Politique de confidentialité

1. Qui nous sommes

Avelir ne vend, n’utilise ni ne divulgue à des tiers aucune donnée, à quelque fin que ce soit. Nous pouvons le dire sans exception parce que l’application est faite ainsi : aucune de vos données ne nous parvient. Nous n’exploitons ni service d’analyse, ni service de rapport de plantage, ni serveur qui reçoive ce que l’application produit.

Une exception, et nous la nommons. Les versions installées depuis avelir.app, depuis GitHub Releases ou avec l’installateur Windows demandent en HTTPS le fichier https://avelir.app/version.json pour savoir s’il existe une version plus récente. Cette requête atteint bien notre serveur, qui voit votre adresse IP et l’en-tête user-agent, comme n’importe quel serveur web. Rien d’autre n’est envoyé, la requête ne porte aucun identifiant, et les versions des boutiques ne la font pas du tout.

L’application est publiée par AdaptGroup LLC, société à responsabilité limitée immatriculée dans le Wyoming, États-Unis, numéro 2026-002012463, sise 30 N Gould St Ste R, Sheridan, WY 82801, USA. Les questions sur cette politique vont à [email protected].

2. Nous n’avons pas de comptes, il n’y a donc rien à supprimer

Avelir ne crée pas de compte, ne demande ni adresse électronique, ni numéro de téléphone, ni mot de passe, et n’a aucun moyen de vous authentifier. Il n’existe aucun profil de vous de notre côté, parce que nous n’exploitons aucun serveur qui pourrait en contenir un. Les exigences relatives à la suppression d’un compte depuis une page web ne s’appliquent pas ici : il n’y a rien à supprimer.

3. Aucun de nos serveurs ne se trouve sur le chemin de votre trafic

Avelir est un client. Les serveurs que traverse votre trafic appartiennent au fournisseur dont vous avez ajouté le lien. Nous ne voyons pas ce trafic, faute d’endroit d’où le voir. Ce qui est enregistré sur ces serveurs est décidé par celui qui les exploite ; posez-lui la question, pas à nous.

4. L’identifiant d’installation

Au premier lancement, l’application produit un identifiant aléatoire — un UUID de version 4, issu du générateur de nombres aléatoires du système d’exploitation. Il n’est jamais dérivé de votre appareil : ni de l’IMEI, ni d’une adresse MAC, ni d’un numéro de série, ni d’un identifiant publicitaire. C’est délibéré, et c’est aussi ce qu’exigent les règles de Google Play et de l’App Store.

L’identifiant ne survit pas à une réinstallation. Il est conservé comme un fichier ordinaire dans le stockage privé de l’application : supprimer Avelir l’emporte, et le lancement suivant en produit un nouveau. Nous le disons à voix haute parce que, pour le panneau de votre fournisseur, une réinstallation ressemble à un nouvel appareil et peut consommer une place tant qu’il n’a pas libéré l’ancienne. Le conserver via Block Store sous Android et le trousseau sur les plateformes Apple est prévu ; tant que cela n’existe pas, cette page le dira ainsi.

Il n’y a pas de bouton de réinitialisation, et nous préférons le dire plutôt que d’en décrire un qui n’existe pas. Depuis la 0.3.5 vous pouvez faire autre chose : cesser de l’envoyer — réglages → avancé → « Envoyer l’identifiant d’appareil ». Désactivé, l’en-tête n’est pas envoyé du tout, plutôt qu’envoyé vide ; un panneau qui compte les places d’appareil peut alors ne renvoyer aucun serveur.

5. Ce que l’application envoie, et à qui

Quand l’application demande la liste des serveurs à une adresse d’abonnement, elle ajoute quatre en-têtes à la requête :

Ils vont à l’adresse que vous avez saisie, et uniquement là. Ils ne nous parviennent pas : nous n’exploitons aucun point qui les recevrait. Dans les termes de la sécurité des données de Google Play, ce sont des données partagées avec un tiers sur votre instruction, et non des données collectées par nous.

La chaîne du modèle d’appareil est tronquée à 128 caractères. L’identifiant est l’UUID aléatoire décrit plus haut. L’application n’ajoute rien d’autre à la requête.

6. Ce qui reste sur votre appareil

Vos abonnements et les serveurs qu’ils contiennent, vos règles de routage, vos entrées DNS, vos choix de tunnel séparé, les compteurs de trafic et un journal de diagnostic. Tout cela est stocké sur l’appareil. Les identifiants sont retirés des entrées du journal à l’écriture, pas à l’affichage, le journal peut donc partir tel quel au support de votre fournisseur. Rien de cette liste n’est envoyé où que ce soit par l’application de sa propre initiative.

7. Le site

avelir.app n’a ni mesure d’audience, ni pixel de suivi, ni script tiers, ni publicité. Il ne dépose aucun cookie de son fait et ne demande aucun consentement, parce qu’il n’y a rien à consentir.

Le site est servi via un réseau de diffusion de contenu et un serveur web, et tous deux tiennent des journaux de requêtes. Ces journaux peuvent contenir votre adresse IP, laquelle est une donnée personnelle au sens du RGPD. Ils existent pour que le site fonctionne et pour traiter les abus, ils ne servent à construire le profil de personne et ne sont recoupés avec rien venant de l’application : l’application ne contacte jamais ce site.

8. Les enfants

L’application ne s’adresse pas aux enfants et ne collecte rien qui permettrait d’en identifier un. Puisqu’elle ne collecte rien sur personne, aucune distinction d’âge n’est possible ni nécessaire.

9. Vos droits

Au titre du RGPD et de lois comparables, vous pouvez demander quelles données personnelles vous concernant nous détenons, en demander une copie, en demander la rectification ou l’effacement, et saisir votre autorité de contrôle. En pratique nous ne détenons rien qui vous identifie : pas de compte, pas de profil, aucune trace côté serveur de votre usage de l’application. Écrivez à [email protected] et nous vous répondrons exactement cela, par écrit, avec le raisonnement ci-dessus.

10. Modifications

Quand cette politique change, la date en haut change avec elle, et la rédaction précédente n’est pas remplacée en silence. Cette page est le seul endroit où vit la version en vigueur.

11. Langue

Cette politique est publiée en six langues. En cas de divergence entre une traduction et la version anglaise, la version anglaise prévaut.