VN Revival / Confidentialité et sécurité des applications

Confidentialité et sécurité des applications

Les données auxquelles nos applications de localisation accèdent, ce qu’elles transmettent et comment vérifier un fichier téléchargé.

Mise à jour : 8 octobre 2026

Qui crée les applications

VN Revival est un projet indépendant de fans, maintenu par Anton / Master1C8. Il s’agit de l’auteur des outils de localisation, et non du développeur des jeux originaux. Les dépôts publics du code source sont accessibles depuis chaque page de jeu. Contact : [email protected].

Installateurs de localisations standard

Les installateurs accèdent au dossier du jeu que vous choisissez et y écrivent les fichiers de localisation. Conservez une sauvegarde de vos parties et des fichiers originaux, et suivez les instructions de la version concernée pour restaurer les fichiers ou supprimer le mod. Une localisation standard achevée s’utilise sans service de traduction pendant la partie. Le téléchargement de l’application et des éventuelles ressources supplémentaires nécessite toutefois une connexion réseau.

Traduction en temps réel et services externes

Lorsque la traduction en ligne est activée, le texte du jeu est envoyé au service sélectionné. Selon l’application, les requêtes peuvent aussi contenir le texte source environnant, des termes du glossaire, des consignes de traduction et la langue cible. Les paquets CoC2 et TiTS utilisent Google Translate et des points d’accès compatibles avec l’API OpenAI. Un fournisseur local effectue la traduction sur l’appareil, mais le téléchargement de modèles ou de mises à jour du glossaire peut tout de même contacter des serveurs externes. Les politiques du fournisseur et ses règles de conservation des données s’appliquent ; la traduction locale et la traduction en ligne présentent des caractéristiques de confidentialité différentes.

Clés, cache et données locales

Les applications peuvent conserver sur votre appareil les paramètres, les chemins des jeux sélectionnés, les caches de traduction et les journaux de diagnostic. Les caches et les journaux peuvent contenir du texte du jeu. Les gestionnaires d’identifiants pris en charge stockent les clés API des fournisseurs dans le Trousseau macOS ou le Gestionnaire d’identification Windows ; n’insérez pas de clés dans vos consignes personnalisées et ne les joignez pas à un rapport de bogue. Utilisez les commandes de suppression des clés et de vidage du cache de l’application lorsqu’elles sont disponibles. La désinstallation d’une application peut laisser sur l’appareil des paramètres, des traductions en cache, des modèles ou des identifiants enregistrés.

Autorisations et connexions

Les outils de traduction en temps réel peuvent lire le jeu en cours d’exécution par l’intermédiaire d’un programme auxiliaire local ou d’une connexion de débogage, puis y ajouter leur interface de traduction. Les programmes auxiliaires utilisant l’interface de bouclage sont destinés uniquement à cet appareil ; ne les exposez pas au réseau. Dans les paquets CoC2 et TiTS, les points d’accès distants à une API personnalisée exigent HTTPS ; HTTP est autorisé pour les fournisseurs locaux utilisant l’interface de bouclage. D’autres versions peuvent avoir des capacités différentes : lisez les instructions fournies. Ne désactivez pas les protections de sécurité du système pour contourner un avertissement d’installation.

Site, téléchargements et tiers

Le site mémorise votre préférence de langue et utilise Cloudflare pour la diffusion des pages et les statistiques agrégées. Les téléchargements sont comptabilisés sous forme de totaux quotidiens par jeu, plateforme et langue. Le traitement des données du site est décrit dans sa politique de confidentialité. Ouvrir GitHub, Steam, GOG, Discord, Telegram, YouTube ou un service de traduction établit une connexion avec le tiers concerné. Les requêtes de l’application sont reçues par le fournisseur de traduction ; VN Revival n’est pas ce fournisseur.

Vérification des versions

Chaque fichier disponible pour une plateforme possède sa propre empreinte SHA-256. Les éléments de vérification proviennent de l’archive distribuée par le site et sont associés à son enregistrement de téléversement précis. Un lien vers un commit du code source n’est affiché que si la provenance de la compilation le mentionne ; le HEAD actuel du dépôt ne remplace pas le commit d’une ancienne compilation. En l’absence d’éléments justificatifs, la provenance d’une compilation reste inconnue. Les numéros de version, les empreintes et les commits du code source ne garantissent ni une notarisation Apple, ni une signature Windows Authenticode, ni un audit de sécurité indépendant, ni la reproductibilité de la compilation.

Signaler un problème de sécurité

Signalez toute suspicion de problème de sécurité en privé à [email protected]. Précisez le jeu, la plateforme, la version, l’empreinte SHA-256 de l’archive et les étapes permettant de reproduire le problème. Avant de partager des journaux, retirez-en les clés, les informations de compte, les chemins personnels, les sauvegardes et les textes privés. Pour un simple problème de traduction, utilisez les liens de signalement de la page du jeu.

Vérification de la version

macOS: shasum -a 256 downloaded.zip
Windows PowerShell: Get-FileHash .\downloaded.zip -Algorithm SHA256

[email protected] · Master1C8 / GitHub · Règles de confidentialité de Google

Les statistiques de téléchargement distinguent les indices de navigation, les téléchargements répétés le même jour, les indices de robots ou d’outils connus, les vérifications techniques identifiées comme telles et les requêtes indéterminées. Un cookie signé servant de justificatif de téléchargement expire à minuit UTC et ne s’applique qu’au chemin de ce téléchargement. Il ne contient aucun identifiant de visiteur ; les adresses IP et les en-têtes bruts du navigateur ne sont pas enregistrés dans les statistiques de téléchargement. Ces indices ne prouvent ni qu’il s’agit d’une personne unique ni que le téléchargement est terminé.