PatchVault est une référence World of Warcraft faite par un fan et gérée par une seule personne. Ce n'est pas une entreprise, il ne vend rien et ne s'intéresse à vous que pour vous être utile. Cette page dit exactement ce qui est conservé, et elle est rédigée à partir du code plutôt que d'un modèle : si elle donne un chiffre, ce chiffre figure dans le code source.
Cette page est aussi proposée en allemand, en français et en espagnol. Ce sont des traductions pour votre confort : lorsqu'une traduction diffère de l'anglais, c'est le texte anglais qui s'applique.
Qui est responsable. PatchVault est géré par Ginkeltjes, une personne aux Pays-Bas, responsable de tout ce qui figure sur cette page (le « responsable du traitement », au sens du droit de la protection des données). Les questions, demandes et réclamations vont à [email protected] ; vous recevez une réponse sous un mois. Vous pouvez aussi me joindre sur Bluesky.
Dernière mise à jour : 2 octobre 2026.
Sans compte
Vous pouvez utiliser toutes les pages sans vous inscrire. Les personnages que vous suivez, votre région, ce que vous cochez sur une page (comme les emplacements de la Grande chambre forte ou la liste de préparation de raid), les itinéraires et listes de suivi que vous enregistrez, et tout ce que vous collez depuis l'addon sont conservés dans le stockage local de votre navigateur, sur votre propre appareil. Ils ne sont pas envoyés. Effacer les données du site les supprime, tout comme le bouton de la page Paramètres.
Deux choses atteignent tout de même le serveur sans compte : le compteur de visites décrit sous Compter les visites, et, quand vous ouvrez les sacs ou la banque d'un personnage collé, les numéros des objets, pour que le serveur puisse trouver leurs icônes. Ces numéros d'objets ne sont stockés avec rien qui vous concerne ; le serveur interroge Wowhead sur l'objet, pas sur vous. Et si vous envoyez un avis, ce message est stocké, comme décrit sous Avis.
Avec un compte
Un compte garde vos données sur le serveur pour qu'elles soient identiques sur chaque appareil. Voici ce qu'il contient :
- Votre adresse e-mail, si vous vous êtes inscrit avec. Utilisée pour vous connecter et pour envoyer une réinitialisation de mot de passe, et pour rien d'autre. Il n'y a pas de lettre d'information. Les comptes créés via Battle.net n'ont ni adresse e-mail ni mot de passe.
- Un hachage de votre mot de passe, si vous en avez défini un. Argon2id, 64 Mo de mémoire et quatre passes. Un hachage ne peut pas être reconverti en votre mot de passe.
- Votre région, Europe ou Amériques, car elle détermine quand votre semaine se réinitialise.
- Ce que le site garde dans votre navigateur, synchronisé. Ce que vous cochez sur une page par patch (comme les emplacements de la Grande chambre forte et la liste de préparation de raid, avec les entrées suivies et masquées), les personnages que vous suivez avec leurs classes et étiquettes, et pour chaque personnage transmis par l'addon : sa fiche de personnage (niveau, classe, race, sexe, expérience, or, temps de jeu, zone, caractéristiques, équipement, sacs, banque, réputations, compétences et rang JcJ), un court historique des montées de niveau, de l'or et des nouvelles recettes, et votre liste de suivi de recettes.
- La date de votre inscription et la date de votre dernière connexion.
Battle.net
Si vous vous connectez avec Battle.net ou le liez, le site demande à Blizzard les autorisations openid et wow.profile. Blizzard ne communique jamais votre adresse e-mail ni votre mot de passe. Le site stocke :
- votre identifiant de compte Battle.net et votre BattleTag (actualisés à chaque connexion), et la date à laquelle vous les avez liés ;
- la liste de vos personnages World of Warcraft dans la région du site : nom, royaume, niveau, classe et faction ;
- pour les personnages que vous suivez, ce que l'armurerie publique de Blizzard en dit : niveau d'objet, spécialisation, dernière connexion du personnage, équipement porté, réputations, donjons Mythique+ de cette saison, et l'image du personnage fournie par Blizzard, qui est stockée sur ce serveur pour pouvoir vous être montrée. Ces données sont relues au plus toutes les 15 minutes quand vous le demandez, et l'image chaque semaine.
Votre jeton de connexion Battle.net est utilisé une seule fois, pour lire la liste des personnages, puis jeté. Tout ce qui suit est lu avec la propre clé du site. Supprimer la liaison Battle.net efface la liaison, la liste des personnages, les données de l'armurerie et les images.
L'application de bureau et l'addon
L'addon fonctionne dans le jeu et n'a pas accès à Internet. Il écrit une ligne par personnage dans votre dossier WoW : la fiche de personnage décrite ci-dessus, plus les monnaies, la progression de la Grande chambre forte, les recettes connues par vos métiers, et sur WoW Forever les objets lâchés par les boss que vous avez tués (voir Butin réel, plus bas).
