Personvernerklæring

Brukerkonto: e-postadresse, for- og etternavn, hashet passord (bcrypt, ikke lesbart for Trasimène), registreringsdato, unik identifikator.

Bruk av tjenesten: sikkerhetshistorikken for kontoen din (IP-adresse, nettleser, dato, ved registrering og ved hver pålogging, 7 dager), pseudonymiserte skannehendelser (pseudonymisert enhets-ID, aggregerte resultater), push-varsler (Firebase- eller Apple-token, kan tilbakekalles). For beskyttelsen sjekker serverne våre også: den fullstendige adressen til lenker som oppdages i varslene dine, også varslene fra SMS-appen din (Trasimène leser ikke selve SMS-ene dine og ber ikke om denne tillatelsen), ved først å vurdere domenenavnet og deretter den fullstendige adressen hos Google Safe Browsing når nettstedet ligger på en delt plattform; for hvert utvalgt varsel, appen som sendte det, tidspunktet for det og ordene fra en liste over kjente svindelforsøk som varselet inneholder (aldri teksten i meldingen; resultatet oppbevares i høyst 30 dager sammen med skanneresultatene); operatørkoden til SIM-kortene dine (aldri telefonnummeret ditt) for å oppdage bytte av SIM-kort; og pakkenavnet til ukjente apper opp mot den offentlige oppføringen i Play Store (uten kobling til identiteten din).

Adresseskanner (QR-kode eller inntastet adresse): hver adresse du sjekker, sendes til serverne våre, som sammenligner den med sin trusselliste og med Google Safe Browsing. På iPhone oppbevarer serverne våre, for kontrollene «Sikker QR-kodeskanner» og «Nettsteder som etterligner kjente merker», i 30 dager, knyttet til enheten din, datoen og resultatet for hver verifisering, sammen med en hashverdi av nettstedets navn som beregnes ved hjelp av en hemmelig nøkkel: uten denne nøkkelen kan nettstedet ikke gjenfinnes ut fra hashverdien. Det dreier seg om pseudonymisering: Trasimène er i besittelse av denne nøkkelen, og disse hashverdiene forblir personopplysninger. Når en adresse vurderes som farlig, oppbevares hele adressen i klartekst i samme periode, slik at den kan vises for deg i resultatet av kontrollen. Siden en adresse kan inneholde personlig informasjon (for eksempel en identifikator i en lenke du har mottatt), oppbevares bare adresser som vurderes som farlige, på denne måten. Disse dataene slettes etter 30 dager, og ved sletting av kontoen din. Rettslig grunnlag: oppfyllelse av avtale.

Installerte apper (Android): for å treffe avgjørelsen i kontrollene som gjelder appene dine, sender appen til serverne våre, ved hver skanning og for hver berørt app, pakkenavnet og visningsnavnet, appen som installerte den, fingeravtrykket til signeringssertifikatet og datoen for første installasjon. Fra og med versjon 1.2.1 sender den også, for hver berørt app: tekniske egenskaper (appversjon, Android-målversjon, oppgitt kategori, for eksempel «spill», størrelsen på den native koden); statusen til visse sensitive tillatelser, det vil si om de faktisk er gitt til den (visning over andre apper, tilgang til alle filer, lesing fra og skriving til delt lagring); og, hvis du har gitt tilgang til bruksdata, brukstiden de siste 24 timene (skjermtid, synlig tid og tid brukt på å arbeide i bakgrunnen). Serverne våre bruker disse dataene til å treffe avgjørelsen. De oppbevarer resultatet av kontrollene, høyst 30 dager etter den siste skanningen telefonen har sendt, samt en oversikt over appene som er sett på enheten din (SHA-256-hashverdi av installasjonsfilen, pakkenavn, signeringssertifikat, opprinnelse, dato), som oppbevares i 30 dager etter siste observasjon: den gjør at en kjent app ikke må analyseres på nytt, og sammenholdt med andre enheter gjør den det mulig å oppdage en endret kopi av en kjent app. Hashverdien til en app som ikke finnes i listene våre, kan som en siste utvei sendes til VirusTotal: bare hashverdien, aldri filen. Rettslig grunnlag: oppfyllelse av avtale; for brukstiden ditt samtykke, som du gir ved å innvilge tilgang til bruksdata og når som helst kan trekke tilbake i telefonens innstillinger, og kontrollen «Mistenkelig aktivitet i bakgrunnen» forblir da inaktiv.

