Politique de confidentialité

Dernière mise à jour : 26/08/2026

1. Objet

La présente politique décrit les données personnelles traitées par antistr@ (le "Service"), les raisons pour lesquelles elles le sont, avec qui elles sont partagées, combien de temps elles sont conservées et les droits dont vous disposez. Elle complète les Conditions Générales d'Utilisation.

2. Responsable de traitement

Le responsable de traitement est antistr@, entrepreneur individuel immatriculé sous le SIRET 10774789100011, joignable à contact@antistr.at. Aucun délégué à la protection des données n'a été désigné, sa nomination n'étant pas obligatoire au regard de l'activité ; toute demande relative aux données personnelles est traitée à cette adresse.

3. Données traitées

Selon votre usage du Service, nous traitons les données suivantes.

Compte et authentification. L'inscription se fait par Steam OpenID : nous recevons votre identifiant Steam (SteamID64) et récupérons votre pseudonyme Steam auprès de l'API de Valve. Nous ne recevons pas votre mot de passe Steam, et Steam ne nous transmet pas votre adresse e-mail.

Session. Un identifiant de session aléatoire est déposé dans un cookie et enregistré côté serveur avec sa date d'expiration.

Contenus et données de jeu. Les fichiers de démo que vous importez, ainsi que les données extraites de leur analyse : déroulé des rounds, positions, actions et statistiques par joueur et par côté. Ces données contiennent les identifiants Steam et pseudonymes en jeu de l'ensemble des joueurs de la partie, et pas seulement les vôtres (voir l'article 5).

Données que vous saisissez. Équipes et joueurs que vous déclarez (nom, identifiant Steam), teamspaces et invitations, tags, sélections et presets d'analyse, nom d'utilisateur si vous le modifiez.

Intégrations tierces. Si vous utilisez l'import FACEIT, nous traitons les identifiants et résultats des matchs FACEIT concernés ainsi que les liens de téléchargement des démos associées. Le Service importe également des matchs professionnels à partir de sources publiques.

Abonnement. Si vous souscrivez une offre payante, nous conservons les identifiants Stripe correspondants (client, abonnement, tarif), le statut de l'abonnement et ses périodes de facturation. Les données de paiement (nom, adresse de facturation, moyen de paiement, adresse e-mail de facturation) sont collectées et conservées par Stripe : elles ne transitent pas par nos serveurs et nous n'y avons accès que via l'interface Stripe.

Journaux techniques. Les journaux applicatifs et d'infrastructure, qui peuvent contenir une adresse IP, un horodatage, la requête effectuée et un identifiant de compte, à des fins de diagnostic et de sécurité, ainsi que des métriques techniques agrégées ne permettant pas de vous identifier.

4. Finalités et bases légales

Fourniture du Service : création et gestion du compte, authentification, import et analyse des démos, production des statistiques de jeu nominatives qui en découlent, teamspaces, tags et sélections. Base légale : exécution du contrat que constituent les CGU.

Gestion des abonnements : souscription, facturation, renouvellement, résiliation. Base légale : exécution du contrat (CGV).

Obligations comptables et fiscales : conservation des pièces justificatives. Base légale : obligation légale.

Sécurité, prévention des abus et diagnostic : journaux, métriques, sauvegardes, détection des fraudes et des usages illicites. Base légale : intérêt légitime à maintenir un service fiable et sécurisé.

Traitement des données de jeu de tiers : voir l'article 5. Base légale : intérêt légitime à permettre l'analyse d'une partie, qui suppose par nature de traiter les actions de tous ses participants.

Communications relatives au Service : information sur les évolutions significatives, notamment tarifaires. Base légale : exécution du contrat et intérêt légitime.

Nous ne procédons à aucune prise de décision entièrement automatisée produisant des effets juridiques à votre égard, à aucun profilage publicitaire, et nous ne vendons ni ne louons vos données.

5. Données concernant des personnes non inscrites

Une démo CS2 décrit une partie entière : elle contient les identifiants Steam et pseudonymes en jeu des dix joueurs présents, dont neuf ne sont pas nécessairement inscrits sur le Service. Il en va de même des matchs professionnels publics et des matchs FACEIT importés. Ces données proviennent du fichier de démo lui-même ou des plateformes concernées, et non des personnes visées.

Nous les traitons sur la base de notre intérêt légitime : analyser une partie sans les actions de ses participants n'aurait aucun sens, les données en cause sont strictement celles produites par le moteur de jeu au cours d'une partie, et elles sont déjà visibles de tous les participants dans le jeu. Elles ne sont ni enrichies, ni recoupées avec d'autres sources, ni utilisées à des fins publicitaires.

