Politique de confidentialité
Dernière mise à jour : 21 septembre 2026
1. Qui est le responsable du traitement de vos données à caractère personnel ?
Cat Connect Oy
Numéro d'identification d'entreprise (Y-tunnus) 3586838-7
Sturenkatu 26 lt. 36, 00510 Helsinki, Finlande
Cat Connect Oy exploite le service Sota VPN, les applications Sota Connect, l'espace client, les sites web sotavpn.com, sotavpn.app et sotapayments.com, le miroir russe sotavpn.cx et le serveur de téléchargement sotacdn.com.
Pour toute question relative à la protection des données, contactez-nous à l'adresse [email protected].
2. D'où proviennent vos données à caractère personnel ?
Pour fournir nos services et remplir nos obligations, nous traitons des données à caractère personnel. Nous souhaitons que vous connaissiez les différents types de données que nous collectons.
Informations que vous nous fournissez
| Catégories | Exemples de données à caractère personnel |
|---|---|
| Coordonnées | Adresse e-mail, compte Telegram si vous en associez un. |
| Noms d'appareils | Le nom que vous donnez à un appareil dans votre espace client. |
| Communications et messages | Tickets de support, e-mails, messages envoyés via le formulaire de contact, messages Telegram, pièces jointes. |
Informations que nous collectons lorsque vous utilisez nos services
| Catégories | Exemples de données à caractère personnel |
|---|---|
| Données de compte et d'abonnement | Numéro de compte, clé d'accès, formule, statut et date d'expiration de l'abonnement, code de parrainage et jours bonus. |
| Données relatives aux appareils | Appareils connectés avec votre clé et état de connexion de chacun (en ligne ou non). |
| Données de paiement | Numéro de commande, montant, devise, date, moyen de paiement, statut du paiement, statut du remboursement. |
| Données de session VPN | L'adresse IP de votre appareil, le serveur auquel vous êtes connecté et l'état de la connexion, conservés uniquement pendant la connexion et supprimés à la déconnexion. |
| Données techniques | Cookie de session de l'espace client. |
Informations que nous recevons de tiers
| Catégories | Exemples de données à caractère personnel |
|---|---|
| Des prestataires de services de paiement | Référence de transaction, statut du paiement et type de carte. |
| Des plateformes de messagerie | Nom d'utilisateur Telegram, lorsque vous nous contactez sur Telegram. |
3. Pourquoi traitons-nous vos données à caractère personnel ?
| Finalité | Base juridique |
|---|---|
| Fourniture de la connexion VPN Nous acheminons votre trafic via le serveur que vous choisissez. Le serveur conserve votre adresse IP et l'état de la connexion pendant que vous êtes connecté, et rien ensuite. | Exécution du contrat. |
| Compte et abonnement Nous gérons votre compte, votre clé d'accès et votre liste d'appareils, et créditons les bonus de parrainage. | Exécution du contrat. |
| Paiements et remboursements Nous encaissons le paiement, envoyons les reçus et les rappels d'expiration, et procédons aux remboursements le cas échéant. | Exécution du contrat. |
| Comptabilité Nous conservons les enregistrements de paiement en tant que pièces comptables. | Obligation légale au titre de la loi finlandaise sur la comptabilité (1336/1997). |
| Service client Nous répondons à vos questions et résolvons vos problèmes. | Exécution du contrat. Si vous n'êtes pas client, notre intérêt légitime à répondre aux personnes qui nous contactent (article 6, paragraphe 1, point f) du RGPD). Vous avez le droit de vous opposer à un traitement fondé sur l'intérêt légitime. |
| Sécurité Nous protégeons nos serveurs et nos services contre les attaques et les abus. | Notre intérêt légitime à assurer la sécurité de notre réseau (article 6, paragraphe 1, point f) du RGPD). Vous avez le droit de vous opposer à un traitement fondé sur l'intérêt légitime. |
| Constatation, exercice et défense de droits en justice Nous traitons les litiges de paiement, les rétrofacturations (chargebacks) et les autres réclamations formulées par nous ou à notre encontre. | Notre intérêt légitime à constater, exercer ou défendre des droits en justice (article 6, paragraphe 1, point f) du RGPD). Vous avez le droit de vous opposer à un traitement fondé sur l'intérêt légitime. |
4. Divulguons-nous ou transférons-nous vos données à caractère personnel ?
Nous faisons appel à des prestataires qui traitent des données à caractère personnel pour notre compte. Ils agissent selon nos instructions et dans le cadre d'un accord de traitement des données, et ne peuvent pas utiliser vos données à leurs propres fins.
