Bêta : l’accès complet demande un compte Steam.Se connecter avec Steam
Veriloot

Politique de confidentialité

Ce que Veriloot conserve, pourquoi, combien de temps, et comment exercer vos droits.

Dernière mise à jour :

Qui est responsable de vos données

Le responsable de traitement est Veriloot, entreprise individuelle, joignable à veriloot@gmail.com. Les données sont hébergées par OVH SAS en France.

D’autres prestataires traitent des données pour faire fonctionner le service : un réseau de diffusion achemine les connexions au site jusqu’à notre serveur, un prestataire de paiement héberge le formulaire d’abonnement, un service d’expédition achemine les e-mails, et un fournisseur de données Steam lit l’inventaire d’un compte connecté, à sa demande, à partir de son SteamID. Les tâches planifiées (relevés de prix, alertes, purge des données) sont lancées depuis un serveur loué en Allemagne : il se connecte à la base hébergée en France et garde un journal de ses exécutions. La mesure d’audience est décrite plus bas. Ces prestataires sont désignés ici par leur rôle ; leur nom est communiqué sur demande, à l’adresse de contact ci-dessus.

Le sondage et le contact facultatif

Les réponses, le commentaire, la langue et la date servent à orienter le développement. Aucun compte n’est requis. Un e-mail ou un profil Steam peut être ajouté volontairement, avec une case d’accord distincte non cochée. Ces coordonnées sont liées aux réponses et servent uniquement à échanger sur les retours et les tests de Veriloot. Elles ne déclenchent ni newsletter ni message automatique. Une notification peut être transmise par le service d’expédition de nos e-mails au responsable indiqué ci-dessus, dans la limite des plafonds d’envoi. Elle reprend les choix proposés, la langue et la date, sans les coordonnées ni le commentaire libre. Les anciennes copies du sondage peuvent encore contenir ces informations ; elles ne sont pas effacées par la purge de la base. Pour demander leur effacement, contactez le responsable.

Les coordonnées et la date d’accord sont retirées de la base après 90 jours par la purge quotidienne. Pour retirer cet accord ou demander l’effacement plus tôt, contactez le responsable indiqué ci-dessus.

Le questionnaire « Ton avis de bêta-testeur », lui, est rattaché à votre compte Steam : vos réponses, leur langue et leur date sont enregistrées par vague, avec les fermetures du bandeau qui l’annonce. Elles figurent dans l’export de vos données et sont effacées avec le compte. Une adresse e-mail n’y est jamais demandée : l’inscription aux e-mails reste celle décrite ci-dessous.

Nouveautés et bonnes affaires par e-mail

Si le lien du formulaire porte une campagne déclarée, son nom est associé à la première demande acceptée et à sa première confirmation, pour mesurer les inscriptions par campagne et par langue. Aucun parcours entre appareils, compte Steam ou historique de navigation n’est rapproché de cette adresse. Une campagne absente ou non reconnue reste inconnue. Ces données suivent les mêmes durées de conservation et demandes d’accès ou de suppression que l’inscription.

L’inscription est facultative et indépendante du sondage ou du compte Steam. Vous choisissez séparément les nouveautés de Veriloot et les bonnes affaires sur les skins, avec des cases non cochées. Votre e-mail, votre langue, ces choix et la date et la version de votre accord sont enregistrés. Les envois marketing ne sont autorisés qu’après confirmation de l’adresse par un clic explicite. Les e-mails, dont celui qui demande de confirmer l’adresse, sont envoyés par le service d’expédition de nos e-mails, qui traite l’adresse du destinataire et le contenu du message pour les acheminer.

Chaque e-mail comportera un lien permettant d’arrêter gratuitement les deux catégories, sans connexion et sans modifier l’abonnement au SaaS. Les coordonnées laissées pour les retours du sondage ne sont pas utilisées pour ces envois.

La purge quotidienne efface les demandes non confirmées après 30 jours, les inscriptions après 365 jours sans nouvelle confirmation, et les données d’une adresse désinscrite après 90 jours. Le retrait arrête immédiatement l’éligibilité aux envois. Pour accéder à ces données, les corriger ou demander leur suppression plus tôt, contactez le responsable indiqué ci-dessus ; une vérification de l’adresse est nécessaire, car elle n’est pas rattachée au compte Steam.

