« Sans logs » — ce que ça signifie techniquement et comment le vérifier
La phrase « nous ne conservons aucun log » figure sur presque tous les sites de VPN — et n'est presque jamais expliquée. Elle peut vouloir dire des choses très différentes : de « nous n'écrivons vraiment rien » à « nous ne l'affichons pas dans l'interface, mais tout est enregistré sur le serveur ».
Quels types de logs existent réellement
Il faut distinguer trois types de données que l'on regroupe vaguement sous le terme « logs » :
- Les journaux d'activité — quels sites et services un utilisateur a visités, par quels domaines et IP son trafic est passé. C'est ce qu'un VPN pourrait collecter de plus sensible.
- Les journaux de connexion — heure de connexion, volume de trafic transféré, IP depuis laquelle la connexion a été établie. Techniquement plus anodin, mais peut encore désanonymiser en le recoupant avec des données externes.
- Les données de compte — un e-mail ou un autre identifiant de connexion, le statut du paiement, la date de fin d'abonnement. Ce ne sont pas des « logs » au sens habituel — c'est ce dont un service avec espace client ne peut techniquement pas se passer.
Ce que notre « sans logs » signifie réellement
Nous ne journalisons pas les deux premières catégories : ni la destination du trafic, ni des statistiques détaillées de connexion. Ce qui est conservé relève uniquement de la troisième catégorie — les données nécessaires au fonctionnement de l'abonnement lui-même (par exemple, la date de fin de la période payée).
Comment vérifier une promesse plutôt que la croire sur parole
Un signe honnête, c'est une politique de confidentialité qui liste précisément quelles données sont conservées, plutôt que de se limiter à une formule vague du type « nous respectons votre vie privée ». Un second signe est la cohérence entre la configuration technique réelle des serveurs et la déclaration : si un fournisseur affirme ne pas journaliser le trafic, mais que ses serveurs ont une journalisation détaillée du proxy activée « au cas où », c'est un écart entre les mots et la configuration.
Nous préférons dire clairement ce que nous conservons exactement, plutôt que d'utiliser une formule agréable mais vide de sens.