Confidentialité

Cette page explique les données dont LAMPA a besoin pour votre connexion et votre abonnement, la vérification des achats App Store et Google Play, les informations reçues par les services AppsFlyer et Google Firebase, ce que collectent le site lampavpn.com et le pixel publicitaire AppLovin qu’il intègre, et les données de connexion VPN que nous ne journalisons pas. Nous ne vendons pas de données personnelles. Nous ne vendons ni ne partageons le trafic VPN.

Ce que nous ne journalisons pas et ne vous demandons pas à la connexion

Les sites que vous consultezNous ne les enregistrons ni sur le serveur VPN ni dans notre base de données. Le serveur ne conserve aucun journal des connexions, et la base ne contient aucun champ pour l’historique de navigation. Des contrôles automatiques dans le code font respecter ces deux restrictions.
Les noms de domaine demandés par votre appareil (DNS)Ils ne sont pas non plus enregistrés sur le serveur VPN ni dans la base de données.
L’adresse depuis laquelle vous vous connectez au serveur VPNLe serveur VPN ne conserve aucun journal des connexions : ni adresses ni horaires. Cela a été vérifié sur un serveur en fonctionnement avec du trafic réel. Les requêtes de l’application elle-même vers nos serveurs, AppsFlyer et Google Firebase sont décrites séparément ci-dessous.
Le début et la durée de votre connexion VPNNous ne journalisons ni le début ni la fin des connexions VPN. La liste des appareils peut conserver la date de dernière activité d’un appareil. AppsFlyer mesure séparément les ouvertures de l’application ; ces données ne sont pas des journaux de connexions VPN.
Votre nom ou votre numéro de téléphoneVous n’avez pas besoin de fournir votre nom ou votre numéro de téléphone pour utiliser l’application. Le service reconnaît votre appareil par sa clé et rattache son accès à un abonnement. L’achat de votre propre abonnement vous donne un accès distinct lié à cet abonnement.
Votre numéro de carte complet dans LAMPAVotre prestataire de paiement ou la boutique d’applications reçoit votre numéro de carte complet. Vous ne le saisissez pas dans l’interface de LAMPA. Les informations nécessaires à la vérification de votre paiement sont décrites ci-dessous.

Quelles données quittent votre appareil, et pourquoi

La première requête vers nos serveurs, avant l’activation du VPNUne application qui ne s’est jamais connectée nous demande les adresses des serveurs via votre réseau habituel : elle en a besoin pour établir la connexion. À ce moment-là, notre serveur voit l’adresse d’origine de la requête, comme n’importe quel site web. Nous la vérifions uniquement en mémoire et ne l’enregistrons pas ; aucun champ de la base de données ne lui est dédié.
La clé de votre appareilPour se connecter, votre téléphone crée une paire de clés et nous transmet la clé publique. L’appareil signe ses requêtes avec sa clé privée, et nous vérifions la signature avec la clé publique. C’est ainsi que le service reconnaît votre appareil.
Le type d’appareilS’il s’agit d’un iPhone ou d’un appareil Android, afin de les distinguer dans la liste. La date de dernière activité peut également être indiquée, sans l’heure.
Le volume de données transférées sur une périodeLe volume total transféré sur une période sert à mesurer la charge des serveurs. Il n’est pas ventilé par site ni par horaire ; la période précédente est ramenée à un seul total.
Les événements de paiementLe forfait choisi, le résultat de l’achat, la période d’abonnement et les appareils connectés sont nécessaires à la gestion de l’accès. Le prestataire de paiement transmet un identifiant de l’événement de paiement et son résultat. Votre abonnement est activé après vérification du paiement.
Les achats via Google PlayL’application transmet à notre serveur un jeton : un identifiant technique de l’achat. Google Play reçoit un code technique qui associe l’achat à votre accès. Notre serveur vérifie l’achat auprès de Google Play pour activer ou rétablir l’accès et prendre en compte les renouvellements, résiliations et remboursements. Le jeton est conservé sous forme chiffrée sur notre serveur. Google Play communique aussi votre pays Google Play à l’application pour qu’elle puisse choisir un mode d’achat disponible.
Les achats via l’App StoreVous payez dans l’App Store avec votre compte Apple ; vos données de paiement restent chez Apple. Notre serveur reçoit d’Apple des informations d’achat signées : le statut de l’abonnement, l’identifiant de la transaction et un identifiant aléatoire par lequel l’application associe l’achat à votre accès. Apple ne nous communique ni votre adresse e-mail ni votre nom. Grâce à ces informations, le serveur active ou rétablit l’accès et prend en compte les renouvellements, résiliations et remboursements.
Adresse e-mail facultativeAprès le paiement, vous pouvez laisser une adresse e-mail pour recevoir des messages sur l’abonnement, le renouvellement et les échecs de paiement. Vous pouvez ignorer cette étape. Les actualités et offres font l’objet d’une case distincte, précochée lors de la première demande ; vous pouvez la décocher. Les e-mails contiennent un lien de désinscription. Votre adresse e-mail n’est pas transmise à AppsFlyer. L’adresse et le choix de réception sont conservés dans le système de paiement. Le service d’envoi reçoit l’adresse et le texte pour livrer l’e-mail. L’adresse n’est pas inscrite dans les journaux de diagnostic de l’application.
Les notificationsSi vous autorisez les notifications, l’application transmet à notre serveur un jeton de notification. Sur iPhone, il est émis par le service de notifications push d’Apple ; dans l’application Android de Google Play, par Google Firebase Cloud Messaging. Ce jeton nous sert à envoyer des notifications sur votre abonnement et votre accès ; Apple et Google les acheminent.

