1. Collecte de données : Approche axée sur la vie privée

Nous croyons que la vie privée est un droit fondamental. En conséquence, nous ne collectons que le minimum de données nécessaires pour maintenir et améliorer la fonctionnalité de base de notre service, et rien de plus. Cette section détaille quelles données nous collectons (métadonnées limitées et non identifiables) et quelles données nous ne collectons pas (tout ce qui pourrait vous identifier personnellement ou révéler votre activité en ligne).

1.1 Données que nous collectons (Métadonnées minimales)

Nous maintenons une politique de journalisation minimale conçue pour garantir un fonctionnement fluide et prévenir les abus tout en respectant votre vie privée. Les seuls points de données que nous enregistrons sont quelques métriques de connexion anonymisées qui n'identifient pas personnellement les utilisateurs :

Utilisation de la bande passante : La quantité totale de données transférées via le proxy pendant votre session (en octets). Nous enregistrons cela pour surveiller la charge du serveur et garantir un équilibre d'utilisation équitable et de performance à travers notre réseau.

Horodatages de connexion : L'heure de début et de fin de votre connexion proxy. Cela nous aide à identifier les besoins de capacité globaux et les périodes d'utilisation maximale. Il est important de noter que ces horodatages ne sont pas liés à des identifiants personnels ou à du contenu de navigation et servent uniquement à des fins techniques.

Métriques de performance du serveur : Métriques opérationnelles générales telles que la charge CPU ou mémoire du serveur et le débit global de bande passante à un moment donné. Cela nous aide à optimiser notre infrastructure en temps réel et à améliorer votre vitesse de navigation et votre fiabilité. Toutes ces métriques sont agrégées et non liées à des utilisateurs individuels.

Indicateurs d'abus : Notre système peut automatiquement marquer ou signaler certaines connexions pour examen si elles déclenchent nos filtres de prévention des abus – par exemple, des tentatives d'accès à des sites Web interdits ou de réaliser des activités clairement malveillantes. Ces indicateurs fournissent des données résumées (par exemple, "au cours de la dernière heure, ce compte a tenté 115 connexions qui ont déclenché un filtre d'abus lié au spam par e-mail") sans journal détaillé de l'URL complète ou du contenu de la demande. Nous les utilisons pour détecter et bloquer les comportements abusifs (comme le spam ou les tentatives de DDoS) afin de protéger notre réseau et les autres utilisateurs. Même dans ces cas, nous ne consignons aucun contenu de navigation spécifique ; nous notons simplement que le compte et une connexion ont déclenché certaines règles d'abus.

Important : Les métadonnées ci-dessus sont anonymisées et dépouillées de toute information directement identifiante. Nous ne consignons pas votre adresse IP source d'origine, les URL de demande ou toute donnée de charge utile dans ces journaux. En d'autres termes, bien que nous puissions savoir que "cet utilisateur a consommé 500 Mo de données entre 14h00 et 15h00" ou qu'"une connexion a tenté de déclencher le filtre d'abus n°15 à 16h15", nos systèmes sont conçus de manière à ce que nous ne puissions pas relier de manière définitive une activité en ligne spécifique effectuée à vous. Les données limitées que nous collectons sont utilisées uniquement à des fins techniques – garantissant la qualité du service, équilibrant les ressources du réseau et prévenant les abus – et jamais pour suivre des utilisateurs individuels.

1.2 Données que nous ne collectons pas (Pas de journalisation de contenu !)

Ce que nous ne collectons pas est tout aussi crucial que ce que nous faisons. SquidProxies.com adhère à une politique stricte de "pas de journalisation de contenu". Nous voulons être parfaitement clairs sur les informations qui ne sont jamais enregistrées ou stockées lorsque vous utilisez nos proxies :

Pas d'adresses IP d'origine : Nous ne consignons ni ne stockons votre adresse IP d'origine utilisée lorsque vous vous connectez à notre service. Strictement pour la surveillance du réseau, nous ne consignons temporairement qu'une version hachée cryptographiquement de votre adresse IP d'origine à des fins de gestion du réseau discutées ci-dessus.

Pas d'activité de navigation ou d'URL : Nous ne surveillons, inspectons ni ne consignons les URL que vous demandez ou accédez via notre réseau proxy. Le contenu de votre trafic Web – qu'il s'agisse des pages que vous consultez, des fichiers que vous téléchargez ou des recherches que vous effectuez – n'est jamais enregistré sur nos serveurs. En ce qui concerne le contenu, nos proxies agissent comme un relais aveugle : à part les métadonnées minimales notées ci-dessus, il ne conserve aucun enregistrement de vos déplacements ou de ce que vous avez fait en ligne.

