Politique de confidentialité

1.1. La présente politique de confidentialité (la « Politique ») décrit le traitement des données personnelles lié à GGRate (le « Service »), notamment les visites du site, les fonctions du compte, l’association de Steam, l’analyse des inventaires et les échanges avec l’assistance.

1.2. Le « Responsable du traitement » désigne l’Administration GGRate, qui détermine les finalités et les moyens du traitement des données personnelles lié au Service.

1.3. La « Personne concernée » désigne une personne physique identifiable à laquelle les informations se rapportent, y compris le propriétaire d’un profil Steam ne disposant pas de compte GGRate. Les questions et demandes relatives à la confidentialité doivent être envoyées à l’adresse de contact ci-dessous.

2.1. Un compte GGRate contient un nom, une adresse e-mail, son statut de vérification et un avatar, lorsqu’il est fourni. Le Service traite également les informations nécessaires pour vérifier le mot de passe, confirmer une adresse e-mail et rétablir l’accès. Si l’authentification à deux facteurs est activée, cela comprend les informations nécessaires à la vérification des codes de l’application d’authentification et de récupération.

2.2. Les échanges avec l’assistance comprennent l’adresse e-mail de l’expéditeur, le contenu de la demande et les pièces jointes ou autres informations fournies volontairement. Aucun mot de passe, secret d’authentification ou code de récupération ne doit figurer dans ces échanges.

3.1. La connexion par Steam et l’association des comptes impliquent le traitement de l’identifiant Steam, du nom public et de l’avatar disponible. L’authentification est effectuée par Steam ; le Service ne reçoit pas le mot de passe Steam.

3.2. Une recherche d’inventaire utilise le Steam ID ou l’adresse du profil saisis par le visiteur. Les informations enregistrées comprennent le nom public Steam et l’avatar disponibles, les objets, leurs caractéristiques, les valeurs estimées et les dates de mise à jour. La recherche peut concerner un propriétaire de compte Steam non inscrit sur GGRate.

3.3. Les pages d’inventaire sont publiques : les autres visiteurs peuvent voir les informations sauvegardées du profil Steam et de l’inventaire. Modifier ensuite la visibilité sur Steam ne supprime pas automatiquement les informations déjà enregistrées par GGRate. Pour demander leur suppression ou une restriction de publication, le propriétaire du compte Steam devrait contacter l’Administration en précisant la page d’inventaire. Les adresses e-mail des comptes GGRate, les mots de passe et les codes à deux facteurs ne sont pas publiés dans les informations d’inventaire.

4.1. Le fonctionnement et la protection du Service impliquent des informations techniques, notamment les adresses IP, les caractéristiques du navigateur et du système d’exploitation, les heures des requêtes et l’activité des sessions des appareils.

4.2. Les informations de session servent à afficher le navigateur ou l’appareil de l’Utilisateur, l’adresse IP et l’activité de session dans le profil, ainsi qu’à fermer les autres sessions sur demande. Les informations de requête et d’erreur servent à rechercher les pannes, détecter les accès suspects et appliquer les limites de requêtes. La déconnexion ou la fermeture d’une session ne supprime pas le compte.

5.1. Le nom et l’avatar servent à afficher le compte ; l’adresse e-mail sert à l’identifier, à vérifier l’adresse, à réinitialiser le mot de passe et à répondre aux demandes relatives au compte. Les informations Steam associent le profil Steam confirmé au compte GGRate. Les informations publiques des objets servent à afficher l’inventaire et à calculer les valeurs estimées.

5.2. La création du compte, la connexion, la vérification et la récupération utilisent les informations nécessaires à la fourniture des fonctions demandées au titre des Conditions d’utilisation. Le traitement de sécurité répond à l’intérêt légitime de prévenir les accès non autorisés, la fraude et les perturbations du Service. La divulgation exigée par une demande légale contraignante repose sur l’obligation légale correspondante. L’analyse de fréquentation est décrite séparément à la section 6.

