Vylos — Avenant à la politique de confidentialité

Table des matières

Date d'entrée en vigueur : 10 avril 2026

Le présent avenant à la politique de confidentialité (l'« Avenant ») complète la politique de confidentialité de CBN Ventures disponible sur cbnventures.io/privacy (la « Politique générale »). Cet Avenant s'applique spécifiquement à l'application Vylos (l'« Application »). Lorsque cet Avenant est silencieux, la Politique générale s'applique.

En téléchargeant, installant ou utilisant Vylos, vous acceptez la Politique générale et le présent Avenant.

---

1. Présentation

Vylos ne collecte, ne transmet ni ne stocke d'informations personnelles sur aucun serveur. Toutes les données créées ou importées dans l'Application restent sur votre appareil. L'Application ne gère pas de comptes utilisateurs, ne communique pas avec les serveurs de CBN Ventures et n'inclut aucune forme d'analyse, de télémétrie ou de rapport de plantage.

Vylos n'exploite pas de serveurs VPN. L'Application configure les capacités VPN intégrées de votre appareil en utilisant le protocole WireGuard. CBN Ventures n'a aucune visibilité sur votre trafic VPN, votre activité de navigation ou vos connexions réseau.

2. Données stockées sur votre appareil

Les données suivantes sont stockées localement sur votre appareil et ne sont jamais transmises à CBN Ventures ni à aucun tiers :

3. Données non collectées

Vylos ne collecte aucune des données suivantes :

• Historique de navigation ou visites de sites web
• Requêtes ou résolutions DNS
• Contenu ou métadonnées du trafic VPN
• Adresses IP (les vôtres ou celles de votre serveur VPN)
• Identifiants d'appareil, identifiants publicitaires ou empreintes matérielles
• Données de localisation (au-delà du nom momentané du réseau WiFi utilisé lors de la configuration des règles à la demande, qui n'est ni stocké ni transmis)
• Informations personnelles telles que noms, adresses e-mail ou numéros de téléphone
• Analyses d'utilisation, données de session ou schémas comportementaux

4. Autorisations de l'appareil

L'Application peut demander les autorisations suivantes. Chacune est utilisée pour une finalité unique et spécifique :

Caméra — Demandée uniquement lorsque vous choisissez d'importer une configuration de tunnel via code QR. Le flux de la caméra sert à lire le contenu du code QR. Aucune image ni vidéo n'est capturée, stockée ou transmise.

Localisation — Demandée uniquement lorsque vous configurez une règle d'activation à la demande faisant référence à un réseau WiFi spécifique. L'Application lit le nom du réseau WiFi actuel (SSID) pour faciliter la configuration. Le nom du réseau n'est pas stocké au-delà de la règle à la demande que vous créez et n'est jamais transmis.

Face ID / Touch ID — Lorsque la protection de l'application est activée avec l'authentification système, l'Application utilise le framework LocalAuthentication d'Apple pour vérifier votre identité. L'Application ne reçoit qu'un résultat de succès ou d'échec. Aucune donnée biométrique — empreintes digitales, géométrie faciale ou scans de l'iris — n'est collectée, consultée, traitée ou stockée par l'Application. Tout le traitement biométrique se déroule dans le Secure Enclave de l'appareil, entièrement géré par le système d'exploitation Apple.

Notifications — L'Application utilise uniquement des notifications locales pour vous informer des changements d'état du VPN (tels que les échecs de connexion ou les changements de réseau). Aucun service de notification push distant n'est utilisé. Le contenu des notifications est généré sur votre appareil et n'est transmis nulle part.

5. Services et SDK tiers

Vylos utilise uniquement des frameworks système fournis par Apple et la bibliothèque open source WireGuardKit (sous licence MIT).

L'Application n'intègre aucun SDK d'analyse, de publicité, de suivi ou de collecte de données tiers. L'Application ne vend, ne partage, ne loue ni ne divulgue aucune donnée à des tiers pour quelque finalité que ce soit.

6. Importation et exportation de données

Vous pouvez importer des configurations VPN dans l'Application via des fichiers .conf (format standard WireGuard), des fichiers .vylos (format Vylos avec réglages étendus), des archives .zip contenant toute combinaison de ces formats, ou des codes QR.

Vous pouvez exporter les configurations de tunnels sous forme d'archives .zip et les journaux de l'application sous forme de fichiers texte. Toutes les opérations d'importation et d'exportation se déroulent localement sur votre appareil. Lorsque vous utilisez la feuille de partage système pour envoyer des données exportées, la destination est déterminée par votre choix — CBN Ventures ne reçoit ni n'intercepte les données exportées.

7. MDM et configuration gérée

Les organisations déployant Vylos via la gestion des appareils mobiles (MDM) peuvent appliquer des clés de restriction pour contrôler la disponibilité des fonctionnalités dans l'Application. Ces clés déterminent si les utilisateurs peuvent créer des tunnels manuels, accéder aux réglages ou utiliser l'Application sur des appareils jailbreakés.

Les clés de restriction MDM sont des entrées en lecture seule pour l'Application. Aucune donnée n'est envoyée depuis l'Application vers le serveur MDM ou l'organisation déployeuse. L'Application ne signale pas l'état de l'appareil, les schémas d'utilisation ni les détails de configuration à aucun système MDM.

