Politique de confidentialité

1. Responsable du traitement

La présente politique explique quelles données personnelles CSStats traite lorsque vous utilisez csstats.xyz (le « Service »), pourquoi et sur quelle base juridique, combien de temps nous les conservons, qui les reçoit et quels sont vos droits. Le responsable du traitement est D.I-Solutions, David Ipekoglu, c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach, Allemagne, e-mail [email protected] (voir Mentions légales).

2. Hébergement et journaux du serveur

Le Service fonctionne sur des serveurs que nous louons. Chaque requête passe par Cloudflare (Cloudflare, Inc., États-Unis), qui délivre les pages et les protège contre les attaques. Ces prestataires ne traitent les données que sur nos instructions (art. 28 RGPD). Cloudflare est certifiée au titre du cadre de protection des données UE-États-Unis.

Lorsque vous ouvrez une page, nos serveurs et Cloudflare traitent votre adresse IP, l’adresse demandée, l’heure et l’agent utilisateur de votre navigateur. Nous en avons besoin pour délivrer les pages, sécuriser le Service et limiter le nombre de requêtes qu’une adresse ou un compte peut envoyer. Ces journaux et compteurs ne sont conservés que le temps nécessaire à ces fins, puis supprimés. Base juridique : art. 6, § 1, f) RGPD (fonctionnement sûr et fiable du Service).

3. Cookies et stockage local

Nous n’utilisons que ce dont le Service a besoin, et des cookies publicitaires uniquement avec votre consentement :

• Nécessaires : un cookie de session qui vous garde connecté, un cookie de courte durée pendant la connexion avec Steam ou FACEIT, et un cookie avec la langue que vous avez choisie. Le stockage local de votre navigateur conserve votre choix en matière de cookies, vos recherches récentes, vos propres classements et les dernières valeurs du convertisseur ; ces données restent dans votre navigateur.
• Publicité : cookies de Google AdSense et de ses partenaires (section 4), déposés uniquement après que vous les avez acceptés dans le bandeau cookies.

Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » en bas de chaque page ; le retrait ne remet pas en cause la licéité du traitement antérieur (art. 7, § 3, RGPD). Base juridique : pour les cookies et le stockage nécessaires, § 25, al. 2, n° 2 TDDDG et art. 6, § 1, f) RGPD ; pour les cookies publicitaires, votre consentement, § 25, al. 1 TDDDG et art. 6, § 1, a) RGPD.

4. Publicité (Google AdSense)

Si vous y consentez, Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) affiche des publicités sur le Service. Google et ses partenaires utilisent alors des cookies et des technologies similaires, traitent votre adresse IP ainsi que des informations sur votre appareil et sur vos visites de ce site et d’autres sites web, et peuvent personnaliser les annonces sur cette base. Des données peuvent être transférées à Google LLC aux États-Unis, certifiée au titre du cadre de protection des données UE-États-Unis. Sans votre consentement, le code AdSense n’est pas chargé. Vous pouvez gérer la publicité personnalisée dans les Paramètres des annonces Google ; pour en savoir plus, consultez les règles de confidentialité de Google. Base juridique : art. 6, § 1, a) RGPD.

5. Compte et connexion avec Steam ou FACEIT

Un compte est facultatif : vous n’en avez besoin que pour publier des réticules et voter, créer des overlays de stream et afficher votre configuration et vos liens sur votre profil. Votre compte est votre compte Steam. Pour chaque session, nous enregistrons son adresse IP et l’agent utilisateur du navigateur afin de sécuriser votre compte.

Vous vous connectez via la page de connexion propre à Steam (OpenID, Valve Corporation, États-Unis). Nous ne voyons jamais votre mot de passe Steam : Steam nous confirme uniquement votre SteamID64. Nous l’enregistrons avec votre nom de profil Steam et votre avatar, que nous actualisons depuis Steam à chaque connexion, afin que votre compte mène à votre profil.

Vous pouvez aussi vous connecter avec FACEIT (FACEIT Connect, FACE IT Limited, Royaume-Uni). FACEIT nous transmet alors votre identifiant de joueur FACEIT et votre pseudo ; nous ne demandons pas votre adresse e-mail et ne conservons aucun jeton FACEIT. Nous tirons le compte Steam de votre compte FACEIT des données publiques des joueurs de FACEIT et vous connectons au compte correspondant à ce compte Steam. De cette connexion, nous n’enregistrons que votre identifiant de joueur FACEIT, comme lien avec votre compte.

Nous enregistrons aussi ce que vous ajoutez vous-même à votre compte, comme des noms d’utilisateur sur les réseaux sociaux, des codes de réticule et vos réglages de matériel. Les avatars sont chargés depuis les serveurs de Steam et de FACEIT, qui voient alors votre adresse IP. Base juridique : art. 6, § 1, b) RGPD (votre compte et la connexion) et art. 6, § 1, f) RGPD (sa sécurité).

