Où sont vraiment vos données
Vous n’avez pas à nous croire sur parole. Voici l’architecture de l’app, le chemin que suivent vos données et chacun des choix techniques qui empêchent quiconque de lire votre journal.
Vue d’ensemble
Vos données ne passent jamais par nos serveurs, pour la simple raison que nous n’en avons pas
Voici l’architecture dans son ensemble. Tout se passe sur votre appareil, ou transite chiffré par l’infrastructure iCloud d’Apple. Nous n’apparaissons nulle part dans ce schéma.
Le parcours de vos données
Suivez vos données, du clavier jusqu’au stockage
Vous écrivez une entrée
Ce que vous tapez est enregistré directement dans une base SwiftData locale, rangée dans le conteneur isolé (sandbox) de l’app, sur votre appareil. C’est le même mécanisme de stockage protégé qu’Apple utilise pour ses propres apps.
Enregistré automatiquement, en local
Plume enregistre au fil de la frappe. Le fichier de la base de données reste dans la zone de stockage protégée de votre appareil, et seule l’app y a accès : les autres apps de votre téléphone ne peuvent pas le lire.
Synchronisation entre appareils (facultative)
Si vous activez la synchronisation iCloud, vos données sont chiffrées avant de quitter votre appareil, puis transitent par l’infrastructure CloudKit d’Apple jusqu’à vos autres appareils. Tout passe par votre propre compte iCloud, jamais par un serveur Plume.
Les fonctions IA envoient des données au fournisseur choisi (facultatif, à configurer vous-même)
Si vous activez les fonctions IA avec votre propre clé API, le contenu de vos entrées est envoyé au fournisseur de votre choix (OpenAI, Anthropic, Google ou un modèle local), uniquement lorsque vous lancez vous-même une fonction IA, et jamais en arrière-plan.
Deux fonctions envoient des entrées :
Envoie l’entrée du jour au fournisseur, accompagnée de votre invite, pour obtenir une réponse.
Envoie au fournisseur toutes les entrées que vous avez sélectionnées, pour une réflexion plus approfondie et une analyse de ce qui revient dans vos écrits.
Et c’est tout : il n’y a pas d’étape 6.
Vos données ne vont nulle part ailleurs : pas de service d’analyse, pas de rapports de plantage, pas de base de données distante, pas d’agrégation « anonyme ». Votre journal reste entre vous et vos appareils, à moins que vous ne choisissiez expressément d’utiliser les fonctions IA.
Le chiffrement en détail
Les différentes couches de protection, une à une
Données au repos
Votre journal est stocké dans une base SwiftData (SQLite), à l’intérieur de la sandbox de l’app. Sur iOS, il bénéficie en plus de la Protection des données d’Apple, qui chiffre le système de fichiers à partir du code de votre appareil.
Données en transit
Quand la synchronisation est activée, les données sont chiffrées avant de quitter votre appareil, puis envoyées via CloudKit, le service d’Apple. La connexion elle-même est protégée par TLS, et le contenu est chiffré de bout en bout.
Contrôle d’accès
Même si quelqu’un tient votre téléphone déverrouillé, il ne peut pas ouvrir Plume sans votre visage, votre empreinte ou votre code. L’app se verrouille dès que vous la quittez.
Exports
Quand vous exportez votre journal, vous pouvez chiffrer le fichier avec un mot de passe. L’export est créé en local et ne transite par aucun serveur.
Fonctions IA
Quand l’IA est activée, voici exactement ce qui se passe
Les fonctions IA sont entièrement facultatives. C’est vous qui fournissez la clé API et choisissez le fournisseur, et vos données ne quittent l’appareil que lorsque vous appuyez sur le bouton.
Votre clé API
Elle est stockée localement, dans le trousseau de votre appareil. Plume ne la voit jamais, et elle ne passe par aucune infrastructure qui nous appartienne.
Uniquement à la demande
Les données ne partent que lorsque vous lancez vous-même une fonction IA. Rien ne tourne en arrière-plan.
Tout en local
Avec un modèle d’IA local, rien ne quitte votre appareil, et toutes les fonctions IA marchent sans connexion.
Connexions réseau
Quand vos données passent-elles par internet ?
Uniquement quand vous le décidez. En voici la liste complète.
Synchronisation iCloud activée
FacultatifVos données circulent, chiffrées, entre vos appareils via votre compte iCloud. C’est le seul moment où votre journal passe par internet, et comme il est chiffré de bout en bout, personne ne peut le lire en chemin.
Fonctions IA
Facultatif, sur configurationSi vous avez configuré un fournisseur d’IA avec votre propre clé API, le contenu de vos entrées part directement de votre appareil vers ce fournisseur quand vous utilisez une fonction IA. Cela ne se produit que dans deux cas :
Invite IA personnalisée
L’entrée du jour est envoyée pour obtenir une réponse à votre invite.
Introspection
Toutes les entrées que vous avez choisies sont envoyées, pour une réflexion plus approfondie.
Les données vont directement de votre appareil au fournisseur (OpenAI, Anthropic, Google ou un modèle local). Plume ne relaie ni ne conserve jamais ces données. Et si vous choisissez un modèle d’IA local, tout reste sur l’appareil.
Tout désactivé
Par défautSynchronisation coupée, aucune IA configurée : vos données ne passent jamais par internet, sans exception. L’app fonctionne à 100 % hors ligne, en avion, au fond d’un chalet ou n’importe où ailleurs, sans émettre la moindre requête réseau.
Ce qui n’arrive jamais
Comparatif
Plume face aux apps de journal classiques
| Plume | Apps classiques | |
|---|---|---|
| Stockage des données | Sur votre appareil | Sur leurs serveurs |
| Qui peut lire votre journal | Vous et personne d’autre | Leurs employés, et des pirates en cas de fuite |
| Compte obligatoire | Non | E-mail et mot de passe |
| Fonctionne hors ligne | 100 % hors ligne | En partie, ou pas du tout |
| Pistage et statistiques d’usage | Aucun | Suivi de l’usage, rapports de plantage |
| Risque de fuite de données | Nul (aucun serveur) | Élevé (serveurs centralisés) |
| Réquisitions des autorités | Rien à fournir | Tenues d’y répondre |
En résumé
Plume a été pensé pour qu’il nous soit techniquement impossible, à nous comme à quiconque, de lire votre journal. Ce n’est ni une promesse ni une clause dans une politique de confidentialité. Nous n’en avons tout simplement pas les moyens.
Ce que nous ne collectons pas, nous ne pouvons ni le divulguer ni le perdre, et personne ne peut nous obliger à le remettre.
Gratuit pendant vos 21 premiers jours d’écriture. Sans compte ni carte bancaire. Ensuite, 22,99 € par an ou 69,99 € en achat unique.