OVPN vs Proton VPN

Proton VPN

Sur la fiche dans son ensemble.

L'ordonnance suisse de 2021 qui a imposé une conservation prospective visait Proton Mail, pas le VPN, et est délibérément absente de P12 : imputer au VPN l'ordonnance visant un produit apparenté serait un fait concernant Proton AG, et non ce service.

U08 est all_platforms, car le document d'assistance donne les étapes d'activation pour Windows, macOS, Linux (interface graphique et ligne de commande), Android et iOS/iPadOS — chaque plateforme disposant d'une application. Le même document énonce deux limitations que la valeur ne peut pas contenir et que cette note peut préciser : sur macOS, la véritable adresse IP peut être exposée brièvement lors du changement de serveur, et sur iOS, certaines requêtes DNS de services Apple peuvent contourner le tunnel lorsque le kill switch est activé.

U04b_price_yearly enregistre le montant de la première période du forfait VPN Plus d'un an : 53,88 $ pour les 12 premiers mois (4,49 $/mois), indiqué sur la page des tarifs à côté de sa propre ligne de renouvellement — « puis renouvellement à 83,88 $ tous les 12 mois » (6,99 $/mois) — qui n'est pas la valeur de ce champ.

OVPN

Encore ouvert sur cette fiche.

Aucun audit indépendant. Aucun audit de sécurité, d'infrastructure ou sans conservation de données réalisé par un tiers sur les propres systèmes d'OVPN n'a été trouvé sur son site, dans la presse ou dans sa documentation d'aide ; le test contradictoire le plus proche de son affirmation de non-conservation des données est la procédure judiciaire suédoise de 2020, qui n'est pas un audit et ne traite pas en détail de la pile WireGuard/OpenVPN actuelle.

L'historique du groupe propriétaire est antérieur à l'acquisition d'OVPN. Le constat défavorable à l'origine de l'inclusion de cette fiche (X04) est une plainte déposée en 2017 contre AnchorFree, le prédécesseur de Pango, au sujet du partage de données du réseau publicitaire de Hotspot Shield — six ans avant l'acquisition d'OVPN par Pango. La FTC n'a jamais statué sur cette plainte, et les propres infrastructures et politiques d'OVPN sont documentées séparément dans cette fiche.

Structure d'entreprise répartie entre deux entités. Les Conditions d'utilisation et l'Avis de confidentialité actuels d'OVPN désignent OVPN Inc. (Redwood City, California) comme partie contractante, tandis que le propre centre d'aide d'OVPN désigne OVPN Integritet AB (Sweden, org. no. 556999-4469) comme exploitant. Les deux sont décrites comme relevant du même propriétaire ultime, Pango ; l'entité qui détient l'infrastructure et la responsabilité juridique pour un utilisateur donné n'a pas été déterminée davantage.

Proton VPN

Encore ouvert sur cette fiche.

Ce que l'audit a réellement vérifié. La conclusion concernant l'absence de journaux est à la fois solide et étroite. Securitum a inspecté en personne les serveurs de production en août 2025 et le fait chaque année depuis 2022.

Les limites énoncées par le rapport lui-même. Il s'agit d'une vérification ponctuelle, d'un examen guidé des systèmes présentés par les ingénieurs de Proton plutôt que d'un examen forensique non supervisé, et d'un échantillon représentatif plutôt que de l'ensemble du parc. La CI/CD, le code source et les systèmes de gestion des comptes étaient explicitement hors périmètre ; rien ici ne renseigne donc sur ce que conserve le volet de facturation.