Pas de contenu de trafic ou de charges utiles : Nous ne capturons ni ne stockons le contenu des paquets de données transmis via notre réseau. Cela signifie que nous ne consignons pas les e-mails, les messages de chat, les données personnelles, les images, les vidéos ou tout autre contenu que vous transférez via notre proxy. Même pour les connexions signalées (voir Indicateurs d'abus ci-dessus), nous ne stockons pas le contenu réel ou les données de demande/réponse complètes – seulement les indicateurs minimaux nécessaires à la détection des abus.

Pas de journalisation des requêtes DNS : Nous ne consignons pas les recherches DNS ou les requêtes de noms de domaine qui se produisent pendant vos sessions de navigation. Toute requête DNS effectuée en votre nom (pour résoudre les noms de domaine des sites Web que vous visitez) est gérée en mémoire et n'est pas écrite dans un journal persistant. Cela empêche quiconque de déterminer plus tard quels sites vous avez pu tenter d'accéder en consultant les journaux DNS.

Pas d'identifiants d'appareil ou personnels : Nous ne collectons aucun identifiant personnel d'utilisateur dans les journaux de trafic – pas de noms d'utilisateur, pas d'ID de compte, pas d'adresses MAC, pas d'empreintes d'appareil. De même, nous ne consignons pas votre type de navigateur ou votre système d'exploitation d'une manière qui soit liée à vos sessions (nous pouvons collecter des statistiques agrégées sur l'utilisation des navigateurs/SO pour des tests de compatibilité, mais pas sur une base par utilisateur).

En ne collectant pas les informations ci-dessus, nous garantissons que l'utilisation du proxy reste véritablement privée et anonyme. Même les administrateurs internes ayant un accès complet à nos systèmes ne peuvent pas récupérer votre historique de navigation ou vous identifier à partir des journaux de connexion – car ces données n'existent tout simplement pas sur nos serveurs.

2. Objectif de la collecte de données

Les données limitées et anonymisées que nous collectons servent quelques objectifs essentiels, tous axés sur la fourniture et l'amélioration du service pour nos utilisateurs – jamais pour la publicité ou le profilage :

Performance et optimisation du service : Nous utilisons des métadonnées de connexion comme les totaux de bande passante et les durées de session pour évaluer les modèles d'utilisation du réseau et la performance des serveurs. Cela nous aide à équilibrer la charge sur nos serveurs, à planifier des mises à niveau de capacité et à garantir que chaque utilisateur bénéficie de vitesses proxy rapides et fiables. Par exemple, connaître le débit total par serveur ou les heures de pointe (sans aucun détail spécifique à l'utilisateur) nous permet d'éviter les surcharges et d'améliorer votre expérience de navigation.

Sécurité et prévention des abus : Les données agrégées et les indicateurs automatisés nous aident à détecter des modèles inhabituels qui pourraient indiquer des abus — tels que des attaques DDoS, des analyses de ports ou du spam via le proxy. En surveillant les tendances au niveau du réseau (et non l'activité des utilisateurs individuels), nous pouvons protéger proactivement le service.

Utilisation strictement limitée : Nous n'utilisons aucune donnée collectée à des fins de marketing, de profilage des utilisateurs ou de toute autre raison non essentielle. Elle est utilisée en interne uniquement par notre équipe technique pour l'administration du réseau, l'optimisation des performances et la sécurité. Nous n'analysons ni ne corrélons ces données pour suivre ce qu'un individu fait en ligne – en fait, par conception, nous ne pourrions pas le faire même si nous le voulions, compte tenu de l'anonymisation en place. Notre approche reflète les meilleures normes de confidentialité de l'industrie, où seules les métriques opérationnelles sont collectées, et l'activité personnelle reste privée.

3. Conservation des données : Journaux éphémères et anonymes

Nous avons conçu notre système de journalisation pour qu'il soit éphémère – ce qui signifie que nous conservons les données uniquement pour la durée la plus courte nécessaire pour satisfaire aux besoins opérationnels ci-dessus, puis elles sont automatiquement supprimées. Nous ne conservons pas d'archives historiques d'aucune activité sur notre réseau. Nos pratiques de conservation des données sont les suivantes :

Conservation à court terme (généralement ≤24 heures) : Les métadonnées de connexion et les indicateurs de sécurité sont stockés pendant une très courte période – généralement pas plus de 24 heures – après quoi ils sont automatiquement purgés de nos systèmes. Dans de nombreux cas, les journaux de routine sont supprimés encore plus tôt (souvent dans les heures) une fois que nous avons extrait des statistiques agrégées. Nous conservons les journaux aussi longtemps uniquement pour permettre un dépannage immédiat et une surveillance de la santé du réseau en temps réel. Après cette période, les données sont définitivement effacées.