6. Données de jeu publiques de Steam et FACEIT

Les profils de joueurs, les matchs et les classements affichent des données publiques issues de la Steam Web API (Valve Corporation, États-Unis) et de la FACEIT Data API (FACEIT, Royaume-Uni). Lorsque vous ouvrez une telle page, notre serveur demande les données nécessaires. Nous ne transmettons à Steam et à FACEIT que ce que la requête exige : le SteamID64, l’identifiant de joueur FACEIT ou le pseudo FACEIT du joueur recherché, ou un identifiant de match. Nous ne transmettons jamais de données vous concernant en tant que visiteur. Les images comme les avatars sont chargées depuis les serveurs de ces fournisseurs, qui voient alors votre adresse IP.

Ces données concernent les joueurs affichés : leur SteamID64, leur nom de profil Steam, leur avatar et leur pays, ainsi que leur niveau FACEIT, leur ELO, leurs statistiques, leurs matchs, leur classement en ligue, leurs bannissements, hubs, équipes et tournois tels que les sources les publient. Notre serveur ne les récupère que lorsqu’une page en a besoin et les met brièvement en cache, quelques minutes. Les données de FACEIT ne sont jamais enregistrées dans notre base de données ; des données Steam, nous ne conservons que le SteamID64 et le nom de profil pour le nombre de consultations (section 7). Un joueur qui rend son profil privé auprès de la source n’apparaît plus avec ces données dès que notre cache de courte durée a expiré. Base juridique : art. 6, § 1, f) RGPD (notre intérêt et celui de nos visiteurs à disposer d’un service de statistiques sur des données de jeu publiques).

7. Nombre de consultations des profils

Nous comptons combien de fois chaque profil de joueur est consulté, sous forme de totaux par jour, enregistrés avec le SteamID64 et le nom de profil du joueur consulté. Nous n’enregistrons pas qui a consulté un profil : aucune adresse IP, aucun cookie ni aucun compte n’est stocké avec ces totaux. Nous les utilisons pour lister les profils populaires et pour notre sitemap. Base juridique : art. 6, § 1, f) RGPD.

8. Overlays de stream

Lorsque vous créez un overlay de stream, nous enregistrons son nom, ses réglages et le compte Steam qu’il affiche, avec un lien secret. Toute personne qui dispose de ce lien peut ouvrir l’overlay ; ne le donnez donc qu’à votre logiciel de streaming. Vous pouvez supprimer un overlay à tout moment. Base juridique : art. 6, § 1, b) RGPD.

9. Publications de réticules et votes

Les codes de réticule que vous publiez sont publics, avec leur titre, l’heure de publication ainsi que votre nom de profil Steam et votre avatar. Les votes sont enregistrés avec votre compte, afin que chaque compte ne vote qu’une seule fois. Base juridique : art. 6, § 1, b) RGPD.

10. Conservation

Nous conservons les données de votre compte jusqu’à ce que vous le supprimiez ; cela supprime aussi votre lien de connexion FACEIT, vos overlays, vos publications de réticules et vos votes. Les sessions expirent d’elles-mêmes. Les données de jeu de Steam et de FACEIT sont mises en cache quelques minutes, les données de FACEIT ne sont jamais enregistrées dans notre base de données, et le nombre de consultations est conservé sous forme de totaux journaliers sans aucune donnée sur les visiteurs. Les e-mails que vous nous envoyez sont conservés le temps nécessaire au traitement de votre demande.

11. Vos droits

Si vous vous trouvez dans l'Espace économique européen (EEE), vous disposez de certains droits en matière de protection des données en vertu du Règlement général sur la protection des données (RGPD). Vous pouvez notamment :

• Accès : demander une copie des données personnelles que nous détenons à votre sujet
• Rectification : demander la correction de données inexactes ou incomplètes
• Effacement : demander la suppression de vos données personnelles en supprimant votre compte
• Limitation : demander que nous limitions le traitement de vos données
• Portabilité des données : recevoir vos données dans un format structuré et lisible par machine
• Opposition : vous opposer au traitement de vos données personnelles
• Retrait du consentement : retirer à tout moment, pour l’avenir, un consentement donné ; pour les cookies, via « Paramètres des cookies » en bas de chaque page
• Réclamation : introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 RGPD), par exemple celle de votre lieu de résidence ou celle dont nous relevons : le délégué du Land de Bade-Wurtemberg à la protection des données et à la liberté d’information (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Allemagne

Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous répondons dans un délai d’un mois.

12. Modifications de cette politique

Nous mettons à jour la présente politique de confidentialité lorsque nos traitements changent. La version en vigueur figure toujours sur cette page, avec la date de sa dernière révision en haut.

13. Nous contacter

Pour toute question sur cette politique ou pour exercer vos droits, contactez-nous à [email protected].