Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est MINDNEY SAS, société par actions simplifiée constituée en Uruguay (RUT 220052950015), Canelones, Uruguay, qui exploite OVERSKILL.gg. Le contact confidentialité est à la section 12. OVERSKILL n’est pas établie comme responsable RGPD dans l’Union européenne.

2. Données que nous traitons

Identité Steam : à la connexion OpenID et tant que le compte reste actif : SteamID, profil public, statut VAC, heures CS2, âge du compte, nom de persona (y compris le tag de bénéfice de nom). Nous pouvons revérifier VAC et le profil aux connexions suivantes et lors d’un rattrapage périodique. À l’inscription, les données Steam, CS2 et CSRep lues à la connexion sont conservées sur nos serveurs pendant 15 minutes au maximum, le temps que tu donnes les consentements d’inscription, et supprimées si aucun compte n’est créé.
Commentaires publics de ton profil Steam (inscription uniquement) : la première fois que tu connectes un nouveau compte Steam, nous lisons une seule fois les commentaires publics de ton profil Steam Community (les 200 plus récents au maximum) : le texte, le nom d’affichage et l’identifiant de compte Steam de son auteur, et la date. Un comptage automatique mesure combien de commentaires accusent le compte de triche. S’il dépasse un seuil, le compte peut être mis en attente d’un examen manuel : une personne de l’équipe examine les commentaires et décide si le compte est activé ou refusé. Le comptage automatique ne refuse ni ne bannit jamais un compte à lui seul. Si la section des commentaires est privée ou compte trop peu de commentaires, l’inscription suit son cours normal. Les comptes existants ne sont jamais revérifiés. Nous ne lisons que des commentaires publics, et uniquement à cette fin : nous ne les utilisons pour rien d’autre et ne les partageons pas, et la notification interne à l’équipe contient les comptages, jamais le texte ni les auteurs des commentaires. Si tu as écrit l’un de ces commentaires, tu peux exercer tes droits via le contact de la section 12.
Notre propre score de réputation (en relais de CSRep) : nous vérifions chaque connexion Steam auprès de CSRep (section 4). Quand tu t’inscris avec un nouveau compte Steam, nous calculons aussi notre propre score de réputation, qui peut te permettre d’entrer tant que CSRep est indisponible. Pour cela, nous lisons via la Web API de Steam ta liste d’amis Steam publique, uniquement pour compter combien de ces amis ont un bannissement VAC ou de jeu sur leur fiche Steam publique, ainsi que ton niveau Steam et le nombre de jeux de ta bibliothèque ; et, en recherchant ton SteamID dans la Data API de FACEIT (une plateforme compétitive de Counter-Strike, voir la section 4), si ton compte Steam a un compte FACEIT et, le cas échéant, sa date de création, s’il est vérifié, combien de matchs de Counter-Strike 2 il a joués et ses bannissements (type, motif et dates). Nous ne conservons que le résultat, sous forme de trace d’audit de sécurité interne (section 8) : le score, la décision et les chiffres qui l’ont produit (amis comptés, nombre et part de ceux qui sont bannis, ton niveau Steam, les jeux de ta bibliothèque, l’âge de ton compte et tes heures CS2, ainsi que l’âge, la vérification, le nombre de matchs et le nombre de bannissements du compte FACEIT). Nous ne conservons ni n’enregistrons jamais les identifiants de tes amis, ni ton pseudo ou ton identifiant FACEIT. Le score ne refuse jamais personne à lui seul : en dessous du seuil, nous te demandons de réessayer plus tard, et il peut seulement te laisser entrer avant que CSRep réponde. Si tu es entré de cette façon, nous le recalculons à tes prochaines connexions Steam jusqu’à ce que CSRep réponde ; si, ensuite, CSRep n’approuve pas le compte, tes sessions sont fermées et le compte est bloqué à la connexion suivante, comme tout compte que CSRep refuse. Si tu es l’un de ces amis, nous ne faisons que compter tes données Steam publiques, et tu peux exercer tes droits via le contact de la section 12.
E-mail (facultatif) : s’il est vérifié, pour l’action de retrait dans l’app, la récupération, les communications de service et les obligations légales.
Adresse de wallet : publique on-chain.
URL d’échange Steam : valeur facultative du profil et instantané lors de la réclamation d’un prix skin.
IP et données techniques : sécurité, fraude, latence.
Données de jeu : démos, logs, événements sur AWS.
