RUIN OF BLADESConfidentialité et données
Dernière mise à jour : 21 octobre 2026. Éditeur : Seno Nguyen (ruinofblades@gmail.com).
RUIN OF BLADES est un jeu de duel à l'épée. Au premier lancement, il t'ouvre un compte invité sans rien te demander : ni pseudo, ni mot de passe, ni e-mail. Le sauvegarder (avec Google, ou un pseudo et un mot de passe) sert à retrouver sa progression d'un appareil à l'autre. Voici, simplement, ce qui est gardé et ce qui ne l'est pas.
Le compte invité
Au premier lancement, le serveur crée un compte invité : un pseudo tiré au hasard (par exemple « Bretteur4821 », que tu peux changer), ta progression, et un jeton de session rangé sur ton appareil, qui est la seule clé de ce compte. Rien qui t'identifie. Ton mois et ton année de naissance te sont demandés ensuite (tu peux répondre « Plus tard »). Tant que tu ne l'as pas sauvegardé, ce compte n'est retrouvable que depuis cet appareil : si tu supprimes l'application ou perds ton téléphone, il est perdu. Un compte invité ne peut pas faire d'achat en euros : il faut d'abord le sauvegarder. Tu peux le supprimer à tout moment depuis le jeu.
Sans compte
Sur un appareil où quelqu'un vient d'indiquer avoir moins de 13 ans, aucun compte n'est ouvert pendant 7 jours. Sans compte, aucune progression n'est gardée (ni XP, ni pièces, ni objets, ni rang). Seuls tes réglages et ton apparence sont rangés dans la mémoire du navigateur ou de l'application, sur ton téléphone uniquement. Les effacer revient à effacer les données de l'application. Seuls les rapports d'erreur techniques (voir plus bas) et ce qui sert à faire marcher un duel en ligne passent par le serveur.
Avec un compte
Pour un compte (invité ou sauvegardé), le serveur du jeu garde :
- ton pseudo, choisi par toi (ou tiré au hasard, du type « Bretteur4821 », pour un compte invité ou un compte Google tout juste créé) ;
- ton mot de passe, si tu en choisis un, sous forme chiffrée (un hachage scrypt avec sel) : personne, pas même l'éditeur, ne peut le relire ;
- ton mois et ton année de naissance (pas le jour), pour vérifier que tu as l'âge d'avoir un compte et pour appliquer les protections des moins de 15 ans (voir « Enfants ») ;
- ton profil de jeu : titre, tenue, teintes, niveau du passe de combat, nombre de duels et de victoires ;
- la date de création du compte et des jetons de session, pour te garder connecté ;
- tes pièces, tes objets et ton rang, tenus par le serveur pour qu'on ne puisse pas les trafiquer, avec un journal de leurs mouvements ;
- tes achats Google Play, le jour où ils seront ouverts : numéro de commande, produit, date et compte concerné ;
- tes amis, tes demandes d'ami, ton clan et les joueurs que tu as bloqués ;
- les messages que tu écris à un ami ou dans ton clan (les 300 derniers de chaque conversation, six mois au plus) ;
- les sanctions éventuelles (silence de quelques minutes, exclusion d'un clan, bannissement) et leur motif ;
- les signalements que tu envoies ou qui te visent, avec les derniers messages concernés, pour que l'éditeur puisse juger (effacés un an au plus après avoir été traités) ;
- la version des règles de la communauté que tu as acceptée ;
- les joueurs que tu as affrontés en ligne ces trente derniers jours, pour que vous puissiez vous signaler l'un l'autre ;
- une empreinte de tes appareils : un code calculé à partir de l'identifiant que le jeu garde sur ton appareil (et, dans l'application Android, de l'identifiant que ton téléphone donne à cette application), chiffré de façon irréversible (SHA-256 avec sel). L'identifiant lui-même n'est jamais gardé. Cette empreinte sert seulement à empêcher un joueur banni de revenir avec un nouveau compte.
