Pays proposés relevant d'un mandat de conservationC09_mandate_countries

inconnu

Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction

inconnu

Clé de regroupement du groupe du propriétaireM15_owner_group

inconnu

Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since

inconnu

Rôle de cette marque au sein du groupeM17_brand_role

inconnu

Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure

inconnu

Total des audits publiésV10_audit_count

non applicable

Classe de service

Sortie P2P — la sécurité prime

Score de sécurité

0 sur 100 · Déconseillée

Score d'utilisabilité

49 sur 100 · état établi · 75% établi · 73,5% du poids lu

Entité juridique

Hola VPN Ltd., POB 8025, Natanya, Israel

Juridiction

Israël

Propriétaire final

inconnu

Exposition

Élevé · canal dominant : intégrité

Conservation

Ce qui a été atteint : sites, destinations ou contenus

Dernier audit

non applicable · non applicable · non applicable · inconnu

Pays avec des sorties

non publié

Protocoles

IKEv2 L2TP PPTP

Fonctionne sous censure active

Affirmé comme fonctionnant

Protocole le plus faible encore proposé

PPTP

DNS propre à l'intérieur du tunnel

inconnu

Plateformes

Android Extension de navigateur iOS macOS Windows

Appareils simultanés

Kill switch

inconnu

Split tunneling

Disponible

Inscription

Une adresse e-mail uniquement

Offre gratuite

Une formule gratuite avec des limites

P2P autorisé

Bloqué

Accès aux principaux services de streaming

inconnu

Prix, mensuel

$14.99 par mois

Prix, annuel

$92.26 par an au renouvellement, facturé une fois

Déconseillée

Hola VPN

Sortie P2PIsraëlRang 68 sur 68

Paiement mensuel

$14.99 par mois

Paiement annuel

$92.26 facturé une fois par an

Couverture

Non publié aucune liste de pays publiée

Offre gratuite

Oui offre gratuite limitée

0 sur 100

Sécurité

49 sur 100

Utilisabilité

Visiter le site

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

33 18 restent inconnu, 16 non applicable(s)

Complétude

64% la part que le modèle a pu pondérer

Citations

64 sur 15 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

B pèse 0,85 · 57 iciC pèse 0,70 · 7 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

Qui possède Hola. La propriété constitue la plus grande lacune et la raison pour laquelle X03 est opaque : aucune page publiée par Hola ne nomme de société mère, d'actionnaire ou de dirigeant ; M09, M11 et M15 restent donc inconnus, de même que les champs de groupe correspondants. Un extrait de l'Israeli Corporations Authority permettrait de résoudre les quatre à la fois.

L'identifiant que le label ne nommera pas. C12 est le deuxième : le label de confidentialité Apple déclare un identifiant d'appareil lié à l'identité et utilisé pour la propre publicité du développeur, mais ni le label ni la politique n'indiquent de quel identifiant il s'agit ; l'échelon n'est donc pas établi et aucun plancher n'est appliqué — le binaire iOS ou un formulaire Android de sécurité des données permettrait de trancher.

le reste de ce qui est ouvert — 170 mots de plus

Une liste de lieux qui ne liste rien. U02 est inconnu, car la page qui prétend lister les lieux énumère tous les pays ISO dans l'ordre des codes, avec des nombres de serveurs et de pairs laissés vides ; une véritable liste d'infrastructure ou une API de serveurs la remplacerait.

L'infrastructure que personne ne décrit. C02 et C06 restent sans réponse, car aucun document de Hola ne décrit un stockage limité à la RAM ou la gestion du DNS dans le tunnel côté Premium. C08 sort de l'inconnu : la FAQ indique que Premium fonctionne sur « un réseau dédié de serveurs hautes performances » que seuls les utilisateurs payants utilisent et auquel ils ne contribuent pas les ressources de leur appareil — distinct du réseau pair-à-pair gratuit — ; les sorties ne sont donc pas uniquement les appareils d'autres utilisateurs. Il n'est indiqué nulle part dans les publications de Hola ou de Bright Data si ces serveurs dédiés sont entièrement détenus, loués ou exploités par l'intermédiaire de Bright Data.

Sur la fiche dans son ensemble.