Temps forts de match : à partir de la démo GOTV, nous générons sur notre propre infrastructure AWS un court clip (60 s max.) de la meilleure action d’un joueur, avec image d’aperçu et version verticale, affichant son nom d’utilisateur public et son avatar. Publication possible sur le site, sur notre serveur Discord officiel, avec mention du joueur (compte Discord lié, sinon nom d’utilisateur public), et, pour les clips sélectionnés, en Shorts sur notre chaîne YouTube officielle (version verticale sans l’introduction) et en Reels sur notre compte Instagram officiel (même version verticale, deux au maximum par jour, choisis par une sélection quotidienne automatique ; la légende du Reel peut mentionner le nom d’utilisateur public du joueur mis en avant). Sur le site, chaque clip public dispose de sa propre page avec la vidéo, son image d’aperçu et un lien stable vers le fichier vidéo ; les clips publics figurent dans un sitemap vidéo, de sorte que les moteurs de recherche peuvent les indexer et les afficher. Désactivable dans Paramètres → Confidentialité.
Elo, classement compétitif et Trust Rank.
Compte Discord (facultatif) : si tu lies ton compte Discord (Paramètres → Comptes liés), nous lisons une seule fois, via le scope identify de Discord, ton identifiant Discord, ton nom d’utilisateur, ton nom d’affichage et ton avatar. Ils servent à te mentionner dans les publications de notre serveur Discord officiel, à permettre aux membres du serveur de consulter tes stats publiques OVERSKILL avec les commandes du bot (/stats, /card, /compare), à t’attribuer automatiquement le rôle Verified Player sur ce serveur et, seulement si tu les actives, à t’envoyer des rappels par message privé sur tes propres matchs de tournoi (check-in ouvert, prochain match qui approche, match prêt). Nous ne conservons aucun jeton Discord. Dissocier ton compte supprime le lien, retire le rôle et désactive les rappels.
Compte Twitch ou Kick (facultatif) et Diffusion : si tu lies ton compte Twitch ou Kick (dans le panneau Diffusion ou dans Paramètres → Comptes liés), nous lisons une seule fois ton identifiant d’utilisateur chez le fournisseur, le nom de ta chaîne, ton nom d’affichage et ton avatar, puis nous révoquons aussitôt le jeton d’accès : nous ne conservons aucun jeton Twitch ni Kick. Tant que tu as une Diffusion ouverte, nous lisons environ toutes les 60 secondes, avec les identifiants propres de l’application OVERSKILL, le statut public de ta chaîne (en direct ou non, heure de début, titre du stream, catégorie, nombre de spectateurs et image d’aperçu du stream) et nous l’écrasons à chaque lecture, sans conserver d’historique. Pour chaque Diffusion, nous enregistrons le fournisseur, le moment où tu as confirmé le délai minimal du stream, quand elle a commencé et pris fin, quand nous avons vu ta chaîne en direct pour la première et la dernière fois, et pourquoi elle a pris fin ; la confirmation du délai ainsi que le début et la fin de chaque Diffusion sont aussi conservés comme traces d’audit. Par tournoi, nous enregistrons quand tu es apparu en direct et pourquoi cela a pris fin. Tant que ta Diffusion est en direct sur Counter-Strike, la page de chaque tournoi où tu as une place affiche publiquement ton nom d’utilisateur et ton avatar OVERSKILL, le nom et le lien de ta chaîne, une image fixe d’aperçu de ton stream, le titre, la catégorie et le nombre de spectateurs, et intègre le lecteur du fournisseur, qui ne se charge que lorsqu’un visiteur appuie sur lecture. Si un jour nous affichons ta chaîne ailleurs, nous l’indiquerons dans une nouvelle version de cette politique avant de le faire.
Données d’acquisition : comment tu es arrivé la première fois sur OVERSKILL : les balises UTM de la campagne, le domaine du site qui t’a envoyé, la page d’entrée et si le lien portait un identifiant de clic publicitaire (seulement le fait qu’il en portait un, jamais sa valeur). Nous les lisons dans le cookie first-party os_attr ou dans le lien de connexion et les enregistrons avec ton compte une seule fois, à sa création.
Analytics : Google Analytics 4. Sans ton consentement, Google ne reçoit que des signaux sans cookies et sans identifiants ; les cookies analytics ne sont déposés qu’avec ton consentement. Le trafic de l’équipe et des comptes de test est marqué comme interne (voir la Politique relative aux cookies).
Mesure publicitaire : si tu acceptes les cookies publicitaires, le pixel Meta 1851423562526503 reçoit seulement qu’une page a été vue. Nous n’envoyons ni montants, ni adresses de wallet, ni SteamID, ni noms d’utilisateur, ni codes, et nous ne relions pas la visite à ton compte.

