Blog PryVPN (français)

VPN sans logs : ce que « sans journaux » veut vraiment dire, et comment le vérifier

2026-09-24T00:00:00Z

Presque tous les VPN promettent d’être « sans logs ». C’est écrit sur leur site, sur leur fiche dans la boutique d’applis et dans leurs publicités. Mais un VPN ne fonctionne pas avec rien : il doit savoir quels appareils ont le droit de se connecter, et il doit acheminer votre trafic. « Sans journaux » peut donc signifier quelque chose de solide, ou presque rien. Voici comment faire la différence.

Journaux d’activité et données nécessaires au fonctionnement

Il est utile de répartir ce qu’un VPN pourrait conserver en cinq catégories :

Type d’enregistrement	Exemple	Dit-il ce que vous faites ?
Journaux d’activité	Les sites visités, vos requêtes DNS, le contenu de votre trafic	Oui, directement
Journaux de connexion	Votre véritable adresse IP, l’adresse VPN attribuée, l’heure de connexion	Pas à eux seuls, mais ils peuvent vous relier à ce que d’autres ont journalisé
Données de compte	Adresse e-mail, moyens de paiement	Elles disent qui vous êtes
Données de fonctionnement	Les clés de vos appareils, le serveur utilisé, le volume de données	Non, si elles sont gardées peu de temps et à part du reste
Statistiques	Totaux quotidiens sans identifiant	Non

C’est la deuxième ligne qui piège. Un site peut journaliser « l’adresse VPN 203.0.113.7 a publié ceci à 14 h 02 ». Si le VPN garde « le client à l’adresse IP X avait la 203.0.113.7 à 14 h 02 », les deux journaux réunis désignent une personne. Une promesse « sans logs » qui conserve des journaux de connexion est une promesse faible.

Un service réellement sans journaux ne garde aucun journal d’activité, aucun journal de connexion reliant votre adresse réelle à votre activité, le moins possible de données de compte, et les données de fonctionnement seulement le temps nécessaire.

Cinq façons de vérifier n’importe quel fournisseur

Vous n’avez à croire personne sur parole, nous compris. Ces cinq vérifications valent pour tout VPN :

Une politique avec une liste, pas un slogan. Cherchez un tableau : ce qui est conservé, sous quelle forme et pendant combien de temps. « Nous pouvons collecter des informations pour améliorer nos services » n’est pas une réponse.
Un audit indépendant. Qui l’a réalisé, quand, sur quel périmètre (les serveurs, les applis ou seulement la politique), et si le rapport est public. Un audit est une photo à un instant donné, pas un label à vie.
Ce qui s’est passé quand quelqu’un a demandé. Les rapports de transparence qui comptent les demandes des autorités, et les affaires publiques où un fournisseur n’avait rien à remettre, sont ce qui se rapproche le plus d’un test grandeur nature.
La conception. Certains choix rendent la journalisation difficile dès le départ : des résolveurs qui répondent aux requêtes en mémoire, des identifiants stockés uniquement sous forme d’empreinte (hash), des adresses e-mail chiffrées et des mots de passe conservés uniquement sous forme d’empreinte à sens unique, des durées de conservation courtes par défaut.
Le modèle économique. Des serveurs, cela coûte de l’argent. Si un VPN gratuit ne dit pas qui paie, c’est peut-être vous, avec de la publicité, des traceurs ou vos données. Privacy Guides, un projet communautaire, publie des critères dans ce sens.

Les signaux d’alerte

« Sans logs » sans aucune liste de ce qui est conservé.
Des autorisations floues dans la politique (« à des fins d’analyse », « pour nos partenaires »).
Des SDK publicitaires ou d’analyse dans l’appli.
Impossible de savoir quelle société gère le service, ni depuis où.
Des formules comme « intraçable » ou « chiffrement de niveau militaire ». Personne ne peut promettre la première, et la seconde ne veut rien dire.

