Dernière mise à jour : 31 mars 2026
Psiphon Inc. ("Psiphon", "nous", "notre" ou "nos") s'engage à protéger la vie privée des utilisateurs. La présente Politique de confidentialité explique comment l'application Psiphon Conduit (l'"Application"), y compris la fonctionnalité Hosted Conduit, recueille, utilise, traite et divulgue les informations. En utilisant l'Application ou en vous abonnant à Hosted Conduit, vous acceptez la présente Politique de confidentialité. Psiphon Inc. est une société constituée au Canada, dont le siège social est situé en Ontario. La présente Politique de confidentialité est conçue pour se conformer aux lois applicables sur la protection de la vie privée, notamment la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA) et, le cas échéant, le Règlement général sur la protection des données (GDPR) et d'autres lois internationales.
L'application propose deux modes de fonctionnement :
S'exécute localement sur l'appareil d'un utilisateur et permet à l'appareil de servir de relais au sein du réseau Psiphon.
Une fonctionnalité sur abonnement fournissant une infrastructure de relais hébergée dans le cloud et disponible en permanence, gérée par Psiphon pour le compte de l'utilisateur.
Lorsqu'un utilisateur s'abonne : • Des serveurs relais sont provisionnés dans des environnements cloud tiers • L'infrastructure fonctionne indépendamment de l'appareil de l'utilisateur • Le service comprend : • Un relais public prenant en charge les utilisateurs généraux de Psiphon • Un relais privé accessible via l'Appairage personnel Les relais hébergés restent actifs pendant toute la durée de l'abonnement et peuvent faire l'objet de blocages, de limitations de débit ou de perturbations de la part des opérateurs réseau ou de tiers.
Psiphon est conçu pour minimiser la collecte de données. Nous ne collectons ni ne stockons d'informations sur l'activité de navigation des utilisateurs, le contenu des communications ou les sites Web spécifiques visités.
Nous ne collectons pas d'informations d'identification personnelle (PII) auprès des utilisateurs de Standard Conduit. Nous sommes susceptibles de traiter les données techniques limitées suivantes :
Identifiant aléatoire de station Conduit Un identifiant généré aléatoirement utilisé pour la surveillance des performances du réseau. Il ne peut pas être utilisé pour identifier un individu.
Adresse IP (usage éphémère) Utilisée de manière transitoire à des fins d'analyse GeoIP approximative et de routage. Ces informations ne sont ni conservées ni enregistrées.
Journaux de diagnostic (facultatif) S'ils sont activés par l'utilisateur, les journaux peuvent inclure des données de performance technique. Ces journaux : • Ne contiennent pas intentionnellement de PII • Sont transmis volontairement • Peuvent être désactivés à tout moment
Données de performance du réseau Comprend l'utilisation de la bande passante, la réussite/l'échec des connexions et les métriques associées. Ces données sont agrégées et ne sont pas associées à des utilisateurs identifiables.
Conduit hébergé nécessite un traitement de données supplémentaire limité, nécessaire au fonctionnement d'un service cloud persistant.
L'authentification est gérée par des fournisseurs d'identité tiers (p. ex., Apple, Google) via Clerk. Psiphon : • Ne stocke pas de mots de passe ni ne maintient de système d'identifiants • Ne stocke pas directement les adresses e-mail des utilisateurs • Reçoit des données limitées telles que : • Identifiants d'utilisateur uniques • Jetons d'authentification Ces informations sont utilisées uniquement pour : • Authentifier les utilisateurs • Lier les comptes aux abonnements • Approvisionner et gérer l'infrastructure hébergée
Les paiements sont traités par l'intermédiaire de plateformes tierces : • Apple App Store • Google Play • RevenueCat (gestion des abonnements) Psiphon ne collecte ni ne stocke : • Les coordonnées de carte de paiement • Les adresses de facturation Psiphon peut recevoir des données limitées relatives aux abonnements, notamment : • Le statut des achats • Les identifiants de produit • Le statut des droits d'accès Ces données sont utilisées exclusivement pour la validation de l'abonnement et la fourniture du service.
Pour exploiter l'infrastructure réseau, des métadonnées techniques limitées peuvent être traitées, notamment : • Les adresses IP • Les horodatages de connexion • Les métadonnées de routage et de protocole Ces informations sont : • Utilisées pour le routage, les performances, la prévention des abus et l'intégrité du système • Non utilisées pour identifier les utilisateurs • Non utilisées pour analyser le contenu ou le comportement
Comme Hosted Conduit fonctionne en continu dans des environnements cloud : • Des journaux au niveau système et des métriques opérationnelles peuvent être générés • Ceux-ci peuvent inclure des données de disponibilité, d'utilisation des ressources et des journaux d'erreurs Ces journaux sont utilisés strictement pour : • La fiabilité • La mise à l'échelle • La sécurité Ils ne sont pas utilisés pour suivre des utilisateurs individuels ou inspecter le contenu du trafic. Les fournisseurs cloud peuvent générer indépendamment des journaux conformément à leurs propres politiques de confidentialité.
