Désinstaller une application VPN supprime-t-il votre compte ?

Vous avez supprimé l'application, l'icône a disparu, et l'abonnement se renouvelle quand même le mois prochain. Désinstaller un client VPN retire un logiciel d'un appareil ; cela n'envoie pas de demande de suppression au service, n'annule pas la facturation et n'atteint pas chaque copie d'un profil. Ce sont des opérations distinctes avec des responsables distincts. Savoir quelle couche vous avez réellement nettoyée fait la différence entre un appareil retiré et un identifiant toujours actif. Séparez le nettoyage de l'appareil, la relation de facturation et l'enregistrement du compte, et le reste du travail devient évident.

Ce que le désinstalleur retire réellement

Un désinstalleur retire le paquet de l'application et les fichiers qu'elle a enregistrés. Sous Windows, cela laisse généralement un répertoire de profil dans les données d'application de l'utilisateur, et sous macOS, cela laisse souvent des préférences et des dossiers de support d'application. Android efface les données privées de l'application, tandis qu'iOS supprime le conteneur de l'application mais peut laisser des éléments de trousseau et des profils de configuration système.

Les logiciels VPN installent souvent un second composant hors de l'application : une extension réseau, un service système, un pilote TUN ou un profil de configuration. Ce composant peut survivre à la désinstallation et conserver une définition de tunnel sur l'appareil. Vérifiez l'écran des paramètres VPN de la plateforme, pas seulement la liste des applications, avant de considérer le retrait comme terminé.

Rien de tout cela n'atteint le fournisseur. Le désinstalleur n'a aucune raison de contacter un serveur, et la plupart ne le font pas, ce qui explique pourquoi le compte reste utilisable depuis un autre appareil immédiatement après.

Où se cachent les profils et les identifiants

Les profils sont portables par conception, et c'est précisément ce qui les rend faciles à oublier. Un fichier OpenVPN exporté, une configuration WireGuard, un code QR dans une capture d'écran et un mot de passe enregistré dans le trousseau du système survivent tous à une désinstallation parce que l'application ne les possédait pas.

Sous Linux, la connexion peut vivre dans NetworkManager plutôt que dans le répertoire propre au client. Lister les connexions et le dossier system-connections montre ce que le bureau sait encore :

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Des copies se trouvent aussi hors de l'appareil : un profil téléchargé dans un dossier de synchronisation, une pièce jointe dans un courriel, une image de sauvegarde. Retirer l'application locale ne change rien à ces copies, et n'importe laquelle peut rétablir le tunnel avec un identifiant encore valide.

Le compte vit du côté du fournisseur

Le service conserve des enregistrements que l'appareil ne voit jamais : l'identité du compte, l'abonnement et le moyen de paiement, les autorisations d'appareils, la correspondance avec le support et toutes les métadonnées de connexion que décrit sa politique. Une désinstallation ne produit aucun événement de ce côté, donc le compte, le renouvellement et les sessions actives continuent.

La facturation est la partie que les gens remarquent. Un abonnement peut se renouveler après le retrait de l'application parce que l'autorisation de paiement appartient au compte, pas au logiciel. Supprimer d'abord le compte peut aussi retirer l'écran de facturation que vous auriez utilisé pour résilier, et c'est pourquoi l'ordre des opérations compte.

Certains fournisseurs proposent un bouton de suppression en libre-service, d'autres exigent une demande au support, et quelques-uns conservent un enregistrement après la suppression pour des raisons légales ou comptables. L'avis de confidentialité des services d'abonnement Mozilla est un exemple publié de la manière dont les catégories de compte et de paiement sont décrites séparément ; lisez l'avis de votre propre fournisseur pour la liste équivalente.

Retirez l'accès dans le bon ordre

Commencez par inventorier ce qui existe : les appareils disposant d'une autorisation active, les profils exportés, les identifiants enregistrés et le moyen de paiement derrière le renouvellement. Révoquez ensuite d'abord l'appareil ou la clé, car la révocation prend effet même si un profil copié subsiste. Une clé révoquée ne peut être utilisée par aucune copie, et c'est pourquoi elle passe avant la suppression des fichiers. Faites-le avant de résilier quoi que ce soit, afin que l'écran du compte liste encore chaque appareil que vous devez révoquer.

Résiliez ensuite le renouvellement, tant que les contrôles de facturation sont encore accessibles, et conservez la confirmation de résiliation. Après cela, demandez la suppression du compte par le canal documenté du fournisseur et gardez la réponse. Enfin, retirez les restes locaux que vous avez trouvés et changez tout identifiant qui était partagé avec le profil supprimé.

Sur du matériel géré, n'improvisez pas. Utilisez le processus de départ de l'organisation, car les profils et les certificats peuvent être contrôlés par un système de gestion des appareils qui les réinstallera si vous supprimez seulement l'application.

Confirmez le résultat au lieu de le supposer

Testez le résultat depuis une session propre : essayez de vous connecter au compte, vérifiez si l'appareil figure encore dans la liste des appareils autorisés du compte et confirmez que le prochain renouvellement est résilié. Un échec de connexion est une preuve plus solide qu'une icône manquante, et il révèle aussi si une seconde identité, comme une connexion par courriel liée, fonctionne encore.

Conservez la réponse de suppression avec l'inventaire des appareils et la date. Si le fournisseur affirme plus tard que le compte était actif, cet enregistrement répond à la question. Si la loi exige de conserver un enregistrement de facturation, notez-le comme une exception plutôt que de le traiter comme une suppression manquée.