Politique de confidentialité

1. Responsable du traitement et contact

Le responsable du traitement au sens du règlement général sur la protection des données de l’UE (RGPD) est l’exploitant de ratecs.com. Pour toute question ou demande relative à la protection des données, contacte-nous à l’adresse business@ratecs.com.

2. Hébergement, sécurité et diffusion

Le site fonctionne sur des serveurs de Ryzehosting (Hauptstraße 43, 2563 Pottenstein, Autriche) situés dans des centres de données au sein de l’Union européenne (Allemagne et Pays-Bas). Les requêtes transitent par Cloudflare, Inc. (diffusion de contenu, protection contre les attaques DDoS et les bots). Cloudflare traite ton adresse IP et des données techniques de requête afin de diffuser le site et de bloquer les attaques. Cloudflare Turnstile peut vérifier l’absence de bots lors d’actions coûteuses (p. ex. vérifications de lobby, demandes de suppression).

Base juridique : art. 6, paragraphe 1, point f), du RGPD (fonctionnement sûr et stable). Cloudflare peut traiter des données aux États-Unis ; les transferts reposent sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) et sur des clauses contractuelles types.

Nous ne conservons aucune adresse IP dans notre base de données ni dans nos journaux. Pour la limitation du débit (rate limiting), ton adresse IP est convertie en une empreinte (hash) à l’aide d’un sel qui change chaque jour, et n’est conservée que pendant la durée de la fenêtre de limitation concernée (de quelques secondes à 24 heures).

Statistiques de vérification : lorsque tu ouvres un profil et utilises la page, nous comptabilisons une vérification (les robots d’indexation et les scripts ne sont pas comptés). Avec le SteamID vérifié, nous enregistrons l’heure, le type de vérification (profil, comparaison, bot Discord, API), un court code visiteur, une description sommaire du navigateur telle que « Chrome · Windows » (jamais l’agent utilisateur complet) et le pays indiqué par Cloudflare. Le code visiteur est dérivé de ton adresse IP à l’aide d’un sel qui change chaque jour : il ne peut pas être inversé et ne permet pas de relier tes visites d’un jour à l’autre. Nous l’utilisons uniquement pour compter les utilisateurs réels et détecter les abus automatisés.

3. Données publiques des joueurs (Steam, FACEIT, Leetify)

Lorsqu’un profil est vérifié, nous récupérons des données accessibles au public via les interfaces officielles de Steam (Valve), FACEIT et Leetify : p. ex. SteamID, nom et historique des noms, avatar, ancienneté du compte, niveau Steam, temps de jeu sur CS2, bannissements VAC/de jeu, liste d’amis (uniquement pour calculer la proportion d’amis bannis), niveau/ELO/bannissements FACEIT et classement Premier.

Pour la valeur estimée de l'inventaire, nous lisons l'inventaire CS2 public sur Steam (uniquement noms et quantités d'objets, en cache 24 heures, pas dans notre base de données) et l'évaluons avec la liste de prix publique de Skinport. Les inventaires privés ne sont pas lus. La valeur n'entre pas dans le Trust Score.

À partir de ces données, nous calculons un Trust Score expliqué. Il s’agit d’une estimation statistique fondée sur des données publiques, et non d’une accusation ni d’une décision produisant des effets juridiques.

Nous enregistrons les données Steam et FACEIT dans notre base de données (données de profil, statut de bannissement, historique des noms, instantanés du score pour les graphiques d’évolution, événements de bannissement) afin que le service reste rapide et respecte les limites des fournisseurs. Les données Leetify sont uniquement affichées en direct et ne sont jamais enregistrées.

Base juridique : art. 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime, ainsi que celui de nos utilisateurs, est la transparence et le fair-play dans les matchs en ligne, sur la base de données que les joueurs ont eux-mêmes rendues publiques. Tu peux t’y opposer à tout moment (voir « Suppression et opposition »).