Le formulaire de contact

Le formulaire de la page Contact transmet le sujet choisi, l’adresse e-mail de réponse, le pseudo ou SteamID si vous l’indiquez, le message, la langue de la page et l’heure d’envoi. Si vous êtes connecté, le serveur y joint le SteamID64 et le pseudo Steam du compte. Ces données servent uniquement à répondre à votre demande. Base légale : l’intérêt légitime à répondre aux personnes qui nous écrivent (art. 6.1.f) ou, lorsque la demande porte sur l’abonnement, les mesures précontractuelles prises à votre demande (art. 6.1.b).

Le message n’est pas enregistré dans la base de données de Veriloot. Il est envoyé par e-mail à l’adresse du responsable indiquée ci-dessus, par le service d’expédition de nos e-mails, qui traite l’adresse de réponse et le contenu du message pour l’acheminer. Il reste ensuite dans cette boîte de réception, où aucune suppression automatique n’est programmée ; pour faire effacer un message, contactez le responsable. Pour limiter les envois abusifs, le serveur compte les envois par adresse IP, en mémoire uniquement : l’adresse n’est ni enregistrée en base, ni jointe au message.

Les alertes de prix par e-mail

Si vous activez les alertes par e-mail dans la page Alertes, nous enregistrons l’adresse que vous indiquez, chiffrée, avec l’état du canal (en attente de confirmation, confirmé ou désactivé), les dates de la demande et de l’envoi de la confirmation, de la confirmation, de la désactivation et du dernier envoi, et le résultat de chaque envoi d’alerte. L’adresse sert uniquement à vous envoyer les alertes que vous avez créées. Aucune alerte n’est envoyée avant que vous ayez confirmé l’adresse par le lien reçu. Base légale : l’exécution du contrat, pour la fonction que vous avez demandée (art. 6.1.b).

Les e-mails, dont celui qui demande de confirmer l’adresse, sont envoyés par le service d’expédition de nos e-mails, qui traite l’adresse du destinataire et le contenu du message pour les acheminer. Chaque e-mail d’alerte comporte un lien qui désactive ce canal sans connexion ; l’adresse est alors effacée. Le nombre d’e-mails envoyés est compté pour respecter les plafonds d’envoi, sans adresse ni compte associé.

Une adresse jamais confirmée est effacée par la purge quotidienne après 7 jours. Une adresse confirmée est conservée jusqu’à ce que vous la retiriez, désactiviez le canal ou supprimiez votre compte ; la suppression du compte l’efface immédiatement. L’adresse, chiffrée, ne figure pas dans l’export de vos données ; elle reste affichée dans la page Alertes lorsque vous êtes connecté.

Les alertes de prix en notification

Si vous activez les notifications dans la page Alertes, votre navigateur nous transmet un abonnement propre à cet appareil : l’adresse du service de notification de son éditeur (Google pour Chrome et Android, Mozilla pour Firefox, Apple pour Safari, Microsoft pour Edge sous Windows) et deux clés qui servent à chiffrer les messages pour cet appareil. Nous l’enregistrons chiffré, avec le nom de ce service, la date d’abonnement, la date du dernier envoi accepté et le nombre d’échecs consécutifs, ainsi que le résultat de chaque notification d’alerte. L’abonnement sert uniquement à vous envoyer les alertes que vous avez créées et, à votre demande, une notification d’essai. Base légale : l’exécution du contrat, pour la fonction que vous avez demandée (art. 6.1.b).

Chaque notification est chiffrée pour votre appareil puis remise au service de notification de l’éditeur de votre navigateur, qui l’achemine ; elle contient le nom de l’objet, la phrase de l’alerte et un lien vers sa fiche. Nous demandons au service de ne pas la garder plus d’une heure si votre appareil est hors ligne.

Un abonnement est conservé jusqu’à ce que vous le coupiez dans la page Alertes, que vous retiriez l’autorisation dans les réglages de votre navigateur ou de votre appareil (le service nous l’indique au prochain envoi et l’abonnement est alors effacé), ou que vous supprimiez votre compte, qui l’efface immédiatement. Il est aussi effacé après dix échecs d’envoi consécutifs. L’export de vos données indique, pour chaque appareil, le service, les dates et l’état des envois ; l’adresse d’abonnement et les clés, chiffrées, n’y figurent pas.

