PATINAAI · Politique de confidentialité
PatinaAI est un outil de suivi de la valeur des inventaires CS2, accessible à l'adresse patinaai.net. La présente politique couvre l'application web et l'extension de navigateur PatinaAI — Inventory Sync, et décrit la manière dont les données à caractère personnel sont traitées au titre du règlement général sur la protection des données de l'UE (RGPD).
Responsable du traitement
L'exploitant privé de patinaai.net (une personne physique, et non une société). Contact : [email protected].
Ce que fait l'extension
Sa finalité unique : elle lit votre inventaire CS2, l'historique des prix du marché Steam et les pages d'annonces du marché sur steamcommunity.com dans votre propre navigateur, au moyen de la session Steam avec laquelle vous êtes déjà connecté, et importe ces données dans votre compte PatinaAI. Vos identifiants et cookies Steam ne quittent jamais votre navigateur ; seules les données d'inventaire et de prix récupérées le quittent.
Données, finalités, bases légales, durées de conservation
| Données | Finalité · base légale | Conservation |
|---|---|---|
| SteamID, nom de profil, URL de l'avatar, votre lien d'échange | Connexion et affichage de votre compte · contrat (art. 6, par. 1, point b)) | Jusqu'à la suppression du compte |
| Inventaire et évolution de sa valeur, floats, prix de revient, thèses, liste de suivi, alertes | Le service de suivi lui-même · contrat | Jusqu'à la suppression du compte |
| Échanges que vous acceptez (objets, valeurs, SteamID de l’autre partie) | Votre registre d'échanges et vos gains et pertes · contrat | Jusqu'à la suppression du compte |
| Annonces sur le tableau d'échanges (objets proposés et recherchés, votre note) | Publication sur le tableau partagé · consentement, vous choisissez de publier | Jusqu'à ce que vous retiriez l'annonce ou supprimiez votre compte ; affichées publiquement |
| Commentaires que vous envoyez | Amélioration du service · intérêt légitime | Jusqu'à la suppression du compte |
| Statut d'abonnement et identifiant client Stripe (jamais votre carte) | Facturation de l'offre Pro · contrat | Jusqu'à la suppression du compte |
| Compteurs d'utilisation de l'analyste IA (nombres, coût) | Maîtrise des coûts et quotas · intérêt légitime (art. 6, par. 1, point f)) | Jusqu'à la suppression du compte |
| Conversations avec l'analyste | Poursuite de votre conversation · contrat | Uniquement dans le navigateur, jamais sur le serveur ; supprimées automatiquement après 30 jours d'inactivité ; le bouton Effacer les supprime immédiatement |
| Inventaires publics des partenaires d’échange | Évaluation d'un échange que vous demandez · intérêt légitime | Cache supprimé automatiquement après 7 jours |
| Journaux du serveur (adresses IP) | Sécurité et traitement des abus · intérêt légitime | 30 jours au maximum |
| Adresse e-mail de notification (facultative) | Envoi des alertes de prix que vous avez demandées · consentement (art. 6, par. 1, point a)), avec double confirmation : rien n'est envoyé tant que vous n'avez pas cliqué sur le lien que nous vous adressons | Jusqu'à ce que vous la retiriez ou supprimiez le compte ; chaque e-mail contient un lien de désinscription en un clic |
| Actualités et offres par e-mail (facultatives, distinctes) | Vous informer des nouveaux outils et des offres, quelques fois par mois au plus · consentement (art. 6, par. 1, point a), du RGPD, art. 13 de la directive vie privée et communications électroniques) : une case distincte, non cochée par défaut, jamais présumée du simple ajout d'une adresse ; nous conservons le moment où vous l'avez cochée et le libellé que vous avez vu, et ce consentement ne prend effet qu'une fois l'adresse confirmée | Jusqu'à ce que vous la décochiez dans Compte, cliquiez sur le lien de désinscription d'un e-mail (ce qui met fin aux alertes et aux actualités à la fois), retiriez l'adresse ou supprimiez le compte |
| Rapports d'erreurs du serveur (route en échec, trace d'appels) | Détection et correction des plantages · intérêt légitime | 90 jours, dans un outil de suivi auto-hébergé sur notre propre serveur ; les cookies et en-têtes de requête sont supprimés avant l'enregistrement d'un rapport |
Les données de prix du marché (ce que coûtent les objets sur telle ou telle plateforme) décrivent des objets, et non des personnes, et sont partagées entre les comptes.
