Trebia
Powered by TrasimènePolitique de confidentialité de Trebia
Dernière mise à jour : 3 novembre 2026
Cette politique s'applique dès sa publication.
Trebia est une application de TRASIMENE SAS (« Trebia by Trasimène »). Votre compte Trebia est propre à Trebia : la même adresse e-mail peut avoir un compte dans chacune de nos applications, chacun distinct, et un abonnement à l'une ne donne pas accès aux autres. Cette politique décrit les traitements liés à Trebia : l'application Android, l'application iPhone et votre espace Trebia sur trasimene.com.
01Responsable du traitement
TRASIMENE SAS, 61 rue de Lyon, 75012 Paris : contact@trasimene.com. Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez de droits sur vos données personnelles. Le référent protection des données est joignable à la même adresse e-mail.
02Données collectées
Compte : adresse e-mail, nom, mot de passe haché (bcrypt, illisible par TRASIMENE SAS) ou, si vous vous connectez avec un compte Google, ou avec un compte Apple sur iPhone et sur trasimene.com, l'identifiant que ce service nous transmet avec votre adresse e-mail et votre nom ; date d'inscription, identifiant unique, application du compte (Trebia), langue, préférences (notifications, newsletter, statistiques d'utilisation) et photo de profil si vous en ajoutez une.
À l'inscription, à chaque connexion et à chaque renouvellement de session, nos serveurs notent aussi la plateforme, la version de l'application, le modèle de l'appareil et, sur Android, la boutique d'où l'application a été installée. Ils déduisent une seule fois de votre adresse IP le pays du compte, à l'aide d'une base de géolocalisation installée sur nos serveurs, sans conserver l'adresse, et jamais lorsque la connexion passe par l'un de nos serveurs VPN (l'adresse serait alors celle du serveur).
Un compte ne pouvant être connecté que sur un seul appareil à la fois, nos serveurs gardent l'identifiant de l'appareil connecté : sur Android, une empreinte propre à Trebia calculée à partir de l'identifiant Android du téléphone ; sur iPhone, un identifiant tiré au hasard à l'installation et gardé dans le trousseau du téléphone.
Sécurité du compte et journaux : historique de sécurité de votre compte (inscription, connexions, échecs de connexion, changement de mot de passe : date, adresse IP et description technique de l'appareil ou du navigateur), consultable dans votre profil ; journaux techniques de nos serveurs (adresse IP, description technique de l'appareil ou du navigateur, date et adresse de chaque requête). Sur Android, à l'inscription et à la connexion, l'application joint un jeton Google Play Integrity, vérifié auprès de Google, qui atteste que l'application et l'appareil sont authentiques.
Notifications : l'application vous propose une seule fois d'autoriser les notifications, à votre première arrivée dans l'application. Lorsque vous êtes connecté, nos serveurs enregistrent le jeton de notification de votre appareil (Firebase Cloud Messaging et, sur iPhone, le service de notifications d'Apple) pour vous envoyer les messages de Trebia (compte, abonnement, informations de service). Ces messages ne s'affichent que si vous avez autorisé les notifications ; vous pouvez les couper à tout moment dans les réglages du téléphone.
Position approximative déduite de l'adresse IP : l'écran VPN affiche une carte et l'adresse IP visible sur Internet, avant et après la connexion. Pour cela, l'application demande à nos serveurs la position qui correspond à l'adresse IP depuis laquelle elle les contacte : votre adresse IP publique ou, une fois le VPN connecté, celle du serveur VPN. Nos serveurs en déduisent, à l'aide d'une base de géolocalisation installée chez nous (DB-IP Lite, db-ip.com, sous licence CC BY 4.0), le pays, la région, la ville, des coordonnées approximatives et, si la base le connaît, le fournisseur d'accès. Aucune adresse n'est envoyée pour cela à un service extérieur, et nos serveurs ne conservent pas la réponse. La carte est fournie par Google Maps sur Android et par Plans (Apple) sur iPhone, qui reçoivent les demandes de fond de carte de la zone affichée. La dernière adresse IP affichée, la ville et les coordonnées sont gardées sur le téléphone pour un affichage immédiat, et effacées à la déconnexion de votre compte. L'application ne demande jamais l'accès à la localisation du téléphone.
