SXB VPN - Confidentialité
Version du contenu: 2026-09-09
Exploitant
Identité légale non confirmée. SXB VPN est le nom de l'application, pas une identité juridique vérifiée.
Contact public
vpnsxb@gmail.com
Service et données nécessaires
SXB VPN est un client VPN à codes d'accès et profils. L'activation et le service transmettent au backend des identifiants de compte/client et d'appareil, les codes nécessaires à l'activation, les associations aux forfaits, les volumes montants/descendants, le quota, les dates et les actions de session. Ces données servent à fournir la configuration, contrôler l'accès, comptabiliser les forfaits et dépanner le service. Certains dossiers historiques contiennent un nom, un e-mail ou un téléphone fourni séparément auprès du service ou d'un revendeur. L'application mobile actuelle n'appelle pas les anciennes routes d'enregistrement ou de statut : leur présence dans le backend ne constitue pas une collecte automatique de téléphone par l'application.
Journaux et diagnostic
L'API journalise l'adresse IP, la route appelée, la méthode, le statut, la durée et un identifiant de requête ; l'infrastructure peut horodater ces journaux. Les activations et actions de session alimentent aussi des journaux d'audit et certaines sessions stockent IP et agent utilisateur. Des rapports techniques mobiles peuvent transmettre version de l'app, version Android, modèle, protocole, état/erreur de connexion, durées, reconnexions et indicateurs d'activité/batterie. Le serveur les associe à un pseudonyme calculé depuis les identifiants de compte et d'appareil. Pseudonymisé ne signifie pas anonyme. Le schéma de ces rapports refuse les hôtes, IP, mots de passe et journaux bruts. SXB VPN ne promet pas une absence de journaux.
Trafic VPN et tiers
Le tunnel achemine le trafic vers le serveur VPN du profil choisi. Le serveur VPN et le résolveur DNS traitent les connexions et requêtes nécessaires ; leurs propres pratiques de journalisation doivent être confirmées. Certains chemins DNS utilisent Cloudflare (1.1.1.1), d'autres le résolveur système ou celui du profil. Google Firebase Cloud Messaging est intégré pour les notifications : le jeton push, des identifiants d'installation/appareil, des versions et métadonnées SDK/appareil ainsi que les messages nécessaires sont traités par Google ; le backend conserve le jeton avec compte, appareil, plateforme et version. L'hébergeur du backend et les opérateurs VPN participent au traitement. Aucun engagement « rien n'est transmis à des tiers » ni garantie d'anonymat ne peut être fait. Les prestataires exacts, pays et éventuelles garanties de transfert restent à confirmer par l'exploitant.
Stockage sur votre appareil
Sur Android, les configurations VPN importées ou provisionnées sont chiffrées localement (AES-256-GCM, clé protégée via SecureStore). Les préférences, métadonnées, compteurs et rapports techniques en attente peuvent aussi rester sur l'appareil. Les jetons de session sont stockés via SecureStore. Les journaux de diagnostic locaux ne sont pas équivalents aux rapports transmis au serveur. Un stockage exclusivement local n'est pas, à lui seul, une collecte hors appareil. Effacer un profil, se déconnecter ou désinstaller ne supprime pas les données déjà reçues par le service.
Conservation
Le code prévoit un nettoyage des rapports techniques de plus de 30 jours et des fiches techniques sans activité depuis plus de 90 jours. Ce nettoyage est déclenché lors de rapports ou consultations, au plus une fois toutes les six heures après un nettoyage réussi ; ce n'est pas une échéance garantie en cas d'inactivité ou d'échec. Pour les comptes, inscriptions d'appareils, forfaits, volumes, journaux API/audit/VPN, jetons push et tickets de support, aucun calendrier complet de suppression automatique n'est établi par cet inventaire. La durée des sauvegardes et des traitements chez les tiers n'est pas confirmée. L'exploitant doit fixer et publier ces durées et les exceptions justifiées avant soumission.
Vos demandes et votre contact
Le formulaire public permet de demander des précisions, l'accès, la correction ou la suppression des données liées à votre utilisation de SXB VPN, sans application installée ni connexion à un compte. Il recueille un e-mail de réponse, le type de demande, votre message et, facultativement, un identifiant d'appareil non secret. Le ticket et sa date de création sont conservés dans le support avec accès réservé au personnel habilité. Les messages envoyés depuis l'assistance de l'application sont aussi reçus avec le compte associé et son nom affiché. L'adresse IP peut apparaître dans les journaux HTTP et sert temporairement à limiter les abus. Un cookie de sécurité temporaire protège le formulaire ; aucun outil publicitaire ni script tiers n'est ajouté à ces pages. L'opérateur vérifie votre identité et le périmètre avant toute suppression. Un accusé de réception ne signifie pas que vos données sont déjà supprimées.
Choix, limites et mises à jour
Les permissions Android permettent notamment d'accepter ou refuser l'établissement du VPN et de gérer les notifications. Les choix de diagnostics et de notifications proposés dans votre version de l'app doivent correspondre aux traitements réellement exécutés, y compris en arrière-plan. Refuser une permission ou retirer un accord n'efface pas rétroactivement les données. Le chiffrement du stockage local n'est pas une preuve que tous les profils importables chiffrent tout le trafic : la configuration et les transports de la version publiée doivent être vérifiés. Cette information doit être mise à jour lorsque le service change.