AppsFlyer : publicité et utilisation de l’application

Pourquoi LAMPA utilise AppsFlyerLes applications pour iPhone et Android utilisent le SDK AppsFlyer pour compter les installations et les ouvertures, évaluer les campagnes publicitaires et détecter les installations frauduleuses. Sur Android, la mesure commence après que vous avez confirmé avoir pris connaissance de l’avis sur l’utilisation des données dans l’application ; le SDK n’est pas créé avant. Cette version ne propose pas d’interrupteur distinct pour les analyses.
Les données reçues par AppsFlyerDans l’application Android, AppsFlyer reçoit des informations sur les installations, les ouvertures et les écrans de l’application, les étapes du paiement et leurs résultats, le rattachement d’un appareil à l’abonnement, les achats et les places ajoutées. Les événements d’achat indiquent la formule, sa durée, le nombre d’appareils, le montant et la devise, sans votre nom, votre e-mail ni votre numéro de commande. Le SDK reçoit son identifiant d’installation, des données techniques sur le téléphone et l’application, des informations sur l’opérateur et l’adresse IP de la requête, qui peut indiquer un pays ou une ville approximatifs. La collecte de l’Android ID, des identifiants publicitaires disponibles et des préférences de consentement TCF enregistrées est activée ; leur disponibilité dépend de l’appareil et du système. Les installations depuis Google Play indiquent aussi leur source. L’application ne bloque pas le partage avec les partenaires d’AppsFlyer ; celui-ci dépend de leur configuration dans le service. Le trafic VPN, les sites visités et les requêtes DNS ne sont jamais transmis à AppsFlyer.
Les installations depuis Google PlayDans la version Android distribuée via Google Play, AppsFlyer reçoit aussi la source de l’installation ainsi que les dates et heures du clic et de l’installation via Google Install Referrer. Ces informations décrivent comment vous êtes arrivé à l’application, pas les sites que vous consultez.
Réglages AndroidSur Android, l’anonymisation d’AppsFlyer et le blocage du partage avec les partenaires ne sont pas activés. Les réglages du SDK ne désactivent pas la collecte des identifiants publicitaires ni de l’AppSet ID ; leur disponibilité réelle dépend du système, des autorisations et des bibliothèques intégrées. Les préférences de consentement TCF enregistrées sont lues si elles existent. Les liens différés Facebook et les journaux détaillés du SDK sont désactivés.
Différences sur iPhoneSur iPhone, AppsFlyer mesure les installations et les ouvertures de l’application ; l’application ne lui envoie aucun événement propre. AppsFlyer reçoit des données techniques sur l’appareil, l’identifiant IDFV, un identifiant d’installation aléatoire créé par l’application et l’adresse IP de la requête. Il ne reçoit l’identifiant publicitaire (IDFA) que si vous autorisez le suivi dans la demande du système. L’attribution Apple Ads et SKAdNetwork est activée, et les préférences TCF enregistrées sont lues si elles existent. L’anonymisation d’AppsFlyer et le blocage du partage avec les partenaires ne sont pas activés ; AppsFlyer peut donc partager ces données avec des partenaires publicitaires. Le nom que vous donnez à l’appareil n’est pas collecté. Les événements d’achat et d’écrans décrits plus haut concernent Android.
Ce que l’application n’envoie pas à AppsFlyerL’application ne transmet pas à AppsFlyer le contenu du trafic VPN, les requêtes DNS, les adresses des sites visités, le serveur VPN choisi, les clés de l’appareil, les codes d’accès, les jetons de paiement, les numéros de commande, les données complètes de carte, votre nom, votre téléphone ou votre e-mail. Le SDK fonctionne dans l’application principale, séparément du tunnel VPN. Sur iPhone, il n’est pas non plus intégré au widget.

