une « donnée personnelle », l'entité exploitant CumulusVPN est le responsable du traitement. La base légale sur laquelle nous nous appuyons est notre intérêt légitime (article 6(1)(f)) à fournir un VPN fonctionnel et résistant aux abus, et — pour les paiements — l'exécution du service que vous demandez (article 6(1)(b)). Comme le service est conçu pour être anonyme, dans la plupart des cas nous ne détenons aucune donnée pouvant être reliée à vous.

3. Ce que nous NE collectons PAS

Nous tenons à être explicites, car la plupart des VPN dissimulent cela. CumulusVPN ne collecte, n'enregistre ni ne stocke aucun des éléments suivants :

• Votre nom, e-mail, numéro de téléphone, ni aucun identifiant de compte — il n'y a pas de comptes.
• Votre adresse IP d'origine dans un quelconque journal persistant.
• Les sites, domaines ou services auxquels vous vous connectez.
• Vos requêtes DNS (le DNS est résolu pour vous via le tunnel et n'est pas enregistré).
• Le contenu, l'horodatage ou la taille de votre trafic, dans aucune base de données persistante.
• Un historique de bande passante, un historique de sessions, ou un historique d'horodatages de connexion lié à vous.
• Les identifiants publicitaires de l'appareil (IDFA / GAID) — nous ne les demandons ni ne les utilisons.
• Les données de localisation de votre appareil (GPS, précises ou approximatives). Le pays par lequel vous vous connectez en passant est votre choix de serveur, pas une lecture de la localisation de votre appareil.
• Contacts, photos, fichiers, micro, caméra, ni aucun capteur de l'appareil.

Nous n'utilisons pas de réseaux publicitaires tiers, ni de produits d'analyse construisant un profil de vous (comme les SDK ad-tech). Les apps sont livrées sans traceurs comportementaux.

Nos sites web (cumulusvpn.com et vpn.cumulusvpn.com) utilisent Cloudflare Web Analytics, un service de mesure agrégée sans cookies : il ne pose aucun cookie, ne stocke rien sur votre appareil et ne peut identifier ni profiler des visiteurs individuels. Il nous indique des nombres de pages vues, pas des personnes. Les apps ne contiennent aucune analyse de quelque nature que ce soit.

4. Ce qui est techniquement impliqué (et pourquoi ce n'est pas un profil de vous)

Un VPN ne peut pas fonctionner sans que certaines données y transitent en temps réel. Voici tout ce qui est concerné, et pourquoi rien de tout cela ne devient un enregistrement à votre sujet.

4.1 Votre clé publique (identifiant pseudonyme)

Votre appareil génère une paire de clés WireGuard localement au premier lancement. La clé privée ne quitte jamais votre appareil — même pas vers nous. Seule la clé publique est envoyée à une passerelle afin qu'elle puisse acheminer votre tunnel chiffré. Une clé publique est une valeur de 32 octets à l'apparence aléatoire. Elle n' est liée ni à votre nom, ni à votre e-mail, ni à votre matériel, et vous pouvez la régénérer à tout moment. C'est un pseudonyme, pas une identité.

4.2 État du pair en mémoire sur la passerelle

Pendant que vous êtes connecté, la passerelle conserve — en mémoire volatile (RAM) uniquement — le minimum nécessaire pour acheminer les paquets : votre clé publique, l'IP interne temporaire du tunnel qui lui est assignée (par exemple 10.8.x.y), et un compteur d'octets utilisé pour appliquer votre niveau de vitesse. Cet état n'est jamais écrit sur disque, n'est envoyé à aucun serveur central, et est effacé lorsque le processus de la passerelle redémarre ou que vous vous déconnectez. Aucun journal historique n'en est construit.

4.3 Votre IP réelle, de manière transitoire

Pour transporter votre trafic, la passerelle voit nécessairement l'adresse IP depuis laquelle votre connexion arrive, sur le moment, au niveau de la couche réseau — c'est ainsi que fonctionne tout serveur internet. CumulusVPN ne l'enregistre pas dans un stockage persistant, et ne l'associe pas à votre navigation. Une fois votre session terminée, elle n'est pas conservée.

4.4 DNS

Les résolutions DNS sont effectuées pour vous via le tunnel chiffré, de sorte que votre réseau local et votre FAI ne peuvent pas les voir. Nous ne conservons aucun journal de requêtes DNS.

