crispy
Un VPN sans log est un VPN qui n’enregistre pas votre activité de navigation, les sites que vous visitez, ni le contenu de votre trafic Internet. Le point clé, c’est que l’expression « sans log » doit parler des logs d’activité, même si certaines données de compte ou de fonctionnement peuvent encore être nécessaires pour faire tourner le service.
Ce guide explique les principaux types de logs VPN, comment lire une politique de confidentialité sans se perdre dans le jargon marketing, et ce qu’il faut regarder dans les pages de transparence. Il montre aussi comment Crispy VPN traite le sujet, avec aucun log d’activité, des comptes basés sur une adresse e-mail et un mot de passe, et une conception en deux relais qui sépare qui vous êtes de ce que vous faites.
Que signifie vraiment « sans log » pour un VPN ?
Quand on demande ce que signifie sans log, on cherche surtout à savoir si un fournisseur VPN peut voir, conserver ou reconstruire l’activité en ligne d’un utilisateur. Au sens strict de la confidentialité, « sans log » veut dire que le fournisseur ne conserve pas d’historique d’activité lié à l’usage du VPN.
Cela inclut ne pas stocker les sites visités, les pages ouvertes, les recherches effectuées, les fichiers consultés, ni le contenu du trafic. Un VPN peut masquer votre adresse IP aux sites web et chiffrer le trafic entre votre appareil et le serveur VPN, mais il ne rend pas automatiquement chaque action en ligne anonyme. Si vous vous connectez à un site, ce site peut toujours reconnaître votre compte.
L’expression peut prêter à confusion, car toutes les données ne se valent pas. Un fournisseur peut conserver une adresse e-mail de compte parce qu’il faut bien se connecter. Il peut traiter les paiements via un prestataire carte ou PayPal. Il peut aussi utiliser des données techniques limitées pour faire fonctionner ses serveurs. Ce ne sont pas des logs d’activité, mais la politique de confidentialité doit les expliquer clairement.
Si vous débutez, commencez par comprendre ce qu’est un VPN et la façon dont il modifie le trajet de votre trafic. Ensuite, revenez à la question des logs, car les détails comptent surtout une fois que vous savez ce que le fournisseur est en mesure de voir.
Les types de logs VPN à connaître
Tous les logs n’ont pas le même impact sur la vie privée. Pour évaluer un VPN, il faut distinguer les logs d’activité, les logs de connexion, les données agrégées et les données de compte.
Logs d’activité
Les logs d’activité sont la catégorie la plus sensible. Ils peuvent inclure l’historique de navigation, les requêtes DNS, les adresses IP de destination, les sites visités, ou le contenu et les métadonnées de sessions en ligne précises. Si un VPN affirme ne conserver aucun log d’activité, c’est cette promesse qu’il faut examiner en premier.
Logs de connexion
Les logs de connexion décrivent le fait qu’un appareil s’est connecté au VPN. Selon le fournisseur, ils peuvent inclure les heures de connexion, l’adresse IP source, le serveur utilisé ou les volumes de bande passante. Certaines données de connexion peuvent être assez peu sensibles si elles sont anonymes et éphémères. D’autres peuvent identifier un utilisateur, surtout si elles relient votre IP domestique à une session VPN précise.
Données agrégées
Les données agrégées servent généralement à mesurer l’état du service, par exemple la charge globale des serveurs ou les performances générales des applications. La vraie question est de savoir si ces données sont réellement agrégées, donc impossibles à relier à une personne, un compte, un appareil ou une session.
Données de compte
Les données de compte sont les informations nécessaires pour créer et gérer votre abonnement. Chez Crispy VPN, les comptes utilisent une adresse e-mail et un mot de passe. Comme Crispy VPN est un service payant, le paiement se fait par carte ou PayPal. C’est différent de l’enregistrement de ce que vous faites via le VPN, mais cela reste pertinent dans la discussion sur la vie privée, car cela identifie votre relation de compte avec le service.