Notre cas : ce que garde PryVPN, ligne par ligne

Il serait étrange de vous proposer ces vérifications pour les autres et pas pour nous. Voici donc notre liste. Elle correspond à notre politique de confidentialité, qui fait référence.

Ce que nous n’enregistrons jamais : les sites et applis que vous utilisez, vos requêtes DNS (nos résolveurs y répondent en mémoire et ne gardent que des totaux qui ne désignent personne), le contenu de votre trafic, votre adresse IP d’origine associée à votre activité, et les heures auxquelles vous avez consulté un site.

Ce que nous conservons :

Quoi	Sous quelle forme	Combien de temps
Votre compte	Votre adresse e-mail, chiffrée, et votre mot de passe uniquement sous forme d’empreinte à sens unique (Argon2id) ; avec Google, une empreinte avec clé de l’identifiant de votre compte Google	Jusqu’à la suppression du compte
Vos appareils	La clé publique WireGuard, la plateforme, la version de l’appli et les jours d’ajout et de dernière utilisation	Supprimés après 90 jours sans utilisation
Le serveur qui détient la clé de chaque appareil	Appareil, serveur et jour	Retiré après 24 heures sans utilisation
Votre session active	Serveur, clé publique, heure de début arrondie à l’heure, octets envoyés et reçus	Seulement pendant que vous êtes connecté
Les événements de sécurité, comme les échecs de connexion	Type, heure et empreinte de l’adresse IP avec un sel quotidien	24 heures
Les journaux du service	Route, résultat et durées, sans adresse IP (seulement une courte empreinte avec un sel quotidien)	14 jours
Les sauvegardes	Une copie complète quotidienne de la base de données	14 jours sur le serveur ; copies chiffrées hors ligne, jusqu’à 30

Pour stopper le spam et les attaques sans surveiller qui que ce soit, nos serveurs comptent des comportements, comme la vitesse à laquelle un appareil ouvre de nouvelles connexions, dans la mémoire du serveur et pendant une minute au maximum. Ces compteurs n’incluent jamais la destination des connexions. L’adresse e-mail est facultative, et les statistiques de l’appli sont désactivées tant que vous ne les activez pas.

Concrètement : si quelqu’un demande qui utilisait une adresse PryVPN à un moment précis, nous ne pouvons pas répondre, parce que ce lien n’existe pas. Nous comptabilisons chacune de ces demandes dans notre rapport de transparence.

Ce que nous n’avons pas encore

Les vérifications 2 et 3 sont les plus difficiles pour un service récent. Voici où nous en sommes :

Pas encore d’audit indépendant. En attendant, ce que vous pouvez vérifier, c’est ce que nous publions : le tableau complet de la politique de confidentialité et le rapport de transparence.
Notre politique de confidentialité est une version bêta. Elle explique nos pratiques en langage clair et sera relue par des juristes avant le lancement public de PryVPN.
Les informations sur notre société seront publiées dans les mentions légales avant le lancement.
PryVPN ne vous rend pas invisible. Les sites où vous êtes connecté savent que c’est vous, et votre appareil peut encore être reconnu autrement.

Nous pensons que le dire clairement fait partie de ce que « sans logs » devrait vouloir dire. La même liste, côté produit, se trouve sur notre page VPN sans journaux.

Le Wi-Fi de l’hôtel bloque votre VPN ? Pourquoi, et ce qui fonctionne

2026-09-24T00:00:00Z

Vous arrivez à l’hôtel, vous rejoignez le Wi-Fi, vous activez votre VPN… et il tourne indéfiniment sur « Connexion ». C’est agaçant, mais c’est rarement un mystère. Les réseaux des hôtels, des aéroports et des campus bloquent les VPN de quelques façons prévisibles, et chacune a sa solution.