4.5 Comment votre app atteint les passerelles

Votre app découvre les passerelles et lit leur statut en appelant directement l'API de contrôle de chaque passerelle. Ces réponses sont signées avec la clé ed25519 de la passerelle et vérifiées par l'app, de sorte que toute altération est détectée même si le canal de contrôle lui-même est une connexion simple — la garantie d'intégrité vient de la signature, pas d'un certificat. Votre trafic internet réel est séparé et est chiffré de bout en bout par WireGuard entre votre appareil et la passerelle.

4.6 Ce que les opérateurs de passerelle peuvent et ne peuvent pas voir

Les passerelles tournent sur des nœuds datacenter Flux. Comme pour toute sortie VPN, un opérateur observant son propre serveur peut voir des métadonnées de flux chiffré en temps réel (qu'un pair envoie du trafic), mais pas un journal persistant que nous créons, ni le contenu du tunnel. Pour les utilisateurs qui ne veulent pas qu'un seul serveur voie à la fois leur IP et leur destination, CumulusVPN propose un mode multi-hop optionnel : votre trafic est acheminé via deux passerelles de sorte qu'aucun serveur seul ne voie à la fois qui vous êtes et où vous allez. Le multi-hop est désactivé par défaut et est décrit honnêtement dans l'app.

5. Paiements (uniquement si vous passez en premium)

CumulusVPN propose un niveau gratuit qui ne requiert ni paiement ni information identifiante.

Si vous choisissez de passer en premium (vitesse supérieure), vous payez en cryptomonnaie FLUX sur la blockchain publique Flux. Points importants :

• Le paiement se fait sur le web ou sur ordinateur, pas dans les apps mobiles. Les apps mobiles ne contiennent pas d'écran d'achat ; elles affichent uniquement votre niveau actuel.
• Vous envoyez du FLUX depuis votre propre wallet vers notre adresse de paiement publiée, en incluant un court mémo dérivé de votre clé publique afin que le réseau puisse créditer la bonne clé. Nous ne collectons ni numéros de carte, ni adresses de facturation, ni noms.
• Les transactions blockchain sont publiques par nature. N'importe qui, y compris nous, peut voir sur le grand livre public qu'un paiement d'un certain montant a été effectué à notre adresse avec un mémo donné. Ce grand livre est exploité par la blockchain Flux, pas par nous. Nous ne relions pas cette transaction à votre identité réelle, et le mémo est dérivé de manière unidirectionnelle à partir de votre clé publique — il ne révèle ni votre clé ni votre trafic. Sachez que publier une transaction sur une blockchain publique est intrinsèquement public ; traitez la confidentialité de votre wallet en conséquence.
• Le droit d'accès (si une clé est premium et jusqu'à quand) est calculé de manière déterministe à partir de la blockchain publique et rattaché uniquement à la clé publique. Nous ne conservons aucun dossier de facturation client distinct avec votre nom, parce que nous n'avons pas votre nom.

Si vous utilisez plus tard une option de paiement fiat intégrée à l'app proposée via l'App Store d'Apple ou Google Play (si nous venions à en ajouter une), cette transaction est traitée par Apple ou Google selon leurs propres politiques de confidentialité ; nous ne recevons que la confirmation nécessaire pour accorder le premium, jamais les données de votre carte de paiement.

6. Assistance et contact volontaire

Si vous nous envoyez un e-mail (pour l'assistance ou un signalement d'abus), nous recevons ce que vous mettez dans cet e-mail — par exemple votre adresse e-mail et le texte de votre message. Nous l'utilisons uniquement pour vous répondre et le conservons pas plus longtemps que nécessaire pour régler la question. Vous n'êtes pas tenu de vous identifier pour utiliser le service ; contacter l'assistance est volontaire.

Rapports de plantage optionnels, à activation volontaire : si — et seulement si — vous activez explicitement l'envoi de rapports de plantage, un rapport contenant des informations techniques de diagnostic (comme la version de l'app, le modèle de l'appareil, la version du système et une trace de pile) peut être envoyé pour nous aider à corriger des bugs. Ceci est désactivé par défaut, ne contient aucune activité de navigation, et peut être désactivé à tout moment.

