Noekken
Créer un compte

Juridique

Politique de confidentialité

Dernière mise à jour : 2026-10-13

Cette page est traduite pour votre commodité. En cas d’écart avec le texte anglais, c’est le texte anglais qui fait foi.

Ce que Noekken conserve à votre sujet, et ce qu’il ne conserve pas. Cette page décrit ce que le logiciel fait réellement. Si le logiciel change, cette page change avec lui.

01En bref

  • Un compte est une clé aléatoire. Nous conservons son hachage, pas la clé, et rien d’autre qui mène à vous : ni e-mail, ni nom, ni mot de passe, ni numéro de téléphone.
  • Nos serveurs voient votre adresse IP pendant que vous êtes connecté, comme tout serveur VPN, et ne l’inscrivent pas dans leurs journaux.
  • Nous n’enregistrons ni les sites que vous visitez, ni le contenu de votre trafic, ni vos requêtes DNS.
  • Ce site a un petit script maison, aucune mesure d’audience et aucune ressource tierce. Il dépose un cookie quand vous vous connectez, et un autre seulement si vous choisissez une langue.

02Votre compte

Quand vous créez un compte, le site génère une clé aléatoire de 20 caractères et vous l’affiche une fois. La base de données conserve :

  • un hachage SHA-256 de la clé. De quoi la reconnaître à la connexion, pas de quoi la retrouver.
  • le numéro du compte, sa date de création, le jour de sa dernière utilisation et s’il est désactivé.
  • vos appareils. Pour chacun : son numéro dans le compte, un nom aléatoire comme Quiet Otter, la date de son ajout et la paire de clés avec laquelle il parle à nos serveurs. Nous gardons la moitié privée pour pouvoir vous redonner son fichier. Pour un appareil ajouté par l’application, aussi un identifiant aléatoire inventé par l’application à son installation, pour que le site la reconnaisse la fois suivante. Retirer un appareil efface tout cela.
  • vos clés d’accès, si vous en ajoutez. Pour chacune : l’identifiant que votre appareil lui a donné, sa clé publique, son nom dans votre compte, le compteur de signatures que tient la clé elle-même, si elle a demandé votre code PIN ou votre empreinte la dernière fois, la date de son ajout et le jour de sa dernière utilisation. S’y ajoute un identifiant aléatoire grâce auquel votre appareil sait que ces clés appartiennent à un même compte. La clé privée ne quitte jamais votre appareil. Retirer une clé d’accès efface tout cela.
  • votre conversation avec le support, si vous nous écrivez : les messages et leur date d’envoi. Elle est supprimée 30 jours après le dernier message, ou plus tôt si vous ou nous la supprimons. La suppression l’efface de la base de données.

Nous ne pouvons ni vous renvoyer votre clé, ni la réinitialiser, ni vous dire ce qu’elle était. Nous ne l’avons jamais eue, seulement son hachage. Si vous la perdez, le compte ne peut pas être récupéré, sauf s’il a une clé d’accès : avec elle, vous pouvez encore vous connecter ici et obtenir une nouvelle clé.

03Forfait, trafic et paiements

  • Votre forfait, ainsi que le début et la fin de sa période en cours.
  • Le trafic utilisé par votre compte pendant la période en cours, par serveur, en octets. Il sert à appliquer le quota du forfait et est remplacé à chaque nouvelle période.
  • Les totaux quotidiens de trafic par serveur, pour tous les utilisateurs ensemble. Ils ne peuvent pas être répartis par personne.
  • Les commandes : quel forfait, le montant et la devise, la date de la commande, et si elle a été payée, annulée ou si elle a expiré. Pour un paiement en cryptomonnaie, aussi le réseau et la transaction qui l’a réglée. Si vous avez commandé avec un code promo, aussi le code et le prix sans lui. Une commande annulée ou expirée est supprimée 30 jours après avoir été passée.

Les paiements se font comme indiqué à côté de votre commande. Ce que ce canal de paiement nous montre (par exemple le nom de l’émetteur d’un virement bancaire) ne nous parvient que par ce canal. Nous l’utilisons pour rattacher le paiement au numéro de commande et ne l’inscrivons pas dans la base des comptes.

04Sur nos serveurs VPN

  • Un serveur voit l’adresse IP depuis laquelle vous vous connectez, tant que vous êtes connecté. Il n’inscrit pas cette adresse dans ses journaux.
  • Son journal de service note qu’une session d’un numéro de compte a commencé et s’est terminée, par quel point d’entrée et avec quelle limite de débit. Votre adresse n’y figure pas. Ces entrées servent au fonctionnement du service, et le journal du système les garde un mois au plus.
  • Il compte le trafic de chaque compte pour appliquer les quotas et se souvient de la dernière connexion d’un compte. Quand un compte n’est plus admis sur le serveur et ne s’est pas connecté depuis 30 jours, le serveur oublie les deux.
  • Pour qu’une clé d’appareil ne soit connectée que depuis un seul ordinateur à la fois, un serveur retient, tant que l’appareil est connecté, un nombre aléatoire que l’application choisit à chaque démarrage. Il n’est écrit nulle part et oublié dès que l’appareil se déconnecte.
  • Il n’enregistre ni les destinations auxquelles vous vous connectez, ni le contenu de votre trafic, ni vos requêtes DNS. Une connexion qui échoue est journalisée avec l’erreur seulement. Seule exception : une tentative d’atteindre par le tunnel une adresse de réseau privé ou le serveur lui-même est refusée, et ce refus est journalisé avec l’adresse, mais sans votre compte ni votre adresse IP.
  • Le partage de fichiers en pair à pair (BitTorrent, ses trackers et le DHT) est reconnu à la forme de son trafic et bloqué. Le journal note alors qu’une session d’un numéro de compte partageait des fichiers et comment cela a été reconnu. Les adresses concernées n’y figurent pas.