Filer i lagringen (Android): for å oppdage farlige filer gjennomgår appen installasjonsfiler for apper, arkiver og filer med mistenkelige filendelser (etter en liste som føres av serverne våre) som ligger i mappene dine Nedlastinger og Dokumenter, i roten av telefonens lagring og på et tilkoblet minnekort eller en tilkoblet USB-minnepinne. For hver av disse filene sender appen til serverne våre filens navn, størrelse, dato for siste endring og mappen den ligger i; for en installasjonsfil sender den også navnet på appen filen inneholder og fingeravtrykket til signeringssertifikatet. Fra og med versjon 1.2.1 sender den i tillegg en hashverdi (SHA-256) av innholdet i hver fil, beregnet på telefonen, for å sammenligne den med databasen vår over kjent skadelig programvare. Innholdet i filene og den fullstendige plasseringen deres sendes aldri. En hashverdi identifiserer en bestemt fil: to personer som har den samme filen, får den samme hashverdien. Disse hashverdiene gis ikke videre til noen tredjepart. Serverne våre oppbevarer aldri hashverdien til en ufarlig fil; for en fil som er vurdert som farlig, oppbevarer de hashverdien sammen med resultatet av kontrollen, som kan navngi filen, slik at advarselen fortsatt vises så lenge filen er på enheten din, og høyst 30 dager etter den siste skanningen telefonen har sendt. En fil som allerede er gjennomgått, sendes ikke på nytt så lenge den ikke endres. Rettslig grunnlag: oppfyllelse av avtale.

Posisjon (Android): hvis du tillater det, får appen tilgang til nøyaktig og omtrentlig posisjon, på alle støttede Android-versjoner, også når appen ikke vises, via overvåkingstjenesten sin, som angis av det permanente varselet. Android tillater lesing av basestasjoner og Wi-Fi-tilgangspunkter bare med denne tilgangen, og denne lesingen brukes til to kontroller. «Falsk basestasjon oppdaget»: ved hver skanning sender appen til serverne våre, for hver basestasjon telefonen er tilknyttet, nettverkstypen, signalstyrken og basestasjonens identitet (LAC/CID, TAC/CI eller NCI). «Falskt Wi-Fi-nettverk»: når flere tilgangspunkter sender ut navnet på nettverket du er koblet til, sender appen maskinvareidentifikatorene deres (BSSID) og sikkerhetstypen deres. Appen leser aldri telefonens breddegrad eller lengdegrad, men disse identifikatorene kan, sammenholdt med offentlige databaser over basestasjoner og Wi-Fi-tilgangspunkter, gjøre det mulig å fastslå telefonens posisjon omtrentlig, noen ganger nøyaktig: vi behandler dem derfor som posisjonsdata, utelukkende for å oppdage disse to angrepene. Serverne våre lagrer dem ikke; bare resultatet av kontrollen oppbevares, høyst 30 dager etter den siste skanningen telefonen har sendt. Når et avvik oppdages, angir dette resultatet, slik at det kan vises for deg, den aktuelle basestasjonen (nettverkstype, signalstyrke og eventuelt identitet), eller navnet på Wi-Fi-nettverket og BSSID-ene til de aktuelle tilgangspunktene. Denne opplysningen slettes så snart kontrollen ikke lenger oppdager avviket. Ved en teknisk feil under en overføring kan disse identifikatorene forekomme i feilrapporten som sendes til vår underleverandør Sentry. Rettslig grunnlag: ditt samtykke, som du gir ved å innvilge tilgangen. Du kan når som helst avslå eller trekke det tilbake i telefonens innstillinger: disse to kontrollene forblir da inaktive, på samme måte som når posisjon er slått av på telefonen, uten at det påvirker de andre kontrollene.