Les VPN gardent-ils des logs, et pourquoi certaines données sont-elles nécessaires ?
La réponse honnête à les VPN gardent-ils des logs, c’est : cela dépend du VPN et de ce que l’on entend par logs. Certains VPN conservent des enregistrements d’activité ou de connexion. D’autres évitent les logs d’activité mais gardent des données de compte ou de fonctionnement limitées. La politique de confidentialité doit faire cette distinction, au lieu de s’abriter derrière un slogan vague.
Certaines données sont techniquement ou commercialement nécessaires. Si un service utilise des comptes, il lui faut un moyen de vous connecter, de réinitialiser l’accès et de gérer votre abonnement. S’il s’agit d’un VPN payant, il doit aussi vérifier qu’un plan est actif. S’il exploite des applications et des serveurs, il peut avoir besoin de signaux techniques limités pour diagnostiquer une panne, prévenir les abus ou maintenir une infrastructure fiable.
Le danger ne vient pas de la simple existence de données. Le danger vient d’une collecte floue qui pourrait servir à identifier ce qu’une personne a fait en ligne. Par exemple, « nous collectons des informations de diagnostic » ne suffit pas à elle seule. Une meilleure politique explique ce qui est collecté, pourquoi, si c’est lié à un compte, et combien de temps c’est conservé.
Crispy VPN indique ne conserver aucun log d’activité. Le service utilise aussi une architecture en deux relais qui sépare qui vous êtes de ce que vous faites. Cela ne veut pas dire qu’un VPN rend anonyme partout sur Internet. Cela veut dire que le système est conçu pour ne pas réunir identité et activité au même endroit dans l’usage normal du VPN.
Comment lire une politique de logs VPN sans se faire piéger
Une politique de logs VPN doit être lisible, précise et cohérente entre le site du fournisseur, les écrans de l’application et les pages juridiques. Si la page marketing dit « zéro log » mais que la politique de confidentialité mentionne des données larges de navigation ou de session, c’est le texte détaillé qui fait foi.
Utilisez cette liste de contrôle pour examiner une politique de confidentialité VPN :
- Trouvez les définitions. Vérifiez si la politique définit les logs d’activité, les logs de connexion, les données de diagnostic et les données de compte.
- Vérifiez ce qui est lié à votre compte. Les données sont plus sensibles lorsqu’elles peuvent être reliées à votre e-mail, votre abonnement, votre appareil ou votre adresse IP.
- Regardez les durées de conservation. « Nous collectons » ne suffit pas. « Nous conservons 24 heures », « nous conservons tant que le compte existe » et « nous conservons indéfiniment » sont des affirmations très différentes.
- Lisez les exceptions. Certaines politiques prévoient des exceptions pour la prévention des abus, les demandes légales, les paiements, le support ou le dépannage.
- Comparez la politique avec le produit. Des fonctions comme les comptes dédiés, les extensions de navigateur ou les applications TV peuvent créer des flux de données différents. La politique ne doit pas prétendre que toutes les plateformes se ressemblent si ce n’est pas le cas.
- Méfiez-vous des superlatifs flous. Des formules comme « confidentialité de niveau militaire » ou « anonymat total » ne répondent pas à la question des logs.
Vous pouvez consulter les informations de confidentialité de Crispy VPN sur /privacy. Pour n’importe quel VPN, prenez cinq minutes pour lire la politique réelle avant d’installer l’application ou d’entrer vos informations de paiement.
Promesses no log, juridiction et demandes légales
Une promesse de no log VPN n’existe pas dans le vide. La juridiction compte, car un fournisseur VPN opère sous les lois qui s’appliquent à son entreprise, à son infrastructure et à ses relations commerciales. Selon les pays, les règles sur les injonctions, la conservation des données, les demandes des autorités et les documents d’entreprise peuvent varier.