Ce que nous détenons, et pour quelle raison

DonnéePourquoiBase légale
Identifiant Steam (SteamID64), pseudo, avatarVous connecter, et rattacher votre inventaire à votre compte.Exécution du contrat (art. 6.1.b RGPD)
Sessions : adresse IP et navigateur utiliséVous garder connecté, et vous permettre de repérer une connexion que vous n’avez pas faite.Intérêt légitime — sécurité du compte (art. 6.1.f)
Connexions facultatives aux plateformes : clés API chiffrées, état de connexion et dates d’accordVérifier la connexion et importer les données autorisées. Le suivi récurrent nécessite un accord distinct ; la déconnexion du site ne supprime pas la clé enregistrée.Exécution du service demandé ; choix distincts de conservation et de suivi
Compteurs quotidiens de connexion web et mobileMesurer l’utilisation du service, sans ajouter d’adresse IP ni de navigation détaillée. Conservation : 180 jours.Intérêt légitime — amélioration du service (art. 6.1.f)
Limite quotidienne de fiches du plan Gratuit, lorsque la limite de fiches est active : identifiant du compte et empreinte à clé secrète de l’adresse IP (préfixe /64 pour une adresse IPv6), noms des skins ouverts, et SteamID64 des inventaires d’autres joueurs comparésAppliquer la limite de fiches d’objet par jour du plan Gratuit. Sans compte, la limite est comptée sur l’empreinte de l’adresse IP ; avec un compte, sur le compte, et chaque fiche ouverte est aussi inscrite sur l’empreinte de l’adresse utilisée, pour que se déconnecter ne rouvre pas la limite. Ces inscriptions par adresse ne sont rattachées à aucun compte. Les objets de votre propre inventaire comparé et leurs autocollants y sont aussi enregistrés, sans être décomptés, pour que leurs prix et leurs courbes restent lisibles. L’adresse IP n’est jamais enregistrée en clair. Conservation : le jour en cours et la veille (2 jours, heure de Paris), puis suppression par la purge quotidienne.Exécution du contrat (art. 6.1.b) ; pour l’empreinte de l’adresse IP, avec ou sans compte, intérêt légitime — répartir équitablement l’accès au service (art. 6.1.f)
Inventaire Steam mis en cacheAfficher la valeur de votre inventaire sans réinterroger Steam à chaque page.Intérêt légitime, borné par une conservation très courte (voir ci-dessous)
Favoris, alertes, déclenchements d’alerteLes fonctions de suivi que vous avez vous-même créées.Exécution du contrat (art. 6.1.b)
Journal de vos achats et ventes, si vous l’importezCalculer votre prix de revient. Vous nous le fournissez volontairement.Exécution du contrat (art. 6.1.b)
Prix d’achat et date que vous saisissez vous-mêmeAfficher votre gain sur un objet dont l’achat n’a pas été importé. Vous seul les voyez ; ils n’alimentent aucune comparaison ni aucun classement. Conservés tant que vous ne les retirez pas, et effacés avec le compte.Exécution du contrat (art. 6.1.b)
Abonnement : source du paiement (site, App Store ou Play Store), référence de l’abonnement, état, période en coursSavoir si votre abonnement est en cours, et vous rendre l’accès après un impayé régularisé.Exécution du contrat (art. 6.1.b)

Le paiement lui-même ne passe jamais par nos serveurs : nous ne recevons pas votre numéro de carte. Il est encaissé par le fournisseur de paiement sur ses propres pages ; nous recevons uniquement les informations nécessaires à l’abonnement, comme la formule, son état, ses périodes et sa référence.

Combien de temps

Les durées ci-dessous sont celles que le code applique réellement : elles sont lues depuis la même constante que la purge automatique quotidienne, elles ne sont pas recopiées ici à la main. La dernière ligne fait exception : sa durée est fixée par la loi.

DonnéeDuréePourquoi cette durée
Inventaire Steam en cache24 heuresPassé ce délai, le cache n’est plus servi, même en secours quand Steam est indisponible : le garder ne servirait plus à rien. Une consultation le reconstruit.
Sessions expirées ou révoquées30 joursLe temps qu’une personne remarque une connexion qu’elle n’a pas faite et nous le signale. Au-delà, la ligne ne sert plus ni à authentifier ni à enquêter.
Jetons anti-rejeu de la connexion Steam10 minutesLe double de la fenêtre d’acceptation de Steam. Au-delà, ils ne protègent plus rien.
Compte supprimé30 joursLe profil est anonymisé et les sessions révoquées immédiatement. L’identifiant Steam, les traces de révocation et les références de facturation subsistent temporairement ; un dossier de résiliation non résolu peut subsister au-delà de cette durée, comme expliqué ci-dessous.
Documents comptables et pièces justificatives liés à l’abonnement10 ans à compter de la clôture de l’exerciceDurée imposée par l’article L123-22 du Code de commerce. Les factures elles-mêmes sont émises et conservées par le prestataire de paiement.