Varsler fra meldingsapper (Android): hvis du gir appen tilgang til varsler, gjennomgår den, for kontrollen «Ukjent enhet knyttet til kontoen», varslene fra de overvåkede meldingsappene (Signal, WhatsApp og Telegram, en liste som føres av serverne våre), for å oppdage advarselen en meldingsapp viser når en ny enhet knyttes til kontoen din. Av tittelen og teksten i hvert varsel beholder appen bare hashverdier: hver sekvens på ett til fire ord omformes med en hashfunksjon (avkortet SHA-256), og teksten verken oppbevares eller sendes. Disse hashverdiene, som holdes i minnet for de 200 siste varslene fra disse meldingsappene, sendes til serverne våre ved hver skanning, sammen med meldingsappen som sendte varselet og tidspunktet for hvert varsel. Serverne våre sammenligner dem med hashverdiene til en liste over setninger som kunngjør at en enhet er blitt tilknyttet, og sletter dem deretter umiddelbart, uten å logge eller oppbevare dem. Det oppbevarte resultatet (høyst 30 dager etter den siste skanningen) angir bare antall gjennomgåtte varsler, antall gjenkjente setninger og, hvis tilgang til bruksdata er gitt, de overvåkede meldingsappene som er brukt nylig. En hashverdi er ikke kryptering: en sekvens av vanlige ord kan gjenfinnes ved å beregne hashverdiene til kjente ord. Det dreier seg om pseudonymisering, og disse hashverdiene forblir personopplysninger. Rettslig grunnlag: ditt samtykke, som du gir ved å innvilge tilgang til varsler; du kan når som helst trekke det tilbake i telefonens innstillinger, og denne kontrollen forblir da inaktiv. For personene hvis meldinger vises i disse varslene (dine samtalepartnere), er det rettslige grunnlaget berettiget interesse (art. 6.1.f GDPR): sikkerheten til kontoen din mot at en enhet knyttes til den uten at du vet om det. Garantier: pseudonymisering ved hjelp av hashverdier, ingen tekst sendes, hashverdiene slettes umiddelbart etter sammenligningen.

Digitalt hvelv: passordene dine og innholdet i notatene og filene dine krypteres på serverne våre med AES-256-GCM, med en nøkkel som er unik for kontoen din, generert tilfeldig og oppbevart i Google Secret Manager, og som aldri sendes til telefonen din. Det er denne ordningen som gjør at du kan åpne hvelvet ditt fra hver av enhetene dine og fra trasimene.com, dele et element via lenke og bli varslet hvis et av passordene dine dukker opp i en datalekkasje (Tessin): serverne våre dekrypterer hvelvet ditt i minnet, akkurat så lenge det tar å levere det til deg, og tilgangen til disse nøklene er begrenset til Trasimènes systemer og autoriserte personer. For umiddelbar søking og visning oppbevares titlene på notatene dine, etikettene, brukernavnene og nettstedsadressene i oppføringene dine samt navn, type og størrelse på filene dine uten denne nøkkelen, beskyttet, som alle dataene våre, av krypteringen i Google Cloud. Vi selger eller deler aldri innholdet i hvelvet ditt.

Betaling: ingen kortdata lagres av Trasimène. Alle transaksjoner håndteres utelukkende av vår PCI-DSS-sertifiserte betalingsleverandør.

Måling av annonsekampanjene våre, med ditt samtykke: når du oppretter en konto med e-postadressen din i Android-appen eller på trasimene.com, får du i en avkrysningsboks som ikke er krysset av på forhånd, tilbud om å hjelpe oss med å finne ut hvilke annonser som gir nye brukere. Hvis du krysser av, melder serverne våre fra om to hendelser til annonseplattformene som kjører kampanjene våre: opprettelsen av kontoen din og kjøpet av et abonnement. Uten ditt samtykke sendes det ikke noe signal. En konto som er opprettet med pålogging via Google eller Apple, sender ingen signaler, med mindre du senere slår på målingen i kontoinnstillingene dine; det sendes ikke noe signal for en konto som er opprettet på iPhone, og heller ikke for et abonnement som er tegnet i App Store. Signalet sendes fra serverne våre, ikke fra telefonen din: appen viser ikke reklame og inneholder ingen verktøy fra disse annonseplattformene. Ved registreringen mottar Meta, TikTok og Snapchat en hashverdi (SHA-256) av e-postadressen din, IP-adressen din og den tekniske beskrivelsen av nettleseren eller telefonen din (user-agent); LinkedIn mottar hashverdien av adressen din og, hvis den finnes, identifikatoren for klikket på annonsen deres. Ved abonnement mottar disse fire annonseplattformene hashverdien av adressen din, identifikatoren for klikket som førte deg til oss, hvis den finnes, og beløpet som er betalt; verken IP-adresse eller user-agent. Google Analytics mottar en intern identifikator for kontoen din, identifikatoren for Google-klikket hvis den finnes og, ved abonnement, beløpet som er betalt; aldri e-postadressen din. En hashverdi kan ikke gjøres om til adressen igjen; en annonseplattform som allerede kjenner denne adressen, kan gjenkjenne den, og disse annonseplattformene behandler også disse dataene på egne vegne, etter sine egne retningslinjer. Vi registrerer hver sending (annonseplattform, klikkidentifikatorer, resultat) til kontoen din slettes. Rettslig grunnlag: ditt samtykke (art. 6.1.a GDPR). Du kan når som helst trekke det tilbake i kontoinnstillingene dine («Måling av annonsekampanjer»), i Android-appen eller på trasimene.com, eller ved å skrive til contact@trasimene.com: da sendes det ikke lenger noe signal for kontoen din.

