WoU est un jeu d'action en ligne : d'autres joueurs réels se promènent dans les mêmes zones que toi, apparaissent au classement et peuvent te défier. Cette page explique, sans détour, quelles données cela suppose, où elles vont et ce que tu peux en faire. Elle décrit ce que le programme fait réellement : chaque affirmation ci-dessous correspond à une ligne de code que tu pourrais lire.
World of Units (WoU) est édité par NODUO, qui exploite le site noduo.com et le serveur de jeu. Pour toute question sur tes données, pour demander leur effacement, ou pour signaler un joueur : contact@noduo.com.
Ta partie vit sur ton téléphone. Elle est rangée dans le stockage local du navigateur (localStorage), sous ces clés et aucune autre :
lootbrute_v1 — ta sauvegarde : héros, niveau, or, sac, camp, réglages, zone en cours.lootbrute_v1_prev — l'avant-dernière version de la même sauvegarde, gardée comme filet : un seul octet abîmé ne doit pas coûter un personnage.lootbrute_v1_corrompu — si une sauvegarde devient illisible, elle est mise de côté ici au lieu d'être écrasée, pour qu'une récupération reste possible.lootbrute_v1_secours et lootbrute_v1_secours_prev — la copie conservée quand tu utilises le bouton d'effacement de l'écran de secours (celui qui s'affiche si le jeu ne démarre pas).Ce ne sont pas des cookies : rien n'est envoyé automatiquement avec chaque requête, et rien ne sert à te suivre d'un site à l'autre. Vider les données du site dans ton navigateur, ou désinstaller l'application, efface tout cela d'un coup.
Le jeu ne crée aucun compte au lancement. Tant que ta brute n'a pas atteint le niveau 3, aucune donnée te concernant n'est envoyée au serveur et rien n'est enregistré à ton sujet : tu peux découvrir le jeu, mourir, recommencer, refermer l'onglet — tu n'auras laissé aucune trace en ligne.
Soyons précis : avant le niveau 3, l'application peut tout de même lire des informations publiques sur le serveur — le classement, la barre de vie du boss mondial, le nombre de joueurs par zone. Ce sont des demandes de lecture qui ne portent aucune information sur toi ; elles n'écrivent rien et ne créent rien.
Ce choix n'est pas cosmétique : il évite qu'un serveur conserve des milliers de personnages jetables de deux minutes, et il fait que la grande majorité des simples curieux ne sont jamais enregistrés du tout.
Tous les échanges se font en HTTPS avec un seul serveur :
api.spotpeche.fr. Voici l'intégralité de ce que le jeu lui envoie.
| Quand | Ce qui est envoyé | Pourquoi |
|---|---|---|
| Inscription (au niveau 3) | Ton pseudo, ton niveau, ta puissance, ton prestige, ton compteur de victimes, et une copie de ta sauvegarde. | Créer ton personnage en ligne et recevoir ton identifiant. |
| Sauvegarde automatique | Les mêmes informations, plus la zone où tu te trouves. Une empreinte évite de renvoyer ce qui n'a pas changé. | Retrouver ta brute si tu perds ton téléphone ou changes d'appareil. |
| Présence, toutes les 5 s en zone | Ton pseudo, ton niveau, ta puissance, la zone, ta position dans la carte du jeu (x, y) et ton drapeau PvP. | Afficher les autres joueurs autour de toi et te rendre visible pour eux. |
| Déplacement (temps réel) | Par messages instantanés : pseudo, position dans la carte, niveau, points de vie en %, drapeau PvP, et tes actions (attaque, roulade, sort, emote, demande de duel, coup porté, mort). | Voir les autres bouger et se battre en direct, sans rien écrire en base. |
| Duel | Ton pseudo, celui de l'adversaire, le vainqueur, les deux niveaux et le type de duel. | Tenir l'historique et le ratio de duels. |
| Boss mondial | Les dégâts que tu lui as infligés. | Faire descendre sa barre de vie commune à tous les joueurs. |
| Classement, recherche, fiche d'un joueur | Une demande de lecture ; pour la recherche, le nom que tu tapes. | Afficher la ligue, rejoindre un ami, reconstruire une brute adverse en combat. |
| Seulement si tu le demandes | Ton adresse email et un mot de passe (bouton « Lier email »). | Récupérer ton personnage sur un autre téléphone. Voir la section 6. |
| Quand tu signales un joueur | Ton identifiant de joueur, le pseudo signalé, et un motif choisi dans une liste (propos haineux, triche, pseudo offensant, autre). Aucun texte libre n'est envoyé : tu ne peux pas écrire de message, donc rien de ce que tu tapes ne part. | Garder une trace des signalements. Ton identifiant sert uniquement à compter des signaleurs différents et à t'empêcher de signaler la même personne deux fois. Ces lignes sont supprimées au bout de 90 jours. |
Quand tu bloques quelqu'un, rien n'est envoyé : la liste des joueurs que tu masques vit uniquement dans ton téléphone. Personne d'autre ne l'apprend, ni nous, ni la personne bloquée. Le signalement, c'est autre chose — il est enregistré, et la ligne au-dessus dit exactement quoi.