L'application de bureau (Windows) lit ces lignes et les envoie ici, pour que vos personnages restent à jour d'eux-mêmes. Pour l'associer, vous tapez un code depuis la page Compte ; le code fonctionne une fois, pendant dix minutes. L'application détient alors un jeton d'appareil qui peut seulement envoyer des données : il ne peut pas lire ce que le site garde pour vous ni modifier votre compte. Lors de l'association, elle apprend à quel compte elle est rattachée (votre adresse e-mail ou votre BattleTag) pour pouvoir vous l'afficher.
Sur le serveur, cela stocke :
- L'appareil : un nom (celui de votre ordinateur sauf si vous le changez lors de l'association), la date d'association, la dernière synchronisation (à l'heure près) et le nombre d'envois. Seul un SHA-256 de son jeton est conservé. Dissocier un ordinateur supprime tout cela.
- La boîte aux lettres : la dernière ligne de chaque personnage, exactement telle que l'addon l'a écrite, 200 au maximum par compte. Elle reste jusqu'à ce que vous oubliiez ce personnage ou supprimiez votre compte.
- Historique de la Grande chambre forte (Retail) : par personnage et par semaine de réinitialisation, les objets proposés par la Grande chambre forte (objet, niveau d'objet, qualité, piste d'amélioration, ligne et emplacement de la chambre forte), quand ils ont été vus pour la première et la dernière fois, et si la chambre forte a été vidée plus tard dans la semaine. Il provient des lignes envoyées par l'application de bureau et des lignes que vous collez sur la page d'accueil en étant connecté. Chaque semaine est conservée 52 semaines, et disparaît plus tôt si vous oubliez ce personnage ou supprimez votre compte.
Sur votre ordinateur, l'application garde, dans %LOCALAPPDATA%\PatchVault : le jeton d'appareil (chiffré avec la protection propre à Windows pour votre compte utilisateur), les lignes pas encore envoyées, les dossiers WoW qu'elle surveille, le nom de l'appareil, une liste des synchronisations récentes par personnage, et un journal d'environ 4 Mo au maximum qui inclut l'adresse e-mail ou le BattleTag avec lequel elle a été associée. Rien n'est écrit dans votre dossier WoW. La version téléchargée depuis ce site demande, lors de la désinstallation, s'il faut aussi supprimer ce dossier ; les données de la version Microsoft Store sont supprimées avec l'application. L'application ne contacte que ce site. La version téléchargée ici vérifie aussi les mises à jour sur ce site toutes les six heures ; la version Microsoft Store est mise à jour par le Store.
Liens de partage
Vous pouvez partager les métiers d'un personnage, ou ceux de tous vos personnages à la fois. Un lien de partage est public : toute personne qui l'a peut voir le nom et le royaume du personnage, son niveau, sa classe et sa race, ses rangs de métier et les recettes qu'il connaît. Le nombre de composants que vous transportez est retiré, et rien d'autre du personnage (or, équipement, sacs, emplacement) n'est inclus. Le lien à l'échelle du compte montre ensemble tous vos personnages ayant un métier, donc quiconque l'a peut voir qu'ils appartiennent à une même personne, sauf ceux que vous masquez. Arrêter un partage supprime le lien immédiatement ; partager à nouveau en crée un nouveau.
Aperçus de liens. Quand quelqu'un colle un lien de partage ou un lien de profil Artisans dans une application de discussion ou un réseau social, cette application demande la page à ce site et en affiche un aperçu. L'aperçu nomme les personnages du lien et montre une image avec, par personnage, le nom, le niveau, la race, la classe, le royaume, les rangs de métier et le nombre de recettes connues : uniquement ce que le lien lui-même montre à quiconque l'ouvre. Le serveur garde une copie de cette image, avec une note indiquant à quel lien elle appartient, en dehors de la partie publique du site. Arrêter le partage, fermer le profil ou supprimer votre compte rend l'image indisponible immédiatement, et la copie est supprimée la prochaine fois que quelque chose la demande, ou au plus tard 30 jours après la dernière demande. Ce qu'une application de discussion garde d'un aperçu déjà affiché dépend de cette application.
Les consulter et les supprimer
Télécharger mes données sur la page Compte vous donne une copie de tout ce qui précède, sauf les images de personnage de Blizzard, que vous pouvez voir sur la page Personnages. Les hachages de mot de passe et de jeton ne sont jamais inclus.