3. Finalités et bases légales

Exécution du contrat : jouer, apparier, régler les matchs, créer et publier des temps forts sur le site (y compris des pages de clip que les moteurs de recherche peuvent indexer), le serveur Discord officiel, la chaîne YouTube officielle et le compte Instagram officiel (opt-out Paramètres → Confidentialité).
Intérêt légitime : sécurité, anti-triche, fraude, y compris la lecture des commentaires publics de ton profil Steam à l’inscription, pour détecter les signalements de triche et protéger le fair-play (la décision sur le compte est toujours prise par une personne) ; savoir quelles campagnes et quels canaux nous amènent des joueurs (données d’acquisition et signaux analytics sans cookies ni identifiants), sans usage publicitaire ni profilage.
Consentement : cookies analytics, cookies publicitaires pour une vue de page Meta et, le cas échéant, marketing optionnel ; le lien facultatif avec ton compte Discord et ses rappels optionnels par message privé, révocables à tout moment dans Paramètres → Comptes liés (les rappels peuvent aussi être désactivés séparément).
Consentement (Twitch et Kick) : le lien facultatif avec ton compte Twitch ou Kick, révocable à tout moment dans Paramètres → Comptes liés, et le lancement d’une Diffusion avec ta chaîne liée, qui publie ta chaîne sur les pages des tournois où tu as une place tant que tu es en direct sur Counter-Strike. Tu le retires en arrêtant la Diffusion (« Arrêter la diffusion ») ou en dissociant ta chaîne.
Obligation légale : y compris la loi uruguayenne 18.331.

4. Destinataires et sous-traitants

Sous-traitants : Google (GA4 : signaux sans cookies et, avec ton consentement, cookies analytics) ; Meta Platforms, Inc. (États-Unis) — le pixel Meta, qui reçoit une vue de page seulement si tu acceptes les cookies publicitaires, distinct d’Instagram où nous publions des Reels ; CSRep ; Alchemy et Infura ; Amazon Web Services (y compris la génération, aux États-Unis, et le stockage des temps forts) ; Render ; DatHost.

Tiers indépendants / rails publics : Valve / Steam (OpenID, Web API et commentaires publics des profils Steam Community, selon les conditions Steam) ; FACEIT (ESL FACEIT Group Limited, Royaume-Uni), une plateforme compétitive de Counter-Strike dont nous interrogeons la Data API avec la clé serveur propre d’OVERSKILL, en recherchant ton SteamID, pour lire les données du compte FACEIT utilisées par notre score de réputation (section 2), selon les conditions de FACEIT ; Discord (Discord Inc., États-Unis), où nous publions les temps forts, les réponses du bot et les mises à jour des fils de tournoi sur notre serveur officiel, y attribuons des rôles et t’envoyons les rappels par message privé que tu actives, selon les conditions Discord ; YouTube (Google LLC, États-Unis), où nous publions des temps forts sélectionnés en Shorts sur la chaîne officielle d’OVERSKILL, selon les conditions de Google ; Instagram (Meta Platforms, Inc., États-Unis), où nous publions des temps forts sélectionnés en Reels sur le compte officiel d’OVERSKILL, selon les conditions de Meta ; les moteurs de recherche (par exemple la recherche Google), qui peuvent indexer et afficher les pages publiques de notre site, comme les profils de joueur, les pages de matchs terminés et les pages de clips publics, selon leurs propres conditions ; le réseau BASE (chaîne publique).

Twitch (Twitch Interactive, Inc., États-Unis) et Kick (Kick Streaming Pty Ltd, Australie) sont aussi des tiers indépendants : ils ne sont pas nos sous-traitants et nous ne sommes pas les leurs. Ils interviennent quand tu lies ton propre compte (une lecture d’identité, jeton révoqué), quand, tant que tu as une Diffusion ouverte, nous lisons le statut public en direct de ta chaîne avec les identifiants d’application d’OVERSKILL et quand un visiteur appuie sur lecture sur la page du tournoi pour charger le lecteur du fournisseur, le tout selon les conditions et la politique de cookies de chaque fournisseur.

