Politique de confidentialité

Politique de confidentialité

1. Qui sommes-nous

Ce site et le service Aeria VPN sont exploités par l'éditeur de aeria-vpn.com. Contact : contact@aeria-vpn.com.

2. Données que nous collectons

  • Données de compte : email, prénom, nom, téléphone, langue choisie.
  • Données de paiement : traitées par Stripe (les données de carte ne transitent jamais et ne sont pas stockées sur nos serveurs). Nous conservons un historique des offres, montants, dates et statuts.
  • Données techniques : journaux serveur limités aux opérations (aucun journal de navigation).
  • Messages de contact : les données que vous nous envoyez via le formulaire de contact.
  • Suivi de conversion : lorsque vous arrivez depuis une publicité Reddit ou Facebook, nous capturons l'identifiant de clic (rdt_cid / fbclid) pour attribuer les conversions à la bonne publicité. Lors d'un achat, nous envoyons une version hachée de votre email et la valeur de la transaction à l'API Conversions de Reddit (CAPI) et à l'API Conversions de Meta, afin d'attribuer les conversions même si le pixel est bloqué.

3. Pourquoi nous les collectons

Pour fournir le service (compte, paiement, provisionnement VPN), communiquer avec vous (support, emails transactionnels) et respecter nos obligations légales (facturation, taxes).

4. Aucun journal de navigation

Nous ne journalisons ni ne stockons votre historique de navigation, vos destinations de connexion ou les sites visités. Votre trafic VPN n'est pas conservé.

5. Politique réseau VPN (Zero-Log, RAM-only)

Notre réseau VPN fonctionne sous une stricte Zero-Log Policy : aucun journal de connexion, aucune IP source attribuée au serveur, aucun horodatage de session, aucune requête DNS ni historique de navigation n'est enregistré ni conservé.

Tous les serveurs VPN fonctionnent exclusivement en mémoire vive (mode RAM-only) : aucune donnée n'est jamais écrite sur un disque dur, et tout est effacé à chaque redémarrage. Il n'y a donc rien à conserver, à exposer ou à transmettre — par conception.

En tant qu'éditeur du service, nous ne recevons aucune donnée de navigation du réseau VPN, et notre partenaire technique (SpiderSilk Limited, voir plus bas) n'a aucun moyen de relier l'activité VPN à votre identité.

6. Données de compte et rétention légale (12 mois)

Séparément du trafic VPN, et conformément à la loi LCEN française (art. 6-II), nous conservons les journaux d'accès liés à la gestion de votre compte pendant 12 mois : IP d'inscription/connexion/paiement, email et horodatage des transactions. Ces journaux sont automatiquement supprimés après 365 jours et ne servent jamais à tracer votre navigation VPN.

Vos identifiants VPN sont strictement pseudonymes : ils sont générés et gérés indépendamment de votre identité, et totalement déconnectés de votre identité réelle au niveau de l'infrastructure réseau.

7. Conformité RGPD et relation sous-traitant (DPA)

Aeria VPN agit en tant que Responsable de Traitement pour la gestion des abonnements et de l'authentification. SpiderSilk Limited agit en tant que Sous-traitant Technique pour l'acheminement du trafic réseau en mémoire volatile (RAM-only).

Nous garantissons qu'aucune donnée personnelle identifiante (nom, email, adresse, coordonnées bancaires) n'est transmise à l'infrastructure VPN. Seuls des jetons/API-tokens anonymes sont échangés.

8. Partage

Nous partageons vos données uniquement avec nos sous-traitants (Stripe pour les paiements, Supabase pour l'hébergement, Brevo pour les emails transactionnels, notre fournisseur VPN) et uniquement pour fournir le service. Nous ne vendons jamais vos données.

9. Vos droits (RGPD)

Vous pouvez accéder à vos données, les rectifier, les supprimer ou les porter, et vous opposer à leur traitement. Contactez-nous à contact@aeria-vpn.com. Vous pouvez aussi saisir l'autorité de protection des données compétente.

10. Cookies

Consultez notre politique de cookies pour le détail des cookies utilisés.