Google Firebase : statistiques de l’application et rapports de plantage

Statistiques de l’applicationL’application iPhone et l’application Android de Google Play envoient à Google Firebase Analytics des événements issus d’une liste fermée : écrans ouverts, étapes, consultation des formules et achats (formule, durée, nombre d’appareils, montant et devise). Ces événements ne contiennent ni nom, ni adresse e-mail, ni numéro de téléphone, ni numéro de commande. Firebase ne démarre qu’après que vous avez confirmé l’information sur les données dans l’application. Cela nous montre quels écrans et quelles étapes fonctionnent.
Rapports de plantageSi l’application plante, Firebase Crashlytics reçoit un rapport sur l’état technique de l’application et de l’appareil à ce moment-là. Nous n’ajoutons à ces rapports ni votre nom, ni votre adresse e-mail, ni un identifiant d’utilisateur.
Ce que Firebase ne reçoit pasFirebase fonctionne uniquement dans l’application, pas dans le tunnel VPN. Il ne reçoit ni le contenu du trafic VPN, ni les requêtes DNS, ni les adresses des sites visités, ni les clés de l’appareil, ni les données de paiement, ni votre nom, votre numéro de téléphone ou votre adresse e-mail.

Notre base de données

Nous concevons et maintenons nous-mêmes la base de données de LAMPA. Elle ne contient aucun champ pour l’historique de navigation, les requêtes DNS ou les journaux de connexions VPN.

Des contrôles automatiques surveillent le schéma de cette base et les réglages des serveurs VPN. Ces contrôles ne portent pas sur les systèmes d’AppsFlyer et de Google Firebase ; leur traitement des données est décrit séparément ci-dessus.

Durée de conservation des données

Totaux des données transféréesLa période en cours et une période précédente. Au-delà, un seul total est conservé, sans détail.
Enregistrements de paiementNous conservons les informations nécessaires pour vérifier les achats, renouvellements, résiliations et remboursements, ainsi que pour résoudre les litiges de paiement. Désactiver le VPN ou désinstaller l’application ne résilie pas votre abonnement et ne supprime pas ces enregistrements.
AppareilsRévoquer l’accès d’un appareil met fin à son accès à l’abonnement. Cela ne supprime pas tous les enregistrements du service concernant cet appareil et ses achats.

Assistance sur Telegram

Lorsque vous contactez l’assistance LAMPA via Telegram, @lampasupport_bot s’ouvre. Si vous ouvrez l’assistance depuis l’app, celle-ci peut essayer d’obtenir auprès de notre serveur un lien de courte durée associé à cette installation. Si le chat ne peut pas être associé, ou si vous ouvrez directement le bot, il fonctionne quand même sans lien avec l’installation. Avec une association valide, l’assistance peut obtenir un résumé actuel limité de l’état de l’abonnement, des appareils, des paiements et remboursements récents, de la version de l’app et de l’état du service. Ce résumé ne contient ni trafic VPN, ni sites consultés, ni requêtes DNS, ni journaux de connexion.

