Politique de traitement des données personnelles
Politique de traitement des données à caractère personnel de ZARDO VPN
Politique de traitement des données à caractère personnel de ZARDO VPN
La présente politique a été élaborée conformément à la Federal Law No. 152-FZ of 27 July 2006 « relative aux données à caractère personnel » et s’applique au site zardovpn.com, à l’espace personnel et aux applications ZARDO VPN.
1. Responsable du traitement
1.1. Responsable du traitement des données à caractère personnel : Alexey Vasilyevich Burkovsky, assujetti à l’impôt sur les revenus professionnels, numéro d’identification fiscale 250214498711 (le « Responsable »).
1.2. Adresse électronique pour les demandes concernant les données à caractère personnel : abvpc@mail.ru.
2. Principes fondamentaux
2.1. Le Responsable ne collecte que les données nécessaires à la fourniture du service, à l’acceptation des paiements, au respect des obligations légales et à la protection du Service contre les abus.
2.2. Les données sont traitées de manière licite, pour des finalités déterminées et pendant une durée qui n’excède pas celle nécessaire à ces finalités.
2.3. Le Responsable ne vend pas les données à caractère personnel et ne les divulgue pas à des fins publicitaires.
2.4. Le Responsable ne traite pas de catégories particulières de données à caractère personnel (santé, convictions, origine ethnique et informations similaires) ni de données biométriques.
3. Données traitées
| Catégorie | Contenu | Source |
|---|---|---|
| Données du Compte | Adresse électronique et mot de passe protégé (haché). Les données liées à une connexion externe et la disponibilité de fournisseurs précis nécessitent une vérification distincte ; la présente politique ne les présente pas comme actifs. Le nom, le numéro de téléphone et l’adresse ne sont pas demandés pour l’inscription | Fournies par l’Utilisateur |
| Appareils et Accès | Numéro interne de l’appareil, nom de l’appareil si l’Utilisateur le fournit, plateforme et version de l’application, clé de connexion, date de dernière connexion, période et état de l’Accès | Automatiquement lors de l’utilisation |
| Données techniques du site | Journaux opérationnels : heure, catégorie de requête, méthode, état et durée de traitement. Le journal d’accès sécurisé du VPN examiné n’enregistre pas l’adresse IP, l’URL complète, les paramètres de requête, les cookies ni l’agent utilisateur ; les journaux d’erreurs peuvent contenir des adresses. Cookies techniques | Automatiquement lors de l’accès au site |
| Paiements | Numéro de Commande, montant, devise, moyen de paiement, état et identifiant du paiement, détails du reçu | Fournis par l’Utilisateur et le Service de paiement |
| Demandes | Correspondance envoyée par l’Utilisateur et éléments de diagnostic. Le Service conserve également les événements techniques, tentatives de connexion et enregistrements de diagnostic créés pendant son fonctionnement | Fournies par l’Utilisateur et automatiquement pendant le fonctionnement |
| Programme de parrainage | Non lancé ; la présente politique ne décrit pas les relations de parrainage comme une collecte active de données | — |
Seules des informations opérationnelles sur les connexions sont conservées : heure et état de connexion, heure du dernier échange de données, durée et compteurs de volume de trafic, associés à un Compte et à un Appareil. Ces informations sont nécessaires pour appliquer les limites d’appareils, fournir l’Accès et examiner les problèmes de connexion. Il ne s’agit pas d’une politique sans journaux : les enregistrements des appareils et des connexions, l’heure de la dernière négociation (handshake), les données de diagnostic et les journaux opérationnels sont conservés. Certains enregistrements figurent dans des sauvegardes.
4. Ce que le Responsable ne fait pas
4.1. Le Responsable ne demande ni ne conserve le numéro complet d’une carte bancaire, sa date d’expiration ou son code de sécurité ; le Service de paiement les traite.
4.2. Les journaux opérationnels et les enregistrements de connexion examinés sont décrits à la section 3 ; les limites de conservation et de nettoyage sont décrites à la section 8. L’existence d’enregistrements techniques ne constitue pas une politique sans journaux.
4.3. La politique prévoit de s’abstenir d’utiliser de la publicité et des compteurs d’analyse tiers dans les applications et l’espace personnel. Le respect de cette disposition sur toutes les interfaces doit faire l’objet d’une vérification distincte avant publication.
