Tous les VPN sérieux l’afficheront sur leur site web : promis-juré, ils ne regardent absolument jamais les données qui transitent sur leurs serveurs et ne surveillent pas ce que font leurs utilisateurs. C’est ce qu’on appelle la politique de conservation des données (ou log policy en anglais). NordVPN ou ProtonVPN ont par exemple fait appel à un cabinet indépendant d’audit afin de faire valider leur politique de non-conservation des données.
Dans les faits, le vrai problème provient de la surveillance étatique des serveurs des fournisseurs de VPN. L’un des arguments préférés des fournisseurs est d’affirmer qu’en étant placés hors de la juridiction des Five Eyes (ce qui explique pourquoi ces entreprises sont situées dans des destinations qui sonnent comme un article sur l’évasion fiscale), vos données sont à l’abri de la surveillance des agences de renseignements anglophones. Ce qui est impossible à vérifier.
Notez pour finir que si les serveurs des fournisseurs de VPN ne gardent pas de trace de vos données, ils conservent d’une manière ou d’une autre sur leur site web le nom, l’email et le moyen de paiement utilisé par un utilisateur pour accéder à leur service.