1. Qui nous sommes
Blastforce Interactive (« Blastforce », « nous ») exploite blastforce.org et est responsable du traitement des données personnelles décrites ici.
Contact : support@blastforce.org
2. Données collectées
Compte
- Adresse e-mail, mot de passe (conservé sous forme de hachage par Firebase Authentication), pseudo et pays.
- Champs facultatifs du profil : prénom et nom, description, avatar, couverture du profil.
- Votre numéro de carte Blastforce, votre solde, vos transactions et votre abonnement.
- La date et la version des Conditions et de la Politique de confidentialité acceptées à l’inscription.
Nous ne demandons ni pièce d’identité, ni date de naissance, ni numéro de téléphone.
Steam et Faceit
- Steam ID, nom et avatar publics du profil Steam, URL d’échange Steam.
- Votre inventaire CS2 tel que Steam le communique, et le statut des offres d’échange faites sur la Marketplace.
- Votre profil Faceit public et vos statistiques CS2, recherchés à partir de votre Steam ID et utilisés pour le matchmaking.
Connexion et sécurité
- Pour chaque session : adresse IP, ville et pays déduits de celle-ci sur nos serveurs, type d’appareil, système d’exploitation, navigateur, un identifiant d’appareil et heures de connexion.
- Codes à usage unique envoyés par e-mail, demandes de connexion par QR et, si vous l’activez, votre secret d’authentification à deux facteurs.
- Compteurs de limitation de requêtes liés à votre identifiant utilisateur ou à votre adresse IP.
Paiements
- Pour les dépôts et retraits : devise, réseau, montant, adresse du portefeuille, identifiant de facture de paiement et hachage de la transaction.
- Les paiements par carte se font sur la page de PayGate.to ou sur celle de Stixramp. Nous ne recevons pas les données de carte ; nous ne voyons que les USDC qui nous parviennent.
Matchs et anti-triche
- Lobbys, équipes, résultats, statistiques, classement et historique des matchs.
- Démos des matchs enregistrées par nos serveurs de jeu, y compris les pseudos et le chat en jeu.
- Pendant le fonctionnement du client anti-triche : Steam ID, un identifiant matériel, version du client, un signal de présence toutes les 15 secondes et les résultats des contrôles d’intégrité. Les infractions détectées sont conservées avec l’identifiant matériel.
- Anomalies signalées par nos serveurs de jeu, signalements de joueurs et votes de la revue Patrol.
Contenu et support
- Publications, commentaires, messages privés, demandes d’amis, données d’équipes et de tournois.
- Rapports de bugs, litiges, recours contre les bannissements et messages au support.
3. Pourquoi nous les utilisons
| Finalité | Base juridique (RGPD) |
|---|
| Fonctionnement de votre compte, solde, matchs, tournois, Marketplace et messages | Contrat |
| Dépôts, retraits et registres comptables | Contrat, obligation légale |
| Sécurité de connexion, liste des sessions, alertes de nouvelle connexion, limites de requêtes | Intérêt légitime |
| Anti-triche, revue Patrol, prévention de la fraude et des arnaques | Intérêt légitime |
| Matchmaking par niveau à l’aide des statistiques Faceit | Intérêt légitime |
| Support, litiges et recours | Contrat, intérêt légitime |
| Réponse aux demandes légales des autorités | Obligation légale |
Nous n’utilisons pas vos données à des fins publicitaires, ne créons pas de profils marketing et ne les vendons pas.
4. Qui les reçoit
Prestataires
- Google Cloud / Firebase — authentification, base de données, fonctions serveur, stockage de fichiers et hébergement.
- Upstash — limitation des requêtes et sessions anti-triche en cours.
- Resend — envoi des e-mails : codes, vérification et alertes de connexion.
- Prestataires de paiement — factures et paiements en crypto.
- PayGate.to et Stixramp — paiements par carte, selon les conditions et la politique de confidentialité propres au prestataire de carte.
- Valve / Steam — inventaires et offres d’échange, vérifiés par notre bot d’échange.
- Faceit — reçoit votre Steam ID lorsque nous recherchons vos statistiques Faceit.
Chargés par votre navigateur
Ces services reçoivent votre adresse IP et les informations de votre navigateur lorsqu’une page charge des fichiers depuis eux :
- Google Fonts, cdnjs, jsDelivr et unpkg — polices et scripts.
- Serveurs d’images de Steam — images des objets et avatars.
