oversharingmuch?

Dernière vérification 29 sept. 2026

Surfshark

Surfshark VPN, membre du même groupe que NordVPN

Surfshark est établi à Amsterdam et relève donc du droit européen de la vie privée. Sa politique d'absence de journaux a été vérifiée par Deloitte (en 2023 et 2025), ses serveurs fonctionnent uniquement en mémoire vive, et Cure53 a audité son infrastructure. Depuis 2022, il dépend de la même holding que Nord Security (propriétaire de NordVPN), même si les deux disent opérer séparément. Il faut une adresse e-mail pour s'inscrire.

Cette page est traduite de l'anglais. En cas de doute, la version anglaise fait foi. Lire en anglais

Siège
Amsterdam, Pays-Bas
Juridiction
Pays-Bas (UE)
Score de confidentialitéDiscret
76/100

Collecte quelques données, mais les garde pour l'essentiel.

Ce que cela signifie pour vous

  • La politique d'absence de journaux de Surfshark est auditée de façon indépendante.
  • Il appartient au même groupe que NordVPN : choisir entre les deux, ce n'est donc pas choisir entre deux entreprises différentes.
  • Un VPN masque votre adresse IP, pas ce que vous faites lorsque vous êtes connecté aux services des géants de la tech.

Détail du score

Notre méthode

Applis et produits

  • Surfshark VPN

    Comme l'entreprise

    VPN à l'absence de journaux auditée, avec des serveurs fonctionnant uniquement en mémoire vive.

Les preuves

Chaque fait qui entre dans le score, du plus récent au plus ancien.

Peuvent-ils lire vos données ?

Votre contenu est-il chiffré de bout en bout ou en accès zéro, de sorte que l'entreprise elle-même ne puisse pas le lire.

Modèle économique

Comment l'entreprise gagne de l'argent. Les modèles fondés sur la publicité et le partage de données incitent à en collecter toujours plus sur vous.

Surfshark est financé par des abonnements et ne vend pas de publicité dans ses applis, mais, avec votre consentement, il utilise des identifiants publicitaires et des partenaires de suivi pour cibler son propre marketing et mesurer ses ventes.

La politique de confidentialité de Surfshark (mise à jour le 27 août 2026) mentionne « améliorer nos analyses et optimiser la publicité » (identifiant de cookie, identifiant d'appareil mobile, identifiants publicitaires, sur la base du consentement) et la « publicité fondée sur les centres d'intérêt », et indique que des données de l'appli sont partagées avec AppsFlyer et Firebase Analytics (mesure de l'efficacité du marketing), Iterable (marketing) et Purchasely. Elle précise aussi que Surfshark ne vend, ne loue ni n'échange de données personnelles.

+30 pointsMajeurSurfshark VPN
Sources (1)

Collecte de données

Ce que l'entreprise collecte, y compris le pistage en dehors de ses propres produits.

Deloitte a vérifié deux fois la politique d'absence de journaux de Surfshark, en janvier 2023 et en juin 2025.

Il s'agissait dans les deux cas de missions d'assurance raisonnable ISAE 3000 portant sur la configuration des serveurs et l'exploitation informatique à une date donnée (au 10 juin 2025 pour celle de 2025).

+30 pointsMajeurSurfshark VPN
Sources (4)

Votre contrôle

Pouvez-vous consulter, exporter et supprimer vos données, et refuser sans interfaces trompeuses ?

Vous devez fournir une adresse e-mail pour créer un compte Surfshark.

Vous pouvez aussi vous inscrire avec un compte Google ou Apple, ce qui relie tout de même une identité. Changer d'adresse e-mail exige des informations de paiement pour vérifier votre identité.

-8 pointsMineurSurfshark VPN
Sources (2)

Transparence

Code open source, audits indépendants et rapports de transparence.

La société de sécurité Cure53 a audité deux fois l'infrastructure de serveurs de Surfshark, en 2021 et en 2026, et SecuRing l'a auditée en 2025.

L'audit de Cure53 en 2021 (tests en mars 2021, avec un accès complet à cinq serveurs VPN) n'a relevé aucun problème grave. Cure53 avait aussi audité les extensions de navigateur de Surfshark en 2018. SecuRing a évalué l'infrastructure et les applis en 2025, et Cure53 a évalué l'infrastructure et le nouveau protocole Dausos en 2026 (selon le trust center).

+30 pointsMajeurSurfshark VPN
Sources (4)

Juridiction

Les lois de quel pays s'appliquent, et dans quelle mesure elles vous protègent de la surveillance.

Surfshark est établi aux Pays-Bas et soumis au RGPD de l'UE.

Surfshark a transféré son siège social des Îles Vierges britanniques à Amsterdam le 1er octobre 2021. Il a des bureaux en Lituanie, en Pologne et en Allemagne. Depuis 2022, il dépend d'une holding commune avec Nord Security (d'origine lituanienne).

+15 pointsModéré
Sources (3)

Première publication 2 oct. 2026