Politique de Confidentialité
Chez PeachVPN, votre vie privée est notre priorité absolue. Nous appliquons une politique stricte de non-collecte de données.
📋 Sommaire
1Qui sommes-nous ?
PeachVPN est un service VPN édité par PeachVPN SARL, société de droit marocain.
- Site web : https://peachvpn.ma
- Email DPO : privacy@peachvpn.ma
Nous respectons la Loi marocaine n°09-08 relative à la protection des données personnelles et le RGPD européen.
2Données collectées
Nous limitons la collecte au strict minimum nécessaire :
| Catégorie | Données | Finalité | Base légale |
|---|---|---|---|
| Compte | Email, mot de passe chiffré (bcrypt) | Authentification | Exécution du contrat |
| Facturation | Nom, pays (via Stripe/PayPal/CMI) | Paiements, facturation | Obligation légale |
| Technique | IP de connexion au site (logs 7j max) | Sécurité anti-abus | Intérêt légitime |
| Support | Messages via formulaire de contact | Assistance client | Consentement |
⚠️ Les logs d’IP du site web sont supprimés automatiquement après 7 jours et ne sont jamais utilisés à des fins commerciales.
3Ce que nous ne collectons PAS
✅ Politique Zéro Log (No-Log Policy) : Engagement formel de ne jamais enregistrer les données de navigation VPN.
Lorsque vous utilisez notre VPN, nous ne collectons jamais :
- 🚫 Votre adresse IP réelle lors de la navigation via le VPN
- 🚫 Votre historique de navigation (sites visités, URLs)
- 🚫 Le contenu de vos communications chiffrées
- 🚫 Les requêtes DNS effectuées via le tunnel VPN
- 🚫 Les horodatages de vos sessions VPN
- 🚫 La bande passante consommée par session
Notre infrastructure est conçue de sorte qu’il nous est techniquement impossible d’associer une activité en ligne à un utilisateur spécifique.
4Données de paiement
PeachVPN ne traite et ne stocke jamais vos données bancaires directement. Le traitement est délégué à des prestataires certifiés PCI-DSS niveau 1 :
| Prestataire | Données traitées | Politique |
|---|---|---|
| 💳 Stripe | N° carte, CVV, expiration (tokenisés) | stripe.com/privacy |
| 🅿️ PayPal | Email PayPal, données de compte | paypal.com/privacy |
| 🏦 CMI | N° de carte Marocaine (MAD uniquement) | cmi.co.ma |
| ₿ Crypto | Adresse de portefeuille uniquement | Blockchain publique |
PeachVPN reçoit uniquement une confirmation de paiement — jamais vos données financières brutes. Les données de transaction sont conservées 10 ans (obligation comptable marocaine).
5Cookies et traceurs
| Cookie | Type | Durée | Finalité |
|---|---|---|---|
wordpress_logged_in_* | Essentiel | Session | Authentification WordPress |
wp_woocommerce_session_* | Essentiel | 2 jours | Gestion du panier |
litespeed_cache | Performance | Session | Cache navigateur |
stripe_mid / stripe_sid | Paiement | 1 an / session | Détection de fraude Stripe |
Nous n’utilisons pas de cookies publicitaires, de traceurs tiers (Google Analytics, Facebook Pixel, etc.).
🍪 Vous pouvez refuser les cookies non essentiels sans impact sur votre accès au VPN.
6Partage des données
PeachVPN ne vend, ne loue et ne partage jamais vos données à des fins commerciales. Partages limités possibles :
- Prestataires de paiement : Stripe, PayPal, CMI — uniquement pour traiter vos transactions
- Hébergeur : Hostinger — hébergement du site web uniquement
- Autorités légales : Uniquement sur injonction judiciaire valide d’un tribunal marocain compétent
⚠️ En raison de notre politique No-Log, il nous est techniquement impossible de fournir des données de navigation VPN à qui que ce soit — nous ne les conservons tout simplement pas.
7Transferts internationaux
Certains prestataires (Stripe, PayPal, Hostinger) peuvent être établis hors du Maroc. Ces transferts sont encadrés par :
- Les clauses contractuelles types (CCT) de la Commission européenne
- Les garanties prévues par la Loi 09-08 (articles 43 à 46)
- Les certifications PCI-DSS niveau 1 des prestataires de paiement
8Conservation des données
| Type de données | Durée | Base légale |
|---|---|---|
| Données de compte (email) | Abonnement + 3 ans | Prescription légale |
| Données de facturation | 10 ans | Obligation comptable marocaine |
| Logs serveur (IP site) | 7 jours maximum | Sécurité / Intérêt légitime |
| Messages de support | 2 ans après clôture | Intérêt légitime |
| Données supprimées à la demande | Suppression sous 30 jours | Droit à l’effacement |
9Vos droits (RGPD)
Conformément au RGPD (UE 2016/679), vous disposez des droits suivants :
Accès
Obtenir une copie de toutes les données vous concernant
Rectification
Corriger des données inexactes ou incomplètes
Effacement
Demander la suppression (droit à l’oubli)
Limitation
Limiter le traitement dans certains cas
Portabilité
Recevoir vos données en format structuré
Opposition
S’opposer à un traitement basé sur l’intérêt légitime
Contactez notre DPO à privacy@peachvpn.ma. Réponse sous 30 jours maximum. Vous pouvez aussi introduire une réclamation auprès de la CNDP (cndp.ma).
10Droits selon la Loi 09-08
En application de la Loi n°09-08 et du Décret n°2-09-165 :
- Droit d’information (art. 4) : Être informé de la collecte de vos données
- Droit d’accès (art. 7) : Obtenir confirmation du traitement et copie
- Droit de rectification (art. 8) : Faire corriger des données inexactes
- Droit d’opposition (art. 9) : S’opposer au traitement pour motifs légitimes
- Droit de suppression : Données traitées illicitement
Notre traitement est déclaré auprès de la CNDP conformément aux articles 12 à 18 de la Loi 09-08.
11Sécurité des données
- 🔒 TLS 1.3 pour toutes les communications avec le site web
- 🛡️ AES-256-GCM pour les tunnels VPN
- 🔑 Hachage bcrypt avec sel unique par utilisateur
- 🏰 Serveurs isolés, accès restreint par clé SSH uniquement
- 🔥 Protection DDoS et WAF actifs
- 👥 Principe du moindre privilège pour l’accès interne
En cas de violation de données, vous serez notifié dans les 72 heures (obligation RGPD).
12Mineurs
Le service PeachVPN est destiné exclusivement aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données de mineurs. Signalez tout compte de mineur à privacy@peachvpn.ma.
13Modifications
En cas de modification substantielle de cette politique :
- Email envoyé aux utilisateurs au moins 30 jours avant l’entrée en vigueur
- Date “Dernière mise à jour” actualisée en tête de document
- Bandeau d’information sur le site web
La poursuite de l’utilisation du service vaut acceptation de la nouvelle politique.
14Contact et DPO
Pour exercer vos droits ou toute question relative à cette politique :
🛡️ Délégué à la Protection des Données
Notre équipe DPO répond à toutes vos questions relatives à vos données personnelles
📧 privacy@peachvpn.ma📧 privacy@peachvpn.ma | 🌐 peachvpn.ma
⏰ Délai de réponse : 30 jours maximum
Autorité de contrôle : CNDP — cndp.ma