Politique de
confidentialité.

• → Aucune analytique. Aucun télémétrie. Aucun cookie tiers.
• → Aucune donnée envoyée à drrakendu78, ni à un serveur propriétaire — Tokoru n'en utilise aucun.
• → Tokoru contacte uniquement les APIs publiques des plateformes que tu connectes (Steam, Epic, GOG…) + SteamGridDB pour les artworks.
• → Tes tokens OAuth, ta bibliothèque, tes préférences restent sur ta machine dans %APPDATA%\com.startrad.tokoru\.
• → Désinstaller l'app = effacer toutes les données.

Le seul "traitement de données" effectué par Tokoru se produit localement sur ta machine. À ce titre, c'est toi qui contrôles tes données via les fichiers du dossier %APPDATA%\com.startrad.tokoru\.

Pour toute question relative à la façon dont Tokoru manipule ces données (bug, suspicion de fuite, demande d'éclaircissement) : drrakendu78 — djamellazreg.fr.

Tokoru écrit dans deux emplacements sur ta machine :

%APPDATA%\com.startrad.tokoru\

• tokoru.db — base SQLite contenant ta bibliothèque, métadonnées des jeux, temps de jeu, tags, favoris
• sync_state — tokens OAuth Steam / Epic / GOG, clé SteamGridDB, préférences
• bin/ — exécutables téléchargés (legendary.exe pour Epic, gogdl.exe pour GOG)
• cookies WebView — sessions de login Steam, Epic et GOG (gérées par WebView2 Edge)
• pending_downloads.json — état des téléchargements actifs pour reprise après redémarrage

Dossier Steam (%PROGRAMFILES(X86)%\Steam\)

• userdata/<id>/config/shortcuts.vdf — raccourcis non-Steam (avec backup auto, 12 versions)
• userdata/<id>/config/localconfig.vdf — temps de jeu synchronisé vers Steam
• userdata/<id>/config/grid/ — artworks téléchargés depuis SteamGridDB
• userdata/<id>/config/cloudstorage/cloud-storage-namespace-1.json — collections auto par plateforme/franchise

Tokoru appelle exclusivement les APIs publiques officielles des plateformes que tu connectes volontairement dans l'onboarding ou les Settings. Aucune donnée n'est envoyée tant que tu n'as pas connecté la source correspondante.

Aucune donnée personnelle, aucun identifiant publicitaire, aucun device-id, aucune adresse IP propre à Tokoru n'est envoyé. Les requêtes HTTP standard exposent ton IP au service contacté — comme n'importe quel client Steam, Epic ou navigateur web.

L'app Tokoru utilise un WebView2 (Edge intégré) pour les flows de connexion OAuth Steam / Epic / GOG. Les cookies de session de ces plateformes sont conservés localement par WebView2 pour garder ta session active. Aucun cookie tiers (analytics, publicitaire) n'est injecté.

Ce site (la landing) utilise localStorage uniquement pour cacher l'URL de la dernière release Tokoru (TTL 2h), afin de ne pas refaire l'appel à l'API GitHub à chaque visite. Aucun cookie n'est posé.

Toutes les données traitées par Tokoru restant sur ta machine, tu exerces directement tes droits RGPD :

• Droit d'accès — ouvre %APPDATA%\com.startrad.tokoru\tokoru.db avec n'importe quel viewer SQLite
• Droit de rectification — édite ta bibliothèque depuis l'UI Tokoru (tags, titres custom, manual playtime)
• Droit à l'effacement — désinstalle l'app et supprime le dossier %APPDATA%\com.startrad.tokoru\. Les raccourcis poussés dans Steam sont retirables via le bouton "Retirer de Steam" dans Tokoru OU directement depuis la bibliothèque Steam.
• Droit à la portabilité — le fichier SQLite est un format ouvert, exportable en CSV/JSON via tout outil tiers
• Droit d'opposition — désactive les sources que tu ne veux pas connecter, désactive l'auto-sync dans Settings

Pour les données détenues par les tiers (Steam, Epic, GOG, SteamGridDB…), exerce tes droits directement auprès d'eux via leurs politiques de confidentialité respectives.

Toute évolution de cette politique de confidentialité est versionnée publiquement dans le repo GitHub. La date ci-dessous reflète la dernière mise à jour de fond.

Dernière mise à jour : 25 mai 2026.