Cette politique explique ce qu’il advient de vos données quand vous utilisez vpnlookup.com. En bref : nous ne voulons pas de vos données personnelles, nous ne déposons aucun cookie, nous ne stockons rien sur votre appareil, et votre adresse IP ne figure ni dans nos journaux ni dans nos mesures.
Responsable du traitement
Le responsable du traitement est VPN Lookup, Belgique. Contact pour toute question relative à la vie privée : contact@vpnlookup.com.
Ce que nous traitons et pourquoi
| Données | Finalité | Base légale (RGPD) | Durée de conservation |
|---|---|---|---|
| Page demandée, heure, statut HTTP, site référent, user-agent du navigateur, pays | Diffuser le site, sécurité, compter les visites | Intérêt légitime (art. 6.1.f) | Journaux bruts 14 jours ; statistiques de visite 24 mois |
| Mesure par notre propre script, sauf si votre navigateur envoie Do Not Track ou Global Privacy Control : pages consultées, profondeur de défilement, temps passé sur la page, clics sur les boutons, liens et filtres, site référent et paramètres de campagne, pays, langue, type d’appareil, de navigateur et de système d’exploitation, largeur d’écran par classes, performances de chargement, erreurs de script, et la version d’une page que vous avez vue pendant un test. Le tout relié par visite au moyen d’un code qui change chaque jour | Comprendre comment le site est utilisé et l’améliorer ; comparer deux versions d’une page | Intérêt légitime (art. 6.1.f) | Par visite 90 jours ; ensuite uniquement des totaux, 24 mois |
Clic sur un lien sortant /go/ : heure, page, position du lien, pays, user-agent, référence de clic aléatoire | Savoir quelles pages amènent des ventes ; comptabilité d’affiliation | Intérêt légitime (art. 6.1.f) | 24 mois |
| E-mail que vous nous envoyez : adresse et contenu | Vous répondre | Intérêt légitime (art. 6.1.f) | 12 mois après le dernier message |
Les journaux de notre serveur web sont configurés pour ne pas enregistrer votre adresse IP. Le pays est déduit par notre CDN et nous est transmis sous la forme d’un code à deux lettres. L’outil d’adresse IP renvoie votre adresse à votre propre navigateur pour que la page puisse l’afficher ; cette requête n’est ni journalisée ni conservée. Les pages qui affichent des prix utilisent la même requête pour lire votre code pays, afin d’afficher les prix que les fournisseurs annoncent pour votre pays ; si vous choisissez vous-même un autre pays, ce choix reste dans la page et n’est pas conservé. Nous ne prenons pas de décisions automatisées et ne vendons pas de données.
Pour indiquer le réseau auquel appartient l’adresse, notre serveur la cherche dans une copie d’une table d’adresses publique (iptoasn.com) conservée sur notre propre serveur ; l’adresse n’est envoyée à personne pour cela.
Le test de fuite WebRTC ne démarre que lorsque vous cliquez sur le bouton. Votre navigateur envoie alors une requête à un serveur STUN de Cloudflare (stun.cloudflare.com), qui répond avec l’adresse d’où provient la requête. Les adresses trouvées restent dans votre navigateur et ne nous sont ni envoyées ni conservées.
Le test de fuite DNS ne démarre que lorsque vous cliquez sur le bouton. Votre navigateur recherche alors quelques noms aléatoires sous leak.vpnlookup.com. Nous gérons le serveur de noms de ce domaine : il note l’adresse du résolveur DNS qui les demande (et le réseau que ce résolveur transmet, le cas échéant), la garde en mémoire pendant dix minutes, ne l’écrit nulle part et ne la renvoie qu’à la page qui a inventé le nom aléatoire. Pour afficher le nom du réseau, notre serveur recherche l’adresse du résolveur (pas la vôtre) dans le service DNS gratuit de Team Cymru. Les adresses de votre premier test restent dans votre navigateur.
