Politique de confidentialité

This is a translation for your convenience. If it differs from the English version, the English version applies. Read the English version

Dernière mise à jour : 8 novembre 2026

Teal VPN est exploité par Fxolio LLC, une société à responsabilité limitée du Wyoming (« nous »). Cette politique explique précisément ce que nous collectons, ce que nous choisissons délibérément de ne pas collecter, et pourquoi. Elle est écrite pour être lue, pas pour être subie.

1. Ce que nous collectons

Informations de compte

• Votre identifiant de connexion et votre adresse e-mail. Vous vous connectez avec Google, avec Apple, ou avec une adresse e-mail et un code à usage unique. De Google ou d’Apple, nous recevons l’identifiant qu’ils vous attribuent et l’adresse e-mail de ce compte — pour Se connecter avec Apple, il peut s’agir de l’adresse relais privée qu’Apple crée pour vous, que nous traitons comme n’importe quelle autre adresse. Nous ne recevons ni votre nom, ni votre photo, ni vos contacts, ni votre mot de passe. Si vous vous connectez avec Apple, nous conservons aussi, chiffré, un jeton émis par Apple, afin de pouvoir demander à Apple de dissocier Teal VPN de votre compte Apple lorsque vous supprimez votre compte. Pour la connexion par e-mail, nous conservons l’adresse que vous avez saisie ; le code à usage unique est stocké sous forme brouillée et expire au bout de dix minutes.
• Un numéro de compte. Une référence que nous générons pour que le support puisse retrouver votre compte. Ce n’est pas un mot de passe et il ne permet pas de se connecter.
• Votre forfait et l’état de votre compte (Free ou Pro, actif ou clôturé).

Informations sur l’appareil

• La clé publique de votre appareil. La clé privée correspondante est générée sur votre appareil et ne nous est jamais transmise. Nous ne pourrions pas la fournir si on nous la demandait.
• Un nom d’appareil, la plateforme et la version de l’app (par exemple « Android » ou « iPhone »), pour que vous puissiez reconnaître et retirer vos propres appareils, et pour que nous puissions retirer les versions qui présentent des problèmes connus. Ce nom est le modèle de l’appareil, jamais un nom que vous lui avez donné.
• Un code d’appareil chiffré. L’offre gratuite est limitée à une par personne et par téléphone. Pour le garantir, et pour qu’un téléphone qui réinstalle l’app ou se reconnecte garde sa propre place d’appareil au lieu d’en occuper une deuxième (quelle que soit l’offre), l’app envoie un code chiffré à sens unique, dérivé d’un identifiant que le téléphone donne à cette seule app (sur Android) ou d’une valeur aléatoire que l’app crée une fois et garde pour elle (sur iPhone et iPad). Avant de le stocker, nous le chiffrons de nouveau avec une clé secrète. Nous ne pouvons pas le retransformer en identifiant d’appareil, ce n’est pas un identifiant publicitaire et il n’est jamais utilisé pour suivre qui que ce soit. Il n’est conservé qu’avec la fiche de l’appareil et supprimé avec elle.
• Sur iPhone, iPad et Mac : Apple DeviceCheck — forfait Free uniquement. Quand un forfait Free démarre sur un iPhone, un iPad ou un Mac, nous demandons à Apple de poser une seule marque « forfait Free déjà utilisé » pour cet appareil, via le service DeviceCheck d’Apple. Apple conserve cette marque pour notre app uniquement ; elle survit à la réinstallation de l’app et à l’effacement de l’appareil. Nous ne recevons qu’un oui ou un non — aucun identifiant d’appareil, et rien qui vous identifie. Nous ne stockons pas le jeton à usage unique que l’appareil utilise pour interroger Apple.

