Politique de confidentialité

Qui sommes-nous

PulseFlow VPN est un service VPN axé sur la confidentialité.
Pour toute question de confidentialité ou demande relative aux données : support@pulseflowvpn.com.

Compte : adresse e-mail, mot de passe haché de manière sécurisée, état de vérification de l’e-mail, rôle et dates du compte. Nous ne conservons jamais le mot de passe lui-même.
Abonnement : formule, état de l’abonnement et dates associées.
Paiement : NowPayments traite les paiements en cryptomonnaie. Nous conservons les références de commande et de facture, le montant, la cryptomonnaie et l’adresse de paiement choisies, l’état du paiement et la confirmation de NowPayments. Nous ne voyons ni ne conservons les données de carte bancaire.
Appareil et session : identifiant généré par l’application et jetons de session conservés côté serveur uniquement sous forme hachée, avec horodatage. Ils servent à maintenir la connexion et à appliquer la limite d’appareils.
Diagnostic de connexion : réussite ou échec, latence, perte de paquets, motif d’erreur typé, versions de l’application et du système, et serveur PulseFlow utilisé. Aucun site visité ni contenu du trafic.
En dehors de la mesure produit, les adresses IP sont traitées lorsque le fonctionnement l’exige : affichage de l’IP actuelle, limitation des abus et journaux d’accès standard de courte durée. Nous n’affirmons pas que PulseFlow ne traite jamais d’adresse IP.

Lorsque les indicateurs de fonctionnalité correspondants sont activés, PulseFlow enregistre des événements serveur pour l’inscription terminée, la vérification de l’e-mail, le début de l’essai, la création du checkout, les changements d’état du paiement et l’activation de l’abonnement.
Une ligne brute peut contenir un identifiant utilisateur interne, le nom et la source de l’événement, des horodatages serveur, un identifiant technique de déduplication et des propriétés strictement limitées comme le code de formule, l’état du paiement et la durée.
Ces données servent à comprendre le parcours produit et paiement, améliorer la fiabilité et corriger les erreurs.
Les lignes brutes sont conservées au maximum 90 jours. Celles liées à un compte peuvent être supprimées plus tôt lors de la suppression physique du compte après la période de restauration.
Le traitement est effectué directement au sein de PulseFlow. Nous n’utilisons aucun SDK publicitaire d’analyse tiers et ne vendons pas les données de mesure.
Les tables de mesure ne contiennent ni e-mail, ni adresse IP, ni chaîne User-Agent complète, ni jeton d’accès ou d’actualisation, ni adresse de paiement crypto, ni trafic VPN, ni destination visitée, ni configuration VPN, ni contenu du trafic utilisateur.
Le collecteur public anonyme, y compris UTM et referrer, est actuellement désactivé. Nous mettrons cette politique à jour avant toute activation future.

Nous ne journalisons ni l’historique de navigation, ni les sites visités, ni les requêtes DNS.
Nous n’inspectons ni ne conservons le contenu du trafic VPN.
Nous ne tenons aucun journal de bande passante ou d’utilisation par utilisateur.

Le trafic VPN passe par un tunnel AmneziaWG ou Xray Reality chiffré. Les requêtes de l’application vers notre API utilisent TLS (HTTPS) et les jetons sur l’appareil sont protégés par un chiffrement adossé à Android Keystore.
Nous ne vendons pas les données personnelles et ne les partageons pas pour l’analyse publicitaire. Les prestataires indispensables ne reçoivent que les données nécessaires : Cloudflare pour la protection et le routage, Google Workspace pour les e-mails de service, NowPayments pour les paiements crypto et les hébergeurs pour les serveurs VPN.
Nous pouvons divulguer des informations lorsque la loi applicable l’exige.

Les données de compte et d’abonnement sont conservées tant que le compte est actif. Les données brutes de mesure ont la limite distincte de 90 jours décrite ci-dessus.
Vous pouvez demander la suppression dans l’application via Compte → Supprimer le compte ou à support@pulseflowvpn.com. Le compte reste récupérable pendant 30 jours.
Après ce délai, le compte et les données associées sont supprimés physiquement. Les lignes de mesure liées sont alors supprimées même avant la fin de leurs 90 jours.
Les documents de paiement peuvent être conservés sous forme anonymisée à des fins comptables et fiscales.

Vous pouvez demander l’accès, la rectification ou la suppression de vos données à support@pulseflowvpn.com.
PulseFlow VPN est destiné aux personnes de 18 ans et plus et ne vise pas les enfants.
Nous pouvons mettre à jour cette politique. La version et la date actuelles figurent sur cette page.