Installasjonskilde: ved første oppstart sender appen serverne våre opplysninger om hvor installasjonen kom fra, slik at vi vet hvilken kampanje eller hvilket nettsted som fikk deg til å oppdage Trasimène. På iPhone er dette et attribusjonstoken levert av Apple (AdServices): serverne våre veksler det hos Apple mot Apple Search Ads-kampanjen, annonsegruppen, søkeordet og landet, når installasjonen kommer fra en av disse annonsene. Denne tjenesten fra Apple krever ingen sporingstillatelse, og ingenting sendes til annonseplattformer fra en iPhone. På Android er det installasjonshenvisningen (install referrer) levert av Google Play (kilde, kampanje og, hvis den finnes, klikkidentifikator). Denne kilden knyttes til kontoen din og slettes sammen med den. Rettslig grunnlag: vår berettigede interesse i å måle hvor effektive kampanjene våre er.

Bruksmåling i appene: for å finne ut hvilke skjermbilder som brukes og forbedre appen, sender den Firebase Analytics (Google) og PostHog (servere i Den europeiske union) skjermbildene som vises, trinnene i brukerreisen (registrering, abonnement, åpning av hvelvet), telefonmodellen og systemversjonen; PostHog knytter dem til kontoidentifikatoren din. Innholdet i kontrollene dine og i hvelvet ditt inngår aldri. Denne målingen er slått på fra installasjonen; du kan når som helst slå den av i appens innstillinger, under «Analyse», bryteren «Bruksanalyse». Feilrapportene (Sentry og Firebase Crashlytics: krasjspor, modell, versjoner, uten navnet ditt eller e-postadressen din) avhenger ikke av denne innstillingen, fordi de brukes til å rette feil. Appen ber ikke om sporingstillatelse på iPhone og slår av innsamlingen av annonse-ID-en på Android. Rettslig grunnlag: berettiget interesse (forbedring av tjenesten), med mulighet til å reservere seg i innstillingene.

Dette lagrer serverne våre: innholdet i trafikken din verken leses eller lagres. Serverne våre lagrer historikken over VPN-tilkoblingene dine (valgt server, den offentlige nøkkelen til enheten din, adressen du får tildelt i tunnelen, tidspunkt for tilkobling og frakobling), som slettes 72 timer etter at tilgangen din er avsluttet, og datamengden som utveksles hver måned, som lagres i 13 måneder for å sikre at tjenesten fungerer som den skal. I 48 timer lagrer de også, knyttet til kontoen din: nettstedene fra listene våre over trusler og reklame som du har kontaktet, med antall; de mest etterspurte nettstedsnavnene som ikke finnes; og tall om tilkoblingene dine og navnene som er etterspurt (antall, porter, varighet, lengde), uten noen adresse og uten noe nettstedsnavn. Den offentlige IP-adressen din registreres ikke i denne historikken.

Varsling om farlige nettsteder: nettstedsnavnene som etterspørres i tunnelen, går gjennom våre egne DNS-servere, som ikke fører noen logg over forespørslene og sammenligner dem med listene våre (skadevare, phishing, kommandoservere, Tor-nettverket, nettsteder for tekstdeling, reklame og sporere). Et navn som står på disse listene, registreres med kategorien sin, knyttet til kontoen din i 48 timer, for å vise deg varselet i appen; i tillegg kommer de mest gjentatte navnene som ikke finnes, beskrevet ovenfor. De vanlige nettstedene du besøker, registreres aldri, og ingen nettleserhistorikk lagres. Serverne våre varsler deg om disse nettstedene, men stanser dem ikke selv: navneoppslaget overlates til Quad9, en sveitsisk tjeneste som på sin side holder unna de skadelige domenene den kjenner til. Quad9 ser navnene som etterspørres fra adressen til serveren vår, aldri fra din.