5.3. Accéder au site ou prendre connaissance de la Politique ne constitue pas un consentement à toutes les opérations de traitement. Lorsqu’un traitement repose sur le consentement, la Personne concernée peut le retirer conformément à la législation applicable.

6.1. Les cookies et le stockage du navigateur permettent l’accès au compte, la sécurité des requêtes et la mémorisation des préférences, notamment la devise choisie. Bloquer ou supprimer les cookies nécessaires peut empêcher l’accès aux fonctions du compte ou réinitialiser les préférences enregistrées.

6.2. Le Service utilise Google Analytics pour mesurer la fréquentation et analyser l’utilisation du site. Lorsque cette analyse est activée, la balise Google Analytics se charge automatiquement à l’ouverture d’une page.

6.3. Google Analytics peut traiter les pages consultées, les sources de trafic, les interactions avec le site, les informations sur le navigateur et l’appareil, ainsi que les identifiants de cookies. Ces informations sont transmises à Google pour produire des rapports d’audience et d’utilisation. Les cookies analytiques, notamment _ga et _ga_*, aident à distinguer les navigateurs et les sessions.

6.4. Les paramètres du navigateur permettent de consulter, bloquer ou supprimer les cookies. Leur seul blocage ne garantit pas l’arrêt de toutes les requêtes analytiques ; les réglages de confidentialité et les outils de blocage du suivi peuvent offrir des restrictions supplémentaires. Les informations de la Politique ne remplacent pas le consentement lorsque la législation applicable l’exige.

7.1. Hébergement et stockage : l’infrastructure utilisée pour exploiter GGRate conserve les données des comptes, les inventaires enregistrés, les avatars téléversés et les sauvegardes. Le rôle de l’hébergeur couvre la fourniture de cette infrastructure, le stockage des informations et la maintenance technique.

7.2. Livraison des e-mails : lors de l’envoi d’un message de vérification ou de récupération, le système de messagerie traite l’adresse du destinataire et le contenu du message, notamment le lien ou le code correspondant. Les messages d’assistance sont traités pour examiner la demande et y répondre.

7.3. Analyse de fréquentation : Google reçoit les informations d’utilisation du site et de navigateur décrites à la section 6 pour fournir les rapports Google Analytics.

7.4. Steam vérifie la connexion Steam de l’Utilisateur. GGRate utilise le Steam ID confirmé et les informations publiques disponibles du profil pour associer les comptes. Lorsque l’Utilisateur suit un lien vers une place de marché, le site de destination traite cette visite ainsi que toute inscription ou transaction ultérieure selon sa propre politique de confidentialité.

7.5. Des informations peuvent être communiquées à un tribunal, une autorité compétente ou un conseil juridique lorsque cela est nécessaire pour satisfaire à une demande légale contraignante ou constater, exercer ou défendre un droit en justice. La portée de la divulgation doit correspondre à la demande ou à la prétention ; cette clause n’autorise pas le transfert sans restriction de la base des comptes.

7.6. Les lieux de traitement dépendent des serveurs utilisés par GGRate et de l’infrastructure du service concerné. Lorsqu’un transfert hors de l’EEE relève du GDPR, il nécessite un mécanisme de transfert autorisé, tel qu’une décision d’adéquation applicable ou des garanties appropriées. La Politique ne fournit pas, à elle seule, ce mécanisme. Les questions concernant les destinataires effectifs et les lieux de traitement peuvent être adressées à l’Administration.

8.1. Le nom, l’adresse e-mail, son statut de vérification, l’avatar et les informations Steam associées sont conservés tant que le compte existe. Les informations de mot de passe et à deux facteurs sont conservées tant qu’elles sont nécessaires au mode de connexion concerné. Les demandes de suppression de compte sont adressées à l’Administration ; se déconnecter ne constitue pas une telle demande.