4. Données de match et de démo (tous les joueurs d’un match)

Lorsqu’un utilisateur connecté relie son historique de matchs, nous chargeons ses matchs de matchmaking : le tableau des scores via le Game Coordinator de Valve et le fichier de démo depuis les serveurs de replay de Valve. Nous analysons la démo automatiquement et la supprimons immédiatement après.

Nous enregistrons les statistiques des 10 joueurs du match, y compris celles de joueurs qui n’ont jamais utilisé RateCS eux-mêmes : SteamID, nom dans le match, équipe, kills, morts, assistances, dégâts et valeurs dérivées (p. ex. types de kills, clutchs, utilitaires), déroulement des manches et fil des kills, ainsi que le chat en jeu du match. Lors de l’affichage du chat, nous masquons les liens, adresses e-mail, numéros de téléphone, adresses IP et insultes.

À partir de la démo, nous enregistrons aussi pour chaque joueur : la position quatre fois par seconde pour le replay 2D, les lancers de grenades avec point d'impact, des valeurs de visée et de réaction (p. ex. temps jusqu'aux dégâts, écart du viseur), le ping et le centre de données Valve du match. Ces valeurs décrivent le jeu et ne prouvent rien. Les replays, les données de grenades et le chat en jeu sont supprimés 12 mois après le match ; si tu t'y opposes, nous te masquons aussi dans les replays. À partir de tous les matchs enregistrés d'un joueur, nous calculons aussi des statistiques globales (p. ex. rating, KAST, moyennes et leur dispersion) que nous enregistrons pour son profil ; elles sont recalculées après chaque nouveau match et supprimées en cas d'opposition. Pour les joueurs consultés ayant un compte FACEIT, nous enregistrons aussi les tableaux de score de leurs derniers matchs FACEIT pour les 10 joueurs (kills, morts, assists, dégâts, taux de headshots, multi-kills, MVP, résultat ; sans noms) comme base de ces statistiques.

Base juridique : art. 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime, ainsi que celui de nos utilisateurs, est l’analyse et la compréhension des matchs joués ensemble ; les données proviennent de matchs que Valve met à la disposition de tous les participants sous forme de démo.

Durée de conservation : le chat en jeu est supprimé 12 mois après le match. Les données du tableau des scores et les statistiques sont conservées tant que le match est affiché sur les profils des participants. Tu peux t’y opposer à tout moment (art. 21 du RGPD, voir « Suppression et opposition ») : nous te masquons alors dans tous les matchs et supprimons tes messages de chat.

5. Compte (connexion via Steam)

La connexion est facultative et utilise Steam OpenID. Nous ne recevons jamais ton mot de passe Steam. Nous enregistrons ton SteamID, les heures de connexion, les sessions actives (uniquement une empreinte du jeton de session et une description sommaire de l’appareil telle que « Chrome · Windows », aucune adresse IP), ta liste de surveillance, les notifications dans l’application et un journal d’activité (p. ex. vérifications, importations).

Si tu actives l’importation automatique des matchs, nous enregistrons sous forme chiffrée (AES-256-GCM) ton code d’authentification Steam pour l’historique des matchs ainsi que les matchs importés.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (fourniture des fonctionnalités que tu as demandées). Les sessions expirent après 7 jours ; le journal d’activité est supprimé après 90 jours ; toutes les données du compte sont supprimées lorsque tu supprimes ton compte.

6. Overlay de stream

Si tu crées un overlay de stream, nous enregistrons avec ton compte une empreinte cryptographique de ton jeton d’overlay (jamais le jeton lui-même) et tes paramètres d’affichage. Lorsque ton overlay est chargé (p. ex. par OBS), nous affichons tes propres statistiques publiques ; la page n’est pas indexée par les moteurs de recherche et n’envoie aucun référent. Tu peux renouveler ou désactiver l’overlay à tout moment ; sa désactivation ou la suppression de ton compte efface l’empreinte du jeton enregistrée.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (fourniture de la fonctionnalité que tu as demandée).