Mesure d'usage dans l'application : pour savoir quels écrans servent et améliorer l'application, elle envoie à Firebase Analytics (Google) les écrans affichés et les étapes du parcours (inscription, connexion, abonnement, connexion et déconnexion du VPN avec le pays du serveur choisi), le modèle du téléphone et la version du système ; Firebase Analytics les rattache à l'identifiant de votre compte et, sur Android, à l'identifiant d'appareil décrit plus haut. Sur Android, l'inscription est aussi signalée à Firebase Analytics par un événement que Google Ads peut utiliser pour mesurer nos campagnes publicitaires. Le contenu de votre trafic n'en fait jamais partie. Cette mesure est active dès l'installation ; vous la coupez à tout moment dans l'application, onglet « Mon compte », puis votre profil, interrupteur « Statistiques d'utilisation ». Ce réglage ne coupe ni la mesure interne ni les rapports d'erreurs décrits ci-dessous. L'application ne demande pas l'autorisation de suivi sur iPhone et n'utilise pas l'identifiant publicitaire sur Android.
Rapports d'erreurs : en cas de plantage ou d'erreur, Sentry et Firebase Crashlytics reçoivent la trace technique, le modèle de l'appareil, les versions du système et de l'application et un identifiant technique de l'appareil, sans votre nom ni votre adresse e-mail. Ils ne dépendent pas du réglage « Statistiques d'utilisation », car ils servent à corriger les pannes.
Mesure interne : à la première ouverture, à chaque ouverture de l'application (une fois par jour sur Android, à chaque passage au premier plan sur iPhone), à chaque ouverture de l'écran VPN et après un plantage, l'application envoie à nos serveurs le type d'événement, la plateforme, l'identifiant de l'appareil, la version de l'application et du système, le modèle de l'appareil, la langue et la date ; pour un plantage, l'écran affiché, le type d'erreur et un message de 256 caractères au plus. Nos serveurs en déduisent le pays à partir de l'adresse IP, avec la même base de géolocalisation, sans conserver l'adresse, et rattachent ces événements à votre compte lorsque vous êtes connecté.
Origine de l'installation : au premier lancement, l'application transmet à nos serveurs l'origine de son installation, pour savoir quelle campagne ou quel site vous a fait découvrir Trebia. Sur iPhone, c'est un jeton d'attribution fourni par Apple (AdServices) : nos serveurs l'échangent auprès d'Apple contre la campagne Apple Search Ads, le groupe d'annonces, le mot-clé et le pays, lorsque l'installation vient d'une de ces annonces ; ce service d'Apple ne demande aucune autorisation de suivi. Sur Android, c'est le référent d'installation fourni par Google Play (source, campagne et, s'il existe, identifiant du clic), joint aussi à votre inscription. Cette origine est enregistrée avec l'événement de première ouverture de l'appareil, effacé au bout de 13 mois, et recopiée sur votre compte, où elle est effacée avec lui.
Assistance : si vous écrivez au support depuis l'application ou depuis votre espace Trebia sur trasimene.com, nous recevons votre nom, votre adresse e-mail, l'objet, votre message et les pièces jointes que vous ajoutez (un document et une image au plus), ainsi que des informations techniques : identifiant de l'appareil, modèle, version du système, version de l'application, fuseau horaire et, sur Android, niveau du correctif de sécurité. Pour traiter votre demande, nos serveurs joignent à votre message un résumé de votre compte : formule, état, prix et boutique de l'abonnement, dates d'abonnement et d'échéance, date d'inscription, modes de connexion, adresse e-mail vérifiée ou non, pays, langue, boutique d'installation et nombre de demandes précédentes. Le tout arrive dans notre messagerie contact@trasimene.com ; la demande (nom, adresse e-mail, objet, message, plateforme, version) est aussi enregistrée pour son suivi. Si vous nous écrivez directement par e-mail, nous recevons ce que contient votre e-mail.
Motifs de résiliation et de suppression : si vous indiquez pourquoi vous voulez résilier (avant d'ouvrir la gestion de votre abonnement) ou pourquoi vous supprimez votre compte, nous enregistrons les motifs choisis et votre commentaire, rattachés à votre compte, pour améliorer le service. Ces réponses sont facultatives.
Newsletter : il n'existe qu'une newsletter, celle de l'équipe Trasimène (actualités et conseils), commune à toutes nos applications. À l'inscription par e-mail, la case « Newsletter » est cochée par défaut ; vous pouvez la décocher. Si elle reste cochée, votre adresse e-mail et votre nom rejoignent notre liste d'envoi chez Resend, une fois votre adresse confirmée. Vous vous désabonnez à tout moment par le lien présent dans chaque newsletter, ou par l'interrupteur « Newsletter » de votre profil.