Trois causes, trois symptômes

Ce que vous voyez	La cause probable	Ce qui fonctionne
Rien ne charge et Android affiche « Se connecter au réseau »	La page d’accès du Wi-Fi retient toutes les connexions	Se connecter d’abord, puis lancer le VPN
Sans VPN, la navigation marche, mais le VPN n’aboutit pas	Le réseau bloque l’UDP ou reconnaît les protocoles VPN	Un tunnel sur le port TCP 443 (mode furtif)
Certains sites échouent ou renvoient vers une page de l’hôtel	Le réseau filtre ou réécrit le DNS	Un VPN qui résout les noms à l’intérieur du tunnel

Un quatrième cas y ressemble mais n’est pas un blocage : la connexion fonctionne, simplement très lentement, parce que cent chambres se partagent le réseau. Aucun réglage du VPN n’y peut rien ; les données mobiles, peut-être.

Étape 1 : la page d’accès

La plupart des réseaux d’hôtels et d’aéroports retiennent tout le trafic tant que vous n’avez pas accepté leurs conditions ou saisi un numéro de chambre sur une page d’accès, appelée portail captif. Le réseau peut l’annoncer à votre téléphone (une norme, la RFC 8910, décrit comment), et Android le détecte et affiche la notification « Se connecter au réseau ».

Tant que vous n’êtes pas connecté, aucun VPN ne peut passer, puisque rien ne passe. Donc :

Touchez la notification, ou le nom du réseau dans les paramètres Wi-Fi.
Acceptez les conditions ou saisissez le code.
Revenez au VPN et connectez-vous.

Si vous utilisez le VPN permanent d’Android avec Bloquer les connexions sans VPN, la page d’accès peut ne jamais s’ouvrir. Désactivez un instant le VPN permanent, connectez-vous, puis réactivez-le. Tout est détaillé dans notre article d’aide sur les pages de connexion Wi-Fi.

Beaucoup d’hôtels vous déconnectent chaque jour ou toutes les quelques heures, même en plein séjour. PryVPN remarque quand le réseau réaffiche sa page d’accès et vous demande de vous reconnecter, au lieu de passer d’un serveur à l’autre sans pouvoir en joindre aucun.

Étape 2 : quand le réseau bloque l’UDP

Les VPN modernes, WireGuard compris, font passer leur trafic en UDP : c’est rapide, et c’est ce pour quoi le protocole a été conçu. Mais beaucoup de pare-feu d’hôtels, d’entreprises et d’établissements d’enseignement ne laissent passer que le trafic web (ports TCP 80 et 443) et le DNS, et rejettent tout le reste. Certains vont plus loin et reconnaissent les protocoles VPN à leur forme : une connexion WireGuard commence toujours par un message de poignée de main de même taille et de même structure, facile à repérer pour un filtre.

Les raisons sont souvent banales : réserver la bande passante à la navigation, vendre un accès « premium », appliquer une politique de sécurité, ou tout simplement parce que le pare-feu était réglé ainsi à la livraison.

La solution consiste à faire passer le VPN par la seule chose que ces réseaux ne bloquent jamais : le trafic web chiffré sur le port TCP 443.

Comment fonctionne le mode furtif

Le mode furtif (Stealth) de PryVPN place le tunnel WireGuard dans une véritable connexion TLS 1.3 sur le port TCP 443, le même protocole et le même port que n’importe quel site en HTTPS. Pour la plupart des filtres, cela ressemble à un site sécurisé de plus.