Pendant un duel contre l'ordinateur, tes touches sont envoyées au serveur à la fin du duel : il rejoue le duel pour vérifier ce qu'il t'a rapporté (pour qu'on ne puisse pas s'inventer des pièces), puis il les oublie. Elles ne sont pas gardées.
Les messages sont vérifiés automatiquement avant d'être enregistrés : ceux qui contiennent des insultes, des menaces ou des infos personnelles sont refusés et ne sont pas gardés.
Si tu passes par « Continuer avec Google », le serveur garde en plus l'identifiant technique fourni par Google pour reconnaître ton compte. Au moment de la connexion, il lit ton adresse e-mail Google seulement pour reconnaître le créateur du jeu, sans la garder. Il ne reçoit ni tes contacts, ni rien d'autre de ton compte Google.
Ton adresse IP
Comme tout site, le serveur voit l'adresse IP de ton appareil quand tu joues. Elle sert à :
- limiter les abus : trop d'essais de connexion ou trop de comptes créés depuis la même adresse ;
- déduire ton pays, pour appliquer la loi belge, qui interdit les coffres payants (voir les conditions) ;
- elle apparaît aussi dans les journaux techniques du serveur, qui servent à faire marcher et à protéger le serveur.
Les erreurs du jeu
Quand le jeu rencontre une erreur, il envoie au serveur le message technique de l'erreur, la page concernée et le type de navigateur ou d'appareil, pour qu'elle soit corrigée. Le serveur garde les 500 derniers rapports ; les plus anciens sont effacés au fur et à mesure.
Ce qui n'est pas collecté
- Pas d'adresse e-mail obligatoire, pas de nom réel, pas de numéro de téléphone, pas de date de naissance complète.
- Pas de géolocalisation précise : seul le pays est déduit de l'adresse IP. Pas d'accès aux photos, aux contacts ni au micro.
- Pas de publicité, pas de traceur, pas de statistiques d'usage envoyées à des tiers.
- Pas de vente des données à qui que ce soit. Elles ne sont transmises qu'aux prestataires listés plus bas, pour faire marcher le jeu.
Le mode en ligne
- En duel classé, la connexion passe par le serveur du jeu : ton adresse IP n'est pas montrée à ton adversaire.
- En partie privée entre amis, une liaison directe entre les deux appareils peut s'établir pour que le duel soit plus fluide. Ton adresse IP est alors visible par ton ami. Pour trouver ce chemin direct, le jeu interroge un serveur STUN de Google, qui voit ton adresse IP le temps de la mise en relation.
Les deux appareils n'échangent que les commandes de jeu (direction, saut, attaque) et le nom de la tenue. Rien de cet échange n'est enregistré.
Qui d'autre traite des données
- OVHcloud (OVH SAS, société française) héberge le serveur et ses données, en France, dans l'Union européenne. Le serveur est loué par l'éditeur, qui seul l'administre : OVHcloud n'accède pas aux données qu'il contient.
- Google : pour la connexion avec Google, si tu la choisis, et pour le serveur STUN utilisé en partie privée (voir plus haut). Sur le site, le script de connexion Google n'est chargé que si tu ouvres l'écran du compte (« Ton compte ») ; sinon, aucun code de Google n'est chargé. Dans l'application Android, les futurs achats passeront par Google Play.
- Resend, une société américaine, envoie à l'éditeur un e-mail quand un joueur fait un signalement. Cet e-mail contient seulement le pseudo du joueur signalé, la raison choisie et un lien vers le menu Signalements : pas les messages. Il arrive dans la boîte de l'éditeur, ruinofblades@gmail.com (hébergée par Gmail, chez Google). Comme Resend est aux États-Unis, ce transfert hors de l'Union européenne est encadré par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne.
Pourquoi ces données sont utilisées (bases légales)
- Pour faire marcher ce que tu demandes (exécution du contrat) : ton compte, le jeu en ligne, ta progression, tes amis et clans, et tes achats.
- Pour protéger le jeu et ses joueurs (intérêt légitime) : lutte contre la triche et les abus, sécurité du serveur, traitement des signalements, correction des erreurs.