Paiement : aucune donnée de carte bancaire n'est stockée par TRASIMENE SAS. Les abonnements souscrits sur l'App Store ou sur Google Play sont gérés par Apple ou Google ; ceux souscrits sur trasimene.com sont gérés par RevenueCat et payés chez Stripe, notre prestataire de paiement certifié PCI-DSS. Dès l'ouverture de l'application, RevenueCat reçoit un identifiant anonyme pour vous afficher les offres et leurs prix ; une fois connecté, il reçoit l'identifiant de votre compte Trebia, pour rattacher l'abonnement à votre compte, et nous transmet les événements de votre abonnement (achat, renouvellement, résiliation, expiration, prix payé).
Accès sur l'appareil : sur Android, Internet et l'état du réseau (accordés à l'installation), l'autorisation VPN du système, l'exécution d'un service de premier plan signalé par une notification permanente pendant que le tunnel est actif, et les notifications. Sur iPhone, l'ajout d'une configuration VPN et les notifications. Trebia ne demande ni la localisation, ni la liste de vos applications, ni l'accès à vos fichiers, contacts, photos ou notifications ; si vous choisissez une photo de profil ou une pièce jointe, seule l'image que vous sélectionnez est lue. Ces données ne sont jamais revendues.
VPN et données de trafic
Trebia chiffre le trafic de votre appareil avec le protocole WireGuard® jusqu'au serveur VPN que vous choisissez, et masque votre adresse IP : les sites et services que vous consultez voient l'adresse de ce serveur. Tout le trafic de l'appareil passe par le tunnel ; sur Android, seuls Google Play et les services Google Play en sont exclus, pour que les achats fonctionnent. Trebia ne trie ni ne bloque aucun site. Lorsque vous l'utilisez :
- Contenu et sites consultés : nous ne lisons, n'enregistrons ni ne conservons le contenu de votre trafic, ni la liste des sites que vous consultez.
- Historique de vos connexions : pour chaque connexion, nos serveurs enregistrent le serveur choisi, la clé publique WireGuard de votre appareil, l'adresse attribuée à votre appareil dans le tunnel, l'heure de connexion, celle du dernier signal de présence envoyé par l'application (toutes les 4 à 5 minutes environ tant que le tunnel est actif) et celle de la déconnexion. Ces informations servent à ouvrir et fermer votre accès au serveur, à répartir la charge entre les serveurs, à rétablir le tunnel après une mise en veille et à vous montrer votre dernière connexion. Elles sont effacées automatiquement 72 heures après la fin de votre accès, c'est-à-dire après votre déconnexion ou, au plus tard, 7 jours après l'ouverture de la connexion. Votre adresse IP publique n'est pas enregistrée dans cet historique.
- Connexions comptées pour nos statistiques : chaque ouverture de connexion est aussi enregistrée pour nos statistiques d'usage (compte, application, plateforme, heure). Cet enregistrement est effacé au bout de 72 heures ; nous ne gardons ensuite que des nombres, comme le nombre de connexions et d'utilisateurs du VPN par jour, sans aucun identifiant de compte.
- Volume de données : l'abonnement n'a aucune limite de données. Nos serveurs relèvent le volume de données reçu et envoyé par chaque compte, cumulé par mois, pour surveiller en interne la charge et le coût du service ; ce relevé n'entraîne aucune limite ni aucune action sur votre abonnement. Chaque cumul mensuel est gardé 13 mois.
- Clés de chiffrement : la paire de clés WireGuard est créée sur votre appareil, à chaque connexion. Seule la clé publique est envoyée à nos serveurs ; la clé privée ne quitte pas votre appareil. Sur iPhone, elle est gardée dans le trousseau, avec le jeton d'accès du tunnel (valable 7 jours) qui permet à l'iPhone de rétablir la connexion sans ouvrir l'application.
- Votre adresse IP réelle : tant que le tunnel est ouvert, le serveur VPN connaît, comme tout serveur WireGuard, l'adresse IP publique depuis laquelle votre appareil se connecte. Elle reste dans la mémoire du serveur et n'est pas enregistrée par nos soins.
