Données & confidentialité
Instance backseat.zxstudio.fr · à jour au 15/08/2026
Backseat est un outil auto-hébergé. Cette page décrit ce que cette instance collecte, où ces données vont, et ce qui n'en sort jamais. Elle vaut aussi comme politique de confidentialité de l'extension Chrome Backseat, qui n'envoie de données qu'ici.
Qui est responsable
L'exploitant de cette instance. Le logiciel n'envoie rien à ses auteurs : il n'existe aucun serveur central, aucune télémétrie, aucun compte chez un éditeur. Pour toute demande relative à tes données, adresse-toi à l'exploitant de backseat.zxstudio.fr.
Ce qui est collecté, et pourquoi
Ton identité Faceit
À la connexion, Faceit Connect nous transmet ton identifiant de joueur, ton pseudo et l'adresse de ton avatar. Rien d'autre : ni mot de passe, ni adresse électronique exploitée, ni moyen d'agir sur ton compte Faceit. C'est ce qui permet de savoir de qui sont les statistiques affichées.
Tes matchs
Les matchs classés CS2 sont récupérés par deux canaux distincts :
- L'API officielle de Faceit, avec une clé serveur, pour le score, la carte, la date et les statistiques de base. Ces données sont publiques dès lors qu'on connaît un identifiant de joueur.
- L'extension Chrome, pour ce que l'API officielle ne donne pas : rating, KAST, morts tradées, duels, clutchs, Elo. Ces statistiques ne sont lisibles que depuis une page Faceit authentifiée. L'extension les lit donc dans la page que tu consultes, avec ta session, et seulement quand tu cliques. Le serveur, lui, n'y accède jamais.
Les autres joueurs du match
Un match de CS2 compte dix joueurs. Enregistrer le tien enregistre donc aussi le pseudo, l'identifiant et les statistiques des neuf autres, qui n'ont rien demandé. C'est inévitable pour calculer un winrate par composition d'équipe, et c'est encadré :
- les données détaillées d'un match sont conservées à part et purgeables sans rien perdre de l'affichage ;
- les agrégats durables ne servent qu'aux écrans de la personne inscrite ;
- aucun profil n'est constitué pour un joueur non inscrit : il n'a ni page, ni historique consultable, ni classement ;
- un pseudo tiers peut être anonymisé sur demande.
Ce qui ne transite jamais
Ton cookie de session Faceit. Il ne quitte pas ton navigateur, ni vers cette instance, ni ailleurs. L'extension ne le lit pas et ne peut pas le transmettre. Elle ne connaît qu'une clé d'appairage que tu génères ici, que tu révoques quand tu veux, et dont seule une empreinte est conservée en base — la clé elle-même n'est affichée qu'une fois, à l'émission.
Le coach, et ce qui part chez un tiers
L'analyse du coach est produite par un modèle de langage de Anthropic, appelé depuis cette instance. Ce qui lui est envoyé est un digest d'agrégats : des moyennes, des médianes, des taux, des noms de cartes. Jamais tes données brutes, et aucun identifiant — ni le tien, ni celui d'un match, ni un pseudo. Le modèle reçoit des nombres ; il ne peut désigner personne.
Le rapport produit, ainsi que le digest qui l'a nourri, sont conservés ici pour permettre la comparaison d'un bilan au suivant.
Combien de temps
- Données détaillées de match : purgeables à tout moment par l'exploitant, sans perte pour l'affichage.
- Agrégats et rapports : conservés tant que le compte existe, puisque c'est la comparaison dans le temps qui fait l'outil.
- Clés d'appairage : jusqu'à révocation.
Tes droits
Accès, rectification, suppression, opposition : écris à l'exploitant de l'instance. La suppression d'un compte emporte en cascade ses saisons, ses clés d'appairage, ses rapports de coach et le lien vers ses matchs.
En toute franchise : il n'existe pas encore de bouton de suppression en libre-service. La demande passe aujourd'hui par l'exploitant, qui l'exécute en base. C'est une lacune connue, pas un oubli déguisé.
Sécurité
- Trafic chiffré (HTTPS), cookie de session signé et inaccessible au JavaScript de la page.
- Secrets uniquement en variables d'environnement, jamais en base ni dans le dépôt.
- Clés d'appairage stockées hachées.
- L'API de l'extension ne fait jamais confiance à son client : chaque envoi est vérifié contre l'historique officiel du porteur de la clé.
Ni publicité, ni pistage
Aucun traceur, aucun cookie publicitaire, aucune revente, aucun partage à des fins commerciales. Le seul cookie déposé est celui de ta session, et il disparaît à la déconnexion. Le code est ouvert : github.com/zxstudio29/backseat.