Aucune sanction automatique n'est active aujourd'hui. Signaler quelqu'un le masque immédiatement chez toi, et rien de plus : personne n'est exclu, banni, ni privé de sa progression par un calcul. Si cela devait changer un jour, ce serait écrit ici avant, et toute mesure resterait réversible.
La position envoyée est celle de ton personnage dans la carte du jeu : des coordonnées de zone imaginaire. Le jeu ne demande jamais ta position réelle et n'a aucun accès au GPS de ton téléphone.
Comme pour n'importe quel site web, ton adresse IP est visible du serveur pendant la connexion et peut figurer dans ses journaux techniques ainsi que dans ceux du distributeur du site. C'est inhérent au protocole ; elle n'est utilisée que pour faire fonctionner le service et le protéger des abus, jamais pour te profiler.
WoU est un jeu social : certaines informations sont publiques par nature, parce que c'est justement le jeu.
Tout le reste de ta sauvegarde (or, sac, camp, quêtes, réglages) est stocké mais n'est jamais montré aux autres joueurs.
Quand ton personnage s'inscrit, le serveur te renvoie un couple {identifiant, secret} : un numéro tiré au hasard et une clé privée. C'est tout. Ce couple est rangé dans ta sauvegarde locale et sert de mot de passe automatique. Il n'y a ni nom réel, ni email, ni numéro de téléphone, ni identifiant publicitaire attaché à ce compte. Le secret n'est pas conservé en clair côté serveur : seule son empreinte cryptographique (SHA-256) y est stockée, et sans lui, la clé publique de l'application ne peut ni lire ni modifier ta sauvegarde.
Tu peux, si tu le veux, lier une adresse email et un mot de passe à ton personnage (Réglages → « Lier email + mdp »). C'est un confort : ça permet de récupérer ta brute sur un téléphone neuf sans avoir noté ton code. Cette adresse ne sert qu'à ça : aucune lettre d'information, aucune publicité, aucun envoi commercial, et elle n'est transmise à personne. Si tu ne lies pas d'email, nous n'avons aucun moyen de savoir qui tu es.
api.spotpeche.fr) est une installation Supabase auto-hébergée, sur un serveur privé loué chez Hetzner, dans l'Union européenne.La liste vaut engagement, et elle est vérifiable en lisant le code du site :
Deux textes visibles dans le jeu sont écrits librement par des joueurs : le pseudo du héros et le nom du familier. Il n'y a pas de messagerie dans WoU : les emotes envoyées en zone sont choisies dans une liste fermée de six émojis, on ne peut pas y écrire de phrase.
Masquer quelqu'un cache ce qu'il écrit et montre, mais ne te rend pas invulnérable à lui : dans une zone PvP, ses coups portent toujours. C'est délibéré — sinon le blocage deviendrait un bouclier à la demande.
Réglages → Tout recommencer → Réinitialiser efface ta sauvegarde locale et sa copie de secours. Désinstaller l'application, ou vider les données du site dans ton navigateur, produit le même résultat.
Une exception franche : le bouton d'effacement de l'écran de secours (celui qui
n'apparaît que si le jeu refuse de démarrer) conserve volontairement une copie sous
lootbrute_v1_secours, pour qu'un joueur qui efface dans la panique puisse
encore être dépanné. Cette copie ne quitte jamais ton téléphone, et la désinstallation
l'emporte avec le reste.
Écris à contact@noduo.com avec le pseudo de ta brute (et, si tu l'as noté, ton code cloud : il prouve que le personnage est bien le tien). Nous effaçons le personnage, sa sauvegarde en ligne, son email éventuel et son historique de duels dans un délai de 30 jours au plus. Ta demande elle-même est ensuite détruite.
Réglages → Copier te donne un code qui contient toute ta sauvegarde, lisible et réimportable. Il est volontairement débarrassé de ton identifiant, de ton secret et de ton email : tu peux le partager sans donner ton personnage.
Conformément au Règlement général sur la protection des données (RGPD), tu peux demander l'accès à tes données, leur rectification, leur effacement, leur portabilité, ou t'opposer à leur traitement, en écrivant à contact@noduo.com. La base légale du traitement est l'exécution du service de jeu que tu as demandé : sans pseudo ni sauvegarde en ligne, il n'y a ni ligue, ni duels, ni monde partagé. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).
WoU n'est pas destiné aux enfants de moins de 13 ans et ne leur est pas adressé. Le jeu ne demande pas ton âge et ne cherche pas à le déduire. Il ne contient ni publicité, ni achat, ni messagerie libre (les échanges se limitent à des emotes choisies dans une liste). Si tu es le parent d'un enfant qui a créé un personnage et que tu souhaites le faire supprimer, écris à contact@noduo.com : il sera effacé sans discussion.
Si le jeu se met un jour à collecter autre chose, cette page sera modifiée avant la mise en ligne du changement, et sa date de mise à jour le dira. WoU étant une application web, ta version est toujours celle du site : il n'y a pas d'ancienne version qui traîne avec d'anciennes règles.
← Retour au jeu