Telegram transmet au bot le nom de profil et le nom d’utilisateur visibles par les bots, l’identifiant numérique du chat ou de l’utilisateur ainsi que les messages que vous envoyez ; Telegram reçoit lui-même le texte d’origine. Dans le cadre d’une demande d’assistance ordinaire, LAMPA n’ajoute ni le nom de profil ni le nom d’utilisateur à la mémoire de la conversation ou à un dossier transmis à l’assistance. Avant de conserver le texte de la conversation ou de l’envoyer à l’assistant IA, LAMPA masque automatiquement les identifiants protégés. LAMPA conserve l’identifiant numérique, une association pseudonyme avec l’installation et le texte expurgé afin qu’un assistant IA ou un membre de l’assistance puisse vous répondre. Lorsque cela est nécessaire pour répondre, l’assistant IA peut également recevoir le résumé limité et associé décrit ci-dessus. Le texte expurgé peut être traité via OpenRouter et Google avec un routage sans conservation des données ; un membre de l’assistance peut recevoir dans Telegram la transcription expurgée du dossier et le résumé actuel de l’assistance. Telegram traite le chat lui-même selon ses propres règles de confidentialité.

La mémoire de la conversation avec l’assistant IA est conservée pendant 90 jours au maximum. La commande /forget efface immédiatement cette mémoire et l’association avec l’installation ; des sauvegardes chiffrées peuvent les conserver jusqu’à 14 jours supplémentaires. Un dossier transmis à un membre de l’assistance, s’il est créé, est conservé par LAMPA pendant 12 mois après son dernier message, et plus longtemps uniquement tant qu’un remboursement ou un litige de paiement associé reste en cours. Cette durée concerne le stockage de LAMPA : les copies de messages et de résumés qui restent dans Telegram relèvent des règles de Telegram, et LAMPA ne peut pas toujours les supprimer. /forget ne supprime pas les données d’abonnement, d’appareil ou de paiement et ne constitue pas une suppression générale de compte.

Le site lampavpn.com

Cette section et la suivante concernent uniquement le site lampavpn.com. Elles ne s’appliquent ni aux applications LAMPA ni au VPN.

Le site tient ses propres statistiques de visite : pages et sections consultées, défilement de la page, boutons et liens touchés, forfait choisi, passage vers une boutique d’applications et étapes franchies sur la page de paiement. Avec ces événements, notre serveur reçoit et peut conserver l’adresse IP, la chaîne du navigateur (user agent), la langue, le type d’appareil, le site d’où vous venez, les balises de campagne publicitaire et un identifiant de clic publicitaire s’ils figurent dans l’adresse de la page. Les événements sont conservés jusqu’à 90 jours. Un appui sur un lien Google Play est conservé sans limite de durée dans un enregistrement distinct : jour, page, boutique, plateforme, balises de campagne et un code de visite, sans adresse IP ni chaîne du navigateur. Grâce à un code aléatoire du lien, nous rattachons cet appui à l’installation de l’application depuis Google Play, afin de compter les installations venues du site.

Dans votre navigateur, le site conserve un identifiant de visiteur aléatoire pendant 90 jours et un identifiant de visite pendant la visite, un identifiant de clic publicitaire AppLovin issu de l’adresse de la page s’il y en a un (lui aussi pendant la visite), la langue si vous en avez choisi une (y compris dans le cookie lampa_lang pendant un an), votre choix dans le bandeau sur les cookies (dans le cookie lampa_ads pendant un an), la version d’une page reçue par votre navigateur lorsque nous comparons deux versions, et si vous avez allumé la lampe affichée sur le site. Les cookies d’AppLovin sont décrits dans la section suivante.

Les polices, les images et les scripts du site sont chargés depuis notre domaine, à l’exception des scripts du pixel AppLovin et des images techniques par lesquelles AppLovin rapproche ses cookies de ceux de Google, chargés depuis les serveurs d’AppLovin et de Google.

Si vous indiquez votre e-mail dans un questionnaire du site, il est transmis à la page de paiement avec le forfait choisi et conservé dans le système de paiement. Vous y recevez les messages sur cet achat, y compris un rappel en cas de paiement non terminé ; les nouveautés et les offres uniquement si la case dédiée est cochée.