Deux produits sous une même marque, et ils ne reposent pas sur la même architecture. L'offre gratuite achemine le trafic par les appareils d'autres utilisateurs — les conditions l'appellent Value Exchange et indiquent que d'autres appareils Hola peuvent utiliser votre connexion et vos ressources — tandis que Premium est vendu comme une protection précisément contre cela, sur un réseau de serveurs dédiés.

C00 consigne le produit gratuit, celui dont traite le catalogue. La FAQ ajoute une nuance à conserver : les extensions de navigateur, l'application iOS et la version Android de Google Play ne sont pas des pairs ; l'exposition du nœud de sortie concerne donc le client de bureau Windows et la version Android téléchargée depuis hola.org.

le reste de ce qui est ouvert — 497 mots de plus

X01 repose sur le désaccord actuel entre deux documents propres à Hola. La FAQ indique « Hola garde vos informations privées et ne les transmet à aucun tiers » et « nous ne recueillons aucune de vos informations personnelles » ; la politique de confidentialité, mise à jour pour la dernière fois le 14 avril 2026, indique qu'elle peut recueillir et conserver l'adresse IP, le nom et l'e-mail, que les données de journal des extensions de navigateur peuvent inclure l'historique de navigation, que les données de journal sont conservées jusqu'à douze mois et que les informations personnelles, y compris les données de journal, sont communiquées sur assignation.

La même FAQ indique également que, lorsque Hola détecte une activité douteuse, « nous sommes en mesure de voir la source de la demande et d'aider les forces de l'ordre à retrouver le cybercriminel ». C01 est renseigné à partir de la politique, et non de la FAQ.

L'année de lancement est indiquée de trois façons différentes sur le propre site du fournisseur : la chronologie de la page À propos commence en 2012, la FAQ indique à la fois « depuis 2012, quand nous avons commencé » et « Hola a été fondé en 2008 », et la page Premium parle de seize ans d'activité. M07 retient 2012, la valeur étayée par deux des trois pages et celle qui affirme l'exposition la moindre.

Les conditions lient les utilisateurs gratuits à l'EULA du Bright Data SDK à l'adresse bright-sdk.com/eula. Cet hôte ne se résout pas — NXDOMAIN, vérifié deux fois — si bien que l'accord qu'un utilisateur est informé avoir accepté ne peut pas être lu à l'adresse indiquée par le contrat.

Bright Data est détenue séparément : sa propre page d'historique date son acquisition par EMK Capital de 2017 et ne mentionne jamais Hola. M10 consigne donc l'activité de proxy résidentiel comme étant la propre activité commerciale de Hola, étayée par la FAQ de Hola (« Hola facture aux entreprises validées l'utilisation du réseau ») plutôt que par une société mère commune.

P11 suit la Criminal Procedure (Enforcement Powers - Communication Data) Law 2007, qui ouvre une seconde voie en plus de l'ordonnance judiciaire : un officier de police supérieur peut ordonner un transfert sans mandat pendant vingt-quatre heures au maximum. La loi vise les fournisseurs de services de télécommunication, et la question de savoir si un opérateur de VPN relève de cette définition n'est pas établie par la source citée.

IntégritéA-t-il été pris à dire une chose et à en faire une autre ?16 champs lus · 1 laissés inconnus · 3 non applicables · 90,0 points de pression×0,100

Ce que ce canal a chiffré sur cette fiche :Mensonge 0.6Monétisation 0.55Gestion des incidents 0.2Déclaration du magasin 0.3Transparence du propriétaire 0.4Dissimulation de rapport 0.15Historique du groupe propriétaire 0.25

Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M)également lu par silenceM08_user_scale

mass

Bhola.org Bhola.org30 août 2026

Signaler un problème avec M08_user_scale

Autres entreprises du groupe du propriétaireM10_owner_other_business

residential_proxy

Bhola.org Bhola.org Bbrightdata.com30 août 2026

Signaler

Calculé

×0,001 d'une fiche irréprochable complétude 64%

D'où vient la chute : Intégrité. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,100, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme high et le statut d'intégrité comme caught_lying.

Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Juridiction — ×0,829 là où le registre atteint en moyenne ×0,680 — et le plus en dessous sur Architecture, ×0,250 contre ×0,900.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Spécification

Porté, jamais noté

Ce qui a changé

Si celui-ci ne convient pas

Hola VPN

D'où vient le score de sécurité

Proton VPN

IVPN

Mullvad VPN