Politique de confidentialité
Dernière révision : septembre 2026
Texte modèle — l'opérateur de cette instance SkinPilot doit le relire et l'adapter avant publication.
Cette politique décrit quelles données cette instance SkinPilot conserve, pourquoi elles sont traitées et comment elles sont protégées.
1.Ce que nous conservons
Les données de compte (e-mail, nom d'affichage, langue, devise d'affichage), les données de sécurité (hachage du mot de passe, secret à deux facteurs, sessions et événements de connexion avec adresse IP), les comptes Steam, clés de marketplace, canaux de notification et clés de fournisseur IA que vous connectez, vos plans et leur historique d'exécution, vos transactions, vos instantanés d'inventaire et vos données de facturation.
2.Comment les secrets sont protégés
Les identifiants et clés API sont protégés par chiffrement par enveloppe : une clé maîtresse côté serveur enveloppe une clé de données par utilisateur, et chaque secret est scellé en AES-256-GCM, lié à votre compte et au champ concerné. Le personnel ne peut pas les lire en clair.
3.Pourquoi nous les traitons
Pour faire fonctionner le service auquel vous vous êtes inscrit : exécuter vos plans, communiquer avec les plateformes que vous avez connectées, envoyer les notifications que vous avez configurées, facturer et assurer la sécurité du service. Les journaux et métriques servent à diagnostiquer les problèmes et à prévenir les abus.
4.Tiers
Les données sont partagées avec les plateformes que vous connectez (Steam et les marketplaces), les fournisseurs d'IA dont vous ajoutez les clés, les fournisseurs de données blockchain utilisés pour détecter les dépôts et les canaux de notification que vous configurez. Chacun d'eux agit selon sa propre politique de confidentialité.
5.Cookies
SkinPilot dépose un cookie de session pour l'authentification, un cookie de protection CSRF et un cookie de préférence de langue. Aucun cookie publicitaire ou de suivi intersite n'est utilisé.
6.Conservation
Les données de compte sont conservées tant que votre compte existe. Les rapports générés sont supprimés après 7 jours. Les journaux de connexion et d'audit sont conservés à des fins de sécurité pendant une durée limitée, puis supprimés ou anonymisés.
7.Vos droits
Vous pouvez mettre à jour votre profil et révoquer des sessions dans les Paramètres, exporter vos plans en JSON et demander à l'opérateur d'exporter ou de supprimer les données de votre compte. Selon votre lieu de résidence, vous pouvez disposer de droits supplémentaires en vertu du droit de la protection des données, y compris le droit d'introduire une réclamation auprès d'une autorité de contrôle.
8.Contact
L'opérateur de cette instance est le responsable du traitement. Il doit indiquer ici ses coordonnées.