6. Visibilité de vos données au sein du Service

Les démos importées dans une teamspace sont accessibles à l'ensemble de ses membres, de même que les tags, sélections et statistiques de jeu associés. Les démos importées à titre personnel restent privées. Les matchs marqués publics, ainsi que les matchs professionnels importés, sont accessibles à tous les utilisateurs du Service. Les statistiques de jeu suivent toujours la visibilité de la démo dont elles sont issues : celles d'une démo privée ne sont jamais diffusées au-delà de son périmètre. Nous ne rendons jamais publique une démo privée sans action de votre part.

7. Destinataires et sous-traitants

Vos données ne sont transmises à aucun tiers à des fins commerciales. Elles sont hébergées et traitées pour notre compte par les prestataires suivants, à la date indiquée en tête de page :

• OVH (France) : hébergement des serveurs et de la base de données ;
• Cloudflare R2 : stockage des fichiers de démo, des données de rounds et des sauvegardes ;
• Stripe : paiement et gestion des abonnements ; Stripe agit également comme responsable de traitement autonome pour la lutte contre la fraude et ses propres obligations légales ;
• Grafana Cloud : collecte des journaux et des métriques techniques.

Nous interrogeons par ailleurs les services de Valve (Steam) pour l'authentification et le pseudonyme, et de FACEIT pour l'import de matchs. Ces plateformes sont responsables de leurs propres traitements, régis par leurs politiques respectives.

Nous pouvons également communiquer des données lorsque la loi l'exige, sur réquisition d'une autorité compétente, ou pour faire valoir nos droits.

8. Transferts hors de l'Union européenne

Certains des prestataires ci-dessus sont établis hors de l'Union européenne ou peuvent y opérer des traitements. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE–États-Unis. Nous privilégions, lorsque le prestataire le permet, un stockage et un traitement localisés dans l'Union européenne.

9. Durées de conservation

• Compte (identifiant Steam, pseudonyme) : jusqu'à la suppression du compte.
• Sessions : au plus 30 jours à compter de la connexion, puis suppression automatique.
• Démos et données d'analyse : au plus tard jusqu'à leur suppression par vos soins, ou jusqu'à la suppression du compte ou de la teamspace à laquelle elles sont rattachées. Il s'agit d'une durée maximale et non d'un engagement de conservation (article 8 des CGU, article 6 des CGV).
• Données d'abonnement : pendant la durée de l'abonnement, puis pendant la durée nécessaire à la gestion des éventuels litiges.
• Pièces comptables et factures : 10 ans, conformément à l'article L123-22 du Code de commerce.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Vous pouvez supprimer votre compte à tout moment depuis les paramètres de votre compte. La suppression est définitive et entraîne celle de vos démos privées et des données d'analyse associées. Seules subsistent les pièces que la loi nous impose de conserver, notamment les factures (voir l'article 9).

Les autres droits s'exercent à contact@antistr.at, depuis le compte Steam concerné ou en indiquant votre identifiant Steam ; cette adresse vaut également pour les personnes qui ne disposent pas d'un compte sur le Service. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

11. Cookies

Le Service dépose un cookie de session, qui maintient votre connexion pendant au plus 30 jours, ainsi qu'un cookie de préférence d'affichage mémorisant l'état de la barre latérale. Le premier est strictement nécessaire au fonctionnement du Service ; le second enregistre un choix d'interface que vous effectuez vous-même. À ce titre, ils sont l'un et l'autre dispensés de consentement préalable.

Nous n'utilisons ni cookie publicitaire, ni outil de mesure d'audience tiers. Si nous devions y recourir, votre consentement serait recueilli au préalable lorsque la réglementation l'exige.

12. Sécurité

Les échanges avec le Service sont chiffrés en transit (HTTPS). L'accès aux bases de données, au stockage des démos et aux interfaces d'administration est restreint et authentifié, et la base de données fait l'objet de sauvegardes régulières. Aucun système n'étant infaillible, nous vous informerons ainsi que la CNIL en cas de violation de données présentant un risque pour vos droits, dans les conditions prévues aux articles 33 et 34 du RGPD.

13. Mineurs

Le Service est ouvert à partir de 15 ans, âge auquel un mineur peut consentir seul au traitement de ses données personnelles en France. En dessous de cet âge, l'utilisation du Service suppose l'autorisation du titulaire de l'autorité parentale, qui peut exercer les droits prévus à l'article 10 à l'adresse qui y est indiquée. Nous ne collectons pas sciemment de données concernant un enfant de moins de 15 ans sans cette autorisation ; si vous estimez que tel est le cas, écrivez-nous à contact@antistr.at.

14. Modifications

Le Service évoluant, la présente politique peut être mise à jour. La date en tête de page indique la dernière version. En cas de changement significatif — nouvelle finalité, nouveau sous-traitant, nouvelle catégorie de données — nous en informerons les utilisateurs par le Service dans un délai raisonnable, et préalablement à son entrée en vigueur lorsque la réglementation l'exige.

15. Contact

Pour toute question ou demande relative à vos données personnelles : contact@antistr.at.