C’est du vrai TLS, et il est vérifié. L’appli épingle le certificat de notre serveur : un réseau qui tente d’intercepter la connexion ne peut pas s’y glisser sans que cela se voie. Si un réseau inspecte le trafic chiffré en remplaçant les certificats, comme le font certains réseaux d’entreprise et certains antivirus, PryVPN refuse de se connecter et vous le signale, plutôt que d’envoyer quoi que ce soit par ce réseau.
Le mode Auto s’en charge. PryVPN essaie d’abord l’UDP. Si le serveur ne répond pas en 7 secondes environ, l’appli passe en mode furtif et s’en souvient pour ce réseau pendant quelques heures. Quand la poignée de main n’aboutit pas, vous pouvez aussi toucher Réessayer via TCP 443 (Stealth).
Il a un coût. Le mode furtif est plus lent que l’UDP, car le tunnel passe par TCP. Il nécessite Android 10 ou une version ultérieure. Et tant qu’il est actif, l’appli PryVPN elle-même reste en dehors du tunnel pour que sa connexion TLS atteigne notre serveur ; toutes vos autres applis restent protégées.
Il n’est pas invisible. Il passe sur la plupart des réseaux qui bloquent les VPN, mais un réseau doté d’une inspection avancée peut encore le détecter ou le bloquer. Nous préférons vous le dire plutôt que de trop promettre.

Vous pouvez aussi le choisir vous-même dans Paramètres › Protocole. L’article d’aide sur les protocoles explique chaque option.

Étape 3 : DNS filtré ou réécrit

Certains réseaux répondent eux-mêmes à vos requêtes DNS : ils vous envoient vers leurs propres pages, ajoutent de la publicité ou bloquent des catégories de sites. Avec PryVPN, les requêtes passent par le tunnel jusqu’à notre propre résolveur : le DNS de l’hôtel ne les voit pas et ne peut pas modifier les réponses.

Si rien ne marche

Quelques réseaux n’autorisent qu’une courte liste de services ou inspectent chaque connexion en profondeur. Aucun réglage n’y résiste. Il vous reste alors ces options :

Essayer un autre emplacement. Certains filtres bloquent des adresses de serveurs précises.
Passer en données mobiles, ou les partager depuis un autre téléphone. Attention aux frais d’itinérance à l’étranger.
Demander à la réception. Certains hôtels ont un réseau moins restreint pour la clientèle d’affaires.

Est-ce autorisé ?

Utiliser un VPN sur le Wi-Fi d’un hôtel est courant, et les conditions de l’hôtel l’interdisent rarement. L’usage d’un VPN est légal dans la plupart des pays, mais quelques-uns le restreignent ou l’interdisent : vérifiez les règles de votre pays de destination avant de partir. Notre article d’aide sur les voyages résume l’essentiel.

Les réseaux d’entreprise et d’université, c’est autre chose : ils obéissent à des règles que vous avez acceptées. Si le réseau bloque un service dont vous avez besoin pour travailler ou étudier, adressez-vous d’abord au service informatique. Et sur un téléphone géré par votre employeur ou votre établissement, n’essayez pas de contourner ses réglages.

Comment PryVPN gère tout cela

Il détecte la page d’accès du Wi-Fi et vous demande de vous connecter, au lieu d’échouer sans rien dire.
En mode Auto, il passe de l’UDP au mode furtif sur TCP 443 quand l’UDP est bloqué, et s’en souvient pour chaque réseau.
Il prépare un serveur de secours, dans une autre ville quand c’est possible, et bascule dessus en quelques secondes si votre serveur ne répond plus.
Avec le VPN permanent et Bloquer les connexions sans VPN d’Android, le système bloque le trafic de vos applis quand le tunnel tombe, au lieu de l’envoyer sur le réseau de l’hôtel. L’article sur le Kill Switch liste les rares exceptions propres à Android.

Rien de tout cela ne garantit une connexion sur tous les réseaux du monde. Mais sur le Wi-Fi habituel d’un hôtel, d’un aéroport ou d’un campus, vous vous connectez sans devoir d’abord devenir ingénieur réseau. Si ce sont des sites qui sont bloqués, et non le VPN, lisez débloquer des sites.

Bloqué en ce moment ? Notre assistant gratuit VPN bloqué sur le Wi-Fi vous demande où vous êtes et ce que vous voyez, puis vous donne les étapes adaptées à votre cas.

