Aide et FAQ

Oui. La démo sur try.privacynotes.app est l'application complète avec des contenus d'exemple : pas d'inscription, pas d'e-mail, et rien de ce que tu tapes n'est enregistré. Elle tourne entièrement dans ton navigateur et n'envoie rien à nos serveurs.

Fermer l'onglet efface tout, et c'est exactement le but. Quand tu veux garder tes notes, crée un vrai coffre sur use.privacynotes.app et repars de zéro : copie d'abord ce que tu veux emporter de la démo.

Celle qui correspond à ton niveau de menace. Il y en a trois. Un : la connexion avec Google, Apple ou GitHub, avec ta clé conservée sur notre serveur. Deux : la même connexion, mais ta clé ne quitte pas ton appareil. Trois : "Générer une phrase", sans e-mail, sans nom et sans aucune connexion. Les trois gardent tes notes chiffrées sur ton appareil, et ce qui les sépare, c'est qui détient la clé et ce que nous apprenons sur toi.

La connexion avec Google, Apple ou GitHub te demande ensuite où conserver ta clé, avec "Reste simple et pratique" présélectionné. Cette option stocke ta phrase chiffrée sur notre serveur. Un nouvel appareil peut donc ouvrir tes notes après la connexion au fournisseur et la saisie d’un code d’authentification si la 2FA est activée. Sauvegarde ta phrase au cas où tu perdrais l’accès au compte du fournisseur, ainsi que ta clé de secours 2FA si tu actives la connexion à deux facteurs. "Sécurité et confidentialité maximales" conserve la phrase sur ton appareil : nous ne pourrions lire aucune note, même sous contrainte, et un nouvel appareil a besoin de tes 12 mots ou d’un scan du QR code d’un appareil déjà connecté.

La connexion par phrase seule n’associe au compte ni adresse e-mail ni nom permettant d’identifier une personne. En échange, toi seul conserves la phrase. Si tu la perds et n’as plus d’appareil déverrouillé, personne ne peut la récupérer pour toi. Paramètres > Compte > Gestion des clés affiche ton mode actuel et te permet de le changer. Un compte créé avec une phrase doit d’abord associer un fournisseur dans Compte > Comptes avant de choisir la gestion des clés sur le serveur. L’association seule ne change pas la gestion des clés. Tous les modes peuvent utiliser un verrouillage par PIN ou biométrie et la connexion facultative à deux facteurs. Le comparatif complet se trouve dans l’échelle des niveaux de protection.

Non. Un nouveau coffre, c'est une phrase de récupération de 12 mots fraîchement générée, rien d'autre. Pas d'e-mail, pas de nom d'utilisateur, pas de numéro de téléphone, pas d'étape de vérification. Si tu te connectes avec la phrase, on ne pourrait même pas t'écrire si on le voulait : on ne sait jamais qui tu es.

Tu préfères un parcours familier ? La connexion avec Google, Apple ou GitHub fonctionne aussi. Cette voie nous révèle forcément l'e-mail lié à cette connexion, mais tes notes restent chiffrées sur ton appareil dans tous les cas, et tu obtiens quand même une phrase sous le capot.

Ouvre Paramètres > Import & Export et choisis ta source. La liste couvre les applis d'où viennent les gens : Apple Notes, Obsidian, Evernote, Standard Notes, Notesnook, UpNote, Google Keep, Simplenote, Samsung Notes et Apple Journal. Bitwarden et les mots de passe enregistrés dans ton navigateur atterrissent dans le Coffre, tes signets de navigateur arrivent comme signets, et un importateur Markdown générique prend n'importe quel dossier de fichiers .md.

Les imports s'exécutent entièrement sur ton appareil : tes fichiers exportés sont lus, chiffrés et stockés localement, rien n'est envoyé pour traitement. Chaque note importée reçoit une étiquette avec sa source pour relire le lot ensuite, et les checklists Google Keep deviennent même de vraies listes de tâches.

Oui. Tape du Markdown et il se met en forme en direct : # titres, gras, listes, - [ ] cases à cocher, citations et encadrés. Les notes s'exportent aussi en Markdown propre, ce que tu écris reste donc portable.

