À propos de TunnelBear
TunnelBear résume son fonctionnement en trois gestes : ouvrir l’application, choisir un pays et actionner l’interrupteur. Une fois connecté, le VPN chiffre tout le trafic entrant et sortant de l’appareil, si bien qu’un fournisseur d’accès, le propriétaire d’un réseau ou un pirate ne voient plus que des données illisibles. Le site met en avant plusieurs usages : se protéger sur un Wi-Fi public, empêcher les régies publicitaires de suivre l’adresse IP, contourner les blocages de sites sur un réseau d’école ou de travail, accéder à des contenus réservés à certaines régions ou retrouver ses services habituels en voyage.
Côté sécurité, TunnelBear utilise par défaut un chiffrement AES 256 bits et n’offre même pas d’option plus faible. La marque affirme être le seul fournisseur de VPN grand public à faire réaliser chaque année un audit de sécurité indépendant de ses applications et à en publier les résultats. Elle s’engage à ne jamais surveiller, journaliser ni vendre l’activité de navigation de ses utilisateurs. Pour vérifier que la protection fonctionne, le site renvoie vers bearsmyip.com, qui affiche l’adresse vue de l’extérieur. Le réseau de serveurs est présenté comme optimisé pour la navigation et le streaming, et un sélecteur Fastest choisit le serveur le plus rapide quand le pays importe peu.
La politique de confidentialité, rédigée pour être lisible sans juriste selon la marque, détaille de façon exhaustive les données conservées. Pour le compte, TunnelBear ne garde plus le nom complet, seulement l’adresse e-mail et les informations nécessaires au service ; le nom de famille n’est collecté qu’en cas de paiement par carte. Les données opérationnelles se limitent à des éléments comme la version de l’application, le volume total de données utilisé dans le mois, qui sert aussi à gérer la quantité offerte aux utilisateurs gratuits, et quelques événements de compte. Les données personnelles ne sont pas stockées hors du Canada, même si les serveurs sont répartis dans de nombreux pays.
Les paiements passent par Stripe et PayPal, deux prestataires conformes à la norme PCI. TunnelBear indique ne jamais stocker le numéro de carte complet ni la localisation au moment du paiement, et applique toutes les mesures d’authentification à plusieurs facteurs proposées par ces prestataires ; les processeurs de paiement peuvent toutefois conserver des données hors du Canada. Sur le site, Google Analytics est réglé sur la durée de conservation minimale et sans stockage des adresses IP. Pour toute question sur la vie privée ou pour savoir comment déposer une plainte auprès de l’autorité compétente, l’adresse indiquée est privacy at tunnelbear.com.
Un même compte peut être utilisé sur un nombre illimité d’appareils : il suffit d’installer l’application depuis tunnelbear.com/download et de se connecter. TunnelBear revendique plus de 175 000 avis cinq étoiles et propose sur son site un assistant, RoboCub, pour les questions courantes. La connexion ne ralentit en général pas la navigation, sauf si l’on se connecte à un pays très éloigné. Un avis utile sur TunnelBear précise les appareils utilisés, les pays choisis, la vitesse constatée, la stabilité de la connexion et, le cas échéant, l’expérience avec le support ou la facturation. Les conditions publiées sur tunnelbear.com font foi.