Chiffres d’utilisation

• Le total d’octets transférés par compte et par appareil, pour appliquer les limites du forfait. Il s’agit d’un nombre, pas d’un enregistrement de ce qui a été transféré ni de sa destination.
• La date d’expiration de l’enregistrement d’un appareil, afin que les appareils qui ne sont plus utilisés soient retirés automatiquement.
• Un indicateur si un compte semble partagé au-delà du nombre d’appareils autorisé.
• Le port de connexion qui a fonctionné sur chaque type de réseau. Certains réseaux mobiles bloquent certains ports. Quand une connexion réussit, l’app transmet le port et le type de réseau (Wi-Fi, ou le code de l’opérateur mobile) pour que les autres personnes sur ce réseau se connectent plus vite. Cette information est conservée uniquement sous forme de compteur. Elle n’est liée ni à votre compte ni à votre appareil.
• Statistiques anonymes sur la qualité de connexion : quel type de connexion a fonctionné ou échoué et pour lequel de nos lieux de serveurs, combien de temps environ elle a pris, le type de réseau (Wi-Fi ou code de l’opérateur mobile), le pays et la version de l’app — envoyées toutes les quelques heures sans votre compte, votre appareil ni votre adresse IP, arrondies à l’heure, et supprimées au bout de 30 jours.
• Le pays du réseau depuis lequel vous vous connectez : déterminé à partir de votre adresse IP (ou, sur Android, à partir du réseau de votre carte SIM), il est conservé avec votre compte pendant un jour, avec le numéro de son fournisseur (par exemple « AS12389 »), afin que l’application soit placée sur un serveur accessible depuis votre réseau. L’adresse IP elle-même n’est pas conservée.
• Comptage anonyme des étapes de l’application : combien de fois chaque étape de l’application Android a été atteinte (la page d’accueil, la connexion au compte, la première connexion, la page de limite quotidienne, la page Pro, la fenêtre de paiement de Google Play et si elle s’est terminée par un achat ou une annulation) — compté par heure et par version de l’application, envoyé avec les statistiques ci-dessus, sans votre compte, appareil, adresse IP ou pays, supprimé après 30 jours.
• La publicité d’où vient une installation (application Android de Google Play) : si vous avez installé Teal après avoir touché l’une de nos publicités Google, Google Play donne à l’application un code de clic pour cette publicité. L’application envoie uniquement ce code et l’heure d’installation à notre serveur, une seule fois, après votre connexion. Nous l’utilisons pour indiquer à Google Ads quelle publicité a mené à un abonnement payant, afin de mesurer notre publicité. Il est conservé 90 jours.
• Google Analytics for Firebase (l’application Android depuis Google Play et l’application iPhone depuis l’App Store) : mesure la façon dont l’application est utilisée — ouvertures de l’application, étapes indiquées ci-dessus, achats, version de l’application, modèle de l’appareil et pays — à l’aide d’un identifiant d’instance d’application aléatoire, traité par Google pour notre compte. Il ne voit jamais ce que vous faites via le VPN, et les données ne servent pas à personnaliser les publicités. Sur Android, l’identifiant publicitaire est envoyé à Google afin que Google Ads puisse associer ces étapes à nos propres publicités ; l’application iPhone ne lit jamais l’identifiant publicitaire d’Apple et ne demande jamais à vous suivre. Les versions web des applications, les applications Mac et les applications PC n’en contiennent pas.
• Versions Google Play et App Store : pour savoir quelles publicités fonctionnent, ces étapes de l’application (par exemple « première connexion »), avec l’identifiant d’instance d’application aléatoire mentionné plus haut, peuvent être transmises à Google Ads en dehors de l’UE, du Royaume-Uni et de la Suisse. Sur Android, l’identifiant publicitaire sert uniquement à cette association. Sur iPhone, la mesure de Google effectuée sur l’appareil peut comparer une forme brouillée de l’adresse e-mail de connexion directement sur le téléphone ; l’adresse n’est pas envoyée pour cela. Aucune publicité personnalisée, et rien sur ce que vous faites via le VPN.

Utilisé un instant, jamais stocké

• Votre adresse IP et le pays auquel elle correspond sont utilisés pendant le traitement d’une requête — pour limiter les volumes de requêtes abusifs et appliquer les restrictions par pays prévues dans nos Conditions d’utilisation. L’adresse est conservée en mémoire pendant environ une minute au maximum pour la limitation du débit et n’est écrite ni dans notre base de données ni dans nos journaux. Les compteurs quotidiens de nouvelles inscriptions et de demandes de code de connexion par réseau utilisent une valeur brouillée qui ne peut pas être retransformée en adresse, et sont supprimés au bout d’un jour.

Vérifier que l’app est authentique

• L’app Android peut demander à Google Play de confirmer qu’il s’agit de l’app non modifiée, installée depuis Google Play, sur un appareil authentique (le service Play Integrity). Google traite cette demande selon sa propre politique de confidentialité. Nous ne recevons que le résultat, et nous conservons des totaux quotidiens de résultats — rien qui soit lié à votre compte.
• L’app pour iPhone et iPad peut demander la même confirmation à Apple (le service App Attest). Nous conservons la moitié publique d’une clé qu’Apple certifie pour cette installation, ainsi qu’un compteur ; aucun des deux ne vous identifie, ni votre appareil, auprès de qui que ce soit.

