Que faire
Que pouvez-vous transmettre aux autorités ?
Uniquement ce que nous avons : l’identité du compte (nom, e-mail, pays), l’abonnement et les paiements.
Nous pouvons aussi transmettre le compte auquel un port était attribué. Il faut pour cela qu’on nous donne une adresse IP de sortie, un port et une heure.
L’adresse IP de sortie est celle du serveur VPN, que voient les sites.
Jamais vos sites visités ni votre navigation : nous ne les conservons pas.
Pour relier un port à un compte, nous gardons une seule donnée, pendant 365 jours. C’est la plage de ports attribuée à votre compte sur l’adresse de sortie d’un serveur.
Elle ne comporte aucune donnée de navigation. Elle sert à traiter un signalement d’abus ou une demande légale.
À qui ces informations peuvent-elles être transmises ?
Uniquement aux autorités françaises, sur demande légale, et à l’hébergeur du serveur concerné lorsqu’il nous signale un abus.
Jamais à un particulier ni à un ayant droit.
Le détail est sur la page Sécurité et transparence.
FuzeVPN est-il concerné par les « 14 Eyes » ?
FuzeVPN est établi en France, l’un des 14 pays du groupe de renseignement souvent appelé « 14 Eyes ».
Ce qui compte pour vous : nous ne conservons aucun journal d’activité VPN. Aucune navigation ne peut donc être transmise, à qui que ce soit.
Mesurez-vous le volume de mes données ?
Non. Le volume de vos données n’est ni mesuré ni enregistré : ni par compte, ni par appareil, ni par session.
Vos données sont illimitées, sans aucun quota.
Que trouverait-on sur un serveur VPN saisi ?
Sa configuration, ses clés et certificats et des états techniques, rien d’autre.
Les serveurs fonctionnent presque entièrement en mémoire vive. Ils ne reçoivent ni votre e-mail ni votre historique.
Le lien avec votre compte n’existe que dans l’API centrale, hébergée en France.
Le détail est sur la page Sécurité et transparence.
Pourquoi publier le code des applications ?
Pour que chacun puisse vérifier ce qu’elles font.
Le code des applications Windows et Android et des extensions est public sur GitHub, sous licence libre MPL-2.0.
Toute faille signalée est aussi corrigée plus vite.
La sécurité repose sur le chiffrement et les clés, jamais sur le secret du code.
Les dépôts publics :
- Windows : github.com/FuzeVPN/windows-app
- Android : github.com/FuzeVPN/android-app
- Extensions de navigateur : github.com/FuzeVPN/browser-extension
Le code des serveurs est-il public ?
Non. Le code côté serveurs, c’est-à-dire l’API et l’espace client, n’est pas publié.
Un audit indépendant est prévu.
Comment signaler une faille de sécurité ?
Écrivez au support à contact@fuzevpn.com, avec « Sécurité » en objet.
Ce qu’il faut décrire, et ce que nous faisons ensuite, figure dans l’article sur le contact du support.
Avec quels prestataires travaillez-vous, et où sont-ils établis ?
Le trafic d’un emplacement est traité dans le pays de son serveur. Le détail est sur la page Confidentialité.
Voici nos prestataires, avec leur rôle et leur pays :
- Comptes, API et e-mails : OVH SAS, en France.
- Site public : LWS, en France.
- Acheminement et protection du site : Cloudflare, Inc., aux États-Unis. Il est certifié Data Privacy Framework et engagé par les clauses contractuelles types de l’Union européenne.
- Paiements : SumUp Limited, en Irlande ; Google Ireland Limited pour Google Pay, et Google Commerce Limited, en Irlande, pour Google Play.
- Serveurs VPN : OVH SAS, IONOS Cloud France SAS et HolyCloud (GENIUSWEER SAS), en France ; HosterDaddy, en Inde ; JustHost (BAXET), en Russie ; LuraHosting Datacenter LTDA, au Brésil.
Comment mon paiement par carte est-il traité ?
Vous saisissez votre carte directement chez SumUp, notre prestataire de paiement.
Nous ne gardons jamais votre numéro de carte.
Le détail est dans l’article sur le paiement de l’abonnement.
Comment consulter, corriger ou effacer mes données ?
Écrivez au support à contact@fuzevpn.com pour consulter, corriger ou effacer vos données.
La page Confidentialité détaille les données traitées et leurs durées de conservation.
Elle explique aussi votre droit de saisir la CNIL, l’autorité française de protection des données.
Comment supprimer mon compte ?
Dans votre espace client, ouvrez votre profil et utilisez « Supprimer le compte ».
Vous pouvez aussi écrire au support à contact@fuzevpn.com.
Vous voulez être remboursé ? Demandez-le avant de supprimer votre compte.
Ce que la suppression change pour votre abonnement est dans l’article sur la résiliation et le remboursement.
Mon profilRésilier, arrêter le renouvellement ou être remboursé