Vos droits, et comment les exercer tout de suite

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité (art. 15 à 22 du RGPD). Deux d’entre eux sont directement exécutables depuis votre compte, sans nous écrire et sans délai :

  • Exporter les données de votre compte — l’écran Paramètres télécharge un fichier JSON comprenant le profil, les sessions, les favoris, alertes et notifications, les achats importés, les prix d’achat que vous avez saisis, les abonnements, les relevés de classement, les métadonnées des connexions aux plateformes et les appareils abonnés aux notifications. Les clés API, leurs versions chiffrées, les URL secrètes de webhook, les adresses et clés des abonnements aux notifications et les empreintes de jetons sont exclues de cet export. Les inscriptions par e-mail indépendantes du compte font l’objet de la démarche décrite dans la section newsletter.
  • Supprimer votre compte — depuis le même écran. La suppression est immédiate et irréversible : favoris, alertes, déclenchements, achats importés, prix d’achat saisis, clés de connexion aux plateformes, retours et avis de bêta, notifications du compte et cache d’inventaire sont effacés. Le profil et les sessions sont anonymisés et toutes les sessions sont révoquées. Les références du compte et des abonnements subsistent jusqu’à la purge ; si une résiliation a échoué, le dossier nécessaire pour arrêter la facturation est conservé jusqu’à sa résolution, puis 30 jours. L’effacement du compte ne désinscrit pas automatiquement une adresse e-mail indépendante.

Pour les autres droits, ou pour une réclamation : veriloot@gmail.com. Vous pouvez également saisir la CNIL (cnil.fr).

Les inventaires consultés sans compte

La consultation d’un inventaire public par son identifiant Steam ne suppose pas de compte chez nous. Elle met en cache l’inventaire consulté, y compris celui d’une personne qui n’est pas inscrite. C’est la raison pour laquelle ce cache est conservé 24 heures et pas davantage : la conservation est bornée à ce que la consultation exige. Les classements entre amis utilisent aussi des relevés de valeur des inventaires publics consultés ou synchronisés pour ce classement. Ces relevés portent un SteamID64, des montants et une date et sont conservés 30 jours. Vous pouvez demander votre retrait au responsable indiqué ci-dessus ; une fois appliqué, le retrait efface les relevés et empêche leur recréation tant qu’il reste actif.

Cookies

Le site pose un cookie de session (pour vous garder connecté), un cookie d’état lors de la connexion Steam (protection contre le détournement de la connexion) et un cookie de langue. Lorsque vous choisissez une devise, le cookie cst-devise mémorise uniquement EUR ou USD pendant un an. Si vous êtes connecté, ce choix est aussi enregistré sur votre compte, pour être repris sur un autre appareil ; il figure dans l’export de vos données et est effacé avec le compte. Sans choix de votre part, la devise d’affichage dépend du pays de connexion : Cloudflare le déduit de votre adresse IP et le transmet avec la requête. Il sert seulement à choisir entre euro et dollar ; Veriloot ne le conserve pas et ne le journalise pas. Ces cookies sont nécessaires au fonctionnement demandé. La mesure de fréquentation décrite ci-dessous ne dépose aucun cookie ; la mesure d’usage, lorsqu’elle est activée, peut en déposer, comme décrit ci-dessous.

Les vidéos de l’accueil sont hébergées sur YouTube, un service de Google. Avant un clic sur le bouton de lecture, la page ne contacte ni YouTube ni Google : l’aperçu est une image servie par veriloot.gg, et aucun cookie YouTube n’est déposé. La liste des vidéos de la chaîne et leurs aperçus sont récupérés par le serveur de Veriloot depuis le flux public de la chaîne YouTube, sans aucune donnée vous concernant. Au clic, le lecteur est chargé depuis youtube-nocookie.com, le mode « confidentialité renforcée » de YouTube. YouTube reçoit alors votre adresse IP, les informations de votre navigateur et l’adresse du site, sans le chemin de la page, et traite les données de lecture selon ses propres règles. Le lien « Voir sur YouTube » ouvre la vidéo sur youtube.com, dans un nouvel onglet.

