Sécurité et confidentialité chez ForestVPN
Un VPN déplace votre confiance de votre réseau vers son opérateur ; voici donc les questions à poser, avec des réponses précises. S’il en manque une, écrivez à support@fvpn.net.
ForestVPN peut-il voir les sites que je visite ?
Il n’existe aucune colonne dans nos systèmes pour les sites que vous visitez ou les noms que vous résolvez. Votre trafic sort par un serveur exit que nous exploitons, et le service de plan de contrôle placé devant émet des listes de serveurs signées et des droits, sans jamais porter un paquet. Quand le DNS de votre réseau échoue, l’app peut demander à un résolveur public les adresses de nos propres serveurs, jamais celles d’un site que vous visitez : la politique de confidentialité les nomme.
Que conservez-vous ?
Une ligne relie votre appareil, et tout compte lié, à chaque session qu’il paie, pour mesurer les données et couper un appareil révoqué. Elle est supprimée une heure après le règlement de la session, ou jusqu’à 17 jours plus tard pour un ticket jamais utilisé.
Non conservé
- Les sites que vous visitez et les noms que vous résolvez.
- Quel exit une session a utilisé : c’est effacé quand la session se termine.
- Votre numéro de carte : le paiement est géré par Apple, Google ou le prestataire de paiement que vous choisissez, et nous ne le voyons jamais.
Collecté
- Par appareil : une clé publique, la plateforme, la date d’enregistrement, le jour de dernière activité, le nom que vous lui donnez et tout lien de compte.
- Des compteurs de données et de connexions par jour, conservés 31 jours, et par mois, conservés indéfiniment, avec tout blocage et son motif.
- Le pays et le fournisseur réseau de chaque demande de ticket, et la consommation de données de chaque connexion, sous pseudonyme pendant trois mois, pour repérer les abus et fixer des limites.
- Si vous vous abonnez : le justificatif d’achat signé d’Apple ou de Google et un jeton lié à l’appareil ou, pour un achat sur le web, un numéro de référence à usage unique que nous générons.
Un rapport de diagnostic vous montre son contenu avant l’envoi.
ForestVPN sait-il qui je suis ?
Ni nom, ni e-mail, ni mot de passe. Votre compte est un numéro de 32 caractères, facultatif tant que vous ne voulez pas d’abonnement sur vos autres appareils. Voir Sans inscription.
Un VPN me rend-il anonyme ?
Non. Il change qui peut voir votre trafic, pas qui vous êtes pour les sites auxquels vous vous connectez. Nous ne prétendons jamais le contraire.
Comment le tunnel est-il construit ?
La poignée de main est Noise_IKpsk2, non modifiée, avec X25519, ChaCha20-Poly1305 et BLAKE2s. Votre trafic se termine sur des serveurs exit que nous exploitons, pas sur un Worker. Les détails sont sur la page du protocole.
Qui exploite ForestVPN ?
ForestVPN est exploité par Digital Services LLC. Les conditions indiquent le droit applicable, et vous pouvez nous joindre à support@fvpn.net.
Que se passe-t-il quand je supprime mon compte ?
Le numéro de compte cesse de fonctionner pour de bon, chaque appareil rattaché est délié, et c’est irréversible. La suppression n’annule pas un abonnement : annulez-le d’abord dans la boutique. Voir Supprimer votre compte.
Comment signaler un problème de sécurité ?
Écrivez à support@fvpn.net. La même adresse figure dans notre security.txt.