Suppression automatique des journaux : Le processus de suppression est automatisé et continu. Nos serveurs écrasent ou expurgent automatiquement les enregistrements de journaux à mesure qu'ils dépassent la période de conservation courte. Cela garantit que les données ne restent pas sur nos systèmes. Nous auditons régulièrement nos scripts de rotation et de suppression des journaux pour vérifier que les anciennes données sont effectivement supprimées correctement.

Pas d'archives à long terme : Nous ne construisons aucune archive ou sauvegarde à long terme des journaux de trafic. Une fois la période de conservation écoulée et les données supprimées, elles sont perdues pour de bon. Nous ne profilons jamais l'utilisation à long terme d'utilisateurs individuels ni ne conservons un historique des connexions passées. Cette approche "sans historique" signifie qu'à l'avenir, nous ne pourrons pas non plus rechercher ou reconstruire l'activité de navigation d'un utilisateur.

Anonymisation : Pendant la brève période où les journaux existent, ils restent anonymisés (comme décrit dans la section 1). Par exemple, une entrée de journal pourrait montrer un ID de session ou un ID de serveur plus quelques métriques, mais elle ne contiendra pas votre IP ou d'autres informations personnelles. Si une pièce de données pouvait potentiellement identifier un utilisateur, nous ne la consignons pas du tout ou nous l'anonymisons/tronquons de manière irréversible.

En résumé, notre politique de conservation vise à maximiser votre vie privée. En ne conservant que des journaux transitoires et non identifiables, nous minimisons le risque que les données puissent être divulguées ou mal utilisées. Même dans l'éventualité peu probable d'une violation de la sécurité, il y aurait peu ou pas de valeur dans nos journaux en raison de leur portée minimale et de leur courte durée de vie.

4. Partage et divulgation des données : Pas d'accès tiers

Nous suivons une politique stricte de non-partage en ce qui concerne les données des utilisateurs. Les métadonnées limitées que nous collectons (comme décrit ci-dessus) sont traitées comme hautement confidentielles et ne sont jamais partagées ni vendues à des tiers dans aucune circonstance :

Pas de vente ou de location de données : Nous ne vendons ni ne louerons jamais d'informations sur les utilisateurs ou de données de trafic à des annonceurs, des courtiers en données ou d'autres entreprises extérieures. Vos données d'utilisation ne sont pas une marchandise pour nous – ce sont vos informations privées, et nous les protégeons en conséquence. Cela est vrai même pour les données anonymisées ou agrégées ; nous ne fournissons tout simplement aucune forme de données d'activité des utilisateurs à des parties extérieures à des fins de marketing ou autres.

Pas d'analytique de trafic tiers : Nous n'utilisons pas de plateformes d'analytique externes qui nécessiteraient l'envoi de vos détails de trafic. Toute analyse de la performance du réseau est effectuée en interne par notre propre équipe. Nous évitons tout arrangement qui pourrait exposer les données des utilisateurs à des prestataires de services tiers. (Dans les cas où nous engageons des services tiers pour des choses comme l'analytique de site Web ou le suivi des erreurs, ceux-ci sont confinés à notre site Web/application et n'impliquent pas le contenu du trafic proxy. Ces fournisseurs doivent également respecter des accords stricts de confidentialité et de gestion des données.)

Demandes des forces de l'ordre et demandes légales : Dans le rare cas où nous recevons une demande légale des autorités (par exemple, une citation à comparaître ou un ordre du tribunal) pour produire des informations sur l'activité des utilisateurs, notre politique est de respecter la loi tout en protégeant fermement la vie privée des utilisateurs. Nous exigeons un processus légal approprié (par exemple, un ordre du tribunal d'une juridiction compétente) avant de considérer la divulgation de données, et notre équipe vérifiera soigneusement son authenticité et son étendue. Nous contestons également toute demande excessive, vague ou illégale.