Cookies et stockage local
Un seul cookie de session strictement nécessaire à la connexion, ainsi que vos préférences d'interface et vos conversations avec l'analyste en stockage local, sur votre appareil uniquement. Sur les comptes gratuits, Google AdSense peut déposer des cookies publicitaires, uniquement avec votre consentement, recueilli au moyen du message de consentement certifié de Google. Les comptes Pro ne chargent aucun code publicitaire ni de suivi dans l'application.
Les visites sont comptabilisées au moyen d'un outil de mesure d'audience auto-hébergé et sans cookies (Umami) fonctionnant sur notre propre serveur : aucun cookie, aucune empreinte numérique, aucun identifiant publicitaire, et aucun tiers impliqué. Il conserve des comptages agrégés (pages, sites référents, pays, type de navigateur), jamais un profil de votre personne, raison pour laquelle aucune bannière de consentement à la mesure d'audience ne vous est présentée.
Destinataires et transferts
- Hetzner Online GmbH (Allemagne) : hébergement du serveur.
- Anthropic (États-Unis) : traite les questions que vous posez à l'analyste IA et les données de compte que ses outils consultent, dans le seul but de produire la réponse ; les données transmises par l'API ne servent pas à entraîner des modèles. Transfert encadré par le cadre de protection des données UE-États-Unis (Data Privacy Framework) / des clauses contractuelles types.
- Valve/Steam : la source par laquelle vous vous connectez et depuis laquelle les données sont lues, régie par la propre politique de confidentialité de Valve.
- GoDaddy (acheminement des e-mails) : transmet les e-mails de confirmation et d'alerte que vous avez demandés ; il traite l'adresse et le message en transit, rien de plus.
Aucune vente, location ni communication de vos données à quiconque d'autre. Une annonce sur le tableau d'échanges est la seule chose publiée à votre propre initiative : elle montre aux autres utilisateurs connectés le SteamID et les objets que vous avez choisi d'y inscrire, et le retrait de l'annonce la supprime. Des publicités de Google AdSense peuvent être affichées sur les comptes gratuits ; Google ne dépose des cookies/identifiants publicitaires qu'après votre réponse au message de consentement certifié de Google (EEE) ; Google agit en qualité de responsable du traitement indépendant pour la personnalisation des annonces, voir la politique de confidentialité de Google. Les comptes Pro ne voient aucune publicité et ne chargent aucun code publicitaire. Les paiements sont traités par Stripe ; PatinaAI ne voit jamais les données de votre carte, uniquement le statut de votre abonnement.
Vos droits
- Accès et portabilité : le bouton « Télécharger mes données » de l’onglet Compte exporte, sous la forme d'un seul fichier JSON, tout ce que le serveur conserve à votre sujet : votre profil et vos paramètres, vos imports d'avoirs et vos unités de stockage, vos échanges et événements d'échange, vos thèses, vos règles d'alerte et les alertes déclenchées, vos paniers, vos trade-ups enregistrés, votre liste d'amis et votre accord pour y figurer, vos pronostics, parties et points de l'arcade, vos annonces sur le tableau d'échanges, vos commentaires, vos compteurs d'actions quotidiennes et votre utilisation de l'analyste.
- Effacement : le bouton « Supprimer mon compte » de l'onglet Compte supprime votre compte et toutes vos données à caractère personnel immédiatement et définitivement, sans délai de grâce.
- Rectification, limitation, opposition : écrivez à [email protected].
- Vous pouvez introduire une réclamation auprès de votre autorité locale de protection des données.
Sécurité
TLS partout ; clés API propres à chaque utilisateur chiffrées au repos (AES-256-GCM) ; jetons d'extension propres à chaque utilisateur et renouvelables ; l'application n'accède à Steam qu'en lecture et ne peut effectuer aucun échange.
Dernière mise à jour : .