Private Internet Access vs Windscribe

Ce qui n'a pas été examiné. Le rapport couvre uniquement l'infrastructure. C07a_app_sdk et C12_device_identifier sont des éléments côté application qu'il n'a jamais examinés ; ils citent désormais la politique de confidentialité, qui décrit les analyses concernant les visiteurs du site et les rapports de diagnostic envoyés avec consentement, contenant la plateforme et la version de l'application. Interpréter l'un ou l'autre comme une déclaration concernant les SDK compilés dans l'application constitue le maillon le plus faible de cette fiche, et c'est dans les clients open source que la question serait réellement tranchée.

L'assignation de 2016 repose sur la propre déclaration de PIA, pas sur le dossier judiciaire. Le seul compte rendu détaillé de l'affaire McWaters (S.D. Fla., 9:16-cr-80043) se trouve sur un site affilié que cette fiche ne peut pas citer ; le registre de CourtListener pour cette affaire ne mentionne ni assignation, ni fournisseur, ni issue. P03_court_record et P12_case_history reposent désormais sur la déclaration du propre rapport de transparence de PIA, selon laquelle elle a reçu une assignation en 2016-2017 et n'a rien produit — une auto-déclaration de niveau B, pas un dossier judiciaire vérifié.

Pourquoi la conservation est chiffrée sur la base du constat. La conservation est donc chiffrée sur la base de ce qu'un auditeur a démontré comme accessible, plutôt que sur ce que la politique déclare, et le canal d'intégrité rend compte de l'écart entre les deux. Il faut l'interpréter comme un constat datant de deux ans sur un nœud, et non comme une mesure actuelle : le périmètre se limitait à ca-023.windscribe.com, et une mission plus récente couvrant une plus grande partie du parc permettrait de trancher.

La liste qui n'a jamais été consultée. La liste de pays proposée n'a jamais été consultée, de sorte que ni le score d'utilisabilité par pays ni l'intersection avec le mandat ne peuvent être calculés — Windscribe publie une distinction entre physique et virtuel, ce qui rend C09b évaluable ici dès que la liste le sera. L'ampleur des utilisateurs n'est pas non plus établie, ce qui laisse la tranche d'exposition reposer sur moins d'éléments qu'il ne faudrait.

Les sources désormais citées par les trois événements. AIN.UA mentionne toujours les serveurs ukrainiens saisis le 24 juin 2021, et le blog de Windscribe lui-même l'affaire grecque classée le 11 avril 2025. La saisie néerlandaise et le champ de saisie lui-même citent désormais la propre page de Windscribe sur l'absence de journaux, plutôt que la presse rémunérée par l'affiliation qui l'avait signalée en premier : le récit par une entreprise de sa propre saisie est une source primaire, et non le récit par quelqu'un d'autre de celle-ci. L'événement ukrainien est daté de la saisie elle-même, et non du compte rendu.

M08_user_scale, P02_disclosure_history, P03_court_record et P12_case_history ont été relus à partir des mêmes sources et restent inchangés ; la page principale des rapports de transparence ne mentionne toujours aucune affaire au-delà des assignations de 2016-2017 déjà consignées. La relecture des prix à partir de la même page buy-vpn-online a établi que les deux montants étaient inchangés : 11,95 $ au mois, 47,88 $ pour le forfait d'un an facturé pour la première année et reconduit automatiquement au même montant de 47,88 $, sans écart entre le tarif initial et celui du renouvellement, conformément à la tarification forfaitaire de PIA relevée ailleurs dans le catalogue.

Sources : les propres pages et le blog de privateinternetaccess.com, les deux PDF « Independent Limited Assurance Report » Deloitte ISAE 3000 (Revised) (avril 2024 et décembre 2025, tous deux ouverts et lus directement), le propre site de Kape Technologies, les informations issues de l'Isle of Man/Companies House sur le retrait de la cote de Kape en 2023 par Unikmind Holdings (Teddy Sagi), et l'organisation GitHub officielle pia-foss pour les clients open source.

Le registre public de CourtListener pour United States v. McWaters (9:16-cr-80043, S.D. Fla.) a été ouvert, mais ne mentionne ni assignation, ni fournisseur de VPN, ni issue ; le compte rendu affilié (vpncompare.co.uk) qui décrit cette assignation en détail a été écarté comme source interdite, et la couverture de TorrentFreak a renvoyé HTTP 403 à chaque tentative de récupération lors de cette vérification, curl compris. P03/P12 reposent désormais sur l'auto-déclaration de PIA dans son rapport de transparence.

Wikipedia a été écarté de V12 au profit de l'organisation GitHub elle-même. Aucun site affilié ni agrégateur « best VPN » n'a été utilisé comme source factuelle nulle part dans cette fiche, bien que plusieurs soient apparus à plusieurs reprises dans les résultats de recherche avec des chiffres apparemment plausibles (nombres de serveurs, nombres d'utilisateurs, dates d'audit) qui ne pouvaient pas être recoupés avec une page primaire et ont été écartés plutôt qu'utilisés.