Supprimer votre compte sur la même page efface tout cela immédiatement et définitivement : adresse, hachage du mot de passe, données synchronisées, liaison Battle.net, personnages et images, appareils, boîte aux lettres, historique de la chambre forte, liens de partage et avis envoyés en étant connecté. Les tentatives de connexion qui mentionnent votre adresse expirent d'elles-mêmes au bout de 30 jours (voir plus bas). Supprimer le compte ne retire pas les fichiers de l'application de bureau de votre ordinateur ; désinstallez l'application pour cela.
Le serveur est sauvegardé par l'hébergeur : les sauvegardes quotidiennes sont conservées 14 jours et les sauvegardes mensuelles un an. Des données supprimées peuvent donc rester dans une sauvegarde jusqu'à un an, jusqu'à ce qu'elles soient écrasées. Les sauvegardes servent à récupérer après une panne du serveur ; un compte supprimé n'est jamais remis sur le site à partir de l'une d'elles.
Avis
La page Avis envoie un message à la personne qui gère le site. Avec ou sans compte, voici ce qui est conservé :
- Ce que vous avez écrit, le type choisi (bug, idée, question ou autre), et chaque réponse qui suit, d'un côté comme de l'autre. Texte brut, 4 000 caractères au maximum par message.
- Le jeu concerné (Retail ou WoW Forever) et la page de ce site d'où vous venez, comme
/loot/. Rien sur votre navigateur, et aucune adresse IP.
- Si vous êtes connecté, le compte qui l'a envoyé. Les réponses apparaissent alors sur la page Avis, et un e-mail est envoyé à l'adresse de votre compte pour vous prévenir. Les comptes créés via Battle.net n'ont pas d'adresse, ils ne reçoivent donc pas d'e-mail.
- Si vous n'êtes pas connecté, l'adresse e-mail que vous laissez, seulement si vous en laissez une, utilisée uniquement pour vous prévenir qu'il y a une réponse. Vous recevez un lien privé au lieu d'un compte ; seul un SHA-256 de celui-ci est stocké, et votre navigateur garde le lien dans son stockage local pour que la page puisse afficher vos messages. Chaque réponse envoyée par e-mail contient son propre nouveau lien.
- Quand chaque message a été envoyé, et si la conversation est en attente, a reçu une réponse ou est close.
Seul l'administrateur lit les avis. La boîte de réception des avis montre un compte par son numéro et indique si une réponse peut être envoyée par e-mail, pas l'adresse elle-même. L'envoi est limité à 10 messages par heure et 30 par jour par réseau, comptés avec le même hachage d'IP que les tentatives de connexion (voir plus bas).
Une conversation close est supprimée 1 an après sa clôture, et toute autre conversation 2 ans après son dernier message. Vous pouvez supprimer une conversation vous-même à tout moment avec Supprimer cette conversation sur la page Avis ; supprimer votre compte supprime tout ce que vous avez envoyé en étant connecté. Les avis envoyés en étant connecté font partie de Télécharger mes données.
Amis
La page Amis permet à deux comptes de se voir, en acceptant un lien d'invitation ou en échangeant un code court. Accepter suffit : il n'y a pas d'étape de demande séparée, et cela vaut dans les deux sens à la fois.
Ce qu'un ami voit de vous, c'est vous qui le décidez, de deux façons. Par défaut, un ami reçoit vos paramètres standard : votre partage à l'échelle du compte (voir Liens de partage, plus haut) si vous en avez activé un, plus les options par personnage décrites ci-dessous, qui depuis le 2 octobre 2026 sont activées par défaut pour vos personnages WoW Forever (voir Partager un personnage entier avec ses amis). Ou bien vous choisissez pour cet ami précis (« Ce qu'il voit » sur sa carte) : par personnage, s'il voit ses métiers, sa fiche entière et ses trouvailles de butin, la même chose pour les personnages que vous synchroniserez plus tard, et ce que les fiches entières gardent privé. Dans les deux cas, tout est relu à chaque fois qu'il ouvre la page, exactement tel que c'est à cet instant, donc un changement prend effet immédiatement. Seules les personnes dont vous êtes devenu ami en voient quoi que ce soit, jamais personne d'autre.
Voici ce qui est stocké :
- Un code d'invitation, tant qu'il est actif : un hachage du code, pas le code lui-même. Il fonctionne une fois, expire au bout de 30 minutes, et en demander un nouveau retire l'ancien.
- Votre lien d'invitation, si vous en avez créé un : son adresse aléatoire, le personnage que vous avez choisi d'y montrer (ou aucun), ce que voient les personnes qui rejoignent par ce lien, et combien l'ont accepté. Toute personne à qui vous donnez le lien peut voir le nom, le niveau, la race, la classe, le royaume et la faction de ce personnage, et quels types d'éléments le fait de rejoindre donne à voir ; l'image d'aperçu du lien montre la même chose. Jamais votre adresse e-mail, votre BattleTag ni quoi que ce soit d'autre. Créer un nouveau lien retire l'ancienne adresse ; l'arrêter la supprime.