Un lien vers le paiement, une boutique d’applications ou Telegram ouvre le service concerné. Sa propre politique de confidentialité régit les données qu’il traite.

Mesure publicitaire : le pixel AppLovin

À quoi il sertNous faisons la publicité de LAMPA sur le réseau publicitaire AppLovin et mesurons, avec le pixel AppLovin présent sur les pages de lampavpn.com, questionnaires compris, quelles publicités ont amené des visiteurs sur le site et jusqu’à un achat. Le pixel fonctionne uniquement sur le site : il n’est ni dans les applications LAMPA ni dans le VPN.
Ce que reçoit AppLovinLe pixel se charge avec la page et signale à AppLovin la consultation d’une page et des prix, les boutons et liens touchés avec l’adresse du lien, et le forfait choisi avec son prix. AppLovin reçoit aussi l’adresse IP, la chaîne du navigateur (user agent), la langue, la taille de l’écran, l’adresse et le titre de la page ainsi que les données techniques du navigateur collectées par son script, et échange avec Google un identifiant de navigateur pour rapprocher les publicités. Nous ne transmettons au pixel ni l’e-mail ni les réponses d’un questionnaire, et le champ e-mail est fermé à sa lecture automatique.
Cookies et stockage du navigateurÀ la date de cette version, le pixel dépose les cookies _axwrt, _axwrt_ts et ax_visitor sur le domaine du site et le cookie axcrt sur le domaine applovin.com ; chacun est conservé un an. Après un clic sur une publicité AppLovin, un cookie _axeid contenant l’identifiant de ce clic peut aussi apparaître. Dans le stockage du navigateur, le pixel enregistre _applovin_pixel_version et _axwrt_backup, et _axsid pendant la visite. AppLovin en fixe les noms et les durées.
Signalement d’un achatAprès le paiement, nous signalons l’achat à AppLovin depuis la page de paiement ou depuis notre serveur si, au passage au paiement, votre navigateur portait un identifiant de clic publicitaire AppLovin ou le cookie _axwrt du pixel. Le pixel dépose ce cookie à chaque visite de lampavpn.com : un achat est donc signalé même sans clic sur une publicité. AppLovin reçoit le forfait, le montant, la devise, l’heure de l’achat, un numéro d’événement aléatoire, l’identifiant du clic publicitaire et la valeur du cookie _axwrt, l’adresse IP et la chaîne du navigateur de l’acheteur et, si vous avez indiqué un e-mail, son empreinte SHA-256 au lieu de l’adresse elle-même. AppLovin ne reçoit ni le numéro de commande, ni les données de carte, ni d’informations sur vos appareils et connexions VPN.
Comment vous y opposerTant que vous n’avez pas fait de choix, un bandeau sur les cookies et le pixel AppLovin s’affiche en bas des pages du site et des questionnaires. Si vous refusez dans ce bandeau, le pixel s’arrête aussitôt sur la page ouverte, ses cookies et ses entrées dans le stockage du navigateur sur notre domaine sont supprimés et les identifiants publicitaires sont retirés du lien de paiement, si bien que le signalement d’achat décrit plus haut n’est pas envoyé à AppLovin. Ce choix est conservé un an dans votre navigateur (y compris dans le cookie lampa_ads), et le pixel ne se charge ni sur les pages suivantes du site ni dans les questionnaires. Confirmer le bandeau ne fait que le masquer. Les statistiques propres du site ne dépendent pas de ce choix. Vous pouvez aussi désactiver le pixel dans le navigateur : supprimez les cookies et désactivez-les pour lampavpn.com et applovin.com, ou utilisez une extension qui empêche le chargement des scripts d’AppLovin. Vous pouvez exercer vos droits d’accès et d’effacement auprès de nous, comme décrit ci-dessous, et auprès d’AppLovin selon sa politique de confidentialité.
Politique de confidentialité d’AppLovinLa manière dont AppLovin collecte et utilise les données est décrite dans sa politique de confidentialité. For more information about AppLovin’s collection and use of your information visit: https://legal.applovin.com/privacy