Cookies

Le site tealvpn.com utilise Google Analytics et la balise Google Ads pour compter les visites, les téléchargements et les inscriptions, et pour mesurer nos propres publicités. Dans l'UE, l'EEE, au Royaume-Uni et en Suisse, ces balises fonctionnent sans cookies et sans identifiants, sauf si vous donnez votre accord ; ailleurs, elles peuvent déposer des cookies pendant deux ans au maximum et, si vous êtes arrivé depuis l'une de nos publicités, un cookie propre au site contenant le code de clic de cette publicité (90 jours), afin qu'un achat ultérieur puisse lui être attribué. Cloudflare, qui protège le site, peut enregistrer une petite valeur de sécurité lorsqu'il vérifie qu'un visiteur est bien humain (Cloudflare Turnstile, avant la connexion et les formulaires d'assistance). La page du compte (account.tealvpn.com), où vous vous connectez et payez, utilise la même balise Google Analytics et Google Ads, ainsi que la balise Microsoft Advertising pour nos publicités Microsoft (Bing), selon la même règle : dans l'UE, l'EEE, au Royaume-Uni et en Suisse, uniquement si vous acceptez dans la bannière de cookies. Lorsque ces balises sont autorisées et que vous êtes connecté ou que vous achetez sur cette page, celle-ci transmet aussi à Google votre adresse e-mail sous forme hachée (brouillée avec SHA-256 avant de quitter votre navigateur, donc impossible à relire), uniquement pour que Google puisse savoir si un achat provient de l'une de nos publicités. En dehors de ces balises, la page du compte n'utilise que des cookies strictement nécessaires : un cookie qui vous garde connecté, et deux cookies d'une durée de 10 minutes qui protègent une connexion avec Google ou Apple pendant qu'elle est en cours. Vous pouvez les supprimer à tout moment dans votre navigateur.

2. Ce que nous ne collectons pas

• Nous n’enregistrons pas les sites web, les services ni les adresses IP auxquels vous vous connectez à travers le tunnel.
• Nous ne stockons pas l’adresse IP depuis laquelle vous vous connectez.
• Nous n’enregistrons pas les requêtes DNS. Les résolutions de noms sont traitées par le serveur VPN lui-même et ne sont pas écrites sur disque.
• Nous n’inspectons, n’enregistrons ni ne stockons le contenu de votre trafic. Il est chiffré entre votre appareil et le serveur de sortie.
• La version Google Play de l'app Android utilise l'identifiant publicitaire Android uniquement pour mesurer nos propres annonces (ci-dessus) ; aucun SDK publicitaire, aucun fingerprinting. La seule mesure d’audience est Google Analytics for Firebase dans la version Google Play, décrite plus haut.
• Nous ne vendons, ne louons ni ne partageons d’informations personnelles avec des courtiers en données ou des annonceurs. Jamais.

3. Paiements

Teal Pro s’achète via Google Play dans l’app Android et via l’App Store dans l’app pour iPhone et iPad. Google et Apple traitent vos informations de paiement selon leurs propres politiques de confidentialité ; nous recevons une attestation qu’un achat est valide (le produit, ses dates et une étiquette aléatoire que nous avons attribuée à votre compte), afin de pouvoir activer et désactiver votre forfait. Nous ne recevons ni ne stockons jamais votre numéro de carte.

4. Sur quelle base nous conservons ces données

Lorsque le RGPD ou des lois similaires s’appliquent, nous nous fondons sur : l’exécution d’un contrat (le fonctionnement du compte que vous avez créé) et l’intérêt légitime (prévenir les abus et la fraude, et maintenir le service disponible pour tous). Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment.

5. Durée de conservation

• Données de compte et d’appareils : aussi longtemps que le compte existe. Un appareil que vous n’utilisez plus est retiré automatiquement à l’expiration de son enregistrement.
• Lorsque vous supprimez votre compte (dans l’app, sous Compte → Supprimer le compte, ou comme décrit sur notre page de suppression de compte) : votre compte, vos appareils et vos sessions de connexion sont supprimés immédiatement.
• Une seule chose survit brièvement à la suppression : si le compte était sur le forfait Free, le code d’appareil brouillé conserve la quantité de données utilisée ce jour-là jusqu’à la remise à zéro quotidienne suivante, afin que supprimer puis recréer un compte ne permette pas de recharger le quota. Il n’a aucun lien avec vous et il est supprimé après cette remise à zéro.
• Sur iPhone et iPad, la marque « forfait Free déjà utilisé » d’Apple (voir la section 1) est conservée par Apple, pas par nous, et n’est pas supprimée lorsque vous supprimez votre compte : un appareil qui a déjà eu un forfait Free n’en obtient pas un deuxième. Elle n’a aucun lien avec vous ni avec votre compte.
• Les données d’achat que la loi nous oblige à conserver, comme les enregistrements de transactions conservés à des fins fiscales, sont conservées pendant la durée exigée par la loi. Supprimer votre compte ne résilie pas un abonnement : résiliez-le d’abord dans Google Play ou dans les réglages de l’App Store.

