Politique de confidentialité
Dernière mise à jour : 1er octobre 2026 • Orbitex VPN pour ChromeCette traduction est fournie pour votre commodité. En cas de divergence avec la version anglaise, la version anglaise prévaut.
Aucun journal de navigation. Orbitex VPN n'enregistre pas les sites web que vous visitez, votre trafic ni vos requêtes DNS, et nous ne stockons pas votre adresse IP. Le VPN gratuit fonctionne sans compte : nous ne disposons de votre nom et de votre adresse e-mail que si vous choisissez de vous connecter avec Google ou d'acheter Premium. Nous ne vendons jamais vos données et ne les utilisons jamais à des fins publicitaires.
1. Ce que fait Orbitex VPN
Orbitex VPN fait transiter le trafic web de Google Chrome par les serveurs proxy d'Orbitex via une connexion chiffrée (TLS), de sorte que les sites web voient l'adresse IP du serveur au lieu de la vôtre. Il ne couvre que Chrome ; les autres applications de votre appareil ne sont pas concernées.
2. Ce que nous ne collectons pas
- Activité de navigation : les sites web, pages ou URL que vous visitez, ainsi que vos recherches.
- Contenu du trafic : formulaires, mots de passe, cookies ou téléchargements.
- Requêtes DNS.
- Votre adresse IP : nos serveurs la voient lorsqu'ils traitent une requête, comme tout serveur, mais nous ne la stockons pas.
- Localisation précise : ni GPS ni rien de similaire.
- Nom, adresse e-mail ou numéro de téléphone, sauf si vous choisissez de vous connecter avec Google ou d'acheter Premium (voir ci-dessous).
- Coordonnées complètes de carte ou bancaires : Lemon Squeezy gère les paiements. Il ne nous communique que le type de carte et ses quatre derniers chiffres, jamais le numéro de carte complet.
3. Ce que nous collectons et pourquoi
| Données | Pourquoi | Où elles sont conservées |
|---|---|---|
| Identifiant d'appareil aléatoire, créé à l'installation | Attribuer à cet appareil ses propres identifiants proxy et nous permettre de révoquer un appareil sans affecter les autres. | Nos serveurs |
| Jeton de session et identifiants proxy propres à chaque appareil | Vous connecter à nos serveurs. | Votre navigateur et nos serveurs (mot de passe chiffré, jeton stocké uniquement sous forme de hachage) |
| Nom de l'appareil, par exemple « Chrome on Windows » | Afficher vos appareils pour que vous puissiez en retirer un. | Nos serveurs |
| Pays (un code à deux lettres, par exemple PK), déterminé à partir de votre adresse IP au moyen d'une base de données sur notre propre serveur ; l'adresse IP elle-même n'est pas stockée | Savoir où se trouvent nos utilisateurs et planifier l'emplacement des serveurs. | Nos serveurs |
| Si vous vous connectez avec Google : adresse e-mail, nom et identifiant du compte Google | Identifier votre compte et y associer vos appareils et vos achats. | Nos serveurs |
| Offre (gratuite, Premium, essai), sa date de fin et vos appareils | Débloquer les emplacements Premium et appliquer la limite d'appareils. | Nos serveurs |
| Codes que vous saisissez (codes Premium ou codes d'association) | Activer Premium ou ajouter un appareil à votre compte. | Nos serveurs |
| Si vous achetez Premium : votre adresse e-mail et le nom figurant sur la commande, l'offre, le statut et les dates de l'abonnement ; et, pour chaque paiement, son montant, sa devise, les taxes, tout remboursement éventuel, le type de carte et ses quatre derniers chiffres, ainsi qu'un lien vers la facture (le tout provenant de Lemon Squeezy) | Facturation, reçus, remboursements et assistance. | Nos serveurs |
| Événements de diagnostic : installation et mise à jour ; connexion, déconnexion, connexion vérifiée, échouée, interrompue ou rétablie (avec l'emplacement VPN, la durée de la session ou le type d'erreur) ; test de débit (emplacement VPN, Mbps arrondis) ; changement d'offre ; ouverture de la page de paiement (offre, et adresse e-mail si vous êtes connecté avec Google) ; code appliqué ; connexion ou déconnexion Google (adresse e-mail) ; limite quotidienne gratuite atteinte ; conflits de proxy et identifiants proxy refusés ; version de l'extension | Repérer les serveurs défaillants et résoudre les problèmes de connexion. | Nos serveurs, associées à l'identifiant d'appareil aléatoire |