Le propriétaire du Wi-Fi peut-il voir mon historique ? À la maison, au travail, à l’hôtel, avec et sans VPN

2026-09-24T00:00:00Z

« La personne qui gère ce Wi-Fi peut-elle voir ce que je fais ? » C’est l’une des questions de vie privée les plus fréquentes, et la réponse honnête est : plus que ce que la plupart des gens imaginent, moins que ce que certains redoutent. Voici exactement ce qu’elle voit, comment, et ce qui change vraiment la donne.

Ce qu’elle voit, et ce qu’elle ne voit pas

Le tableau décrit le cas le plus courant : un téléphone sur le Wi-Fi de quelqu’un d’autre, qui ouvre des sites et des applications ordinaires. Presque tous les sites utilisent désormais HTTPS, qui chiffre la page elle-même mais pas sa destination.

Ce que peut voir la personne qui gère le Wi-Fi	Sans VPN	Avec un VPN
Les appareils connectés, souvent avec leur nom	Oui	Oui
Les sites et services que vous utilisez	Oui, par leur nom	Non, seulement « un serveur VPN »
Les pages que vous lisez et ce que vous tapez sur un site HTTPS	Non	Non
La même chose sur le rare site ou la rare appli sans HTTPS	Oui	Non
Quand vous êtes en ligne et combien de données vous utilisez	Oui	Seulement le total
Ce que vous cherchez sur Google ou Bing	Non, seulement que vous avez utilisé le moteur de recherche	Non

La navigation privée ne change aucune ligne. Une fenêtre privée décide seulement de ce que votre propre navigateur garde une fois fermée. Le trafic quitte votre téléphone exactement comme depuis un onglet normal. Nous comparons les deux dans navigation privée ou VPN.

Pour voir ces lignes remplies avec votre propre visite, essayez notre test de confidentialité Wi-Fi gratuit. Il fonctionne dans votre navigateur et n’envoie rien nulle part.

Qui est « le propriétaire » : maison, travail, hôtel, université

La même technique donne la même vue à des personnes différentes : mieux vaut savoir qui se trouve de l’autre côté.

À la maison, c’est la personne qui administre la box : vous, vos parents, un colocataire ou le propriétaire du logement. La plupart des box affichent les appareils connectés, et certaines proposent un « contrôle parental » qui garde l’historique des sites de chaque appareil.
Au travail, c’est le service informatique. Les réseaux d’entreprise filtrent et journalisent souvent le trafic pour des raisons de sécurité, et sur un téléphone géré par l’entreprise, ils en voient bien plus depuis l’appareil lui-même.
À l’hôtel, au café ou à l’aéroport, c’est l’établissement ou la société qu’il paie pour gérer le réseau. La page de connexion peut demander une adresse e-mail, un numéro de chambre ou un compte de réseau social, ce qui relie votre passage à un nom.
À l’université, c’est le service informatique du campus, tenu par sa propre charte d’utilisation.

Comment elle le voit

Nul besoin de compétences particulières. Les informations viennent de quatre sources :

La liste des appareils de la box. Elle montre chaque appareil connecté et souvent son nom, comme « Galaxy de Léa ». Android utilise par défaut une adresse matérielle (MAC) aléatoire différente pour chaque réseau : votre téléphone n’est donc pas reconnaissable d’un réseau à l’autre par cette adresse, mais le nom que vous lui avez donné peut encore apparaître.
Les requêtes DNS. Avant d’ouvrir un site, votre téléphone demande son adresse. Si ces requêtes ne sont pas chiffrées (en DNS sur TLS ou HTTPS, ce qu’utilise le réglage « DNS privé » d’Android), le serveur DNS du réseau voit chaque nom, avec l’heure.
Le nom du site dans les connexions sécurisées. Au début d’une connexion HTTPS, le téléphone envoie généralement le nom du site en clair, pour que le serveur sache quel certificat présenter. Une norme plus récente, Encrypted Client Hello, le masque, mais seulement si le navigateur et le site la prennent en charge, ce qui n’est pas encore la norme.
Les adresses et les volumes. Beaucoup de services se reconnaissent aux adresses auxquelles le téléphone se connecte, et la taille et le rythme du trafic distinguent un appel vidéo d’un téléchargement.