Certains liens vers une plateforme sont des liens affiliés et portent la mention « lien affilié ». Ils ajoutent à l’adresse un code qui désigne Veriloot, et non vous : le code partenaire configuré pour la plateforme. Quand vous suivez un tel lien, la plateforme sait que vous venez de Veriloot et peut rattacher vos achats à ce code ; elle traite ces données selon sa propre politique de confidentialité. Les relevés du partenaire servent à calculer les commissions selon les conditions de chaque programme. Veriloot ne lui transmet aucune donnée vous concernant : le code est le même pour tous les visiteurs.

Mesure d’audience

Lorsque la mesure d’audience est activée sur le site, un outil de fréquentation hébergé sur notre propre instance compte les visites des pages publiques et de certaines pages du service connecté. Les noms de pages sont regroupés : aucun SteamID, e-mail, clé API, terme recherché ou contenu d’inventaire n’est envoyé. Cet outil reçoit aussi le site d’où vous arrivez, lorsqu’il est extérieur à veriloot.gg, les paramètres de campagne du lien suivi (utm_source, utm_medium, utm_campaign, utm_content, utm_term et ref), la durée passée sur la page et la profondeur de défilement. Aucun autre paramètre d’URL n’est transmis. Les pages d’administration, d’authentification et de paiement sont exclues. Aucun cookie de fréquentation n’est ajouté. L’adresse IP et les informations du navigateur sont traitées par l’instance pour produire ces statistiques. Aucun accord n’est demandé pour cet outil : la base légale est notre intérêt légitime à mesurer la fréquentation du site.

Lorsque la mesure d’usage est activée sur le site, elle enregistre la façon dont les pages sont utilisées : clics, défilements, mouvements de souris, sélections, dimensions de la fenêtre, erreurs techniques et structure de la page affichée. Ces données servent à produire des relectures de sessions et des cartes de chaleur, pour repérer ce qui gêne la lecture ou la navigation. Cet outil est chargé sans demande d’accord préalable : aucune bannière ni aucun choix ne vous est proposé. La base légale invoquée est notre intérêt légitime à améliorer la lecture et la navigation du site.

Cet outil n’est chargé que sur l’accueil, les tarifs, l’annuaire des plateformes et les pages légales, sur une adresse sans paramètre ni fragment, et jamais lorsqu’une session de compte est ouverte ou qu’un champ de saisie a déjà été utilisé sur la page. Le site lui demande de masquer le contenu de la page avant l’envoi : textes, adresses des liens et des images, contenu des champs. Dès que vous quittez ce périmètre dans le même onglet, le navigateur bloque tout nouvel envoi vers lui jusqu’au prochain chargement complet d’une page autorisée. Le site ne lui transmet aucun signal de consentement : il applique alors son comportement par défaut, que nous n’avons pas vérifié.

Cet outil est fourni par un éditeur établi hors de l’Union européenne. Son contrat européen est conclu avec sa filiale irlandaise. L’éditeur indique se conformer au RGPD en tant que responsable de traitement, avoir accès à ces données, les stocker dans son service d’informatique en nuage, et pouvoir les transférer aux États-Unis sur le fondement de clauses contractuelles types. Il utilise aussi l’adresse IP pour déterminer la localisation du visiteur. Son nom et sa déclaration de confidentialité sont communiqués sur demande, à l’adresse de contact ci-dessus.

Selon son éditeur, les données de relecture sont conservées 30 jours ; les données de clics et de cartes de chaleur, ainsi que les sessions marquées ou mises en favori, 9 mois. Il indique aussi garder jusqu’à 9 mois un échantillon de relectures tirées au hasard.

Cet outil peut déposer sur veriloot.gg le cookie _clck, qui garde un identifiant pseudonyme de visiteur pendant un an, et le cookie _clsk, qui relie les pages vues en une même session pendant un jour. Il peut aussi ranger un identifiant d’onglet, _cltk, dans le stockage de session du navigateur. Son éditeur documente en outre des cookies déposés sur ses propres domaines (CLID, MUID, ANONCHK, MR et SM). Nous n’avons pas vérifié lesquels de ces cookies et identifiants sont effectivement déposés lorsque le site ne transmet aucun signal de consentement.