| Historique du compte : création du compte, codes appliqués, connexion Google, ouverture de la page de paiement, modifications de l'abonnement, appareils ajoutés ou retirés, et modifications effectuées par notre équipe d'assistance | Assistance, questions de facturation et prévention des abus. | Nos serveurs |
| Vérification en arrière-plan environ une fois par minute lorsque vous êtes connecté, qui n'envoie que votre jeton de session | Appliquer rapidement les changements d'offre, les annonces et les mises à jour de serveurs. | Nos serveurs |
| Si vous désinstallez et choisissez de répondre : votre motif et votre commentaire, l'identifiant de l'appareil, la version et si votre dernière connexion a fonctionné | Comprendre ce qui n'a pas fonctionné. | Nos serveurs |
Conservé uniquement dans votre navigateur : vos paramètres (emplacement, favoris, kill switch, protection WebRTC, blocage des publicités, ajustement du fuseau horaire), les règles par site, les temps de ping des serveurs, votre dernier test de débit et votre utilisation quotidienne de l'offre gratuite. Si vous vous êtes connecté avec Google, le compteur d'utilisation est aussi enregistré dans le stockage synchronisé propre à Chrome afin de suivre votre profil Chrome ; nous ne le recevons pas.
Lorsque vous vous connectez, l'extension demande votre adresse IP à notre endpoint vpn-ip.orbitexaio.com en passant par le serveur Orbitex, de sorte que l'endpoint ne voit jamais que l'IP du serveur. L'extension envoie aussi le code de langue de votre navigateur pour que les annonces s'affichent dans votre langue.
4. Notre site web
Notre site web (getvpn.orbitexaio.com) n'utilise aucun traceur publicitaire ou d'analyse et ne dépose aucun cookie.
- Retrouver votre offre : lorsque vous saisissez une adresse e-mail sur la page des tarifs, nous recherchons l'offre associée à cette adresse et affichons son statut. La page mémorise cette adresse (ou l'identifiant de compte avec lequel l'extension l'a ouverte) dans le stockage local de votre navigateur afin de pouvoir afficher votre offre la prochaine fois ; « Ce n'est pas vous ? » l'efface.
- Après le paiement : la page de remerciement vérifie avec la même adresse e-mail jusqu'à ce que votre Premium soit actif.
- Langue : si vous choisissez une langue, ce choix est conservé dans le stockage local de votre navigateur. La page de paiement transmet cette langue pour que vous reveniez sur la bonne page.
- Polices : les pages chargent leurs polices depuis Google Fonts ; Google reçoit donc votre adresse IP conformément à sa politique de confidentialité.
5. Connexion avec Google (utilisation limitée / Limited Use)
La connexion avec Google est facultative. Nous ne demandons que les champs d'application (scopes) openid, profile et email, et nous utilisons le résultat (votre adresse e-mail, votre nom et l'identifiant de votre compte Google) uniquement pour identifier votre compte Orbitex et y associer vos appareils et vos achats. Nous n'accédons à aucune autre donnée Google.
L'utilisation et le transfert par Orbitex VPN des informations reçues des API Google respectent le Règlement relatif aux données utilisateur du Chrome Web Store, y compris les exigences d'utilisation limitée (Limited Use). Nous ne vendons pas ces données, nous ne les utilisons pas et ne les transférons pas à des fins publicitaires, nous ne les utilisons pas pour évaluer la solvabilité ou à des fins de prêt, et nous ne permettons à personne de les lire, sauf pour l'assistance que vous demandez, pour des raisons de sécurité ou pour respecter la loi.
6. Comment nous utilisons et partageons les données
Nous utilisons les données ci-dessus uniquement pour faire fonctionner et sécuriser Orbitex VPN, en assurer l'assistance et l'améliorer. Nous ne les vendons pas et ne les utilisons pas à des fins publicitaires ni de profilage. Nous ne les partageons qu'avec :
- Lemon Squeezy, notre revendeur officiel (merchant of record), lorsque vous achetez Premium. Il collecte votre adresse e-mail, vos informations de paiement et votre pays de facturation (à des fins fiscales) conformément à sa propre politique de confidentialité.