Cela ne veut pas dire qu’il faut tout réduire à un seul pays. Le modèle de journalisation, l’architecture technique, le mode de paiement et les pratiques de transparence comptent souvent davantage qu’une simple mention « basé en X ». Si une entreprise conserve des logs d’activité détaillés, une juridiction perçue comme favorable ne les efface pas. Si elle ne conserve pas de logs d’activité, il y a simplement moins de données d’activité disponibles dès le départ.
Les demandes légales sont aussi plus encadrées et plus procédurales qu’on ne le présente parfois en marketing. Un fournisseur VPN peut recevoir des demandes d’informations, mais ce qu’il peut fournir dépend de ce qu’il possède réellement. C’est pour cela que la différence entre logs d’activité, logs de connexion et dossiers de compte est si importante.
Une bonne page de confidentialité doit éviter les promesses impossibles. Aucun VPN ne peut garantir que vous ne serez jamais concerné par une procédure légale, et un VPN ne doit pas être présenté comme un outil pour enfreindre la loi ou les conditions d’utilisation. Pour une vue plus large sur l’usage légal d’un VPN, voir un VPN est-il légal.
Les rapports de transparence et les canaris judiciaires
Les rapports de transparence et les canaris judiciaires sont des outils de redevabilité. Ils ne remplacent pas une politique de confidentialité, mais ils aident à comprendre comment un fournisseur parle des demandes légales et si ses déclarations publiques évoluent dans le temps.
Un rapport de transparence résume généralement les catégories de demandes reçues par l’entreprise. Selon le fournisseur, il peut indiquer le nombre de demandes, leur type et si des informations de compte ont été communiquées. L’important n’est pas la mise en page, mais le fait que le rapport soit clair, daté et cohérent avec les promesses de journalisation.
Un canari judiciaire est une déclaration publique qui est censée changer ou disparaître si le fournisseur reçoit un certain type de demande légale qu’il n’a pas le droit de divulguer directement. Le sujet fait débat, et sa portée juridique peut varier. En tant que lecteur, il faut le considérer comme un signal parmi d’autres, pas comme une preuve de confidentialité à lui seul.
Crispy VPN publie des informations de transparence sur /transparency. Quand vous examinez un VPN, comparez la page de transparence avec la politique de confidentialité. Si une page promet aucun log d’activité et qu’une autre laisse entendre une divulgation détaillée de l’usage, cette incohérence mérite d’être creusée.
Ce qu’un VPN sans log ne peut pas faire pour vous
Une politique sans log est importante, mais ce n’est pas un plan de confidentialité complet. Un VPN modifie votre adresse IP visible et chiffre le trafic entre votre appareil et le serveur VPN. Il n’empêche pas toutes les autres formes de suivi sur Internet.
Si vous vous connectez à un réseau social, à un compte marchand, à une messagerie ou à une plateforme de streaming, ce service peut toujours savoir que c’est vous. Si un site utilise des cookies, des identifiants de compte, l’empreinte navigateur ou le suivi intégré à l’application, un VPN seul ne supprime pas ces signaux. Le mode navigation privée a lui aussi ses limites, comme expliqué dans navigation privée ou VPN.
Un VPN ne bloque pas non plus les logiciels malveillants ou le phishing à lui seul. Si vous téléchargez un fichier dangereux, saisissez votre mot de passe sur une fausse page de connexion, ou approuvez une extension de navigateur risquée, le tunnel VPN n’est pas le rempart qui vous sauvera. Il faut toujours de bonnes habitudes, des mises à jour logicielles et un minimum de prudence face aux liens et aux pièces jointes.
C’est pour cela qu’il faut voir un VPN sans log de façon pratique : il réduit ce que votre réseau, votre fournisseur d’accès et les sites visités peuvent voir de votre trajet de connexion. Avec Crispy VPN, l’absence de logs d’activité et la conception en deux relais font partie de cette approche, mais elles fonctionnent mieux avec une bonne hygiène de compte et des attentes réalistes.