- Ce que vous avez choisi par ami, pour les amis que vous n'avez pas laissés sur vos paramètres standard : par personnage, lesquels parmi les métiers, la fiche entière et les trouvailles de butin cet ami voit, et ce que les fiches entières gardent privé.
- L'amitié : quels deux comptes elle relie, quel lien d'invitation l'a créée (le cas échéant), et le surnom privé que chaque côté peut donner à l'autre. Votre surnom pour un ami n'est visible que par vous ; il ne lui est jamais montré, et aucun de vous deux ne voit jamais l'adresse e-mail ou le BattleTag de l'autre.
Chacun des deux peut retirer un ami à tout moment. Cela supprime la ligne qui relie les deux comptes, avec ce que chacun avait choisi pour l'autre, et la vue disparaît pour vous deux immédiatement, comme si le partage avait été désactivé. Utiliser un code deux fois échoue la seconde fois, comme un code d'association déjà utilisé. Les tentatives d'invitation et d'utilisation de code sont journalisées de la même manière limitée, avec uniquement un hachage d'IP, que les tentatives de connexion (voir Tentatives de connexion et d'association, plus bas) et sont supprimées après les mêmes 30 jours.
Partager un personnage entier avec ses amis
En plus du partage pour tout le compte, il existe Tout partager avec mes amis pour chaque personnage, et Partager mon butin trouvé avec mes amis (une courte liste d'objets notables récents, avec le boss ou le donjon et à peu près quand). Depuis le 2 octobre 2026, les deux sont activés par défaut pour les personnages WoW Forever, avec l'or, les sacs et la banque, ainsi que la zone gardés privés, car ajouter un ami est déjà un choix que vous faites tous les deux. Vous pouvez désactiver n'importe quel personnage, garder plus ou moins de choses privées par personnage, choisir par ami, ou désactiver le réglage par défaut pour tous les personnages que vous n'avez jamais modifiés (sur la page Amis, ou dans la notification unique qui l'explique). Les personnages Retail ne sont jamais activés par défaut. Tant que c'est activé, chaque ami sur vos paramètres standard (et tout ami pour qui vous l'avez choisi ; personne d'autre, il n'y a pas de lien) peut ouvrir la fiche complète de ce personnage, lue depuis votre compte au moment où il la consulte : niveau, race, classe, faction, royaume, caractéristiques, équipement avec niveaux d'objet, réputation, compétences, recettes, rang JcJ, l'historique du personnage sur le site (montées de niveau, métiers au maximum, nouvelles recettes, or au fil du temps), sacs et banque, or, temps de jeu, zone, XP de repos et progression du niveau. Vous pouvez en exclure son or, ses sacs et sa banque (les quantités de composants de ses recettes suivent) ou sa zone. Vos autres personnages, votre adresse e-mail, votre BattleTag, vos appareils et tout le reste de votre compte n'en font jamais partie. Un ami que vous avez bloqué dans Messages, ou qui vous a bloqué, ne reçoit rien.
Voici ce qui est stocké : quels personnages vous avez activés ou désactivés et ce que chacun garde privé, et si vous avez désactivé le réglage par défaut et répondu à la notification. Rien n'est copié chez vos amis. Désactiver, oublier le personnage, retirer l'ami ou bloquer prend effet à leur prochaine consultation. L'ouverture du personnage d'un ami est limitée par hachage d'IP, journalisée de la même manière que les tentatives d'invitation et supprimée après les mêmes 30 jours.
Supprimer votre compte retire immédiatement vos amitiés, vos surnoms privés pour eux, tout code d'invitation actif, votre lien d'invitation, ce que vous avez choisi par ami (et ce qu'ils ont choisi pour vous), quels personnages vous partagez en entier et lesquels partagent leurs trouvailles de butin. Télécharger mes données inclut quel ami correspond à quel compte interne et votre surnom pour chacun, jamais leur adresse e-mail ni leur BattleTag, quels personnages vous partagez en entier avec ce que chacun garde privé, lesquels partagent leurs trouvailles de butin, ce que vous avez choisi par ami, et votre lien d'invitation.
Artisans
Artisans est un annuaire de profils que leurs propriétaires ont choisi d'ouvrir. Personne n'y figure nommément sans avoir ouvert son profil, avec le bouton de la page d'accueil ou de la page Artisans elle-même, et le fermer retire votre nom aussitôt. Les joueurs sans profil ouvert sont comptés sans nom, comme décrit sous Demandes anonymes ci-dessous, sauf s'ils le désactivent.