Son éditeur indique que la suppression des données d’un visiteur précis passe par la suppression du projet entier.

Statistiques du compte TikTok de Veriloot

Dans son espace d’administration privé, Veriloot peut autoriser l’accès à son propre compte TikTok pour suivre ses publications. Cette connexion n’est pas proposée aux visiteurs. Les données utilisées sont l’identifiant du compte, son nom et son nom d’utilisateur, les nombres d’abonnés et de vidéos publiques, ainsi que les identifiants et compteurs de vues, de mentions J’aime, de commentaires et de partages des vidéos suivies. Les relevés sont datés ; aucun contenu de message privé ni liste d’abonnés n’est collecté.

Les jetons d’accès et de renouvellement sont conservés chiffrés sur le serveur tant que la connexion est active. Les observations statistiques datant de plus de 30 jours sont supprimées par les purges automatiques. Ces informations sont consultables uniquement par l’administration et servent à mesurer les résultats des publications de Veriloot ; cette intégration ne publie aucune vidéo et n’envoie aucun message.

Le bouton « Déconnecter et supprimer les statistiques API » de l’administration supprime les jetons et les observations TikTok conservés par cette intégration et demande la révocation de l’accès auprès de TikTok. L’accès peut aussi être retiré dans les paramètres des applications autorisées de TikTok. Pour une demande concernant ces données, écrivez à veriloot@gmail.com. TikTok traite les données de sa plateforme selon sa propre politique de confidentialité.

Le serveur Discord

Lorsque cette mesure est activée, le robot du serveur Discord de Veriloot enregistre, pour chaque personne qui rejoint le serveur : une empreinte de son identifiant Discord, calculée avec une clé secrète ; le canal associé à l’invitation utilisée (par exemple l’invitation publiée sur un réseau social ou celle du site, ou « inconnu » lorsque le robot ne peut pas la déterminer) ; le jour d’arrivée, sans l’heure ; et, si le robot lui a servi une commande /price ou /drops, le fait qu’il l’a servie et le délai écoulé depuis l’arrivée, en heures entières. Pour cette mesure, l’identifiant en clair, le pseudo, les messages et le contenu des commandes ne sont pas enregistrés. Ces données ne sont reliées à aucun compte Veriloot.

Elles servent uniquement à savoir d’où viennent les membres du serveur et s’ils utilisent le robot après leur arrivée ; seuls des totaux par canal sont consultés, et un total calculé sur moins de cinq arrivées n’est pas affiché. Base légale : notre intérêt légitime à mesurer l’efficacité de nos canaux de communication (art. 6.1.f). Chaque ligne est effacée automatiquement au plus tard 90 jours après l’arrivée. Discord traite par ailleurs vos données selon ses propres règles.

Pour vous opposer à cette mesure, écrivez à veriloot@gmail.com en indiquant votre identifiant Discord. Nous l’utilisons uniquement pour recalculer l’empreinte : la ligne qui vous concerne est effacée, et l’empreinte est ajoutée à une liste d’exclusion pour que le robot n’enregistre plus rien vous concernant, même si vous quittez puis rejoignez le serveur. Cette liste ne contient que l’empreinte, sans canal ni date, et elle est conservée tant que la mesure existe. Votre e-mail reste dans la boîte de réception du responsable, où aucune suppression automatique n’est programmée ; vous pouvez demander son effacement à la même adresse.

Le défi quotidien « Price call » du serveur est un jeu sans lot : il donne des points et un classement du mois, rien n’est à gagner. Si vous répondez avec la commande /guess, le robot enregistre votre identifiant Discord, le prix proposé, l’heure de votre réponse et, une fois le résultat connu, les points obtenus. Le pseudo et les messages ne sont pas enregistrés. Ces données servent uniquement à calculer les points et le classement : le résultat publié chaque jour dans le salon affiche les cinq meilleures réponses (mention du compte Discord, prix proposé, points), et la commande /leaderboard, dont la réponse n’est visible que par vous, affiche les dix premiers du mois. Ces mentions ne déclenchent aucune notification. Les réponses ne sont reliées à aucun compte Veriloot. Base légale : notre intérêt légitime à faire fonctionner le jeu auquel vous avez choisi de participer (art. 6.1.f). Les défis et les réponses de plus de 400 jours sont effacés par le robot lors de la publication quotidienne du défi.