- Nos hébergeurs (Contabo dans l'UE, Oracle Cloud aux États-Unis), qui exploitent nos serveurs et n'utilisent pas les données à leurs propres fins.
- Cloudflare, placé devant notre site web et notre API pour les protéger et les servir rapidement. Il traite votre adresse IP pour transmettre vos requêtes, conformément à sa politique de confidentialité. Votre trafic VPN ne passe pas par Cloudflare.
- Les autorités, uniquement lorsque la loi l'exige.
7. Blocage des publicités et des traqueurs, et ajustement du fuseau horaire
Lorsque vous activez le blocage des publicités, il fonctionne entièrement dans Chrome grâce au moteur intégré declarativeNetRequest et à des listes fixes fournies avec l'extension (EasyList et EasyPrivacy). Rien concernant les pages que vous visitez ou ce qui a été bloqué ne nous est envoyé.
Lorsque vous activez l'ajustement du fuseau horaire, un petit script fait lire aux pages le fuseau horaire de votre emplacement VPN. Il ne lit et n'envoie rien.
8. Nos serveurs proxy
Nos serveurs acheminent vos connexions vers les sites que vous visitez. Ils n'enregistrent ni les sites que vous visitez ni votre trafic. À des fins de prévention des abus et de planification des capacités, ils peuvent conserver des compteurs agrégés, par exemple le nombre de connexions ou d'octets par appareil et par jour, pendant 90 jours au maximum.
9. Durée de conservation des données
- Données du compte (appareils, offre, pays, informations de connexion Google, adresse e-mail) : tant que votre compte existe.
- Événements de diagnostic : 90 jours.
- Historique du compte et retours de désinstallation : 365 jours.
- Enregistrements de paiement : aussi longtemps que la législation fiscale et comptable nous oblige à les conserver.
- Sauvegardes des serveurs : écrasées par rotation (actuellement les 14 dernières copies).
10. Vos choix et la suppression de vos données
- Utilisez le VPN gratuit sans vous connecter : nous n'avons alors ni votre nom ni votre adresse e-mail.
- Déconnectez-vous de Google dans l'extension (Compte) pour dissocier ce navigateur de votre compte.
- Écrivez à [email protected] pour consulter, corriger ou supprimer vos données. Nous supprimons votre compte, vos appareils, votre adresse e-mail et votre historique sous 30 jours, à l'exception des enregistrements de paiement que nous devons conserver pour des raisons fiscales ou légales (Lemon Squeezy conserve également les siens).
- La désinstallation de l'extension met fin à toute collecte de données depuis ce navigateur.
11. Sécurité
Les connexions à notre API et à nos serveurs proxy utilisent TLS. Chaque appareil dispose de ses propres identifiants proxy ; les mots de passe proxy sont stockés chiffrés et les jetons de session uniquement sous forme de hachages. L'accès à nos outils d'administration est restreint et chaque modification administrative est enregistrée.
12. Autorisations utilisées par l'extension
- proxy : configurer le proxy de Chrome sur les serveurs Orbitex pendant que vous êtes connecté.
- webRequest, webRequestAuthProvider : fournir vos identifiants proxy uniquement aux serveurs Orbitex, et détecter quand une page ne se charge pas parce qu'un serveur est en panne.
- storage : conserver vos paramètres et votre session sur cet appareil.
- alarms : actualiser la liste des serveurs et revérifier la connexion périodiquement.
- identity : connexion facultative avec Google.
- Accès à tous les sites : exigé par Chrome pour les identifiants proxy ci-dessus.
- privacy (facultative, demandée lorsque vous activez la fonction) : protection contre les fuites WebRTC.
- declarativeNetRequestWithHostAccess : blocage des publicités et des traqueurs, uniquement lorsque vous l'activez.
- scripting : le script de fuseau horaire, uniquement lorsque vous activez l'ajustement du fuseau horaire.
13. Enfants, modifications et contact
Orbitex VPN ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Lorsque nos pratiques changeront, nous mettrons à jour cette page et sa date, et nous annoncerons les changements importants dans l'extension.
Questions ou demandes relatives aux données : [email protected] (Orbitex AIO).