Un profil ouvert montre, pour chaque personnage que vous laissez coché : son nom, son royaume, sa région, sa faction, son niveau, sa race et sa classe, ses rangs de métier et les noms des recettes qu'il connaît. C'est la même chose que ce que montre le lien de partage à l'échelle du compte. Il ne montre jamais l'or, l'équipement, les sacs, la banque, l'emplacement du personnage, votre adresse e-mail ni votre BattleTag. Vous pouvez aussi ajouter une ligne de texte personnelle.
Tout le monde peut chercher dans Artisans, connecté ou non. Les recherches sont limitées par réseau, comptées de la même manière, avec uniquement un hachage d'IP, que les tentatives de connexion, et supprimées après les mêmes 30 jours, pour que l'annuaire ne puisse pas être copié en masse. Les résultats de recherche ne sont pas proposés aux moteurs de recherche. Chaque profil ouvert a son propre lien, qui l'ouvre sur cette page ; l'ouvrir compte dans la même limite que la recherche, et il n'est pas non plus proposé aux moteurs de recherche. Collé dans une discussion, il affiche un aperçu, comme décrit sous Liens de partage.
Voici ce qui est stocké tant que votre profil est ouvert : le fait qu'il est ouvert, un identifiant public aléatoire (jamais votre numéro de compte), les personnages que vous avez exclus, votre ligne de texte, et un index de recherche construit à partir de vos personnages synchronisés. Fermer le profil supprime tout cela.
Demandes anonymes
Depuis le 2 octobre 2026, si vous synchronisez des personnages WoW Forever avec des recettes et que votre profil n'est pas ouvert, vos recettes comptent dans Artisans sans nom. Quelqu'un qui cherche une recette que vous connaissez voit seulement « 1 artisan sur votre royaume (votre faction) peut fabriquer ceci » : la recette, le royaume, la faction et le nombre de joueurs. Jamais le nom, la classe ou le niveau de votre personnage, et jamais rien d'autre. Connecté, il peut envoyer une demande à ce groupe d'artisans (elle va à cinq d'entre eux au maximum, et chaque joueur peut envoyer cinq demandes par jour). Elle arrive dans vos Messages avec le personnage auquel elle a été envoyée. Il voit sous quel personnage il écrit ; il ne voit qui vous êtes que si vous répondez. Ignorer ou supprimer une demande ne lui apprend rien.
C'est activé sauf si vous le désactivez, car cela ne montre rien qui vous désigne. Désactivez-le sur Artisans (sous Votre profil) ou dans la notification unique qui l'explique : vous n'êtes alors plus compté et personne ne peut vous demander. Votre propre compte et les joueurs séparés par un blocage ne se voient jamais ici.
Voici ce qui est stocké : si vous l'avez désactivé et si vous avez répondu à la notification, et le même index de recherche que pour un profil ouvert, construit à partir de vos personnages synchronisés et utilisé uniquement pour ces décomptes et pour trouver à qui va une demande. Le désactiver supprime l'index immédiatement.
La région d'un personnage vient de l'addon (version 1.12.5 et ultérieures), qui la lit dans le jeu. Pour les personnages synchronisés avant, c'est la région définie sur votre compte qui est utilisée. Artisans et Amis ne montrent que les personnages de la région que vous consultez.
Messages
Une fois connecté, vous pouvez écrire à toute personne ayant un profil ouvert et à vos amis, envoyer une demande anonyme à des artisans (voir Demandes anonymes plus haut), et ils peuvent répondre. L'autre côté vous voit comme le personnage sous lequel vous avez choisi d'écrire, jamais votre adresse e-mail ni votre BattleTag. Si c'est l'un de vos personnages synchronisés, c'est indiqué ; si vous avez tapé un nom, il est indiqué qu'il a été tapé.
Voici ce qui est conservé : la conversation (quels sont les deux comptes, les noms de personnage affichés de chaque côté, le sujet, et chaque message avec l'heure de son envoi), quand chaque côté l'a lue pour la dernière fois, et si vous voulez un e-mail quand quelqu'un écrit. L'e-mail nomme le personnage qui a écrit et renvoie vers le site ; il ne contient jamais le message. Vous pouvez le désactiver sur la page Messages.
Une conversation est supprimée un an après son dernier message. La supprimer de votre côté la masque pour vous ; une fois que les deux côtés l'ont supprimée, elle disparaît. Vous pouvez bloquer un joueur : il n'en est pas informé, ne peut plus vous écrire, et vous ne vous voyez plus sur Artisans. Vous pouvez signaler une conversation : elle est alors envoyée, sous forme d'avis (voir Avis, plus haut), à l'administrateur du site, qui la lit, et le joueur est bloqué. Ce signalement est conservé comme tout autre avis. Les messages et les nouvelles conversations sont limités par réseau, de la même manière, avec uniquement un hachage d'IP, que les tentatives de connexion.