Cette fonctionnalité permet aux utilisateurs de partager l'accès au relais privé via un identifiant partageable. Limitations importantes : • Psiphon ne donne pas à l'abonné de visibilité sur les utilisateurs individuels qui se connectent via le relais • Seules les métriques de connexion agrégées ou en temps réel peuvent être affichées • Des limites de connexions simultanées sont appliquées pour maintenir la stabilité du système
Tout le trafic relayé via Conduit (standard et hébergé) : • Est chiffré de bout en bout • N'est pas visible par : • Les opérateurs de Conduit • Les abonnés de Conduit hébergé Psiphon ne journalise pas et n'inspecte pas : • Les sites Web visités • Les messages ou communications • Les fichiers ou contenus Les systèmes Psiphon ne traitent que le minimum d'informations techniques nécessaires pour acheminer le trafic.
Nous utilisons les données collectées de manière limitée uniquement pour : • Exploiter et maintenir le réseau Psiphon • Approvisionner et gérer l'infrastructure Conduit hébergée • Authentifier les utilisateurs • Valider les abonnements et appliquer le contrôle d'accès • Surveiller les performances et la fiabilité • Détecter les abus, les fraudes ou les menaces de sécurité • Améliorer les fonctionnalités du système Nous n'utilisons pas les données pour : • La publicité • Le profilage • Vendre les données des utilisateurs
Nous ne vendons pas d'informations personnelles. Nous pouvons divulguer des données limitées :
Aux tiers de confiance agissant en notre nom : • Clerk (authentification) • RevenueCat (abonnements) • Fournisseurs d'infrastructure cloud Ces prestataires sont tenus de traiter les données conformément aux lois applicables et aux obligations contractuelles.
Nous pouvons divulguer des informations lorsque cela est requis pour nous conformer aux lois, réglementations, procédures légales ou demandes gouvernementales exécutoires applicables.
Nous pouvons partager des données anonymisées et agrégées qui ne permettent pas d'identifier d'individus à des fins analytiques et opérationnelles.
Psiphon opère à l'échelle mondiale. Les données peuvent être traitées dans plusieurs juridictions, y compris en dehors du Canada. Nous mettons en œuvre des garanties telles que : • Protections contractuelles • Minimisation des données • Contrôles de sécurité techniques Le cas échéant, les transferts sont conformes à PIPEDA, au GDPR et aux cadres similaires.
Nous ne conservons les données que pendant la durée nécessaire à des fins opérationnelles, de sécurité et juridiques légitimes.
Journaux de diagnostic Conservés jusqu'à 90 jours, puis supprimés.
Données opérationnelles • Agrégées et dé-identifiées • Les données brutes sont supprimées après agrégation dans la mesure du possible
Comptes Conduit hébergés • L'infrastructure est déprovisionnée lors de la résiliation de l'abonnement • Des identifiants limités peuvent être conservés pour la continuité du compte et la prévention de la fraude
Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur, notamment : • Chiffrement en transit • Contrôles d'accès et pratiques du moindre privilège • Isolement de l'infrastructure • Surveillance et revues de sécurité Les systèmes d'authentification et de paiement sont gérés par des prestataires spécialisés.
Conduit standard Aucune PII n'est collectée ; par conséquent, les demandes d'accès ou de suppression ne sont généralement pas applicables.
Conduit hébergé Les utilisateurs peuvent demander : • L'accès aux données personnelles • La rectification des inexactitudes • La suppression, le cas échéant Les demandes peuvent être soumises à : conduit@psiphon.ca Les utilisateurs peuvent également gérer les données de leur compte via leur fournisseur d'identité ou leur magasin d'applications. Les utilisateurs situés dans l'EEA peuvent disposer de droits supplémentaires en vertu du GDPR.
L'Application ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants.
Les plateformes tierces (par ex., magasins d'applications, fournisseurs d'identité) peuvent collecter des données de manière indépendante. Les utilisateurs doivent consulter leurs politiques de confidentialité respectives.
Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Les mises à jour seront rendues disponibles : • Dans l'application • Sur notre site Web : psiphon.ca
E-mail : conduit@psiphon.ca
En utilisant l'Application ou en vous abonnant à Hosted Conduit, vous reconnaissez et acceptez la présente Politique de confidentialité.