05Sur ce site

  • Un cookie, déposé quand vous vous connectez ou créez un compte. Il contient un jeton de session aléatoire, et la base n’en garde que le hachage. Il expire au bout de 14 jours, ou quand vous vous déconnectez. Si vous utilisez des clés d’accès, la base note aussi laquelle a ouvert ou confirmé la session.
  • Un second cookie, seulement si vous choisissez une langue dans le menu en haut d’une page. Il contient le code de la langue et rien d’autre, et dure un an. D’ici là, le site suit la langue que demande votre navigateur et ne la conserve pas.
  • Un petit script maison. Il copie votre clé de compte ou l’adresse de paiement quand vous le demandez, retient le thème de couleurs choisi et ferme le menu des langues quand vous cliquez à côté. Quand vous ajoutez ou utilisez une clé d’accès, il la demande à votre navigateur et transmet la réponse du navigateur à ce site. Le thème est gardé dans le stockage local de votre navigateur et ne nous est jamais envoyé.
  • Aucune mesure d’audience, aucune publicité, aucun script, police ou image venant d’autres sites. Votre navigateur ne parle qu’à ce site.
  • Le serveur web ne tient aucun journal d’accès. Pour freiner la devinette de clés et les inscriptions en masse, le site compte les tentatives par adresse IP en mémoire pendant une heure au plus. Les codes promo inconnus sont comptés de la même façon, et aussi par compte. Ces compteurs ne sont jamais écrits sur disque.

06Dans l’application

  • Si vous vous connectez avec votre clé de compte, l’application envoie cette clé et son identifiant d’installation aléatoire à ce site en HTTPS toutes les six heures pour récupérer son fichier de connexion à jour. Quand le tunnel n’est pas connecté, cette requête part de votre propre adresse.
  • Une fois connectée, l’application demande à ipinfo.io, par le tunnel, d’où la connexion semble venir, pour l’afficher sur la carte. ipinfo.io voit l’adresse de notre serveur, pas la vôtre.
  • La résolution des noms passe par des résolveurs DNS chiffrés dans le tunnel, fixés par le serveur auquel vous êtes connecté.
  • L’application tient un journal sur votre ordinateur pour aider en cas de problème. Il ne quitte jamais votre ordinateur de lui-même.

07Durée de conservation

Tout ce qui précède est conservé tant que le compte existe, sauf ce que cette page dit supprimé plus tôt. Un compte pour lequel rien n’a jamais été payé et qui n’a ni forfait payant en cours ni forfait attribué seulement par un administrateur est supprimé de lui-même après 30 jours sans utilisation, c’est-à-dire sans connexion à nos serveurs ni à ce site, et sans requête de l’application. Qu’il soit supprimé ainsi, par vous depuis votre compte ou par un administrateur, le hachage de la clé, les appareils, les clés d’accès, le forfait, les compteurs de trafic, les commandes, la conversation avec le support et les sessions sont retirés ensemble. Les tables de la base qui les contenaient sont réécrites sans eux, et les serveurs retirent les appareils du compte de leurs listes d’accès en une minute environ. Un code promo que vous avez utilisé garde le décompte de cette utilisation et son montant, sans lien avec le compte supprimé.

La base de données n’écrase pas l’espace disque qu’occupaient les données retirées. Tant que cet espace n’est pas réutilisé, quelqu’un ayant accès au disque du serveur pourrait encore récupérer des données supprimées récemment.

La base est sauvegardée une fois par jour. Chaque sauvegarde est supprimée 30 jours après avoir été faite, sauf si les sauvegardes échouent depuis plus d’une semaine : les anciennes sont alors gardées jusqu’à ce qu’une nouvelle réussisse. Un compte supprimé reste dans les sauvegardes faites avant sa suppression jusqu’à ce qu’elles soient supprimées à leur tour.

08Demandes de tiers

Nous ne pouvons remettre que ce qui figure sur cette page. Nous n’avons ni adresse e-mail ni nom liés à un compte. Pour un paiement en cryptomonnaie, nous avons la transaction qui l’a réglé, et la blockchain publique la relie au portefeuille émetteur. Nous ne savons rien d’autre sur votre façon de payer. Nous n’avons ni liste des sites que vous avez visités, ni trace de quelle adresse IP a utilisé quel compte.

09Modifications

Quand cette politique change, la date en haut change avec elle. Une modification qui recueillerait davantage sur vous sera annoncée sur ce site avant de prendre effet.

10Contact

Écrivez-nous via le contact indiqué sur ce site. Nous répondons sans demander qui vous êtes. Aucune clé de compte n’est nécessaire pour cela, et nous ne vous la demanderons jamais.