Vos droits au titre du RGPD

Si vous vous trouvez dans l’EEE, au Royaume-Uni ou en Suisse, vous avez le droit : d’accéder à vos données personnelles — art. 15 du RGPD ; de faire rectifier des données inexactes — art. 16 du RGPD ; d’obtenir l’effacement des données — art. 17 du RGPD ; d’obtenir la limitation du traitement — art. 18 du RGPD ; à la portabilité des données — art. 20 du RGPD ; de vous opposer au traitement fondé sur l’intérêt légitime — art. 21 du RGPD ; de retirer votre consentement — art. 7 du RGPD ; d’introduire une réclamation auprès d’une autorité de contrôle — art. 77 du RGPD.

Pour exercer vos droits, écrivez à support@noltrasoft.com. Nous répondons dans un délai d’un mois ; pour les demandes complexes, ce délai peut être prolongé de deux mois supplémentaires.

Les droits ne sont pas absolus. Nous ne pouvons pas supprimer des données que la loi nous oblige à conserver, ni des données nécessaires aux litiges de paiement, aux remboursements ou à la défense de droits. Nous ne pouvons pas non plus fournir de journaux VPN, de requêtes DNS ni d’historique des sites visités, car nous ne les conservons pas.

Destinataires des données et transferts internationaux

Nous ne vendons pas de données personnelles. Nous ne vendons ni ne partageons le trafic VPN.

Nous pouvons communiquer des données aux catégories de destinataires suivantes : AppsFlyer pour l’attribution publicitaire et la mesure des installations, des ouvertures et des événements Android décrits plus haut ; AppLovin pour mesurer notre publicité sur le site lampavpn.com et les achats qui en découlent ; Apple pour les achats dans l’App Store et l’acheminement des notifications sur iPhone ; Google Firebase pour les statistiques de l’application, les rapports de plantage et l’acheminement des notifications sur Android ; Google Play pour vérifier les achats, rétablir l’accès et gérer renouvellements, annulations et remboursements ; prestataires de paiement pour traiter et vérifier les paiements ; services d’envoi d’e-mails pour livrer des messages à l’adresse que vous laissez ; Telegram pour l’assistance ; OpenRouter et Google pour le traitement par IA des messages d’assistance expurgés ; hébergeurs et prestataires d’infrastructure pour les serveurs et bases de données LAMPA.

Les serveurs qui stockent les données de LAMPA se trouvent dans l’Union européenne : en Suède, en Allemagne et en Lituanie. Les sauvegardes chiffrées sont conservées aux Pays-Bas.

Certains de ces destinataires peuvent se trouver hors de l’EEE. Si des données sont transférées hors de l’EEE, nous utilisons des garanties appropriées, telles que les clauses contractuelles types de l’UE, ou nous appuyons sur une décision d’adéquation lorsqu’elle est applicable.

Sécurité

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger les données : chiffrement des jetons d’achat, restriction des accès, contrôles automatiques du schéma de la base de données et des réglages des serveurs VPN, absence de journaux de connexion VPN et de champs pour l’historique des sites visités et les requêtes DNS.

Enfants

LAMPA s’adresse aux personnes de 13 ans et plus, et non aux enfants de moins de 13 ans. Si vous pensez qu’un enfant plus jeune nous a fourni des données, contactez-nous afin que nous puissions examiner la demande et les supprimer.

Modifications de la politique

Nous pouvons mettre à jour cette Politique de confidentialité. Une nouvelle version est publiée sur le site LAMPA avec une date d’entrée en vigueur actualisée. En continuant à utiliser le service après des modifications, vous acceptez la politique mise à jour, sauf si la loi en dispose autrement.

Questions

Pour toute aide concernant l’application, contactez l’assistance LAMPA.

Assistance LAMPA

Qui exploite le service et traite les données de l’application

L’opérateur du service LAMPA et du traitement des données de l’application est NOLTRA TRADING L L C.

Adresse : OFFICE 204-E-08, R118 BUILDING, AL SUQ AL KABEER, DUBAI, UAE. Banque : FIRST ABU DHABI BANK, SWIFT NBADAEAA.

Assistance LAMPA : support@noltrasoft.com.

Mis à jour le