- Parce que la loi l'impose (obligation légale) : garder les traces d'achats pour la comptabilité, vérifier l'âge et protéger les mineurs, fermer les coffres payants en Belgique.
Où sont les données, et combien de temps
Le serveur est hébergé en France (chez OVHcloud), dans l'Union européenne.
- Compte (invité ou sauvegardé) : gardé tant que le compte existe, jusqu'à ce que tu le supprimes (depuis le jeu ou le site) ou que tu demandes son effacement.
- Messages : six mois au plus. Signalements : un an au plus après avoir été traités.
- Journal des mouvements de pièces : un an.
- Adversaires affrontés en ligne : trente jours.
- Empreintes d'appareils : tant que le compte existe ; celles d'un compte banni, tant que dure le bannissement.
- Traces d'achats Google Play : 10 ans, pour la comptabilité.
- Rapports d'erreur : les 500 derniers seulement.
Supprimer ton compte
Plusieurs façons, toutes immédiates et définitives :
Dans le jeu : bouton du profil → « Compte et connexion » → « Supprimer mon compte » → tape ton mot de passe → « Effacer ». (Ou : Paramètres → « Supprimer mon compte ».)
Depuis cette page, sans ouvrir le jeu (compte avec mot de passe) :
Compte invité (jamais sauvegardé) : il n'a ni mot de passe ni Google, donc il se supprime depuis le jeu, sur l'appareil où il a été créé : bouton du profil → « Compte et connexion » → « Supprimer mon compte » → « Effacer ».
Compte créé avec Google : il n'a pas de mot de passe. Connecte-toi avec Google ci-dessous, puis confirme la suppression.
Tu peux aussi le supprimer depuis le jeu, ou écrire à ruinofblades@gmail.com en indiquant ton pseudo.
Ce qui est effacé : le compte, le mot de passe chiffré, le mois et l'année de naissance, le profil, les sessions, le lien Google éventuel, les pièces et les objets, les amis, les demandes d'ami, les blocages, tes contributions au clan, les exclusions et les silences.
Ce qui reste :
- les messages que tu as déjà envoyés restent visibles pour les autres, sous le nom « Joueur supprimé », sans aucun lien avec ton ancien compte ;
- les signalements (envoyés par toi ou te visant) sont gardés un an au plus, même après la suppression, pour pouvoir répondre en cas de litige ;
- les traces de tes achats Google Play (numéro de commande, produit, date, compte) sont gardées 10 ans, parce que la loi oblige à tenir une comptabilité ; le journal des mouvements de pièces est gardé un an ;
- ce qui est sur ton appareil (ton profil local) t'appartient et s'efface en vidant les données de l'application.
Enfants
Peu après le premier lancement (et à la création d'un compte), le jeu demande le mois et l'année de naissance.
- Moins de 13 ans : pas de compte possible, même invité (il est effacé aussitôt, et aucun autre n'est ouvert sur cet appareil pendant 7 jours). On peut jouer sans compte.
- De 13 à 14 ans : le jeu est utilisable avec un compte, mais la messagerie, le chat de clan et les achats en euros restent fermés jusqu'à 15 ans, et la notification quotidienne est désactivée par défaut. Les parents peuvent demander l'effacement du compte à ruinofblades@gmail.com.
Un pseudo ne doit pas contenir de nom réel. Le partage d'infos personnelles dans les messages (numéro, adresse, e-mail, réseaux sociaux, liens) est bloqué automatiquement, et chacun peut bloquer ou signaler un joueur. Voir les règles de la communauté.
Tes droits
Tu peux, en écrivant à l'adresse ci-dessous :
- voir tes données (droit d'accès) et en recevoir une copie dans un format lisible (droit à la portabilité) ;
- les corriger (rectification) ou les effacer (effacement) ;
- demander qu'elles soient mises de côté le temps de régler un désaccord (limitation) ;
- t'opposer à leur usage quand il repose sur l'intérêt légitime (opposition).
Si la réponse ne te convient pas, tu peux te plaindre auprès de la CNIL (cnil.fr).
Contact
Pour toute question sur tes données : ruinofblades@gmail.com.