Ce que le jeu garde de toi

Graveacre ne demande ni e-mail ni vrai nom : un nom de survivant suffit pour jouer. Voici tout ce que le jeu garde, pourquoi, et combien de temps.

Sur le serveur

Ton compte : ton nom de survivant, ta partie (niveaux, sac, refuge…), les dates de ton arrivée et de ta dernière visite, et le décalage horaire de ton appareil, pour que la nuit du jeu soit la tienne. Ton mot de passe, si tu en as mis un, n’est jamais gardé en clair : seulement une empreinte salée, qui ne permet pas de le retrouver.
Ce que les autres joueurs voient : ton nom de survivant, tes niveaux, ton équipement, tes compagnons, tes hauts faits, ce que fait ton survivant et ta date d’arrivée (classements et profil public), ainsi que tes annonces au marché.
Le marché et le courrier : tes annonces, l’historique des échanges (sans les noms, pour les prix), les colis et leur petit mot, les réponses de l’opérateur à tes messages.
Les notifications, si tu les actives : l’adresse d’abonnement que fournit ton navigateur, et la langue des messages. Elles passent par le service de notification de ton navigateur (Google, Mozilla, Apple ou Microsoft).
Tes messages « Donner mon avis » : le texte, sa date, ton nom de survivant et, pour comprendre un éventuel bug, l’état de ta partie à ce moment-là, l’écran où tu étais, la taille de l’écran, ton navigateur et la version du jeu. Ils sont lus par le développeur du jeu, qui peut y répondre par écrit (sa réponse est gardée avec ton message et t’arrive au courrier) ; une copie va sur le Discord du jeu (plus bas).
Ton adresse IP n’est pas enregistrée : elle sert, le temps d’une requête, à freiner les abus (trop de tentatives de connexion, trop de comptes créés). Pour compter les comptes créés depuis une même connexion, seule une empreinte de l’adresse est gardée, effacée au bout de deux jours. Le pays que Cloudflare en déduit choisit la carte d’identité de ton survivant, sur sa fiche ; il n’est pas gardé non plus.

Dans ton navigateur

Le stockage local de ton navigateur garde la clé de ta session (pour rester connecté), ta langue, l’apparence choisie (classique ou pixel), si le haut-parleur de la radio est allumé, si tu as fermé l’invitation aux notifications, quand tu as fermé celle à installer le jeu, quand tu as fait ou passé la visite du refuge, quand tu as fermé l’annonce du passage de la horde, si tu as vu les petites aides du jeu (le point sur « … », l’astuce du plan du carnet), le tri et les filtres choisis dans le sac et au marché, le palier choisi dans les recettes, la page du carnet ouverte en dernier, le dernier message de Madame Irma lu sur le Minitel, si la poudre d’os est cochée pour semer, ton choix pour la mesure Google Ads et, pour le tri « Récents d’abord », la quantité de chaque pile du sac et le moment où elle a grossi. Le temps d’un onglet, il garde aussi la version du jeu pour laquelle la page s’est rechargée après une mise à jour et, pendant ce rechargement, ce que ta session a rapporté (« Depuis ton arrivée », l’XP par heure et le récapitulatif de ton absence s’il était ouvert), repris dans les deux minutes. Rien de tout cela n’est envoyé au serveur. Le jeu lui-même ne dépose aucun cookie.
Si tu actives les notifications, un petit script du jeu (un service worker) reste installé pour les recevoir.

Chez Cloudflare

Le jeu est hébergé par Cloudflare : les serveurs et la base de données. Ses journaux techniques (requêtes, erreurs) sont gardés quelques jours, pour le dépannage.
À l’inscription et à la connexion, une vérification anti-robot de Cloudflare (Turnstile) peut s’exécuter dans ton navigateur : Cloudflare reçoit alors des informations techniques sur ton navigateur et ton adresse IP, selon sa politique de confidentialité.
Cloudflare Web Analytics mesure les visites, les pages consultées, la provenance du trafic et les performances du site, sans cookie ni suivi entre sites. Le jeu ne lui transmet ni ton nom de survivant, ni ta sauvegarde, ni ta clé de session. Les statistiques sont consultables pendant six mois. La page d’administration et le développement local sont exclus.
Le jeu n’affiche aucune publicité. Les polices et les icônes sont servies par le jeu lui-même.