7. Cookies et le site web

Le site web de CumulusVPN (cumulusvpn.com) est un site statique utilisé pour les téléchargements, la documentation, la page de paiement et l'hébergement de notre annuaire de serveurs signé. Il n'utilise ni cookies publicitaires ni traceurs comportementaux tiers. Les éventuels cookies utilisés sont strictement fonctionnels (par exemple pour mémoriser le thème clair/sombre).

8. Partage et divulgation de données

Nous ne vendons, ne louons ni n'échangeons de données personnelles — nous n'en avons pratiquement aucune à vendre.

Comme nous ne conservons aucun journal d'activité ni identité d'utilisateur, nous n'avons rien à fournir en réponse à une demande de données sur la navigation d'un utilisateur. Si nous recevons une demande légalement valide des forces de l'ordre ou d'un tribunal, nous ne pouvons fournir que les informations que nous détenons réellement, lesquelles n'incluent ni identités d'utilisateur, ni historique de navigation, ni requêtes DNS, ni contenu de trafic, car ces enregistrements n'existent pas. Lorsque cela est légal et approprié, nous avons l'intention de publier un rapport de transparence décrivant les demandes reçues.

Nous ne transférons aucun profil utilisateur à des annonceurs, courtiers en données ou fournisseurs d'analyse, car nous ne construisons pas de profils utilisateur.

9. Transferts internationaux

CumulusVPN est un réseau mondial de passerelles. Lorsque vous vous connectez, votre trafic sort par le pays du serveur que vous choisissez. Comme nous ne collectons pas de données personnelles dans une base centrale, il n'y a pas de transfert transfrontalier d'un stockage de données personnelles à protéger. Le choix du pays de sortie vous appartient et est fait à nouveau à chaque session.

10. Vos droits (RGPD / UK GDPR / CCPA et similaires)

Selon l'endroit où vous vivez, vous pouvez avoir le droit d'accéder à vos données personnelles, de les corriger, de les supprimer ou de les porter, de vous opposer au traitement ou de le limiter, et (en Californie) de savoir ce qui est collecté et de ne pas être discriminé pour avoir exercé ces droits. Comme le service est anonyme :

• Accès / portabilité : Nous ne détenons généralement aucune donnée personnelle liée à vous à fournir. Si vous avez contacté l'assistance par e-mail, vous pouvez demander une copie de cette correspondance.
• Suppression : Il n'y a rien de lié à votre identité que nous puissions supprimer des passerelles ; l'état des pairs est déjà éphémère, en RAM uniquement, et s'efface à la déconnexion/au redémarrage. Vous pouvez supprimer votre clé sur votre appareil à tout moment, ce qui rompt totalement le lien pseudonyme.
• Ne pas vendre / ne pas partager : Nous ne vendons ni ne partageons de données personnelles, donc il n'y a rien dont vous puissiez vous désinscrire.

Pour exercer un droit quelconque, écrivez à info@cumulusvpn.com. Il se peut que nous ne puissions pas vous identifier dans nos registres (inexistants) précisément parce que le service est anonyme — c'est le principe de conception, pas une esquive. Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

11. Enfants

CumulusVPN ne s'adresse pas aux enfants de moins de 13 ans (ou à l'âge minimum de consentement numérique dans votre pays). Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Comme nous ne collectons aucune donnée identifiante auprès de personne, nous ne pouvons pas déterminer l'âge d'un utilisateur ; le service s'adresse au grand public et n'est pas commercialisé auprès des enfants.

12. Sécurité

Le trafic est chiffré de bout en bout entre votre appareil et la passerelle grâce au protocole WireGuard® (cryptographie moderne et auditée). Votre clé privée ne quitte jamais votre appareil. L'état des pairs côté serveur est conservé uniquement en mémoire. L'app atteint l'API de contrôle de chaque passerelle via une connexion directe dont les réponses sont signées en ed25519 et vérifiées par l'app, de sorte que l'authenticité de l'annuaire des serveurs et des réponses des passerelles est protégée par des signatures numériques plutôt que par un certificat de transport.

13. Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date de « Dernière mise à jour » ci-dessus et publierons la nouvelle version sur cumulusvpn.com/privacy. Les changements importants seront mis en évidence. Comme nous ne tenons pas de liste de diffusion, le site web est la source qui fait foi pour la politique en vigueur.

WireGuard est une marque déposée de Jason A. Donenfeld. CumulusVPN est un projet indépendant qui n'est ni soutenu ni affilié au projet WireGuard.