Ce qu’elle n’obtient pas, sur un site HTTPS, c’est le contenu : l’article que vous lisez, le produit que vous regardez, le mot de passe que vous tapez.

Ce qu’un VPN change

Avec un VPN activé, votre téléphone établit un tunnel chiffré jusqu’au serveur VPN avant que quoi que ce soit d’autre ne sorte, et le trafic de toutes les applis passe à l’intérieur, requêtes DNS comprises. La personne qui gère le Wi-Fi ne voit plus qu’une connexion chiffrée vers un serveur : quand elle est active et combien de données y transitent. Les sites, les noms et les requêtes disparaissent de sa vue.

Chez PryVPN, les requêtes sont traitées par notre propre résolveur, à l’intérieur du tunnel, qui ne conserve aucun journal des requêtes. Vous pouvez le vérifier avec le test de fuite de l’appli. Et si vous activez la connexion automatique sur les Wi-Fi non fiables, le tunnel s’ouvre dès que vous rejoignez un réseau que vous n’avez pas marqué comme le vôtre, sans rien avoir à retenir.

Une chose ne disparaît pas, elle se déplace : le fournisseur de VPN occupe désormais la place du réseau. C’est pourquoi ce que garde un VPN compte, et nous l’expliquons dans ce que « sans journaux » veut vraiment dire.

Ce qu’un VPN ne cache pas

Un VPN protège le chemin entre votre téléphone et Internet. Il ne vous rend pas invisible :

Les sites et applis où vous êtes connecté savent que c’est vous, avec ou sans VPN.
Votre appareil reste sur le réseau. La personne qui le gère voit qu’il est connecté et combien il envoie, mais pas quoi.
Un téléphone géré, c’est autre chose. Si votre employeur ou votre établissement gère l’appareil, ou si vous utilisez un profil professionnel, l’organisation voit beaucoup de choses depuis le téléphone lui-même, et peut même vous empêcher d’utiliser votre propre VPN. Voir un autre VPN ou un profil professionnel.
Le réseau peut encore vous bloquer. Certains hôtels et bureaux bloquent les VPN. Pourquoi, et ce qui fonctionne : le Wi-Fi de l’hôtel bloque votre VPN.

Réseaux professionnels et universitaires : une précision honnête

Si le réseau ou le téléphone appartient à votre employeur ou à votre université, ce sont leurs règles qui s’appliquent. Un VPN sert à garder votre navigation privée sur des réseaux que vous ne maîtrisez pas, pas à contourner des règles que vous avez acceptées. Sur un appareil géré par une organisation, partez du principe qu’elle voit ce que fait l’appareil, et gardez le personnel pour votre propre téléphone.

Réponses rapides

Le propriétaire du Wi-Fi voit-il mon historique en navigation privée ? Oui. Il voit la même liste de sites qu’avec un onglet normal. La navigation privée empêche seulement votre navigateur d’enregistrer l’historique sur le téléphone.

Peut-il lire mes messages WhatsApp ou Signal ? Non. Ces applis chiffrent les messages de bout en bout. Le réseau voit que vous utilisez l’appli, et à peu près dans quelle mesure, mais pas ce que vous écrivez.

Voit-il ce que je cherche sur Google ? Pas les mots, car la recherche est chiffrée en HTTPS. Sans VPN, il peut voir que vous avez utilisé Google.

Un VPN cache-t-il aussi ma navigation à mon opérateur mobile ? Oui. En données mobiles, votre opérateur est dans la même position que le propriétaire du Wi-Fi, et avec un VPN il voit une connexion chiffrée. Pour la connexion de la maison, lisez ce que voit votre fournisseur d’accès.