Pour faire effacer vos réponses avant ce délai, écrivez à veriloot@gmail.com en indiquant votre identifiant Discord : toutes vos réponses sont supprimées de la base du robot, et vous sortez du classement. Les messages de résultat déjà publiés dans le salon ne sont pas modifiés par cette suppression ; vous pouvez demander leur retrait à la même adresse.

L’extension Veriloot (Chrome et Firefox)

L’extension Veriloot, pour Chrome et Firefox, est facultative. Sur la page d’une annonce de skin, elle affiche la plateforme où le même objet est vendu moins cher. Elle ne s’active que sur seize sites : buff.market, market.csgo.com, white.market, waxpeer.com, csfloat.com, cs.money, lis-skins.com, www.haloskins.com, skinbaron.de, tradeit.gg, skinport.com, 49skins.com, mannco.store, buff.163.com, skinswap.com et dmarket.com. Sur ces pages, elle lit uniquement ce qui nomme l’objet affiché : l’adresse de la page, le titre de l’onglet ou de la fiche, les données structurées de la page, le lien vers le marché Steam, le texte de remplacement de l’image de l’objet, l’usure ou la variante affichée et, sur skinport.com, csfloat.com et dmarket.com, le nom de l’objet dans les réponses que la page reçoit de l’API de ce site. Elle ne lit ni vos cookies, ni vos identifiants de connexion, ni votre historique de navigation, ni vos autres onglets. Elle ne demande au navigateur que l’accès à ces seize sites et à l’API de Veriloot, et un espace de stockage temporaire (permission « storage ») pour la liste des plateformes suspendues décrite ci-dessous.

Pour chaque annonce ouverte, l’extension envoie à veriloot.gg, en HTTPS, deux informations : le nom de l’objet et la plateforme de la page. Elle n’envoie ni cookie, ni identifiant de compte, ni l’adresse de la page. Comme toute requête sur Internet, celle-ci porte votre adresse IP et l’identifiant de l’extension. Sous Firefox, cet identifiant est tiré au hasard à l’installation et propre à votre copie de l’extension ; le serveur vérifie sa forme sans l’enregistrer. Le serveur répond avec le prix d’achat le plus bas relevé pour l’objet, sa plateforme et le prix relevé sur la plateforme de la page. Le journal de l’API enregistre la méthode, le chemin, le statut de la réponse, sa durée et un identifiant technique de requête : ni votre adresse IP, ni le nom de l’objet. Pour limiter les abus, le serveur compte les requêtes par adresse IP sur une minute et sur vingt-quatre heures, en mémoire uniquement : l’adresse n’est écrite ni en base ni dans un journal, et cette mémoire est vidée à chaque redémarrage du service. Au plus une fois par heure, l’extension demande aussi à veriloot.gg la liste des plateformes sur lesquelles Veriloot a suspendu son encart ; cette requête ne contient aucune information : ni nom d’objet, ni adresse de page, ni identifiant. La requête traverse la même infrastructure d’hébergement que le site, décrite plus haut. Base légale : notre intérêt légitime à fournir la comparaison que vous avez choisi d’installer (art. 6.1.f).

Rien n’est écrit sur votre disque : la réponse est gardée une minute dans la mémoire de l’extension, pour ne pas redemander le même objet, puis oubliée. La liste des plateformes suspendues est gardée une heure (cinq minutes si veriloot.gg n’a pas répondu) dans la mémoire de session du navigateur (chrome.storage.session), vidée à sa fermeture. Désinstaller l’extension supprime tout.

Le bouton vers la plateforme la moins chère peut être un lien affilié : il porte alors la mention « lien affilié » dans l’encart et fonctionne comme décrit dans la section Cookies. L’affiliation ne change pas l’ordre : le moins cher reste en tête. L’extension ne pose, ne lit ni n’écrit aucun cookie, ne modifie aucun lien de la page consultée et n’informe pas Veriloot que vous suivez un lien. Elle ne contient aucune mesure d’audience. Aucune donnée n’est vendue ni transmise à un tiers. L’utilisation des informations reçues respecte la politique relative aux données des utilisateurs du Chrome Web Store (Chrome Web Store User Data Policy), y compris les exigences d’usage limité (Limited Use). Sous Firefox, l’extension déclare à l’installation, dans les catégories de Mozilla, les données qu’elle transmet : le contenu de la page (le nom de l’objet) et l’activité de navigation (la plateforme de la page). Pour toute question ou demande, écrivez à veriloot@gmail.com.