- Résolution des noms de sites : les requêtes DNS (la traduction des noms de sites en adresses) émises dans le tunnel sont envoyées aux résolveurs publics de Cloudflare (1.1.1.1 et 1.0.0.1). Elles leur parviennent depuis l'adresse IP de notre serveur VPN, et non depuis la vôtre. Nous ne recevons ni ne conservons ces requêtes.
- Votre espace Trebia sur trasimene.com : connecté à votre compte Trebia sur trasimene.com, vous voyez votre appareil (modèle et plateforme), la date de votre dernière connexion au VPN, si le tunnel est actif, et le pays et la ville du serveur utilisé ; ni votre adresse IP ni votre consommation n'y sont affichées.
- Serveurs : le trafic transite uniquement par des serveurs WireGuard que TRASIMENE SAS installe et administre elle-même, sur des machines virtuelles louées chez Google Cloud, dans les pays listés dans l'application (voir l'article 09). Lorsque vous choisissez un serveur situé hors de l'Union européenne, votre trafic sort sur Internet depuis ce pays.
- Aucune monétisation : nous ne vendons, ne partageons ni ne redirigeons votre trafic à des fins publicitaires ou commerciales.
- Connexion automatique : pour les abonnés, elle est activée par défaut. Sur Android, le VPN se connecte à l'ouverture de l'application ; il ne démarre pas avec le téléphone. Sur iPhone, une règle « à la demande » du système rétablit le tunnel dès qu'un réseau est disponible, sans ouvrir l'application. Vous pouvez la désactiver à tout moment dans l'écran VPN. Sur iPhone, l'application retire cette règle et la configuration VPN du téléphone lorsque vous vous déconnectez de votre compte, lorsque vous le supprimez, et lorsque la fin de votre abonnement est constatée.
03Bases légales du traitement
- Exécution du contrat (art. 6.1.b RGPD) : compte utilisateur, fourniture du VPN (historique des connexions, clés, espace Trebia sur trasimene.com), position approximative affichée dans l'écran VPN, gestion de l'abonnement, notifications et e-mails de service, assistance.
- Consentement (art. 6.1.a RGPD) : cookies d'analyse et de marketing du site trasimene.com (voir l'article 06).
- Intérêt légitime (art. 6.1.f RGPD) : sécurité de la plateforme et prévention de la fraude (Play Integrity, historique de sécurité, journaux techniques, appareil connecté, identifiants des comptes bannis), rapports d'erreurs (Sentry, Firebase Crashlytics), mesure d'usage dans l'application (refus possible par l'interrupteur « Statistiques d'utilisation »), mesure interne, connexions comptées pour nos statistiques, origine de l'installation, surveillance du volume de données échangé (charge et coût du service), motifs de résiliation et de suppression.
- Prospection de nos clients (article L34-5 du Code des postes et des communications électroniques ; intérêt légitime, art. 6.1.f RGPD) : envoi de la newsletter, qui présente des services analogues à ceux que vous utilisez. Vous pouvez la refuser dès l'inscription en décochant la case, puis à tout moment par le lien de chaque envoi ou dans votre profil.
- Obligation légale (art. 6.1.c RGPD) : conservation de l'historique de vos paiements (date, formule, prix, magasin utilisé), y compris après la suppression de votre compte, pendant 10 ans, durée de conservation des pièces comptables (article L123-22 du Code de commerce).
04Durées de conservation
- Compte : tant que vous ne le supprimez pas. Un compte resté sans aucune connexion pendant 3 ans est supprimé ; un e-mail vous prévient 30 jours avant.
- Historique des connexions au VPN : effacé 72 heures après la fin de l'accès (déconnexion, ou au plus tard 7 jours après l'ouverture de la connexion).
- Connexions comptées pour nos statistiques : 72 heures ; seuls des nombres, sans identifiant de compte, sont gardés ensuite.
- Volume de données échangé : chaque cumul mensuel, 13 mois.
- Historique de sécurité du compte : 7 jours.
- Journaux techniques de nos serveurs : 30 jours glissants.
- Notifications affichées dans l'application : 7 jours.
- Mesure interne et rapports de plantage envoyés à nos serveurs : 13 mois, y compris les événements envoyés avant toute connexion à un compte, comme la première ouverture.
- Origine de l'installation recopiée sur le compte, motifs de résiliation et de suppression : jusqu'à l'effacement du compte.
- Demandes d'assistance : 3 ans après le dernier échange, y compris après la suppression du compte.
