Sept choses à savoir sur notre nouvelle politique de confidentialité
Les politiques de confidentialité ne sont pas particulièrement agréables à lire. La plupart des internautes ne les ouvrent jamais, et ceux qui le font ont tendance à ne parcourir que les passages qui les concernent. Nous le comprenons. Mais nous considérons que si une entreprise vous demande de lui confier vos données, le moins qu’elle puisse faire est de vous expliquer clairement, en termes simples, ce qui change concrètement. C’est pourquoi, nous avons rédigé ce texte lorsque nous avons mis à jour la nôtre.
En savoir plus : politique de confidentialité d’ExpressVPN
S’adapter aux législations relatives à la protection de la vie privée
La plupart des modifications visent à nous conformer aux législations relatives à la protection de la vie privée. Au cours des deux dernières années, les États-Unis ont vu émerger une vague de législations nationales relatives à la protection de la vie privée : la Virginie, le Colorado, le Connecticut, le Texas, l’Oregon et le Montana ont tous suivi l’exemple de la Californie en accordant à leurs résidents des droits spécifiques concernant leurs données à caractère personnel. Notre politique tient désormais compte de ces nouveaux droits et explique comment les exercer en fonction de votre lieu de résidence.
La situation est assez similaire au Royaume-Uni. Depuis le Brexit, le Royaume-Uni applique son propre régime de protection des données conforme au RGPD britannique et à la loi de 2018 sur la protection des données (Data Protection Act 2018), et notre politique fait désormais référence à ces cadres réglementaires de manière appropriée, notamment en désignant l’Information Commissioner’s Office comme autorité de contrôle compétente pour les utilisateurs britanniques.
Une politique plus claire, plus facile à appréhender
La structure même de la politique a également été remaniée. Les catégories de données que nous collectons sont désormais présentées dans huit rubriques distinctes, plutôt que d’être dispersées dans le document. Si vous avez déjà essayé de trouver une information précise au sein d’une politique de confidentialité sans y parvenir, ces modifications devraient vous aider.
Nous avons également transféré les passages relatifs aux cookies dans une politique en matière de cookies qui répertorie les différents cookies que nous utilisons, classés par finalité, afin que vous puissiez clairement comprendre ceux qui sont installés et gérer vos choix via notre centre de préférences en matière de cookies. Les cookies non essentiels ne sont installés qu’avec votre consentement lorsque la loi l’exige, et vous pouvez modifier ou révoquer ces préférences à tout moment.
Notre liste de prestataires de paiement a été mise à jour afin de citer ceux avec lesquels nous travaillons actuellement, notamment en incluant Pay.com. Enfin, la portée de notre produit Identity Defender est désormais définie plus clairement, afin de confirmer ce qui a toujours été le cas : il relève d’une politique de confidentialité distincte et n’est jamais lié aux données de votre service VPN.
Nouvelles précisions concernant nos propres actions commerciales
Vous trouverez également de nouvelles informations sur la manière dont nous pouvons utiliser les identifiants publicitaires et les identifiants hachés dans le cadre de nos campagnes commerciales et de suivi. En quelques mots, cela nous permet de diffuser des publicités ExpressVPN auprès des personnes ayant déjà utilisé notre service, ou ayant envisagé de le faire, sur les plateformes qu’elles utilisent déjà. Le hachage nous permet de ne pas partager votre adresse e-mail sous une forme lisible, même si ces plateformes peuvent l’associer à leurs propres utilisateurs (c’est ainsi que fonctionne le recoupement). Nous ne revendons pas vos données, et vos activités avec le VPN ne sont pas concernées.
Vous pouvez gérer vos préférences marketing à tout moment, dans l’application mobile ExpressVPN, sous Préférences en matière de confidentialité, ou en envoyant un courriel à notre délégué à la protection des données à l’adresse suivante : dpo@expressvpn.com.
Ce qui n’a pas changé
Ce que cette mise à jour ne change pas, c’est l’essence même de notre activité. Nous n’enregistrons toujours aucun historique de navigation. Nous n’enregistrons toujours aucune requête DNS, aucune cible de votre trafic, aucune information concernant votre utilisation du VPN, ni aucune durée de connexion. Nous ne disposons d’aucune de ces données et sommes donc dans l’incapacité de les partager, de répondre positivement à une demande émanant des autorités judiciaires ou de les vendre. Notre audit indépendant concernant cet engagement reste une référence et cette mise à jour ne l’affecte en rien.
Les engagements en matière de confidentialité n’ont de sens que s’ils sont authentiques, et toute modification apportée à ces engagements doit être expliquée. Nous nous sommes efforcés de respecter ces deux principes dans le cadre de cette mise à jour. Si vous avez des questions, vous pouvez contacter notre délégué à la protection des données à l’adresse suivante : dpo@expressvpn.com.