| Catégorie de destinataire | Finalité |
|---|---|
| Prestataires d'hébergement et d'infrastructure réseau | Exploitation des serveurs VPN, du site web et de l'espace client. |
| Prestataires de services de messagerie électronique | Acheminement des e-mails entre vous et nous. |
Certains destinataires déterminent eux-mêmes les finalités et les moyens du traitement ; ils sont alors responsables du traitement à part entière, soumis à leurs propres politiques de confidentialité :
| Catégorie de destinataire | Finalité |
|---|---|
| Prestataires de services de paiement | Traitement du moyen de paiement que vous choisissez lors de la commande. |
| Plateformes de messagerie | Acheminement des messages, si vous choisissez de nous contacter via une plateforme de messagerie telle que Telegram. |
| Boutiques d'applications | Distribution et mise à jour des applications. |
Les paiements en cryptomonnaie sont enregistrés sur une blockchain publique. L'enregistrement de l'adresse de votre portefeuille, du montant et de l'heure est public et permanent, et nous ne pouvons pas le supprimer. Nous ne conservons que la référence de la transaction.
La loi peut nous obliger à communiquer vos données à caractère personnel à des tribunaux ou à des autorités. Ces communications n'ont lieu que lorsque la loi applicable l'exige.
En cas de fusion, d'acquisition ou de cession de tout ou partie de notre activité, nous pouvons communiquer vos données à caractère personnel à des acquéreurs potentiels.
5. Traitons-nous vos données à caractère personnel en dehors de l'UE et de l'EEE ?
Vos données à caractère personnel peuvent être traitées en dehors de l'UE et de l'EEE dans les cas suivants :
| Traitement | Garantie |
|---|---|
| Données de session VPN, lorsque vous vous connectez à un serveur situé hors de l'EEE ou que la fonction « Meilleur serveur » en sélectionne un pour vous | Une décision d'adéquation de la Commission européenne ou des clauses contractuelles types. |
| Données de paiement, lorsque le prestataire de services de paiement du moyen que vous choisissez est établi hors de l'EEE | Le transfert est nécessaire à l'exécution du contrat que vous avez demandé. |
| Enregistrements des paiements en cryptomonnaie | Blockchain publique, qui n'est sous le contrôle de personne. |
| Messages, si vous choisissez de nous contacter via une plateforme de messagerie établie hors de l'EEE | Votre choix du canal. Un ticket créé dans l'espace client reste sur nos propres systèmes. |
| Autres prestataires établis hors de l'EEE | Une décision d'adéquation de la Commission européenne ou des clauses contractuelles types. |
6. Combien de temps conservons-nous vos données à caractère personnel ?
| Finalité | Durée de conservation |
|---|---|
| Fourniture de la connexion VPN | Rien après votre déconnexion. |
| Compte et abonnement | Jusqu'à ce que vous demandiez la suppression de votre compte ou qu'il soit resté inactif pendant 12 mois après l'expiration. |
| Paiements et remboursements | Jusqu'à la clôture du délai de remboursement et de tout litige, puis en tant que pièces comptables (voir ci-dessous). |
| Comptabilité | Livres comptables : dix ans à compter de la fin de l'exercice. |
| Service client | 90 jours après la clôture du dossier. |
| Sécurité | Aucun journal d'accès n'est conservé. |
| Constatation, exercice et défense de droits en justice | Jusqu'à l'expiration du délai de prescription, trois ans en règle générale. |
7. Quels sont vos droits en matière de protection des données ?
Le RGPD vous confère les droits suivants :
- Droit d'accès (article 15)
- Droit de rectification (article 16)
- Droit à l'effacement (article 17)
- Droit à la limitation du traitement (article 18)
- Droit à la portabilité des données (article 20)
- Droit d'opposition, en particulier à un traitement fondé sur l'intérêt légitime (article 21)
Pour exercer vos droits, contactez-nous à l'adresse indiquée ci-dessus. Comme nous ne vérifions pas l'identité, nous pouvons vous demander votre numéro de compte pour retrouver vos données. Le support ne peut pas récupérer un numéro de compte perdu.
Vous avez le droit d'introduire une réclamation auprès du Médiateur de la protection des données (fi : tietosuojavaltuutettu), www.tietosuoja.fi.
8. La présente Politique de confidentialité peut-elle être modifiée ?
Nous pouvons modifier la présente politique lorsque nos services, nos traitements ou la loi évoluent. La version en vigueur est disponible sur notre site web. Si une modification est importante, nous vous en informons par e-mail avant son entrée en vigueur.
Essayez 7 jours pour 1,49 €
Tous les avantages sans restriction pour les nouveaux utilisateurs
Essayer Sota