4.4. Le Responsable ne prend pas de décisions ayant des conséquences juridiques pour l’Utilisateur sur la seule base d’un traitement automatisé. Le blocage automatique déclenché par des signes d’attaque ou d’abus est examiné par une personne à la demande de l’Utilisateur.
5. Finalités et bases juridiques
| Finalité | Données | Base (Article 6 of 152-FZ) |
|---|---|---|
| Inscription, connexion, Accès et gestion des appareils | Compte, appareils, données techniques | Exécution du contrat (paragraphe 5 de la partie 1) |
| Paiements, remboursements et reçus | Enregistrements de paiement, adresse électronique | Exécution du contrat ; obligations au titre du droit de l’impôt sur les revenus professionnels (paragraphe 2 de la partie 1) |
| Assistance et réponses aux demandes | Demandes, coordonnées | Exécution du contrat |
| Examen des pannes et amélioration de la stabilité | Données techniques, rapports de diagnostic | Exécution du contrat ; intérêt légitime du Responsable (paragraphe 7 de la partie 1) |
| Protection contre les attaques, la fraude et les essais répétés | Données techniques, appareils | Intérêt légitime du Responsable |
| Notifications de service (expiration, paiement, modifications des conditions) | Adresse électronique, notifications dans l’application | Exécution du contrat |
| Actualités et offres du Service (uniquement si l’envoi est activé) | Adresse électronique | Consentement distinct (paragraphe 1 de la partie 1) ; le consentement peut être retiré à tout moment |
| Respect des demandes légales des autorités publiques | Dans les limites de la demande | Obligation légale |
6. Cookies et données locales
6.1. Des cookies techniques de session et de protection contre les falsifications sont utilisés pour la connexion. La langue et le thème sélectionnés peuvent être enregistrés localement dans le navigateur. Ces préférences ne constituent pas un profil publicitaire.
6.2. L’application enregistre sur l’appareil des paramètres, des données de connexion et des clés de connexion. La désinstallation de l’application ou la suppression de ses données les efface de l’appareil.
7. Communication à des tiers
7.1. Les données ne sont communiquées que dans la mesure nécessaire au fonctionnement du Service :
- au Service de paiement : numéro de Commande et montant, ainsi que l’adresse électronique pour le reçu ;
- au Service fédéral des impôts de Russie par l’intermédiaire de l’application « Mon Impôt » : informations sur la transaction nécessaires à l’établissement d’un reçu ;
- au service d’envoi de courriels : l’adresse et le texte d’un message de service ;
- aux fournisseurs de serveurs : données stockées et transmises sur leurs équipements ;
- à un service de connexion externe : uniquement si la méthode concernée est effectivement disponible et choisie par l’Utilisateur ; les fournisseurs précis doivent être vérifiés avant publication ;
- aux autorités publiques : uniquement sur demande légale et dans les limites de celle-ci.
7.2. Les serveurs du Service, y compris le serveur de l’espace personnel qui héberge les données des Comptes, se trouvent au Japon ; certains systèmes opérationnels se trouvent en Russie. Le Responsable prévoit de transférer le stockage des données des Comptes en Russie ; une nouvelle version de la politique sera publiée lorsque ce changement aura lieu.
