Politique de confidentialité
Dernière mise à jour : 19 mai 2026
1. Responsable du traitement
ChickenSwap (exploité sous le domaine chikenswap.com) est responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD).
Contact : privacy@chikenswap.com
2. Données collectées
Nous collectons les données suivantes :
- Compte Steam : identifiant Steam (SteamID64), pseudo, avatar — transmis par Steam OpenID lors de la connexion
- Adresse e-mail : fournie volontairement pour recevoir des notifications
- Inventaire CS2 : liste des skins échangeables, synchronisée depuis l'API Steam publique
- Données d'échange : offres créées, propositions envoyées, historique des trades
- URL de trade Steam : pour faciliter les échanges P2P (stockée chiffrée)
- Données techniques : adresse IP, logs d'accès, cookies de session
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Authentification via Steam | Exécution du contrat |
| Mise en relation P2P pour les échanges | Exécution du contrat |
| Synchronisation de l'inventaire Steam | Exécution du contrat |
| Notifications par e-mail | Consentement |
| Affichage de publicités (Google AdSense) | Consentement |
| Prévention de la fraude et des abus | Intérêt légitime |
| Amélioration du service | Intérêt légitime |
4. Cookies et publicités
ChickenSwap utilise des cookies pour le fonctionnement du service (session, authentification) et des cookies publicitaires via Google AdSense (pour les utilisateurs non Premium).
Les cookies publicitaires ne sont déposés qu'après votre consentement explicite, recueilli via notre bannière de consentement conforme au RGPD et aux réglementations Google.
Vous pouvez retirer votre consentement à tout moment en cliquant sur "Gérer mes choix" en bas de page, ou en vidant les cookies de votre navigateur.
Politique de confidentialité Google : policies.google.com/privacy
5. Partage des données
Vos données ne sont jamais vendues. Elles peuvent être partagées avec :
- Valve / Steam : pour la vérification d'identité et l'accès à l'inventaire
- Google LLC : pour les publicités display (AdSense) et la gestion du consentement (Funding Choices)
- Hébergeur : serveurs localisés en Europe (UE), soumis au RGPD
6. Durée de conservation
- Compte utilisateur : conservé jusqu'à suppression du compte ou 2 ans d'inactivité
- Historique des trades : 5 ans (obligation légale de traçabilité)
- Logs d'accès : 12 mois
- Cookies de session : durée de la session
7. Vos droits (RGPD)
Si vous résidez dans l'EEE, au Royaume-Uni ou en Suisse, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Effacement : supprimer votre compte et vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer au traitement basé sur l'intérêt légitime
- Retrait du consentement : à tout moment pour les traitements basés sur le consentement
Pour exercer ces droits : privacy@chikenswap.com. Réponse sous 30 jours. En cas de litige, vous pouvez saisir la CNIL.
8. Sécurité
Vos données sont protégées par chiffrement TLS en transit et au repos. Les tokens Steam et jetons d'authentification ne sont jamais journalisés. L'accès aux données de production est restreint aux membres de l'équipe technique.
9. Modifications
Cette politique peut être mise à jour. La version en vigueur est toujours disponible à https://chikenswap.com/privacy. Les modifications substantielles seront notifiées par e-mail aux utilisateurs inscrits.