- flagcdn.com — drapeaux des pays.
- ui-avatars.com — avatars par défaut, générés à partir d’un pseudo.
- allorigins.win — prix des stickers du Marché Steam sur les pages d’objets.
Autres
- Les autorités, lorsque la loi l’exige.
- Un acquéreur de notre activité, dans le respect de cette politique.
5. Cookies et stockage du navigateur
Nous ne déposons pas de cookies et n’utilisons aucun outil d’analyse, de publicité ou de suivi. Le site conserve les éléments suivants dans le stockage de votre navigateur. Tous sont nécessaires au fonctionnement du site ou à la mémorisation d’un réglage que vous avez choisi.
| Quoi | Pourquoi | Durée |
|---|
| Données de connexion Firebase (IndexedDB) | Vous garde connecté | Jusqu’à la déconnexion |
| Identifiants de session et d’appareil | Associe ce navigateur à votre liste de sessions, vous déconnecte après inactivité | Jusqu’à la déconnexion ou l’effacement |
| Étapes de connexion par QR et Steam (stockage de session) | Termine une connexion en cours | Jusqu’à la fermeture de l’onglet |
| Langue, mode Lite, réglages d’affichage | Mémorise vos choix | Jusqu’à effacement |
| Liste de souhaits et brouillons de rapports | Conserve ce que vous avez enregistré ou saisi | Jusqu’à effacement |
| Cache des pages avec vos propres données | Charge les pages plus vite | Remplacé à chaque mise à jour |
| Avis de stockage | Mémorise que vous l’avez fermé | Jusqu’à effacement |
Vous pouvez tout supprimer dans les réglages de votre navigateur. Vous serez déconnecté et vos réglages seront réinitialisés.
6. Ce que voient les autres utilisateurs
- Votre pseudo, avatar, pays, description de profil, classement, statistiques, historique des matchs, équipes et publications publiques.
- Les annonces de la Marketplace affichent votre pseudo avec l’objet.
- Les examinateurs Patrol regardent les démos des matchs signalés, avec les pseudos qu’elles contiennent.
7. Conservation
| Données | Conservées |
|---|
| Comptes non vérifiés | Supprimés après 24 heures |
| Codes e-mail, demandes QR et de connexion | Supprimés automatiquement à expiration |
| Session anti-triche en cours | Jusqu’à 1 heure après le dernier signal de présence |
| Notifications | 90 jours |
| Compte, profil, contenus et historique des matchs | Tant que votre compte existe |
| Transactions, justificatifs de paiement, échanges, infractions, bannissements et litiges | Tant que votre compte existe, puis après sa fermeture aussi longtemps que nécessaire pour la comptabilité, la prévention de la fraude et les réclamations en cours |
8. Sécurité
- Les données sont chiffrées en transit. Les fonctions serveur vérifient qui les appelle et ce qu’il est autorisé à faire.
- Les retraits et autres actions sensibles peuvent exiger une authentification à deux facteurs.
- Les webhooks de paiement sont signés et vérifiés.
- L’accès du personnel aux données des comptes est réservé aux administrateurs.
Aucun système n’est parfaitement sûr. Protégez votre mot de passe et votre compte Steam, et fermez les sessions que vous ne reconnaissez pas.
9. Vos droits
Lorsque la loi sur la protection des données vous accorde ces droits, vous pouvez nous demander de :
- vous fournir une copie de vos données, y compris dans un format portable ;
- les corriger ;
- les supprimer et fermer votre compte, sauf les données que nous devons conserver ;
- limiter le traitement fondé sur l’intérêt légitime ou vous y opposer.
Vous pouvez aussi saisir votre autorité de protection des données. La plupart des données de profil se modifient dans les réglages du compte.
Demandes : Assistance
Nous pouvons vous demander de confirmer la demande depuis votre compte. Nous répondons sous 30 jours.
10. Transferts internationaux
Nos prestataires peuvent traiter des données hors de votre pays, y compris aux États-Unis. Lorsque la loi l’exige, les transferts reposent sur les clauses contractuelles types des prestataires.
11. Mineurs
Blastforce est réservé aux personnes de 18 ans et plus. Si nous apprenons qu’un compte appartient à un enfant, nous le fermons et supprimons ses données.
12. Modifications et contact
Lorsque cette politique change, nous mettons à jour la date en haut de page. Nous annonçons les changements importants sur le site.
Blastforce