Supprimer votre compte supprime votre profil ouvert, son index, votre choix concernant les demandes anonymes, vos blocages et toutes les conversations auxquelles vous participez, des deux côtés. Télécharger mes données inclut votre profil, ce choix et toutes vos conversations (un artisan qui n'a pas répondu à votre demande y apparaît comme « Un artisan », comme sur la page).
Guilde
Sur WoW Forever, l'addon (version 1.14.0 et ultérieures) note dans quelle guilde se trouve chaque personnage, avec le nom et le numéro de son rang, et la liste des membres de la guilde telle que la fenêtre Guilde du jeu l'affiche : par membre, le nom, le rang, le niveau et la classe. Il ne lit jamais les notes publiques ou d'officier, l'emplacement de quiconque, ni leur dernière connexion. Seule l'application de bureau envoie la liste des membres.
Sur le serveur, la liste des membres n'est pas conservée telle quelle. Seuls le nom de chaque membre en minuscules et son numéro de rang sont gardés, avec les noms des rangs de la guilde et son nombre de membres, et uniquement pour vérifier qui fait partie de la guilde : un personnage ne compte comme membre d'une guilde sur PatchVault que s'il figure sur la liste des membres envoyée par le personnage d'un autre compte dans cette guilde. La liste la plus récente par personnage remplace la précédente, et une liste est supprimée 60 jours après avoir été lue en jeu. Personne d'autre ne peut voir les listes elles-mêmes ; elles ne sont jamais affichées sur le site.
La page Guilde a deux niveaux. Depuis le 2 octobre 2026, l'essentiel est partagé par défaut : les membres de la guilde confirmés de la même façon voient, pour chacun de vos personnages, le nom, le royaume, le niveau, la classe, la race, le rang dans la guilde, l'équipement porté avec niveaux d'objet et enchantements, et les rangs de métier, dont une bonne partie est déjà visible pour une guilde dans le jeu. Vous pouvez désactiver l'essentiel sur la page Guilde ou dans la notification unique qui l'explique ; les membres ne voient alors plus rien de vous, pas même que vous utilisez PatchVault. Tout partager reste votre choix : activez-le et, pour chaque personnage que vous laissez coché, ils voient aussi sa réputation et le nom de ses recettes. Jamais l'or, les sacs, la banque, l'endroit où se trouve le personnage, le temps de jeu, votre adresse e-mail ou votre BattleTag. Les joueurs que vous avez bloqués dans Messages, ou qui vous ont bloqué, ne se voient pas là-bas. Les changements s'appliquent immédiatement.
Voici ce qui est stocké : si vous partagez tout et quels personnages vous avez exclus, si vous avez désactivé l'essentiel et répondu à la notification, dans quelle guilde se trouve chacun de vos personnages synchronisés (déduit de votre boîte aux lettres et vérifié à chaque fois), et les listes de membres envoyées par vos personnages. Supprimer votre compte, ou oublier un personnage sur le site, les supprime ; Télécharger mes données inclut les trois.
Population
La page Population indique combien de personnages WoW Forever synchronisés avec PatchVault il y a par région et par royaume, par classe, race, faction, tranche de niveau et métier. Elle est calculée à partir des mêmes personnages synchronisés que tout le reste, uniquement sous forme de totaux : aucun nom, aucun compte, rien d'autre qui désigne un joueur. Un nombre inférieur à cinq n'est jamais affiché, même pas en le déduisant des autres : à côté d'un tel nombre, le plus petit suivant s'affiche seulement comme « 5 ou plus », et un royaume de moins de cinq personnages est regroupé dans « royaumes trop petits pour être listés ». Rien de plus n'est conservé pour elle, à part les totaux de la page, gardés quelques minutes. Il n'y a pas d'interrupteur, car rien là-dedans n'appartient à personne.
Butin réel
Sur WoW Forever, l'addon (version 1.13.0 et ultérieures) note, en donjon et en raid, quels objets lâche chaque boss que vous tuez, pour que la page Donjons & raids puisse montrer le vrai butin à côté des chiffres de Classic. Pour chaque victoire, il enregistre : le boss (l'identifiant de rencontre du jeu et les identifiants de créature du boss), l'instance et sa difficulté, l'heure, le numéro de build du jeu, une somme de contrôle de l'identifiant du boss dans le jeu (la même pour tout votre groupe, donc une victoire vue par cinq joueurs ne compte qu'une fois), et pour chaque objet son identifiant, combien en sont tombés et sa qualité. Il lit les liens d'objet dans la fenêtre de butin, les jets de dés et les lignes de butin du chat, et n'enregistre jamais qui a ramassé quoi : aucun nom de joueur, aucun groupe, aucun texte de chat en dehors du lien de l'objet. Sur un client de jeu en anglais, il envoie aussi le nom du boss et du donjon, pour les boss dont le site n'a pas encore de liste. L'addon garde les 14 derniers jours de victoires sur votre ordinateur, et seule l'application de bureau les envoie ; la ligne que vous copiez à la main ne les contient pas.