8. Durées de conservation
| Données | Durée |
|---|---|
| Données du Compte et des appareils | La version d’origine prévoit leur conservation tant que le Compte existe, puis leur suppression ou anonymisation dans les 30 jours suivant sa suppression. La mise en œuvre technique de ce délai pour tous les enregistrements et copies connexes n’a pas été confirmée et doit être vérifiée avant publication |
| Enregistrements opérationnels de connexion et journaux du site | Une durée de 14 jours est configurée pour le sous-ensemble examiné des journaux opérationnels de serveur et du site. Il s’agit d’une configuration, et non d’une limite démontrée pour tous les journaux. Les enregistrements de connexion, sessions terminées et états de dernière négociation (handshake) peuvent être conservés plus longtemps ; aucune durée maximale générale n’a été confirmée |
| Éléments de diagnostic | Une tâche quotidienne supprime les tentatives de connexion dont la dernière mise à jour remonte à plus de 30 jours et remplace le contenu des rapports de diagnostic de plus de 30 jours. Elle ne supprime pas tous les enregistrements de rapport, événements ou autres éléments ; le nettoyage n’est pas instantané et des éléments dépassant ce seuil ont été constatés lors de la vérification |
| Sauvegardes de bases de données | Certaines données figurent dans des sauvegardes. Les copies conservent l’historique indépendamment du nettoyage de la base de données active. Aucune durée maximale générale n’a été confirmée pour toutes les copies locales et séparées |
| Enregistrements de paiement et reçus | 5 ans pour la comptabilité fiscale et les litiges éventuels |
| Correspondance avec l’assistance | La version d’origine prévoit 1 an après le dernier message ; la mise en œuvre technique doit être vérifiée séparément avant publication |
| Consentement aux actualités | Jusqu’au retrait, si cet envoi est activé et si un consentement distinct a été obtenu |
9. Sécurité des données
9.1. La sécurité des données est assurée par des mesures juridiques, organisationnelles et techniques (Article 19 of 152-FZ). L’utilisation de HTTPS pour le site de l’espace personnel, le stockage protégé des mots de passe, les restrictions d’accès et l’existence de sauvegardes ont été vérifiés. La protection à deux facteurs de la connexion administrative et un journal des actions administrateur n’ont pas été confirmés lors de cet examen et ne sont pas présentés comme mis en œuvre. Le chiffrement de toutes les sauvegardes et l’exhaustivité d’un jeu de restauration actuel n’ont pas non plus été confirmés.
9.2. En cas de violation des données à caractère personnel, le Responsable en informe Roskomnadzor dans les 24 heures et communique les résultats de l’enquête dans les 72 heures (Article 21, part 3.1, of 152-FZ), et informe également les Utilisateurs concernés.
10. Droits de l’Utilisateur
10.1. L’Utilisateur peut :
- obtenir des informations sur le traitement de ses données et en recevoir une copie ;
- demander la rectification, le blocage ou la destruction de données incomplètes, obsolètes, inexactes ou traitées illégalement ;
- supprimer le Compte ;
- retirer son consentement lorsque celui-ci constitue la base du traitement ;
- se désabonner des courriels d’actualité au moyen du lien figurant dans un courriel ou des paramètres ;
- contester les actes du Responsable auprès de Roskomnadzor ou devant un tribunal.
10.2. Le Responsable répond dans les 10 jours ouvrés suivant la réception d’une demande (Article 20 of 152-FZ). Le délai peut être prolongé de 5 jours ouvrés au maximum, avec indication du motif.
10.3. Afin de protéger le Compte, le Responsable peut demander de confirmer que la demande a été envoyée par son titulaire, par exemple au moyen d’un courriel envoyé depuis l’adresse du Compte.
10.4. Le retrait du consentement ou la suppression de données sans lesquelles le service ne peut être fourni met fin à l’Accès. Les données dont la loi impose la conservation restent conservées pendant la durée indiquée à la section 8.
11. Utilisateurs dans d’autres pays
11.1. Si les lois sur la protection des données du pays de résidence de l’Utilisateur s’appliquent, par exemple le Règlement général sur la protection des données de l’Union européenne, l’Utilisateur bénéficie également des droits prévus par ces lois : accès, rectification, effacement, limitation du traitement, portabilité des données et opposition au traitement. Les demandes sont envoyées à abvpc@mail.ru.
11.2. En utilisant le Service, l’Utilisateur comprend que ses données sont traitées sur des serveurs situés au Japon et en Russie conformément à la présente politique.
12. Consentement et mineurs
12.1. En s’inscrivant, l’Utilisateur confirme avoir pris connaissance de la présente politique. Le consentement à l’envoi de courriels d’actualité est donné séparément et ne constitue pas une condition d’utilisation du Service.
12.2. Les personnes âgées de moins de 14 ans ne doivent pas s’inscrire. Si le Responsable prend connaissance de l’existence d’un tel Compte, celui-ci est supprimé.
13. Modifications de la politique
13.1. Une nouvelle version datée est publiée à l’adresse /privacy/. Le Responsable informe les Utilisateurs des modifications importantes dans l’application, l’espace personnel ou par courrier électronique ; lorsqu’un nouveau consentement est nécessaire, il est demandé séparément.