Dernière mise à jour : 23 septembre 2026
DUNA n'a pas de compte. On n'y crée rien : pas d'adresse de courriel, pas de mot de passe, pas d'inscription. Le jeu se joue entièrement hors ligne, et le classement en ligne est facultatif.
Il n'y a donc pas de compte à supprimer. Ce qui peut exister sur le serveur, et que cette page explique comment effacer, c'est ce qu'un joueur a choisi d'y envoyer en rejoignant le classement : un pseudonyme, un identifiant tiré au sort, un pays déclaré, et les scores de ses parties. La suite des coups, elle, n'est jamais conservée : le serveur la rejoue pour compter les coups lui-même, et n'enregistre que ce nombre.
L'effacement part aussitôt, et il n'attend aucune validation. C'est le chemin recommandé, parce que le téléphone est le seul endroit où l'identifiant du joueur est connu : c'est lui qui désigne exactement les lignes à supprimer, sans risque d'en effacer d'autres.
L'identifiant est parti avec l'application. Écrire à l'adresse de contact ci-dessous, en indiquant le pseudonyme tel qu'il apparaît au classement ; la demande est traitée à la main, sous trente jours et en pratique bien plus vite. Aucune autre information n'est demandée, et il n'est pas nécessaire de réinstaller le jeu.
Réinstaller DUNA ne rend jamais accès aux anciennes données : un nouvel identifiant est tiré au sort, et l'ancien reste hors d'atteinte.
Supprimé : le pseudonyme, l'identifiant tiré au sort, le pays déclaré, et tous les scores enregistrés — ceux de la piste comme les lignes du rendez-vous hebdomadaire. Ces lignes disparaissent de la base ; elles ne sont ni archivées ni conservées ailleurs. Les lignes du journal anti-cadence qui portaient l'identifiant du joueur partent avec elles : elles sont détruites, et non pseudonymisées, car cet identifiant en était la clé même. L'empreinte salée qui servait à compter le joueur parmi les actifs du jour et de la semaine est, elle, remplacée par une valeur tirée au sort : le nombre d'actifs reste juste, et plus rien ne le désigne.
Non supprimé sur-le-champ : le reste du journal anti-cadence, qui n'est pas fait de scores et ne porte aucun identifiant de joueur. Ce qui subsiste est un décompte tenu par empreinte d'adresse — un haché salé qui change chaque jour, jamais l'adresse elle-même —, et il ne désigne personne en particulier. Il ne part pas tout de suite parce que lui seul limite le nombre de requêtes qu'une même adresse peut envoyer ; l'effacer sur commande le rendrait inopérant. Il s'en va avec le reste du journal, à la requête qui suit son heure, et au plus tard à l'entretien de nuit.
Ce point est décrit au long dans la politique de confidentialité, qui fait foi.
C'est le cas de tout joueur qui n'a pas rejoint le classement : il n'y a alors rien à supprimer sur le serveur, et rien à demander. La progression, les réglages et les scores vivent sur le téléphone seulement, et désinstaller le jeu les efface avec lui.
Last updated: 23 September 2026
DUNA has no accounts. There is nothing to sign up for: no email address, no password, no registration. The game is fully playable offline, and the online leaderboard is optional.
There is therefore no account to delete. What may exist on the server — and what this page explains how to erase — is what a player chose to send by joining the leaderboard: a nickname, a randomly drawn identifier, a declared country, and the scores of their games. The move sequence itself is never kept: the server replays it to count the moves for itself, and records only that number.
The deletion is sent at once and waits for no approval. This is the recommended path, because the phone is the only place where the player identifier is known: it designates exactly which rows to delete, with no risk of erasing anyone else's.
The identifier is gone with the app. Write to the contact address below, giving the nickname as it appears on the leaderboard; the request is handled by hand, within thirty days and in practice much sooner. No other information is asked for, and there is no need to reinstall the game.
Reinstalling DUNA never restores access to old data: a new identifier is drawn, and the old one stays out of reach.
Deleted: the nickname, the randomly drawn identifier, the declared country, and every recorded score — those of the track as well as the rows of the weekly meeting. Those rows leave the database; they are neither archived nor kept elsewhere. The rows of the rate-limiting journal that carried the player identifier go with them: they are destroyed, not pseudonymised, because that identifier was their very key. The salted fingerprint that counted the player among the day's and the week's active players is replaced by a random value: the number of active players stays right, and nothing points to them any more.
Not deleted straight away: the rest of the rate-limiting journal, which is not made of scores and carries no player identifier. What remains is a tally kept per address fingerprint — a salted hash that changes every day, never the address itself — and it designates no one in particular. It does not go at once because it alone caps how many requests one address may send; erasing it on demand would make it useless. It leaves with the rest of the journal, at the request that follows its hour, and at the latest at the nightly pass.
This is described at length in the privacy policy, which prevails.
That is the case for any player who never joined the leaderboard: there is then nothing to delete on the server and nothing to ask for. Progress, settings and scores live on the phone only, and uninstalling the game erases them with it.