8.2. Les enregistrements d’inventaires publics sont conservés indépendamment d’une session de connexion. La déconnexion, la fermeture des sessions ou la modification de la visibilité Steam ne les suppriment pas automatiquement. Les demandes de suppression de compte ou d’enregistrement d’inventaire sont examinées selon la législation applicable.

8.3. Les liens et codes de vérification de l’adresse e-mail expirent après 15 minutes. Cette expiration empêche de les utiliser pour vérifier une adresse, mais ne signifie pas que tous les enregistrements de sécurité associés sont supprimés à cet instant. Les échanges avec l’assistance et les enregistrements de sécurité peuvent être conservés après résolution d’une demande lorsqu’ils sont nécessaires pour examiner le même incident, prévenir des abus répétés ou traiter une réclamation juridique.

8.4. Lors d’une demande d’effacement, les données du compte, les enregistrements d’inventaires publics et les éventuelles exceptions justifiées sont examinés séparément. Si des informations doivent être conservées, la réponse en indique la raison et les catégories concernées. Les sauvegardes peuvent contenir une version antérieure d’un enregistrement jusqu’à leur remplacement ou suppression ; l’effacement dans le Service actif n’efface pas immédiatement toutes les sauvegardes.

9.1. GGRate vérifie l’authentification du compte avant d’accepter des modifications du profil, limite les tentatives répétées de connexion et de vérification et contrôle les avatars téléversés. Ces mesures réduisent les risques de compromission des comptes et de fichiers malveillants, mais ne garantissent pas qu’un service Internet ne connaîtra jamais d’incident de sécurité.

9.2. Il est conseillé aux Utilisateurs de conserver un mot de passe unique, d’activer l’authentification à deux facteurs, de protéger les codes de récupération et de vérifier les sessions actives. Toute suspicion d’incident de sécurité du compte doit être signalée à l’adresse de contact ci-dessous.

9.3. L’Utilisateur contrôle l’accès à sa propre boîte e-mail, à son compte Steam et à ses appareils. GGRate ne configure pas leur sécurité, ne reçoit pas leurs mots de passe et ne gère pas les logiciels installés sur l’appareil de l’Utilisateur. Celui-ci doit les protéger contre les accès non autorisés et éviter de communiquer les codes de connexion et de récupération.

10.1. Sous réserve de la législation applicable, une Personne concernée peut demander l’accès, la rectification, l’effacement, une copie portable des données ou la limitation du traitement, s’opposer à certains traitements et retirer son consentement. Un droit de réclamation auprès d’une autorité de contrôle compétente peut également s’appliquer.

10.2. Envoyez une demande à l’adresse de contact figurant à la fin de la Politique, décrivez l’action souhaitée et précisez l’adresse e-mail du compte ou la page publique d’inventaire concernée. Pour éviter la divulgation ou la suppression des données d’autrui, l’Administration peut demander de confirmer le contrôle de l’adresse e-mail ou du compte Steam concernés. Aucun mot de passe ni code de récupération n’est nécessaire à cette demande.

10.3. La réponse explique les mesures prises ou les raisons pour lesquelles la demande ne peut être entièrement satisfaite, notamment les informations devant être conservées. Les délais légaux applicables et les droits de réclamation auprès d’une autorité de contrôle ou de recours juridictionnel demeurent applicables.

11.1. Le traitement des données des mineurs doit respecter les exigences applicables d’âge et d’autorisation parentale. Un parent ou représentant légal qui considère que les informations d’un enfant ont été traitées illégalement peut demander un examen de la situation.

12.1. Les modifications importantes des pratiques de traitement figurent dans une Politique actualisée portant une date de révision. Les notifications de changements importants et le consentement supplémentaire sont fournis ou demandés lorsque la législation applicable l’exige.

12.2. Les demandes relatives à la Politique, à un compte ou à un enregistrement d’inventaire sauvegardé sont adressées aux coordonnées indiquées ci-dessous.