Ce que nous stockons et ce que nous ne stockons pas : 404 VPN de l'intérieur

Quel protocole nous utilisons

404 VPN utilise le protocole VLESS par-dessus WebSocket, avec un chiffrement TLS 1.3. C'est un protocole moderne, conçu pour rendre le trafic chiffré difficile à distinguer d'un trafic HTTPS ordinaire vers un site, ce qui complique le blocage réseau par type de trafic.

Quelles données nous stockons

Faire fonctionner votre compte demande un minimum : votre e-mail (ou votre identifiant Telegram si vous vous êtes connecté via Telegram), un hash de mot de passe, l'offre choisie et sa date d'expiration, et des compteurs techniques de trafic utilisé, pour appliquer les limites de l'offre (comme les 2 Go/jour sur Free).

Quelles données nous ne stockons pas

Nous ne conservons pas de journaux des sites visités, nous ne journalisons pas les requêtes DNS, et nous n'enregistrons pas le contenu de votre trafic. Notre infrastructure n'est pas conçue pour répondre à « qu'avez-vous fait en ligne », car nous ne détenons pas nous-mêmes la réponse à cette question.

Combien de temps les données sont conservées

Les données du compte (e-mail, offre) sont conservées tant que le compte est actif. Les compteurs de trafic de l'offre Free sont réinitialisés chaque jour et ne sont pas conservés en historique. Supprimer votre compte depuis les réglages retire vos données personnelles de notre base de données principale.

Où se trouvent nos serveurs

L'infrastructure serveur est actuellement basée à Amsterdam, aux Pays-Bas. Voir la Serveurs page pour la liste actuelle des emplacements et leur statut. Nous travaillons à élargir la liste des pays.

Ce qui se passe une fois votre clé expirée

Sur l'offre Free, une clé ne « prend pas fin » : la limite de 2 Go se réinitialise simplement chaque jour, de quoi tester le service et discuter, pas assez pour de la vidéo Instagram. Sur les offres payantes, l'accès dure jusqu'à la fin de la période payée, après quoi le compte repasse automatiquement en Free, sans que les données ni les réglages soient supprimés.

Ce qu'il faut pour acheter

Juste un e-mail et un moyen de paiement (Visa/Mastercard/MIR). Nous ne demandons aucune pièce d'identité ni votre vrai nom.

Comment fonctionne l'assistance

Via le formulaire de notre À propos page, ou à support@404vpn.io. Les demandes sont traitées directement par notre équipe, jamais transmises à un tiers.

Modèle de menace : ce contre quoi nous protégeons, et ce que nous ne couvrons pas

security@404vpn:~$ cat threat-model.log

[protège] Masque votre adresse IP réelle aux sites et services que vous visitez

[protège] Chiffre le trafic entre votre appareil et notre serveur : votre opérateur ne peut pas voir le contenu

[protège] Ne conserve aucun journal des adresses visitées ni des requêtes DNS de notre côté

[dépend de votre application] Le Kill Switch et la protection contre les fuites DNS sont des réglages de votre client choisi (Happ, Hiddify, etc.), pas de notre infrastructure. Voir Comment ça marche

[ne protège pas] Les menaces qui exigent une action sur l'appareil lui-même (logiciels malveillants, hameçonnage)

[ne protège pas] L'anonymat lors de la connexion à des comptes qui vous identifient eux-mêmes (e-mail, réseaux sociaux)

process exited, code 0

Par ailleurs, nos Politique de confidentialité couvrent la même chose, en langage juridique.

Sécurité & Transparence