Servere driftet av Trasimène: trafikken din går gjennom WireGuard-servere som vi selv setter opp og drifter, på virtuelle maskiner leid hos Google Cloud i 19 land (liste i avsnittet «Internasjonale overføringer»). Bare nettstedsnavnene som etterspørres, sendes til Quad9 for navneoppslag, fra adressen til serveren vår (se «Varsling om farlige nettsteder»).

Ingen inntjening: vi selger, deler eller omdirigerer aldri trafikken din for reklame- eller kommersielle formål.

Automatisk tilkobling: for abonnenter er automatisk tilkobling av VPN-en slått på som standard. På Android kobler VPN-en seg, etter at den er godkjent første gang, til igjen når overvåkingen starter (for eksempel ved oppstart av telefonen) og når VPN-skjermen åpnes; på iPhone gjenoppretter en systemregel «ved behov» tunnelen så snart et nettverk er tilgjengelig. Du kan når som helst slå den av på VPN-skjermen. På iPhone fjerner appen, når det fastslås at abonnementet ditt er avsluttet, denne regelen og VPN-konfigurasjonen fra telefonen.

Tilgang på enheten: for beskyttelsen bruker appen følgende tilganger. De tilgangene telefonen ber deg om å tillate, kan når som helst avslås eller trekkes tilbake i telefonens innstillinger; kontrollene som avhenger av dem, forblir da inaktive. På Android: listen over installerte apper og Wi-Fi-status (gitt ved installasjon); varsler (advarsler og permanent beskyttelsesvarsel); kamera (kun QR-kodeskanner); Bluetooth (Bluetooth-status, tilkoblede enheter, Bluetooth-angrep i nærheten); posisjon (basestasjoner og Wi-Fi-tilgangspunkter, se «Posisjon» ovenfor); kontakter og kalender (kun telling, for å oppdage massesletting); telefonstatus (type mobilnett, bytte av SIM-kort); bruksdata (mengde sendte data, antall tilkoblinger, apper for doble kontoer, brukstid for hver app de siste 24 timene); tilgang til varsler (lenker i varsler og SMS-er, hashverdier av varsler fra meldingsapper, se ovenfor); tilgang til alle filer (installasjonsfiler, arkiver og mistenkelige filer i lagringen, se «Filer i lagringen» ovenfor). På iPhone: varsler (advarsler); kamera (kun QR-kodeskanner); Bluetooth (enheter i nærheten, for å oppdage et Bluetooth-angrep: for hver enhet som registreres, signalstyrken og om den sender ut et navn eller tjenester eller ikke; verken identifikatoren eller navnet dens sendes); posisjon mens appen er i bruk, kun for å lese navnet og sikkerhetstypen til Wi-Fi-nettverket du er koblet til, og dette navnet oppbevares sammen med resultatet av kontrollen; Face ID (opplåsing av hvelvet, på enheten). Disse dataene selges aldri.

Oppfyllelse av avtale (art. 6.1.b GDPR): forvaltning av brukerkonto, levering av sikkerhetstjenesten, håndtering av abonnement.

Samtykke (art. 6.1.a GDPR): utsending av nyhetsbrev, plassering av analyse- og markedsføringscookies, måling av annonsekampanjene våre (avkrysningsboks ved registrering, i Android-appen og på trasimene.com, samtykket kan trekkes tilbake i kontoinnstillingene), lesing av basestasjoner og Wi-Fi-tilgangspunkter som posisjonstilgangen gjør mulig (Android), hashverdier av varsler fra meldingsapper som tilgangen til varsler gjør mulig (Android), appenes brukstid som tilgangen til bruksdata gjør mulig (Android). For disse tre tilgangene gis samtykket ved å innvilge tilgangen, og det kan når som helst trekkes tilbake ved å trekke tilgangen tilbake i telefonens innstillinger.

Berettigede interesser (art. 6.1.f GDPR): plattformsikkerhet, svindelforebygging, feilrapporter (Sentry, Firebase Crashlytics), bruksmåling i appene (se «Bruksmåling i appene»), installasjonskilde (se «Installasjonskilde»).

Rettslig forpliktelse (art. 6.1.c GDPR): oppbevaring av betalingshistorikken din (dato, abonnementstype, pris, butikken som ble brukt), også etter at kontoen din er slettet, i den perioden som kreves etter fransk handels- og skatterett.

