Windscribe se présente comme un VPN axé sur la confidentialité avec une offre gratuite généreuse, mais sa politique de logs est plus nuancée que le slogan “zéro logs” habituel. Contrairement à NordVPN, Surfshark ou ProtonVPN, Windscribe n’a commandé aucun audit indépendant de ses affirmations, et ses propres conditions d’utilisation admettent collecter plus de données qu’un fournisseur strictement zéro logs.
Ce que Windscribe déclare vraiment collecter
La politique de confidentialité de Windscribe est plus franche que la moyenne. Elle indique clairement ne pas journaliser le contenu du trafic, mais conserve un jeu limité de données techniques liées au compte : la bande passante totale utilisée (réinitialisée tous les 30 jours, pour gérer le plafond de données de l’offre gratuite), et, pour une courte fenêtre, l’horodatage de la dernière connexion, utilisé pour le dépannage et la prévention des abus. Windscribe fait aussi tourner Firewall/R.O.B.E.R.T., son bloqueur de publicités basé sur le DNS, qui par nature voit les domaines que vous essayez de joindre pendant qu’il est actif.
Rien de tout cela n’équivaut à journaliser la navigation comme le ferait un VPN réellement malveillant, mais c’est nettement plus de conservation de données que le modèle sans compte de Mullvad ou l’architecture zéro logs auditée d’ExpressVPN.
Le tableau des scores
Dans notre tableur de test, Windscribe obtient 2 sur 5 pour l’audit de sa politique zéro logs, le score le plus bas des huit VPN que nous suivons de près, contre 5/5 pour NordVPN, Surfshark, ExpressVPN et ProtonVPN, tous audités indépendamment (PwC, Cure53, PwC et KPMG respectivement). Notre propre note dans le tableur est directe : “ils ont un rapport de transparence mais pas encore d’audit indépendant”.
| Fournisseur | Audité | Cabinet d’audit | Logs déclarés dans les CGU |
|---|---|---|---|
| Windscribe | Non | Aucun | Partiel (bande passante, horodatage dernière connexion) |
| NordVPN | Oui | PwC | Zéro logs stricts |
| Surfshark | Oui | Cure53 | Zéro logs stricts |
| ProtonVPN | Oui | KPMG | Zéro logs stricts |
| ExpressVPN | Oui | PwC | Zéro logs stricts |
La juridiction compte aussi
Windscribe est basé au Canada, membre des Five Eyes. Ce n’est pas rédhibitoire en soi (Private Internet Access est une société américaine et a prouvé devant les tribunaux qu’elle ne conserve pas de logs significatifs), mais combiné à l’absence d’audit, cela signifie que vous vous fiez à la parole de Windscribe plutôt qu’à une preuve vérifiée indépendamment, dans une juridiction qui peut légalement exiger la divulgation de données.
Est-ce que ça change vraiment quelque chose pour vous
Pour un usage courant, streaming, confidentialité générale face à votre FAI, protection sur Wi-Fi public, la conservation de données de Windscribe a peu de chances d’être déterminante. Les compteurs de bande passante et les horodatages de connexion ne sont pas la même chose que journaliser les sites visités ou les actions effectuées.
Mais si votre modèle de menace exige spécifiquement un comportement zéro logs prouvé et audité, journalisme en zone hostile, militantisme, ou tout ce où “faites-nous confiance” ne suffit pas, Windscribe n’est pas le choix le plus solide du marché actuellement. Mullvad (sans compte, paiement en espèces accepté, audité par Cure53) ou ProtonVPN (audité par KPMG, juridiction suisse) conviennent mieux à cet usage.
Ce que Windscribe ne collecte pas
Pour être précis sur les limites : Windscribe affirme ne pas journaliser votre adresse IP une fois connecté, votre historique de navigation, les requêtes DNS en dehors de la fonction de blocage active de R.O.B.E.R.T., ni les horodatages de connexion au-delà de la courte fenêtre de dépannage mentionnée plus haut. Il propose aussi la redirection de port et des IP statiques en options payantes, des fonctions que certains VPN plus stricts évitent volontairement car elles peuvent faciliter l’identification d’un même utilisateur d’une session à l’autre.
Comment réduire votre empreinte sur Windscribe
Si vous utilisez Windscribe et voulez réduire au maximum la trace laissée : payez en cryptomonnaie plutôt que par carte, puisque Windscribe l’accepte et que cela coupe le lien facturation-identité au cœur de cette question. Désactivez R.O.B.E.R.T. si vous n’avez pas besoin du blocage DNS, puisque c’est la seule fonction qui inspecte nécessairement les requêtes de domaine localement sur le résolveur de Windscribe. Évitez l’option IP statique si l’anonymat d’une session à l’autre compte plus que le confort : une IP statique est par définition un identifiant stable lié à votre compte.
Comparaison avec les autres fournisseurs audités
Nous avons appliqué la même vérification à chacun des huit VPN de notre classement principal. NordVPN, Surfshark, ExpressVPN, ProtonVPN et Mullvad ressortent tous propres, avec un audit indépendant derrière leurs affirmations zéro logs. Private Internet Access n’a pas non plus d’audit formel, mais a la particularité d’avoir vu son affirmation zéro logs testée et confirmée devant un tribunal, à deux reprises, quand des autorités ont demandé des données que PIA n’avait pas à fournir. Windscribe se situe dans une catégorie intermédiaire : transparent sur le peu qu’il collecte, mais sans audit ni test judiciaire pour l’appuyer.
Cela doit-il changer votre choix de VPN
Pas automatiquement. Windscribe reste un choix intéressant, en particulier son offre gratuite, et ses pratiques de journalisation restent nettement plus limitées que celles des VPN gratuits financés par la publicité qui revendent réellement des données de navigation. Le résumé honnête est que Windscribe demande de faire confiance à sa parole, quand cinq des huit fournisseurs que nous suivons demandent de faire confiance à la parole d’un auditeur indépendant. Pour un usage courant, cette distinction compte rarement au quotidien. Pour des usages à enjeux élevés, c’est tout ce qui compte, et cela vaut la peine de payer quelques dollars de plus par mois pour un fournisseur qui a déjà fait le travail de prouver ses affirmations.
Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.
Ce que prouverait un audit
Un audit indépendant de politique zéro logs signifie qu’un cabinet de sécurité accède à l’infrastructure serveur de Windscribe, à son code source et à ses processus internes, et vérifie que ce que l’entreprise déclare sur la conservation de données correspond à ce que ses systèmes font réellement. Windscribe n’en a commandé aucun. Cela ne veut pas dire que l’entreprise ment sur ses pratiques ; plusieurs VPN établis de longue date ont fonctionné des années sans audit avant d’en réaliser un. Cela veut dire qu’à ce jour, il n’existe aucune confirmation indépendante, seulement le rapport de transparence et les conditions d’utilisation de Windscribe lui-même.
Windscribe journalise moins que la plupart des VPN gratuits et reste transparent sur ce qu'il collecte, mais il reste le seul fournisseur majeur de notre top huit sans audit indépendant de sa politique zéro logs. Suffisant pour un usage quotidien et le streaming. Pas le bon choix si votre modèle de menace exige un comportement zéro logs prouvé et audité, dans ce cas privilégiez Mullvad ou ProtonVPN.
Curieux de voir comment les autres fournisseurs se comparent ? Lisez notre test complet de Windscribe, notre comparatif Windscribe contre ProtonVPN, ou notre guide pour vérifier vous-même les affirmations zéro logs d’un VPN.