6. Avec qui nous partageons des données

Nous faisons appel à : des hébergeurs pour nos serveurs VPN (qui transportent nécessairement le trafic chiffré, sans pouvoir le lire) ; Cloudflare, qui transporte les requêtes vers notre site web et notre service de compte ; Google, pour la connexion, pour vérifier que l’app Android est authentique et pour les paiements Google Play ; Apple, pour Se connecter avec Apple, pour vérifier que l’app iPhone est authentique, pour la marque de forfait Free limitée à un par appareil (DeviceCheck) et pour les paiements App Store ; et Amazon Web Services, dont le service d’e-mail envoie le code à usage unique lorsque vous vous connectez par e-mail, l’unique message lorsque Teal Pro démarre et nos réponses du support, et ne voit votre adresse qu’à cette seule fin ; Resend, un second service d’e-mail, n’intervient que si Amazon ne peut pas livrer. Nous ne transmettons à aucun d’eux votre activité de navigation, car nous ne l’avons pas.

Dans la version Google Play, Google traite aussi les statistiques de l’application décrites à la section 1 (Google Analytics for Firebase) et, en dehors de l’UE, du Royaume-Uni et de la Suisse, les utilise pour mesurer lesquelles de nos propres publicités fonctionnent (Google Ads).

Sur le site et la page du compte, Google (Google Analytics et Google Ads) et Microsoft (Microsoft Advertising) reçoivent les données de mesure décrites dans la partie Cookies de la section 1, y compris l'adresse e-mail hachée lorsque vous êtes connecté ou que vous achetez sur la page du compte avec ces balises autorisées. Ils l'utilisent uniquement pour mesurer nos propres publicités.

Notre engagement. Nous ne vendons, n’utilisons ni ne divulguons à des tiers aucune donnée que nous détenons à votre sujet pour une autre finalité que le fonctionnement du service tel que décrit sur cette page. Chaque prestataire cité ci-dessus ne reçoit que ce dont sa partie du service a besoin et ne peut l’utiliser qu’à cette fin, selon des conditions au moins aussi protectrices que cette politique.

Nous divulguerons des informations si nous y sommes contraints par une décision de justice valide qui s’impose à Fxolio LLC. Nous ne pouvons jamais fournir que ce que nous détenons réellement, tel que décrit ci-dessus. Nous ne pouvons pas fournir d’historique de navigation, de contenu de trafic ni d’adresses IP de connexion, car nous ne les avons pas.

7. Vos droits

Vous pouvez demander une copie de vos données, nous demander de les corriger, ou supprimer votre compte et ses données. La suppression est immédiate depuis l’app (Compte → Supprimer le compte) ; si vous ne pouvez pas utiliser l’app, consultez notre page de suppression de compte. Vous pouvez aussi retirer l’autorisation de connexion que vous avez donnée à Google ou à Apple dans les paramètres de votre compte Google ou Apple ; lorsque Apple nous informe que vous l’avez fait, toutes les sessions et tous les appareils du compte sont déconnectés immédiatement. Pour toute autre demande, écrivez à support@tealvpn.com depuis l’adresse e-mail du compte. Selon votre lieu de résidence, vous pouvez aussi avoir le droit d’introduire une réclamation auprès d’une autorité de protection des données.

8. Enfants

Teal VPN est destiné aux adultes. Il ne s’adresse pas aux personnes de moins de 18 ans, et nous ne collectons pas sciemment leurs informations personnelles. Si vous pensez qu’un mineur a créé un compte, contactez-nous et nous le supprimerons.

9. Transferts internationaux

Nous sommes une société américaine et nos serveurs se trouvent dans plusieurs pays. L’utilisation du service implique nécessairement le traitement de vos données dans le pays du serveur que vous choisissez, ainsi qu’aux États-Unis.

10. Modifications

Si nous modifions cette politique d’une manière qui vous affecte de façon importante, nous publierons la nouvelle version ici avec une nouvelle date et, le cas échéant, nous vous en informerons dans l’app avant son entrée en vigueur.

11. Contact

Fxolio LLC
Questions de confidentialité : support@tealvpn.com
Signalements d’abus et notifications juridiques : abuse@tealvpn.com