L’outil IP peut afficher séparément votre adresse IPv4 et votre adresse IPv6, là aussi seulement après un clic. Votre navigateur envoie alors une requête à chacune de deux adresses de Cloudflare (ipv4.icanhazip.com et ipv6.icanhazip.com), qui répondent avec l’adresse d’où provient la requête. Ces adresses restent elles aussi dans votre navigateur.
Le code de visite quotidien
Pour savoir que deux pages appartiennent à la même visite, notre serveur calcule un code de visite à partir de votre adresse IP, du user-agent et du réglage de langue de votre navigateur, et d’une clé secrète que nous remplaçons chaque nuit. Nous conservons le code, jamais l’adresse IP. Une fois la clé effacée, personne, pas même nous, ne peut recalculer le code ni remonter à une adresse, et le lendemain votre visite reçoit un autre code.
Nous pouvons donc suivre une visite au cours d’une journée, de la première page jusqu’au clic vers un fournisseur, mais nous ne vous reconnaissons pas d’un jour à l’autre et nous ne constituons aucun profil. Quand nous testons deux versions d’une page, la version que vous recevez est déterminée de la même manière et rien n’est stocké sur votre appareil pour cela.
Vous pouvez désactiver cette mesure : si votre navigateur envoie Do Not Track ou Global Privacy Control, le script ne se connecte pas à notre serveur et n’envoie rien. Le journal du serveur décrit à la première ligne du tableau enregistre toujours la requête de page, sans adresse IP. La politique de cookies décrit le script plus en détail.
Vous pouvez désactiver la mesure ici même, pour ce navigateur. Votre choix est mémorisé dans le stockage local de ce navigateur (un seul élément nommé vl-optout) ; il n’est enregistré que lorsque vous appuyez sur le bouton et ne nous est jamais envoyé.
Si vous choisissez vous-même une devise sous un tableau de prix, votre navigateur mémorise ce choix dans son stockage local (un seul élément nommé vl-cur, par exemple « USD »), pour que la page suivante affiche la même devise. Ce choix aussi n’est enregistré que si vous le faites et ne nous est jamais envoyé.
Sous-traitants et destinataires
- Cloudflare, Inc. diffuse le site (CDN, DNS, protection DDoS) et traite nécessairement votre adresse IP pour répondre à votre requête. Cloudflare agit comme notre sous-traitant en vertu de son accord de traitement des données, qui comprend les clauses contractuelles types européennes et le cadre de protection des données UE-États-Unis pour les transferts vers les États-Unis.
- Google Cloud (région Belgique) héberge notre serveur.
- Google Workspace (Google Ireland Ltd.) gère notre boîte mail : les e-mails que vous nous envoyez y sont reçus et conservés.
- Les fournisseurs VPN vers lesquels vous cliquez. Lors d’un clic sur un lien d’affiliation, nous transmettons une référence de clic aléatoire au fournisseur ou à son réseau d’affiliation. Elle ne vous identifie pas. À partir de ce moment, le fournisseur est un responsable du traitement distinct, avec sa propre politique de confidentialité.
Cookies
Nous n’en déposons aucun. Voir la politique de cookies.
Vos droits
Le RGPD vous donne un droit d’accès, de rectification et d’effacement de vos données, un droit à la limitation du traitement et d’opposition à celui-ci, ainsi qu’un droit à la portabilité. Le seul identifiant que nous conservons est le code de visite quotidien, que nous ne pouvons relier ni à vous ni à une adresse IP. Nous ne pourrons donc généralement retrouver aucune donnée vous concernant, sauf si vous nous avez écrit. Pour vous opposer à la mesure, activez Do Not Track ou Global Privacy Control dans votre navigateur, ou utilisez le bouton de désactivation ci-dessus. Envoyez votre demande à contact@vpnlookup.com ; nous répondons dans un délai d’un mois.
Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be, ou auprès de l’autorité de contrôle de votre propre pays de l’UE.
Modifications
Nous adaptons cette politique quand notre traitement change. Dernière mise à jour : 15 octobre 2026.