Google Cloud (Google LLC): hosting av nettstedet, API-et og dataene (kontoer, resultater, kryptert hvelv) i regionen europe-west1 (Belgia, EU); hvelvnøkler og hemmeligheter i Secret Manager, kryptert og automatisk replikert av Google for å forbli tilgjengelige; maskinene til VPN-serverne i 19 land (se «Internasjonale overføringer»). https://cloud.google.com/security/compliance/gdpr

Google LLC: pålogging med en Google-konto, Play Integrity (som beviser overfor serverne våre at Android-enheten og -appen er ekte), installasjonshenvisningen fra Google Play (se «Installasjonskilde») og Google Maps for kartet på VPN-skjermen på Android, https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging for varsler (enhetstoken, tittel og tekst i varslene som sendes), Analytics for bruksmåling og Crashlytics for krasjrapporter (se «Bruksmåling i appene»), https://firebase.google.com/support/privacy

Apple Inc.: varsler på iPhone (APNs), pålogging med en Apple-konto, App Attest, som beviser overfor serverne våre at appen er ekte, og attribusjon av installasjoner som kommer fra Apple Search Ads (AdServices, se «Installasjonskilde»), https://www.apple.com/legal/privacy

PostHog Inc.: bruksmåling i appene; servere i Den europeiske union (se «Bruksmåling i appene»), https://posthog.com/privacy

Sentry (Functional Software Inc.): feilrapporter fra appene, nettstedet og API-et; servere i Den europeiske union for appene og nettstedet. På nettstedet følger det med en del av feilene (10 %) en rekonstruksjon av siden, der tekst og bilder er maskert, for å finne årsaken til feilen. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt, Australia): overvåking av datalekkasjer. For hver e-postadresse du overvåker, sender serverne våre selve adressen til tjenesten, over en kryptert forbindelse, når den legges til og deretter hver 24. time, for å finne ut om den finnes i en kjent datalekkasje. Ingenting annet sendes til tjenesten. For passordene i Tessin-hvelvet sendes bare de 5 første tegnene i SHA-1-hashverdien deres til tjenesten Pwned Passwords: passordet forlater aldri serverne våre. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: håndtering av abonnementer tegnet i App Store, på Google Play og på trasimene.com (kontoidentifikator, kjøp, abonnementsstatus), https://www.revenuecat.com/privacy

Stripe Inc.: kortbetaling på trasimene.com, via RevenueCat; kortopplysningene registreres hos Stripe og går aldri gjennom serverne våre, https://stripe.com/privacy

VirusTotal (Google LLC): omdømmet til installerte Android-apper (SHA-256-hashverdi av installasjonsfilen, som en siste utvei, aldri filen), til nettstedsnavn og til en fil du velger å sjekke på iPhone (bare hashverdien), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): kontroll av adressene du skanner og av lenkene som oppdages i varslene dine; som hovedregel domenenavnet, og den fullstendige adressen når nettstedet ligger på en delt plattform eller når du selv skanner adressen, https://safebrowsing.google.com/

Resend Inc.: utsending av e-postene våre (bekreftelse av adresse, varsler, nyhetsbrev); for nyhetsbrevet står adressen din og, hvis du abonnerer fra kontoen din, navnet ditt i utsendelseslisten vår hos Resend, https://resend.com/legal/privacy-policy

Infomaniak Network SA (Sveits): e-postkassen til contact@trasimene.com, der meldingene dine til kundestøtten kommer inn, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (Sveits): navneoppslag for nettstedsnavnene som etterspørres i VPN-tunnelen, fra adressen til VPN-serveren, aldri fra din (se «VPN»), https://quad9.net/privacy/policy

ip-api.com: omtrentlig land og by som vises på VPN-skjermen, ut fra den offentlige IP-adressen din (eller adressen til VPN-serveren hvis du er tilkoblet); ingenting annet overføres, https://ip-api.com/docs/legal

Meta, TikTok, Snapchat, LinkedIn og Google Analytics: måling av kampanjene våre, med samtykket du gir ved registrering i Android-appen eller på trasimene.com (se «Måling av annonsekampanjene våre»)

Nødvendige informasjonskapsler (krever ikke samtykke): autentiseringsøkt (NextAuth.js), språkinnstillinger.

Analyseinformasjonskapsler (krever samtykke): Google Analytics og vår egen publikumsmåling av nettstedet, for å forbedre tjenesten.

Markedsførings-informasjonskapsler (krever samtykke): Meta Pixel, TikTok, LinkedIn, X, målrettet reklame og kampanjemåling. Meldingene som serverne våre sender til annonseplattformene, med samtykket som er gitt ved registreringen, er beskrevet i avsnittet «Måling av annonsekampanjene våre».