- Historique des paiements : 10 ans, y compris après la suppression du compte.
- Bannissement : en cas de bannissement pour manquement aux conditions d'utilisation, les identifiants qui permettent de l'appliquer (adresse e-mail, identifiant du compte, identifiant Google ou Apple, identifiant de l'appareil) sont gardés 5 ans, même après la suppression du compte.
- Newsletter : jusqu'au désabonnement ; votre adresse reste ensuite enregistrée comme désabonnée, pour que plus rien ne vous soit envoyé, jusqu'à l'effacement de votre compte.
- Suppression du compte : voir l'article 12.
05Sous-traitants et destinataires
TRASIMENE SAS fait appel aux prestataires suivants, qui traitent des données pour son compte et sont liés par un accord de traitement conforme au RGPD :
- Google Cloud : hébergement de l'API et des données (comptes, historique des connexions au VPN, volumes) en région europe-west1 (Belgique, UE), journaux techniques (Cloud Logging) et machines des serveurs VPN dans 19 pays (voir l'article 09), https://cloud.google.com/security/compliance/gdpr
- Firebase (Google LLC) : Cloud Messaging pour les notifications (jeton de l'appareil, titre et texte des notifications envoyées), Analytics pour la mesure d'usage et Crashlytics pour les rapports de plantage, https://firebase.google.com/support/privacy
- Sentry (Functional Software Inc.) : rapports d'erreurs des applications et de l'API ; serveurs en Union européenne pour les applications, https://sentry.io/privacy
- RevenueCat Inc. : gestion des abonnements pris sur l'App Store, Google Play et trasimene.com (identifiant de compte, achats, état de l'abonnement), https://www.revenuecat.com/privacy
- Stripe Inc. : paiement par carte sur trasimene.com, via RevenueCat ; les données de carte sont saisies chez Stripe et ne passent jamais par nos serveurs, https://stripe.com/privacy
- Resend Inc. : envoi de nos e-mails (confirmation d'adresse, compte, abonnement, newsletter) ; pour la newsletter, votre adresse et votre nom figurent dans notre liste d'envoi chez Resend, https://resend.com/legal/privacy-policy
- Infomaniak Network SA (Suisse) : messagerie de contact@trasimene.com, où arrivent vos messages au support, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
Destinataires qui traitent des données pour leur propre compte, dans le cadre du service :
- Apple Inc. : App Store, notifications sur iPhone, connexion avec un compte Apple, attribution des installations venues d'Apple Search Ads (AdServices) et Plans pour la carte de l'écran VPN sur iPhone, https://www.apple.com/legal/privacy
- Google LLC : Google Play, connexion avec un compte Google, Play Integrity (qui prouve à nos serveurs que l'appareil et l'application Android sont authentiques), référent d'installation de Google Play et Google Maps pour la carte de l'écran VPN sur Android, https://policies.google.com/privacy
- Cloudflare, Inc. : résolution des noms de sites demandés dans le tunnel VPN (résolveurs publics 1.1.1.1 et 1.0.0.1), qui reçoit ces requêtes depuis l'adresse de notre serveur VPN, jamais depuis la vôtre, https://developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver/
06Cookies
L'application Trebia n'utilise pas de cookies. Les pages de Trebia sur trasimene.com (présentation, achat, espace Trebia) utilisent les cookies décrits dans la politique de confidentialité du site trasimene.com : cookies essentiels sans consentement, cookies d'analyse et de marketing avec consentement, gérables à tout moment par le bouton « Gérer les cookies » en bas de page.
07Vos droits RGPD
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
Droit d'accès (art. 15) · Droit de rectification (art. 16) · Droit à l'effacement (art. 17) · Droit à la portabilité (art. 20) · Droit d'opposition (art. 21) · Droit à la limitation du traitement (art. 18) · Droit de retirer votre consentement à tout moment.
Pour exercer vos droits : contact@trasimene.com, ou le support de votre espace connecté (dans l'application, ou sur trasimene.com après connexion à votre compte Trebia, voir https://trasimene.com/apps/trebia/support), réponse sous 30 jours. Pièce d'identité pouvant être demandée. Précisez l'application concernée (Trebia) et l'adresse e-mail du compte : vos éventuels comptes dans nos autres applications sont des comptes distincts.
08Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr
09Transferts hors UE
Vos données de compte, l'historique de vos connexions au VPN et vos volumes mensuels sont hébergés dans l'Union européenne (Google Cloud, Belgique). Les journaux techniques de nos serveurs sont conservés par Google Cloud sans engagement de région. Certains prestataires traitent des données en dehors de l'Union : Sentry (société américaine, données des applications stockées dans l'Union), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, Maps, connexion avec un compte Google) et Apple (notifications, connexion avec un compte Apple, attribution Apple Search Ads, Plans) aux États-Unis. Infomaniak traite en Suisse, pays reconnu par la Commission européenne comme offrant une protection équivalente. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, par le cadre de protection des données UE-États-Unis lorsque le prestataire y est certifié, ou par une décision d'adéquation. Les résolveurs DNS de Cloudflare peuvent répondre depuis des serveurs situés hors de l'Union : ils ne reçoivent que les noms de sites demandés, depuis l'adresse de notre serveur VPN, sans rien qui vous désigne.
Trebia vous laisse choisir un serveur VPN dans 19 pays : France, Allemagne, Pays-Bas, Pologne et Finlande dans l'Union ; Royaume-Uni, Suisse, États-Unis, Canada, Brésil, Afrique du Sud, Qatar, Inde, Singapour, Indonésie, Japon, Corée du Sud, Taïwan et Australie en dehors. Quand vous choisissez un serveur hors de l'Union, votre trafic chiffré transite par cette machine, louée chez Google Cloud et administrée par TRASIMENE SAS, qui connaît votre adresse IP le temps de la connexion, puis sort sur Internet depuis ce pays ; l'historique de vos connexions reste, lui, enregistré dans l'Union.
10Mineurs
L'accès au service est réservé aux personnes majeures ; les mineurs doivent obtenir l'accord exprès du titulaire de l'autorité parentale (voir les Conditions Générales d'Utilisation). Conformément à l'article 45 de la loi Informatique et Libertés, un mineur de moins de 15 ans ne peut consentir seul au traitement de ses données personnelles : le consentement conjoint du mineur et du titulaire de l'autorité parentale est requis. Le titulaire de l'autorité parentale peut exercer les droits RGPD au nom du mineur en écrivant à contact@trasimene.com.
11Directives post-mortem
Conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès, et les modifier à tout moment en écrivant à contact@trasimene.com. En l'absence de directives, vos héritiers peuvent exercer certains droits dans les conditions prévues par la loi.
12Suppression du compte
Vous pouvez supprimer votre compte Trebia dans l'application (onglet « Mon compte », puis votre profil, « Supprimer mon compte » ; le même lien figure sur l'écran d'abonnement) ou sur trasimene.com, dans votre espace Trebia (« Paramètres », puis « Supprimer mon compte »). La marche à suivre figure sur la page https://trasimene.com/apps/trebia/delete-account. La suppression ne concerne que votre compte Trebia : un compte créé avec la même adresse dans une autre de nos applications reste actif.
Dès la confirmation, vous êtes déconnecté sur tous vos appareils et vos accès sont coupés, dont votre accès au VPN ; sur iPhone, l'application retire la configuration VPN du téléphone. Vos jetons de notification sont effacés, et votre inscription à la newsletter est retirée si aucun autre de vos comptes chez nous n'y est abonné. L'historique de vos connexions au VPN est effacé 72 heures après la coupure de votre accès. Le reste (fiche du compte, photo de profil, volumes mensuels, historique de sécurité, mesure interne et rapports de plantage rattachés au compte, origine de l'installation, motifs de résiliation et de suppression) est effacé 30 jours après la demande, la fiche du compte en dernier ; pendant ces 30 jours, personne ne peut plus se connecter à votre compte. Un e-mail confirme la suppression et indique la date de l'effacement définitif.
Nous gardons l'historique de vos paiements (10 ans), les messages que vous avez envoyés au support (3 ans après le dernier échange) et, en cas de bannissement, les identifiants qui permettent de l'appliquer (5 ans). Les événements de mesure interne qui ne sont pas rattachés à votre compte, comme la première ouverture de l'application, sont effacés au bout de 13 mois.
Supprimer votre compte n'arrête pas un abonnement pris sur l'App Store ou sur trasimene.com : résiliez-le d'abord là où vous l'avez pris (voir la page https://trasimene.com/apps/trebia/delete-account). Pour un abonnement Google Play, nous demandons aussi sa résiliation à Google lors de la suppression ; vérifiez ensuite qu'elle apparaît bien dans Google Play.