Sur le serveur, cette ligne n'est pas conservée dans votre boîte aux lettres. Elle est lue immédiatement et chaque victoire est fusionnée en une ligne par victoire qui ne porte aucun compte, personnage ou nom, seulement ce qui est listé ci-dessus. Pour éviter qu'une même victoire soit comptée deux fois et pour limiter le nombre de victoires qu'un compte peut ajouter par jour (80), chaque victoire retient aussi qui l'a déjà signalée, sous forme d'un hachage à clé de votre numéro de compte qui ne peut pas être reconverti. Ce hachage est supprimé, la somme de contrôle retirée et l'heure arrondie au jour 30 jours après la victoire ; la victoire anonyme elle-même est conservée, car c'est elle qui compose les totaux.
Ce que le site montre, à tout le monde, ce sont uniquement des totaux par boss : combien de victoires ont été vues, à quelle fréquence chaque objet est tombé, et le premier et le dernier jour où il a été vu. Supprimer votre compte ne retire pas les victoires que vous avez signalées, car plus rien ne les relie à vous une fois le hachage supprimé ; pendant les 30 premiers jours, écrivez à l'adresse ci-dessus et elles seront retirées.
Sessions et cookies
Se connecter dépose un cookie, pv_sess, contenant un jeton aléatoire. La base de données n'en stocke qu'un SHA-256. Il dure quatre-vingt-dix jours à partir de votre dernière utilisation du site, et il est marqué HttpOnly et SameSite=Lax.
pv_acct contient uniquement 1 et indique à la page de vous afficher comme connecté. pv_admin fait de même pour l'administrateur du site. Aucun des deux ne donne d'accès. Le panneau d'administration a son propre cookie de session, pvsid, utilisé uniquement par la personne qui gère le site.
pv_lang n'est déposé que lorsque vous choisissez une langue dans le menu ou dans la suggestion de langue, ne contient que ce choix (en, de, fr ou es), et dure un an. Le même choix est gardé dans le stockage de votre navigateur pour que chaque page s'ouvre dans cette langue. Quand vous êtes connecté, la langue est aussi enregistrée sur votre compte, et un avis retient la langue dans laquelle il a été écrit, pour qu'un e-mail qui vous est adressé (une notification de message, une réponse à un avis) soit rédigé dans cette langue.
Le site ne dépose aucun autre cookie. Pour le script de Wowhead, voir Les serveurs des autres.
Tentatives de connexion et d'association
Chaque tentative de connexion, d'inscription, de réinitialisation ou de changement de mot de passe et de suppression de compte est journalisée avec l'heure, l'adresse e-mail saisie et un hachage à clé de votre adresse IP, pour pouvoir ralentir les échecs répétés. L'adresse IP elle-même n'est jamais stockée. Les tentatives d'association et les synchronisations de l'application de bureau sont journalisées de la même manière, avec le hachage d'IP et sans adresse, tout comme chaque avis envoyé et chaque invitation d'ami ou utilisation de code, avec uniquement l'heure et le hachage d'IP, jamais le message ni le code. Ces lignes sont supprimées après 30 jours.
Compter les visites
Le site compte ses propres visites, sans cookies et sans aucun service extérieur. Il enregistre le chemin de la page, le patch, si une ligne d'addon a été importée, si l'addon a été téléchargé ou son lien CurseForge suivi (et combien d'entrées), si vous étiez connecté à ce moment (oui ou non, pas quel compte), et un hachage de visiteur. Ce hachage est fait à partir de votre adresse IP et de la chaîne de votre navigateur, salé avec une clé qui change chaque jour, donc deux visites le même jour sont regroupées et rien ne vous relie d'un jour à l'autre. Ces lignes sont supprimées après 400 jours. La même table compte aussi, sans dire quel compte, quand un compte est créé, quand une application de bureau est associée et quand un compte reçoit son premier personnage synchronisé ; les lignes d'une application de bureau ne portent aucun hachage de visiteur.
Tant qu'une page est ouverte dans un onglet visible, elle indique au serveur une fois par minute qu'elle est toujours ouverte : le chemin de la page, le même hachage de visiteur, et si vous êtes connecté. Une ligne par visiteur, écrasée chaque minute et supprimée 15 minutes après la dernière.
L'administrateur voit cela sous forme de décomptes et d'une ligne par visite et par jour ; une visite n'est jamais liée à un compte.