5. Données on-chain

Adresse de wallet, entrées et règlements sont enregistrés publiquement, de façon permanente et immuable sur BASE. Les droits d’effacement et de rectification sont limités pour ces données. L’historique est anonymisé (wallet remplacé par un hash), pas supprimé.

6. Minimisation analytics

Nous n’envoyons jamais aux analytics tiers ni au pixel Meta les montants exacts d’entrées ou de prix, les adresses de wallet ni les paiements individuels. Nous n’envoyons pas non plus de SteamID, de noms d’utilisateur, de codes ni d’autres identifiants dans les adresses ou les titres des pages. Les signaux publicitaires de Google sont désactivés. Si tu acceptes les cookies publicitaires, le pixel n’envoie qu’une vue de page.

7. Transferts internationaux

Certains prestataires (Google, Steam, AWS, Discord, Twitch, Kick, etc.) peuvent traiter des données hors d’Uruguay et hors EEE ; les temps forts sont par exemple générés sur AWS aux États-Unis. Nous nous appuyons sur les garanties qu’ils mettent à disposition, y compris les clauses types de la Commission européenne lorsque le prestataire les propose. Cette politique n’affirme pas que MINDNEY a signé des CCT avec chaque vendeur. Twitch traite des données aux États-Unis et Kick en Australie.

8. Conservation

Données conservées pendant que le compte est actif et pour les durées légales. audit_events, match_events et registres on-chain ne sont jamais effacés. Les temps forts (vidéo, image d’aperçu, version verticale) sont conservés jusqu’à 365 jours puis supprimés. Masquer un clip (par exemple après un opt-out) le retire du site et de nos sitemaps, et sa page et son lien vidéo répondent « introuvable » ; les moteurs de recherche peuvent continuer d’afficher des résultats en cache pendant un certain temps, et nous ne contrôlons pas le moment où ils les retirent. Masquer un clip ne supprime pas le fichier stocké avant ce délai, ni automatiquement les publications déjà faites sur notre serveur Discord officiel, les vidéos déjà mises en ligne sur notre chaîne YouTube officielle ou les Reels déjà publiés sur notre compte Instagram officiel ; tu peux nous demander de retirer un clip publié (section 12).

Les données d’acquisition sont conservées avec ton compte et supprimées à la fermeture du compte ; le cookie os_attr expire au bout de 90 jours. Google Analytics conserve les données analytics pendant 14 mois.

Si tu dissocies ton compte Twitch ou Kick, ou si tu fermes ton compte, le lien est supprimé. Le statut en direct est écrasé à chaque lecture et nous n’en gardons aucun historique. Les enregistrements de tes Diffusions restent liés à ton compte et ceux de chaque tournoi restent dans l’historique de ce tournoi, dans les deux cas sans nom de chaîne ni données en direct une fois le compte dissocié. Les traces d’audit de la confirmation du délai ainsi que du début et de la fin de chaque Diffusion sont permanentes, comme toutes les traces d’audit.

Lorsque nous lisons les commentaires Steam à l’inscription, le résultat (les comptages et des extraits des commentaires qui parlent de triche, avec le nom d’affichage et l’identifiant de compte de leurs auteurs) est mis en cache pendant 24 heures au maximum. Si le compte passe en examen, ces extraits et les données de leurs auteurs ne sont conservés que jusqu’à la décision de l’équipe, puis supprimés ; les comptages, les identifiants des commentaires, la décision et la note de l’équipe restent liés au compte. Les traces d’audit de la vérification et de la décision conservent les comptages, pas le texte ni les auteurs des commentaires.

9. Tes droits

Au titre de la loi uruguayenne 18.331 et de tout droit impératif de ton pays de résidence : accès, rectification, effacement, opposition, limitation, portabilité, retrait du consentement, réclamation auprès de l’autorité compétente — sous réserve de la limite on-chain de la section 5.

10. Droit à l’oubli : comment l’exercer

Suppression demandée via le Discord officiel. Compte marqué 30 jours, puis suppression définitive des données personnelles.

11. Mineurs

Service réservé aux adultes (18 ans ou plus). Nous ne traitons pas sciemment de données de mineurs.

12. Contact et protection des données

Demandes : contact@overskill.gg. Adresse : Canelones, Uruguay. Pas de DPO désigné. Réclamation possible auprès de l’URCDP (Uruguay) ou de l’autorité compétente de ton pays.

13. Modifications

Nous pouvons mettre à jour cette politique. Les changements substantiels sont communiqués. La version en vigueur est identifiée en haut de ce document.