Politique de confidentialité VPN face au trajet des données : une comparaison guidée

Prenez une phrase de la politique, celle qui vous a fait envisager le fournisseur, et suivez-la à travers le système. Une promesse sur le tunnel ne décrit pas automatiquement le portail du compte, le résolveur, la boîte de support ou le prestataire de paiement. La plupart des mauvaises comparaisons viennent du fait de lire une affirmation sur un composant et de l'appliquer à un autre. Le parcours ci-dessous transforme cette habitude en une courte fiche de travail.

Suivez les données, pas l'adjectif

Un titre comme « aucune journalisation d'activité » est une affirmation sur une catégorie, et la question utile est de savoir quel composant pourrait bien produire cette catégorie. Le point de sortie du tunnel peut voir les adresses source et les horodatages ; un résolveur peut voir les noms interrogés ; le système de comptes peut voir l'identité et l'historique de paiement ; le support peut voir tout ce que vous collez dans un ticket. Deux de ces composants peuvent être exploités par la même entreprise et l'un peut être un sous-traitant.

Le chiffrement en transit ne dit rien sur la conservation, car le point de sortie déchiffre avant de transmettre.

Dressez d'abord une carte des composants

Écrivez six lignes : application client, opérateur du point de sortie du tunnel, résolveur DNS, système de comptes et de facturation, canal de support, et tout destinataire de diagnostics ou de rapports de plantage. Pour chaque ligne, notez qui l'exploite et si cette partie est la même entreprise que celle dont vous lisez la politique. Les services en marque blanche, les centres de support sous-traités et l'analytique tierce rendent la réponse intéressante plus souvent qu'on ne le croit.

Énumérez ensuite ce à quoi chaque composant a techniquement accès : adresse source, identifiant de compte, nom interrogé, heure de connexion, volume transféré, détails de l'appareil, rapport soumis. La disponibilité n'est pas la conservation, mais elle indique quelle partie de la politique doit répondre à quelle question.

Comparez catégories, finalité, conservation et partage

Une affirmation selon laquelle les destinations de navigation ne sont pas stockées ne couvre pas les horodatages de session, et une affirmation sur des statistiques agrégées ne décrit pas les enregistrements bruts qui les ont alimentées. Cherchez la catégorie exacte, la finalité annoncée, la durée de conservation et la formulation sur le partage, dans cet ordre. Là où la politique dit « anonyme », vérifiez quels identifiants et quelle granularité temporelle ont été retirés plutôt que d'accepter le mot comme explication.

Attention aux sections qui s'appliquent par gamme de produits. Une extension de navigateur, un client mobile et un routeur de la même marque peuvent avoir des trajets de données différents, et la politique peut couvrir les trois avec une page de généralités.

Le guide de l'IETF sur les considérations relatives à la vie privée constitue ici une structure utile, car il impose une analyse par composant et non par phrase marketing.

Évaluez la valeur des preuves que vous acceptez

Un code client open source décrit ce que le client fait de vos données et dit peu de choses du backend qui termine le tunnel. Un audit couvre un système déclaré sur une période déclarée, ce qui est utile et plus étroit qu'une garantie permanente. Une affirmation sur la juridiction est une affirmation sur la procédure légale, pas sur la journalisation technique. Chacune est une preuve d'un type précis, et les mélanger produit des conclusions assurées que personne ne pourra défendre un an plus tard.

Le chiffrement au repos protège des enregistrements qui existent encore, il répond donc à une autre question que celle de savoir si les enregistrements existent.

Notez ce qui est resté sans réponse

Là où un composant manque dans la politique ou où une catégorie n'est pas traitée, écrivez « non expliqué » à côté. C'est le résultat honnête, et il est plus utile que de transformer le silence en garantie ou en accusation. Conservez la version et la date de la politique à côté de vos notes, car ces documents changent discrètement et une comparaison sans version vieillit mal.

Enfin, soyez clair sur ce que votre propre test a démontré. Une sortie fonctionnelle et une adresse publique modifiée démontrent le routage. Ils ne disent rien de la conservation côté serveur, et la fiche de travail est l'endroit où cette distinction vit.