Pour les comptes, l'administrateur dispose d'une page qui liste qui a un compte : l'adresse e-mail, le BattleTag si vous vous connectez avec Battle.net, la date d'inscription et de dernière activité, les personnages transmis par l'addon ou Battle.net (nom, royaume, niveau, classe, race, faction, version de l'addon, dernière synchro), vos appareils associés, et les fonctionnalités que vous utilisez, sous forme de décomptes (amis, liens de partage, fiche d'artisan, fils de messages, partage de guilde, semaines de chambre forte, avis). Elle ne montre pas ce que vous avez enregistré sur le site, vos sacs ou votre banque, ni le contenu de vos messages. Seul l'administrateur du site peut l'ouvrir ; elle sert à l'assistance et à voir comment le site est utilisé, et rien de ce qu'elle contient n'est partagé avec qui que ce soit.
Les serveurs des autres
- Wowhead (wow.zamimg.com) : icônes d'objets, de sorts et de classes, et sur la plupart des pages le script d'infobulles de Wowhead, qui affiche les fenêtres d'objets. Votre navigateur les récupère sur les serveurs de Wowhead, ce qui leur communique votre adresse IP. Le script est le propre code de Wowhead exécuté dans la page, il peut donc utiliser des cookies et contacter d'autres de leurs serveurs ; leur politique de confidentialité s'y applique. Si vous le bloquez, le site fonctionne de la même façon, simplement sans les fenêtres d'objets.
- Blizzard : uniquement quand vous choisissez de vous connecter avec Battle.net ou de le lier. Le serveur lit alors vos personnages via l'API de Blizzard comme décrit plus haut.
- Cloudflare Turnstile : une vérification que vous êtes une personne, sur les quelques formulaires qu'un robot pourrait détourner : créer un compte, demander une réinitialisation de mot de passe, envoyer un avis, et démarrer une nouvelle conversation dans Messages. Il n'est chargé que sur ces pages et seulement une fois que vous commencez à remplir le formulaire. Votre navigateur communique alors avec les serveurs de Cloudflare (challenges.cloudflare.com), qui voient votre adresse IP et quelques informations sur votre navigateur pour décider. Le serveur d'ici reçoit seulement « réussi » ou « échoué ». La politique de confidentialité de Cloudflare s'y applique.
- Les liens vers Wowhead, Maxroll et Bluesky sont des liens ordinaires : rien n'est envoyé tant que vous n'en cliquez pas un.
- E-mail : les e-mails de réinitialisation de mot de passe, les réponses aux avis et les e-mails « vous avez un message » sont envoyés depuis
[email protected], via le service d'envoi d'e-mails SMTP2GO. Il voit l'adresse et le message qu'il délivre, et sa propre politique de confidentialité s'applique.
- Hébergement : le site fonctionne sur un serveur chez Wij zijn Merlin aux Pays-Bas. Comme tout serveur web, il conserve des journaux d'accès avec les adresses IP et les adresses demandées ; ils sont supprimés après 7 jours.
Les polices sont hébergées ici plutôt que chez Google.
Pourquoi, juridiquement
- Votre compte, la synchronisation, la liaison Battle.net, l'application de bureau, les liens de partage et les avis : pour fournir ce que vous avez demandé (RGPD, article 6(1)(b)).
- Les journaux de connexion et d'association, les journaux d'accès, les sauvegardes et le compteur de visites du site : l'intérêt légitime de garder le site sûr et fonctionnel, et de savoir s'il est utilisé (article 6(1)(f)).
- Ce que les amis et les membres de guilde confirmés voient par défaut, et les totaux de population : l'intérêt légitime des joueurs à voir les personnages de leurs amis et de leur guilde sans que chacun doive d'abord tout activer, et de savoir qui joue (article 6(1)(f)). Chaque réglage par défaut peut être désactivé en un clic, et les totaux ne contiennent rien qui permette de vous identifier.
- Décomptes et demandes anonymes d'artisans : l'intérêt légitime des joueurs à trouver quelqu'un qui peut fabriquer ce dont ils ont besoin (article 6(1)(f)). Seul un décompte est affiché, vous pouvez vous y opposer avec une seule option, et personne n'apprend qui vous êtes à moins que vous ne répondiez.
Ce qui n'est pas ici
Pas de publicité, pas de service d'analyse, aucune vente de quoi que ce soit, pas d'empreinte numérique, pas de profilage et aucune décision automatisée vous concernant. Rien n'est partagé au-delà des services nommés ci-dessus et des liens de partage que vous créez vous-même.
Vos droits
Vous pouvez consulter, emporter et supprimer vos données depuis la page Compte sans rien demander à personne. Pour tout le reste, comme changer votre adresse e-mail, rectifier, limiter ou vous opposer, ou une question sur cette page, écrivez à [email protected]. Si vous pensez que vos données sont mal traitées, vous pouvez aussi porter plainte auprès de l'autorité néerlandaise de protection des données, l'Autoriteit Persoonsgegevens.