8. Conservation et suppression des données

La désinstallation de Vylos supprime toutes les données stockées par l'Application, y compris les entrées du trousseau, les préférences sur l'appareil, les fichiers de stockage partagé et les données en cache. Puisqu'aucune donnée n'est stockée sur un serveur, la désinstallation entraîne la suppression complète des données.

9. Confidentialité des enfants

Vylos ne collecte pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans, tel que défini par le Children's Online Privacy Protection Act (COPPA), ni auprès d'utilisateurs de moins de 18 ans, tel que défini par le New York Child Data Protection Act.

Puisque l'Application ne collecte d'informations personnelles auprès d'aucun utilisateur quel que soit son âge, aucun mécanisme de vérification d'âge ou de consentement parental n'est requis. Si vous pensez qu'un enfant a fourni des informations personnelles via l'Application, veuillez contacter CBN Ventures en utilisant les coordonnées de la Politique générale. Après vérification, toute information de ce type sera rapidement supprimée.

10. Utilisateurs internationaux

Vylos est disponible dans le monde entier via l'Apple App Store. Quel que soit votre emplacement, toutes les données créées ou importées dans l'Application restent sur votre appareil. Aucune donnée n'est transmise à CBN Ventures ni à aucun tiers, et aucun transfert transfrontalier de données n'a lieu.

Puisque l'Application ne collecte, ne traite ni ne stocke de données personnelles sur aucun serveur, les obligations qui découlent habituellement des cadres internationaux de protection de la vie privée — tels que le Règlement général sur la protection des données de l'Union européenne (RGPD), le Règlement général sur la protection des données du Royaume-Uni (UK GDPR), la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (PIPEDA), la Loi générale sur la protection des données du Brésil (LGPD), ou d'autres lois applicables en matière de protection des données — sont satisfaites de manière inhérente par l'architecture exclusivement locale de l'Application.

Les utilisateurs de toutes les juridictions conservent les droits qui leur sont accordés par leurs lois locales sur la vie privée, notamment le droit d'accéder à leurs données, de les supprimer et de les exporter. Ces droits sont exerçables directement sur votre appareil via les fonctionnalités intégrées de l'Application, comme décrit à la Section 13 (Vos droits). Aucune demande auprès de CBN Ventures n'est nécessaire car aucune donnée n'est détenue à l'extérieur.

Si votre juridiction impose des exigences spécifiques concernant l'utilisation de logiciels VPN ou de technologies de chiffrement, vous êtes responsable de vous assurer que votre utilisation de l'Application respecte ces exigences. CBN Ventures ne garantit pas que l'Application est légalement utilisable dans tous les pays ou toutes les régions.

11. Sécurité

Vylos met en oeuvre les mesures de sécurité suivantes pour protéger vos données :

• Chiffrement par le trousseau — Les configurations VPN et les secrets d'authentification sont stockés dans le trousseau iOS, qui fournit un chiffrement matériel via le Secure Enclave de l'appareil.
• Niveau de protection TOTP — Le secret d'authentification TOTP est stocké avec la classe de protection du trousseau la plus élevée applicable, accessible uniquement lorsque l'appareil est déverrouillé et restreint à l'appareil d'origine.
• Chiffrement WireGuard — Tout le trafic VPN est chiffré via le protocole WireGuard, qui utilise des primitives cryptographiques modernes incluant ChaCha20, Poly1305, Curve25519 et BLAKE2s.
• Aucune transmission externe — Aucune donnée sensible n'est transmise à CBN Ventures ni à aucun tiers. Tout le traitement des données se déroule sur votre appareil.

Ces mesures sont conformes aux exigences de garanties de sécurité du New York SHIELD Act (General Business Law Section 899-bb), adaptées à la nature et à la portée de l'Application en tant qu'application exclusivement locale sans traitement de données côté serveur.

12. Notification de violation de données

Dans l'éventualité improbable d'un incident de sécurité compromettant les informations privées de résidents de New York, CBN Ventures fournira une notification conformément au New York General Business Law Section 899-aa. Cela inclut la notification aux personnes concernées et au Procureur général de New York, à la Division de la police de l'État de New York et à la Division de la protection des consommateurs du Département d'État, dans les 30 jours suivant la découverte.

13. Vos droits

Vous avez le droit de :

• Supprimer vos données — Supprimez à tout moment tout ou partie des configurations de tunnels, des statistiques de bande passante, des journaux de l'application et des secrets d'authentification dans l'Application.
• Exporter vos données — Exportez les configurations de tunnels et les journaux de l'application via les fonctionnalités d'exportation intégrées.
• Supprimer l'Application — Désinstallez Vylos pour supprimer définitivement toutes les données stockées par l'Application de votre appareil.

Puisque Vylos ne stocke aucune donnée sur un serveur, il n'y a pas de données côté serveur dont demander l'accès ou la suppression. Toute la gestion des données s'effectue directement sur votre appareil via l'Application.

14. Modifications du présent Avenant

CBN Ventures se réserve le droit de mettre à jour ou de modifier cet Avenant à tout moment. Les modifications entrent en vigueur dès leur publication. Votre utilisation continue de l'Application après toute modification constitue l'acceptation de l'Avenant révisé. Les modifications importantes seront reflétées par une date d'entrée en vigueur mise à jour en haut du présent document.