Politique de confidentialité

Responsable

Le responsable de ce site est la personne indiquée dans les mentions légales : [PREENCHER], [PREENCHER]. Contact : [PREENCHER].

En bref

OrlandoSwap est un site personnel d’échange de skins CS2. Il n’y a ni comptes utilisateurs, ni publicité, ni services de statistiques ou de pistage. La plus grande partie du site fonctionne sans données personnelles.

Visiter le site

Le site est distribué via Cloudflare, Inc. (États-Unis), qui le protège et transmet les requêtes à mon serveur. Cloudflare traite des données techniques comme ton adresse IP, ton navigateur (user agent) et l’adresse demandée, pour distribuer le site et bloquer les attaques.

Mon serveur ne conserve pas les adresses IP. Les statistiques de visites ne gardent qu’un code irréversible (un hachage de l’adresse IP et du navigateur, calculé avec une clé secrète) pendant 60 jours, pour compter les visiteurs par jour. Le journal du serveur n’enregistre que des événements techniques, comme des erreurs, sans adresse IP. Pour limiter les abus, les adresses IP restent en mémoire une heure au maximum et ne sont jamais écrites sur le disque.

Connexion avec Steam

La connexion est facultative et ne sert qu’au simulateur d’échange et au chat. Tu te connectes sur le site officiel de Steam (steamcommunity.com, OpenID) : je ne vois jamais ton mot de passe et je n’ai aucun accès à ton compte. Steam communique à mon serveur ton SteamID64, puis le serveur récupère ton nom et ton avatar publics. Ces informations sont conservées dans un cookie signé dans ton navigateur pendant 7 jours, ou jusqu’à ta déconnexion.

Lors de la connexion, ton SteamID64, ton nom et ton avatar publics, les dates de ta première et de ta dernière visite et le nombre de connexions sont enregistrés dans une liste de visiteurs, pour que je sache qui veut échanger et que je puisse répondre. Les entrées sont supprimées automatiquement après 6 mois sans activité.

Simulateur d’échange (« Charger mon inventaire »)

Quand tu utilises le simulateur, mon serveur demande à Steam ton inventaire CS2 public. L’inventaire est gardé en mémoire pendant 15 minutes pour éviter de le redemander et n’est jamais écrit sur le disque. Seul un résumé — le nombre d’objets et leur valeur totale — est ajouté à ton entrée dans la liste de visiteurs. Si ton inventaire est privé, rien n’est chargé.

Chat

Les messages que tu envoies dans le chat sont enregistrés sur mon serveur avec ton SteamID64 et ton nom et ton avatar publics, pour que je puisse les lire et y répondre. Une conversation est supprimée automatiquement 6 mois après son dernier message ; je peux la supprimer plus tôt si tu le demandes.

Ton navigateur : stockage local et cookies

Le site enregistre dans le stockage local de ton navigateur la langue que tu as choisie (orlandoswap.lang), les skins que tu as choisis pour un échange (orlandoswap.picked) et, un court instant, une note pour rouvrir le chat après la connexion (orlandoswap.openChat). Ces données restent sur ton appareil et ne me sont pas envoyées.

Cookies : os_steam (session Steam, 7 jours) et os_steam_state (contrôle de sécurité pendant la connexion, 10 minutes). Il n’y a aucun cookie de pistage ou publicitaire.

Contenus d’autres services

Les images des objets et les avatars sont chargés par ton navigateur depuis les serveurs de Steam (steamstatic.com, Valve Corporation, États-Unis), qui reçoivent ton adresse IP et des informations sur ton navigateur. Le bouton « 3D » ouvre SkinCraft (skincraft.gg) uniquement si tu cliques dessus. Les prix viennent de CSFloat ; mon serveur les demande sans aucune donnée de visiteur. Les polices sont servies par ce site lui-même.

Destinataires et transferts à l’étranger

Les données personnelles ne sont ni vendues ni partagées à des fins publicitaires. Destinataires : Cloudflare, Inc. (États-Unis), en tant que prestataire pour distribuer le site ; et Valve Corporation (États-Unis), qui exploite Steam — utilisé pour la connexion et d’où viennent les inventaires et les images — et traite ces données selon sa propre politique de confidentialité. Les transferts vers les États-Unis reposent sur le Swiss-U.S. Data Privacy Framework (Cloudflare est certifiée) et/ou sur les clauses contractuelles types reconnues par le PFPDT suisse.

Finalités et base légale

Les données sont traitées uniquement pour faire fonctionner le site, le protéger contre les abus et répondre aux demandes d’échange et aux messages du chat. Lorsque le RGPD de l’UE s’applique, la base légale est mon intérêt légitime à exploiter et à protéger le site (art. 6, par. 1, let. f RGPD) et les mesures précontractuelles prises à ta demande avant un échange (art. 6, par. 1, let. b RGPD).

Tes droits

Tu peux demander quelles données je détiens sur toi, les faire rectifier ou supprimer et t’opposer à leur traitement. Écris à [PREENCHER]. Tu peux aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l’UE, auprès de l’autorité de protection des données de ton pays.

Dernière mise à jour : 18 octobre 2026