Aller au contenu

No-log : votre activité en ligne n'est jamais notée

Pendant la connexion, tout votre trafic passe par un serveur CoxVPN. La question qui compte est donc ce que ce serveur enregistre. Sur l'activité, nos serveurs gardent une page blanche. Cette page liste ce que nous laissons de côté et les quelques informations de compte dont le service a besoin pour fonctionner.

Qu'enregistrent les serveurs VPN à mon sujet ?

Aucun enregistrement d'activité. Un serveur transmet vos paquets et les oublie. Il ne garde ni liste de sites ou d'applications, ni copie du contenu, ni historique des réponses de notre DNS.

Votre adresse d'origine et vos heures de connexion et de déconnexion sont aussi laissées de côté. Sans elles, nous n'avons aucun moyen de relier une connexion à une personne.

  • Chaque page chargée et chaque application ouverte
  • Le contenu des paquets
  • Les requêtes DNS
  • L'adresse IP que votre fournisseur vous a attribuée
  • Le début, la fin et la durée d'une session

Dois-je fournir des données personnelles pour m'inscrire ?

Non. Vous pouvez vous inscrire avec un email et un mot de passe d'au moins 8 caractères, ou avec un simple jeton de compte. Aucune des deux options ne demande votre nom ni votre numéro de téléphone.

Nous n'envoyons aucun email, ce qui signifie ni vérification d'adresse ni réinitialisation du mot de passe. Si vous perdez le mot de passe ou le jeton, il ne peut pas être récupéré. Enregistrez-le dans un gestionnaire de mots de passe le jour de l'inscription.

Alors, qu'est-ce qui est stocké sur mon compte ?

Les connexions sont vérifiées avec des hash à sens unique. Les comptes par email gardent l'email et un hash du mot de passe. Les comptes à jeton gardent un hash du jeton et ses 4 derniers caractères, plus une copie chiffrée qui sert uniquement à associer les recharges au bon compte. L'IP d'inscription est aussi conservée sous forme de hash, et son seul rôle est la limite de 3 comptes par IP.

En plus de cela, nous gardons votre solde avec ses recharges et commandes, la date de fin de chaque pass VPN, un marqueur pour chaque appareil connecté qui disparaît à sa déconnexion, et vos messages au support. Les comptes avec des commandes de proxys contiennent aussi le nom d'utilisateur, le mot de passe proxy et les éventuelles IP autorisées.

Que ne peut pas protéger un VPN no-log ?

Votre fournisseur et le propriétaire du Wi-Fi ne peuvent pas lire ce qui passe dans le tunnel. Vos comptes, c'est autre chose. Quand vous vous connectez à un site, il sait que c'est vous.

Un tunnel ne touche ni aux cookies ni aux scripts de suivi. Plus et Pro en filtrent une partie, et des réglages de confidentialité plus stricts dans votre navigateur en arrêtent davantage.

Questions fréquentes

Quelqu'un d'indépendant l'a-t-il vérifié ?

Il n'y a pas eu d'audit externe à ce jour. Considérez cette page comme une description des pratiques actuelles. C'est la politique de confidentialité qui nous engage réellement.

J'ai oublié mon mot de passe. Pouvez-vous le réinitialiser ?

Non. Aucun email de réinitialisation n'existe dans notre système, et un hash ne peut pas être retransformé en mot de passe. Il en va de même pour un jeton perdu.

À quoi sert le hash de l'IP d'inscription ?

Il applique une seule règle : 3 comptes au maximum depuis une même IP. Avec un hash, nous pouvons savoir si deux inscriptions viennent de la même IP sans stocker l'adresse.

Prêt quand vous l'êtes

Démarrez comme on actionne un interrupteur

Pas besoin de compte pour remplir le panier. Vous vous inscrivez au moment de payer.