Confidentialité et cookies
Wildgrims ne pose aucun cookie et ne charge rien venant d'autres entreprises : pas de publicité, pas de traqueurs, ni polices ni scripts venus d'ailleurs. Ton navigateur ne garde que ce dont le jeu a besoin pour fonctionner, et à l'adresse https du serveur, la connexion est chiffrée.
Cookies
Ce site ne dépose aucun cookie — ni les siens, ni ceux de tiers. C'est pourquoi il n'affiche aucune bannière de cookies : il n'y a rien à accepter ni à refuser.
Ce que conserve ton navigateur
Quelques petites notes dans le stockage propre de ton navigateur pour ce site (son stockage local et le stockage de session de l'onglet) — uniquement ce dont le jeu a besoin. Parmi elles, seule la clé de connexion part au serveur, avec chaque requête ; quand tu es connecté, la langue que tu choisis est aussi enregistrée sur ton compte, pour te suivre sur tes autres appareils.
| Entrée | Ce que c'est | Durée |
|---|---|---|
wh_token | Ta connexion : une clé aléatoire que le serveur t'a remise lors de la connexion. | Jusqu'à ta déconnexion : cet onglet seulement — ou 30 jours avec « Rester connecté ». |
wh_lang, wh_lang_geo, wh_lang_addr | La langue que tu as choisie ; la langue proposée pour ton pays ; la langue de l'adresse par laquelle tu es arrivé (/es/, /fr/…). | Jusqu'à ce que tu en choisisses une autre ; la suggestion, une semaine ; la langue de l'adresse, tant que cet onglet est ouvert. |
wh_settings | Les paramètres du jeu : les volumes, les graphismes, les noms au-dessus des têtes. | Jusqu'à ce que tu les modifies. |
wh_windows | L'endroit où tu as placé les fenêtres du jeu. | Jusqu'à ce que tu les déplaces. |
wh_pick, wh_updated_to, wh_portrait_ok, wh_reloaded_… | De courtes notes pour cet onglet : la liste des personnages, une mise à jour tout juste installée, le téléphone tenu à la verticale. | Jusqu'à la fermeture de l'onglet. |
wh_sw_off_until | Seulement si la copie du jeu n'a pas pu démarrer : quand réessayer. | 6 heures. |
wh_nocache | Jamais écrit par le jeu : uniquement si tu le définis toi-même (pour chercher une panne) ; le jeu ne garde alors aucune copie de ses fichiers. | Jusqu'à ce que tu le supprimes. |
| La copie du jeu | Les fichiers du jeu (code, images, sons), pour que le jeu démarre plus vite et que le serveur envoie moins de données. Aucune donnée personnelle. | Jusqu'à ce qu'une nouvelle version la remplace. |
Tu peux tout supprimer dans les paramètres de ton navigateur (les données de site de cette adresse). Tu seras alors déconnecté et le jeu retéléchargera ses fichiers.
Statistiques de visites
Le serveur compte les visites de ses pages : quelle page, le site d'où tu viens, la langue de ton navigateur, le type d'appareil et de navigateur, ainsi que ton pays et ta ville — déduits de ton adresse IP au moment de la visite. Les statistiques ne conservent pas l'adresse IP : elles distinguent les visiteurs grâce à une marque qui change chaque jour et qui ne peut pas être reconvertie en adresse. Quand tu es connecté, la visite est aussi notée avec ton compte (pour que les statistiques sachent combien de visiteurs jouent). Rien n'est stocké dans ton navigateur pour elles. Les visites individuelles sont supprimées au bout de 180 jours.
Ce que le serveur garde sur ton compte
- Ton adresse e-mail : pour la confirmer et pour réinitialiser ton mot de passe — jamais montrée aux autres joueurs.
- Ton mot de passe : uniquement sous forme de hachage Argon2id — personne, pas même les administrateurs, ne peut le relire.
- Ta clé de récupération : uniquement sous forme de hachage SHA-256.
- Tes sessions de connexion : la clé de session uniquement sous forme de HMAC, avec l'adresse IP et le navigateur depuis lesquels elle a été ouverte (pour protéger le compte). Le journal de sécurité note les inscriptions, les connexions (réussies et échouées), les récupérations de compte, les codes Premium utilisés et les rapports de bug envoyés, avec leur adresse IP.
- Tes personnages et ce qu'ils possèdent et ont fait dans le monde : sacs, constructions, terres, compétences, succès, jours Premium.
- Les paramètres de ton compte, comme la langue que tu as choisie.
- Les messages du chat, messages privés compris : conservés sur le serveur pour la modération.
- Les rapports de bug que tu envoies : tes mots, une image de ton écran, l'endroit où se trouvait ton personnage et ce que le jeu savait à ce moment-là — la description que ton navigateur donne de lui-même, la taille de l'écran et de la fenêtre, la page et les erreurs récentes du jeu.
- La date à laquelle tu as accepté les règles du jeu, et les joueurs que tu as bloqués (le nom que chacun portait quand tu l'as bloqué).
- Les signalements de joueurs que tu envoies : tes mots, le nom du joueur signalé et ses messages récents (publics, à son groupe et à son clan, et ses messages privés pour toi), ainsi que l'endroit où se trouvait ton personnage. Un signalement te concernant contient de la même façon tes messages récents — jamais tes messages privés à quelqu'un d'autre que l'auteur du signalement.
Un personnage peut être supprimé dans le jeu avec ton mot de passe (sept jours pour changer d'avis) — tout comme le compte entier avec tous ses personnages : Suppression de ton compte explique comment, quand, ce qui est supprimé et ce qui reste. Pour tout le reste, écris aux administrateurs du serveur — le bouton « Signaler un bug » du jeu les joint aussi.
L'application Android
L'application Wildgrims pour Android affiche ce même jeu depuis ce même serveur, dans sa propre fenêtre : les mêmes pages, la même connexion, les mêmes règles qu'ici. Elle n'ajoute rien de son cru à ce qui est collecté — pas de publicité, pas de traqueurs, pas de statistiques à elle, aucun accès à tes contacts, photos, position ou micro ; elle ne demande que l'accès à Internet. Ce qu'elle garde sur le téléphone, c'est ce que garde un navigateur (le tableau ci-dessus) et la copie des fichiers du jeu, dans le stockage propre à l'application ; désinstaller l'application les supprime. Sa fenêtre indique au serveur qu'il s'agit de l'application (« WildgrimsApp » dans la description que le navigateur donne de lui-même), pour que le jeu masque ce dont seul un navigateur a besoin (« Installer l'application », « Plein écran »).
Chiffrement
- À l'adresse https du serveur, tout ce qui passe entre ton navigateur et le serveur est chiffré avec TLS : les pages, la connexion, ton mot de passe et le jeu lui-même (sa connexion, un WebSocket, passe par le même chiffrement).
- Ton navigateur y reçoit aussi la consigne de n'utiliser que HTTPS pour ce site pendant un an (HSTS).
- Quand son adresse est en https, le serveur n'accepte la connexion, le compte et le jeu que par une connexion chiffrée : une page demandée en http simple est redirigée vers https, tout le reste est refusé.
- Ton mot de passe n'est jamais stocké en clair : sur le serveur, ce n'est qu'un hachage Argon2id ; à l'adresse https, il est aussi chiffré pendant le trajet.
Cette page décrit Wildgrims 0.38.0.