← Retour a l accueil

Securite & Conformite

Chez Socone, la protection de votre vie privee est au coeur de notre demarche. Decouvrez les mesures techniques et organisationnelles que nous mettons en oeuvre pour garantir la securite de vos donnees.

visibility_off

Politique de journalisation minimale

Socone minimise strictement la journalisation du trafic VPN :

  • Aucun historique de navigation constitue ni exploite
  • Aucune revente ni communication de donnees de navigation a des tiers
  • Aucun contenu de trafic inspecte ou stocke
  • Des compteurs de blocage agreges par categorie, effaces apres 40 jours
  • Des journaux techniques d exploitation de courte duree (securite, diagnostic), sans profilage

A noter : les alertes IDS et, pour les profils enfants, les alertes de filtrage DNS sont conservees pour proteger votre compte (cf. Politique de confidentialite §3bis).

Distinction juridique importante : Contrairement aux operateurs WiFi public soumis aux articles L34-1 et R10-13 du CPCE (conservation des logs 5 ans), un service VPN commercial a usage personnel n est pas un operateur de communications electroniques et n est pas soumis a ces obligations.

enhanced_encryption

Tunnel VPN chiffre (WireGuard)

lock

Tunnel chiffre

Tunnel VPN chiffre (WireGuard) haute performance

language

TLS 1.3 exclusif

HSTS preload, AES-256-GCM, certificat Let s Encrypt

backup

Sauvegardes chiffrees

Chiffrees (age, AES-256), restauration verifiee

password

Mots de passe

Bcrypt + salt, 12 caracteres min (ANSSI 2026)

flag

Hebergement souverain

  • Hébergement — Deux serveurs VPN en France et un au Canada, sur des VPS OVHcloud ; aucune certification n'est revendiquée
  • Ou sont vos donnees — Serveurs OVHcloud : deux noeuds en France, un au Canada. L envoi des e-mails est confie a Resend (Etats-Unis), encadre par les clauses contractuelles types. Le detail est dans la page Confidentialite.
  • RGPD natif — Infrastructure concue pour la conformite au RGPD des la conception (Privacy by Design, art. 25)
  • Sous-traitants EU uniquement — OVH (hebergement), Stripe (paiement PCI DSS), Resend (emails)
dns

DNS securise & filtrage des menaces

Notre resolveur DNS securise filtre automatiquement les menaces connues :

≈ 750 000

Domaines de securite bloques (malware, hameconnage, C2, traceurs) — chiffre releve sur les noeuds, listes actualisees chaque jour

Listes optionnelles

Contenus adultes : liste supplementaire activable. Nous ne publions pas de compteur pour ces listes tant que nous ne le mesurons pas nous-memes.

shield

Detection d intrusions (IDS)

Nos serveurs VPN sont surveillés par une sonde de détection d’intrusions. Elle repère les scans de ports, les tentatives d’intrusion et les communications suspectes, et elle enregistre une alerte que nous relisons. Nous l’exploitons en détection, pas en blocage automatique : nous préférons regarder avant de couper, plutôt qu’interrompre une connexion légitime sur un faux positif. Elle n’inspecte jamais le contenu de vos communications chiffrées.

passkey

Authentification forte

  • MFA TOTP obligatoire — Double authentification conforme CNIL 2026 (Google Authenticator, Authy)
  • Politique de mots de passe ANSSI 2026 — 12 caracteres min, 1 majuscule, 1 chiffre, 1 caractere special
  • Anti-brute force — Verrouillage du compte apres 5 tentatives echouees (5 minutes)
  • Protection anti-brute force — Bannissement automatique des IP suspectes sur tous les serveurs
dns

Infrastructure redondante

  • 2 serveurs VPN — Haute disponibilite, vos configurations fonctionnent sur les deux serveurs
  • Provisioning automatise — Activation du VPN en quelques minutes apres paiement
  • Monitoring 24/7 — Surveillance proactive avec alertes en temps reel
  • Sauvegardes quotidiennes — Chiffrees (age, AES-256), restauration verifiee ; copie hors site en cours de mise en place
verified

Conformite reglementaire

gavel

RGPD (UE 2016/679)

Privacy by Design, minimisation, consentement explicite

security

ANSSI

Recommandations 2026 (mots de passe, chiffrement, securite)

admin_panel_settings

CNIL

MFA obligatoire, cookies techniques uniquement

notifications_active

Notification 72h

Notification CNIL + utilisateurs en cas de violation

rocket_launch

Pret a proteger votre vie privee ?

Rejoignez Socone et beneficiez d un VPN rapide, securise et conforme au RGPD.

Voir les plans

Consultez aussi : Politique de confidentialite | CGU | CGV | Mentions legales