Parce que nous ne conservons aucun journal de trafic personnellement identifiable ou de contenu de navigation, notre capacité à fournir des données significatives en réponse à de telles demandes est extrêmement limitée – dans la plupart des cas, nous n'avons tout simplement rien d'utile à divulguer. Nous ne pouvons pas remettre des informations que nous n'avons pas. Au maximum, nous pourrions confirmer si notre service était opérationnel à un certain moment ou fournir des statistiques réseau de haut niveau. Si une demande vise des données que nous ne possédons pas (comme une liste de sites Web visités par un utilisateur), nous déclarerons formellement que nous n'avons aucun enregistrement. Si une demande valide cible des informations que nous avons (ce qui est rare, compte tenu de nos données minimales), nous ne nous conformerons qu'à la plus stricte nécessité et informerons l'utilisateur concerné chaque fois que nous ne sommes pas légalement empêchés de le faire.

En dehors des obligations légales, nous ne coopérons avec aucun gouvernement ou autorité pour espionner les utilisateurs. Nous n'avons jamais construit ni permis d'accès "backdoor" à nos systèmes, et nous ne participons à aucun programme de partage de renseignement.

En résumé, nous utiliserons tous les mécanismes légaux disponibles pour protéger vos données. Et en raison de notre journalisation minimale, nous avons très peu de données à protéger en premier lieu – un fait qui, en soi, est l'une des plus fortes garanties pour votre vie privée. Nous voulons que vous vous sentiez en sécurité en utilisant notre service, sachant que nous vous protégeons contre tout regard indiscret.

Veuillez consulter notre Rapport de transparence sur la vie privée pour un historique des demandes légales d'informations sur les utilisateurs et nos réponses.

Contrôles d'accès internes : En interne, l'accès même aux données minimales que nous avons est hautement restreint. Seuls le personnel d'ingénierie autorisé qui doit maintenir le réseau peut consulter les journaux opérationnels, et même eux ne peuvent accéder qu'aux données récentes avant qu'elles ne soient supprimées. Nous avons mis en place des contrôles d'accès administratifs robustes et un suivi pour prévenir tout abus de données par des employés. Tout le personnel est formé sur les procédures de confidentialité et comprend qu'une tentative d'accès ou de partage de données liées aux utilisateurs sans autorisation entraînerait un licenciement et éventuellement des poursuites judiciaires.

En essence, vos données d'utilisation du proxy restent avec SquidProxies.com et personne d'autre.

5. Protections d'anonymat des utilisateurs par conception

Assurer l'anonymat des utilisateurs n'est pas seulement une promesse — c'est intégré dans l'architecture même de notre service. Nous employons plusieurs couches de protection pour garantir que l'utilisation de nos proxies protège véritablement votre identité et votre activité.

Nos principes de conception incluent le masquage IP, le transport crypté et la séparation stricte des métadonnées opérationnelles et des données de contenu. Comme décrit dans les sections 1 et 2, nous ne consignons pas votre activité de navigation, vos URL, le contenu de la charge utile ou vos adresses IP d'origine.

Nous opérons sur un véritable principe de "zero-knowledge" : nous ne réalisons pas d'inspection approfondie des paquets, nous ne stockons pas de clés de cryptage ou de données de contenu, et nous ne pouvons pas reconstruire vos sessions. Cela garantit que même si quelqu'un nous demandait : "Que faisait l'utilisateur X à l'heure Y ?", nous n'aurions aucune donnée à fournir au-delà de métriques opérationnelles minimales et anonymisées.

Ces mesures garantissent que votre anonymat est protégé à chaque étape. Depuis le moment où vous initiez une connexion jusqu'au moment où votre trafic sort de notre réseau, notre infrastructure protège votre identité et garde vos activités privées. Nous examinons et mettons continuellement à jour nos techniques d'anonymisation pour faire face à de nouvelles menaces et méthodes de suivi, afin que vous puissiez utiliser nos proxies en toute confiance, sachant que votre vie privée est respectée par défaut.

6. Mises à jour de cette politique

De temps à autre, nous pouvons mettre à jour cette politique de confidentialité du réseau pour refléter des changements dans les pratiques, des avancées technologiques ou des exigences légales. Notre engagement fondamental — minimiser la collecte de données et maximiser la vie privée des utilisateurs — ne changera jamais.

Si nous apportons des changements matériels, nous informerons les utilisateurs par e-mail et/ou par des annonces visibles sur notre site Web ou notre tableau de bord. Nous encourageons une révision périodique de cette politique pour rester informé. L'utilisation continue de notre service après des changements constitue une acceptation des termes mis à jour.