7. Vérifications de lobby

Si tu colles la sortie de la commande de console CS2 « status » ou un lien de salle FACEIT, nous extrayons les noms des joueurs, les SteamID et les valeurs de connexion (ping, perte de paquets) et conservons le lobby obtenu pendant 24 heures afin que le lien vers le résultat fonctionne. Le texte collé lui-même n’est pas enregistré.

8. Bot Discord

Si tu utilises le bot Discord de RateCS, Discord nous transmet ton identifiant d’utilisateur Discord et ta saisie de commande. L’identifiant d’utilisateur n’est utilisé que sous forme d’empreinte pour la limitation du débit ; les saisies sont traitées pour répondre à la commande et ne sont pas enregistrées.

9. Cookies et technologies similaires

Les cookies nécessaires (session, connexion, langue) sont utilisés sans consentement. Les cookies publicitaires ne sont déposés qu’après ton consentement. Détails : voir notre Politique relative aux cookies et à la publicité.

10. Publicité (Google AdSense)

Pour financer le service gratuit, nous pouvons afficher sur certaines pages des annonces de Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Les scripts publicitaires ne sont chargés qu’après ton consentement dans notre fenêtre de consentement (Google « Confidentialité et messages », IAB TCF 2.2). Google peut alors déposer des cookies et traiter des données relatives à l’appareil et à l’utilisation afin de diffuser et de mesurer les annonces et, si tu l’autorises, de les personnaliser. La fenêtre de consentement elle-même est fournie par Google et enregistre ton choix dans ton navigateur.

Base juridique : art. 6, paragraphe 1, point a), du RGPD et § 25, alinéa 1, de la TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques) (consentement). Tu peux retirer ou modifier ton consentement à tout moment via « Paramètres de confidentialité » en pied de page. Google peut traiter des données aux États-Unis (EU–US Data Privacy Framework). En savoir plus : https://policies.google.com/technologies/ads

11. Liens partenaires

Certains liens vers des places de marché de skins (Skinport, CSFloat) sont des liens partenaires et sont signalés comme tels. Si tu y effectues un achat, nous pouvons percevoir une commission ; le prix ne change pas pour toi. Nous ne déposons aucun cookie à cet effet. Dès que tu suis le lien, la politique de confidentialité de la place de marché concernée s’applique.

12. Suppression et opposition

Les joueurs peuvent faire masquer leur profil sur RateCS via la page de suppression (/removal). Les profils masqués ne sont plus affichés nulle part sur RateCS (profil, lobby, matchs, API, bot, plan du site, flux). Nous supprimons les données de profil enregistrées, les historiques et tes messages de chat ; dans les tableaux des scores des autres joueurs, tu es masqué. Nous vérifions que le profil t’appartient grâce à la connexion via Steam. Tu peux également t’opposer par e-mail à l’adresse business@ratecs.com.

13. Tes droits

Contact pour toutes les demandes : business@ratecs.com.

• Droit d’accès à tes données (art. 15 du RGPD)
• Droit de rectification (art. 16) et droit à l’effacement (art. 17)
• Droit à la limitation du traitement (art. 18) et droit à la portabilité des données (art. 20)
• Droit d’opposition au traitement fondé sur des intérêts légitimes (art. 21)
• Retrait du consentement à tout moment, avec effet pour l’avenir (art. 7, paragraphe 3)
• Réclamation auprès d’une autorité de contrôle de la protection des données (art. 77)

14. Enfants

RateCS ne s’adresse pas aux enfants de moins de 16 ans. La connexion nécessite un compte Steam conformément aux règles d’âge propres à Steam.

15. Modifications

Nous mettons à jour la présente politique lorsque nos services ou les exigences légales évoluent. Dernière mise à jour : 2026-11-01.