Cependant , les États-Unis sont dénués d'une loi obligeant les fournisseurs à conserver automatiquement les journaux des utilisateurs . Un paradoxe qui explique notamment pourquoi Private Internet Access ( PIA ) a , par deux fois , pu éconduire le FBI et la justice américaine le sommant de fournir ses logs , et ainsi prouver le respect strict de sa politique de non-journalisation des données de ses utilisateurs . En somme , la domiciliation du siège social du fournisseur VPN est une information essentielle pour en savoir plus sur la confidentialité et les pratiques de conservation des données par le service VPN . Pour connaître la juridiction dont dépend une entreprise , il suffit de se rendre sur le site du fournisseur VPN de son choix et de consulter les conditions d'utilisation . Étape plus délicate , il faut ensuite se renseigner sur les lois en vigueur dans le pays concerné à propos de la conservation des données , la censure sur le web et , plus généralement , sur des accords internationaux de surveillance comme l'alliance des « Five Eyes » . En suivant cette méthode , il est plus aisé de trouver le pays d'hébergement du siège social de fournisseurs VPN comme NordVPN , basé au Panama , pays dont les règles n'imposent ni conservation ni ne permettent la consultation des données utilisateurs . Même constat pour d'autres services VPN comme CyberGhost et ExpressVPN , respectivement situés en Roumanie ou aux Îles Vierges britanniques , pays réputés pour leur cadre législatif favorable au respect de l'anonymat en ligne . Pour en savoir plus sur les libertés en ligne accordées aux citoyens en fonction du pays dans lequel ils résident , il suffit de consulter les données et rapports de différentes organisations comme OpenNet Initiative , Freedom House et Reporters sans Frontières . Enfin , les textes de loi en vigueur dans chaque pays concerné sont les meilleures sources pour en savoir davantage sur la politique de collecte et de traitement des données appliquée par son fournisseur VPN . Nous en parlions un peu plus haut , certaines entreprises VPN conservent les registres d'activités de leurs utilisateurs sous prétexte de leur fournir des services adaptés .