Chez Google

La balise Google Ads aide à mesurer les visites et les résultats des campagnes publicitaires. Elle se charge sur les pages du site et dans le jeu, mais ses quatre consentements sont refusés par défaut : tant que tu n’as pas accepté, elle ne dépose ni ne lit aucun cookie, et Google ne reçoit que des signaux sans cookie (le moment de la visite, ton navigateur, la page consultée et celle d’où tu viens, et ton adresse IP, comme pour toute page web), dont il se sert pour estimer les résultats des campagnes de façon globale. Si tu autorises la mesure, Google peut en plus déposer et lire des cookies publicitaires et recevoir l’identifiant d’un clic publicitaire. Le jeu ne lui envoie ni ton nom de survivant, ni ta sauvegarde, ni ta clé de session. Voir la politique de confidentialité de Google.
Tu peux changer ton choix à tout moment.

Sur Discord

Une copie de chaque message « Donner mon avis » va dans un salon privé du Discord du jeu, que seule l’équipe lit : le texte, son type, la langue, ton nom de survivant, l’écran, la version du jeu et le genre d’appareil (tactile ou non, jeu installé ou non). Jamais ta partie ni ton identifiant de joueur. Discord (Discord Inc., aux États-Unis) la garde selon sa politique de confidentialité, tant que l’équipe ne l’efface pas.
Une idée que tu choisis de partager (la case à cocher sous ton message) est aussi publiée dans le forum public des idées, avec ton nom de survivant, telle que tu l’as écrite : tout le monde peut la lire. Pour la retirer, écris-le à l’équipe par « Donner mon avis ».
Un message que tu écris sur le Discord du jeu et qui attend une réponse de l’équipe peut être noté dans l’administration du jeu, le temps d’y répondre : ton pseudo Discord, le texte, son lien et sa date. Il en est effacé 30 jours après la réponse, ou au bout de 60 jours.

Sur Ko-fi

« Soutenir le jeu » est un simple lien vers la page du jeu sur Ko-fi : le jeu ne lui transmet rien, ni ta partie, ni ton nom de survivant. Si tu fais un don, Ko-fi (Ko-Fi Labs Limited, au Royaume-Uni) et ton moyen de paiement (PayPal ou Stripe) traitent tes données selon leurs propres règles ; voir la politique de confidentialité de Ko-fi.
Un don ne donne rien dans le jeu. Le développeur voit ce que Ko-fi lui montre de ton don ; le jeu, lui, n’en garde aucune trace.

Combien de temps

Un compte sans mot de passe, resté aux premiers niveaux (niveau total de 25 au plus), sans annonce ouverte au marché et sans visite depuis 30 jours, est effacé avec tout ce qui va avec.
Une session expire au bout d’un an ; se déconnecter efface la sienne.
Le courrier récupéré et les annonces closes sont effacés après 30 jours, l’historique des échanges après 120 jours, les messages « Donner mon avis » et leur réponse après un an.
Le reste dure tant que le compte existe.

Tes droits

Tu peux demander à voir ce que le jeu garde de toi, le faire corriger, ou tout effacer : écris-le depuis le jeu, avec « Donner mon avis », dans le menu. Un compte dont l’effacement est demandé disparaît sous 30 jours, avec tout ce qui va avec.
Les réglages du jeu te laissent aussi ajouter ou changer ton mot de passe, et couper les notifications.
Si tu penses que tes données sont mal traitées, tu peux t’adresser à la CNIL (cnil.fr).

Mise à jour le 9 octobre 2026.