Tu peux aussi relier tes notes entre elles : tape [[ et une autocomplétion propose tes notes existantes. Un lien de note ouvre sa cible en un clic, et le panneau du plan et la recherche dans la note facilitent la navigation dans les longs documents.

Le Markdown standard se met en forme à mesure que tu tapes : titres, emphase, barré et surlignage, listes à puces et listes numérotées, listes de tâches (Tab et Maj+Tab imbriquent toute liste, checklists comprises), citations, séparateurs, code en ligne et blocs de code avec coloration syntaxique, formules mathématiques en ligne et en bloc (KaTeX), et liens de note entre notes avec autocomplétion.

La barre de mise en forme et son menu Insérer ajoutent le reste : tableaux, encadrés qui peuvent se replier, souligné, exposant et indice, alignement du texte, couleurs de texte et de surlignage, polices, liens, images et pièces jointes. Tout fait l'aller-retour en Markdown : "Afficher le markdown" sous n'importe quelle note révèle la source brute, et les exports sont des fichiers .md propres, donc rien de ce que tu écris n'est enfermé dans un format propriétaire.

# Planning
## This week
### Monday

**bold**, *italic*, ~~done~~,
==marked== and `inline code`

- [x] Derive keys on the device
- [ ] Trust a server

1. Write your phrase down
2. Store it offline
   - paper beats cloud
   - two copies, two places

> [!info] Zero-knowledge
> The server stores only ciphertext.

> [!warning] No resets
> A lost phrase cannot be recovered.

| App | Can read your notes |
| --- | --- |
| PrivacyNotes | No |
| Typical cloud notes | Yes |

```js
// keys never leave your device
const keys = deriveKeys(phrase);
```

// keys never leave your device
const keys = deriveKeys(phrase);

H<sub>2</sub>O and E = mc<sup>2</sup>,
<u>underline</u> included

$e^{i\pi} + 1 = 0$

> Privacy is a feature, not a setting.

Ideas live in [[Second brain]]

Quick capture

---

Polished later

Les dossiers s'imbriquent aussi profondément que tu veux et vivent dans la barre latérale. Les parcourir est gratuit dans chaque forfait. En créer un, le renommer ou y déplacer une note ("Nouveau dossier" et "Déplacer vers un dossier") nécessite Pro ; un compte gratuit peut donc toujours lire une structure importée ou construite quand il disposait de Pro. Une ligne "Sans dossier" liste chaque note qui n'est rangée nulle part.

Une note vit dans un seul dossier à la fois, comme un fichier. Passe aux étiquettes quand une chose appartient à deux endroits. Le dossier est stocké dans la note chiffrée : le serveur ne voit pas plus ta structure que ton texte.

Chaque note ouverte a une ligne d'étiquettes sous le titre. Tape un mot puis Entrée, une virgule ou #, et l'étiquette devient une puce. La barre latérale liste les étiquettes utilisées dans la section ouverte, et un clic filtre la liste sur ces éléments. Tu peux renommer une étiquette partout d'un coup, la mettre en favori pour qu'elle reste épinglée en haut, ou la supprimer, avec ou sans les notes qui la portent.

Les étiquettes et les dossiers règlent des problèmes différents : une note vit dans un dossier mais porte autant d'étiquettes que tu veux, ce qui est exactement ce qu'il faut quand une chose est à la fois "travail" et "facture". Les imports étiquettent par source : tout ce qui arrive d'une autre app se pose avec sa propre étiquette, facile à retrouver ou à nettoyer plus tard.

Tout ce que tu gardes vit dans une seule bibliothèque. Les sections de la barre latérale, comme Notes, Coffre et Journaux, sont des vues de cette bibliothèque par type. Un dossier est un lieu, donc un même dossier peut contenir une note et l'identifiant qui va avec, et l'arborescence des dossiers est la même dans chaque section. Ses nombres comptent ce que contient la section ouverte, et un dossier qui n'en contient rien apparaît estompé. Une étiquette est un libellé, et la barre latérale ne liste que les étiquettes utilisées par la section ouverte.

Les espaces séparent la bibliothèque en Personnel et Travail, et en affichent un à la fois. Un dossier de premier niveau appartient à un espace, avec tout ce qu'il contient, et Déplacer vers Travail dans son menu le fait passer dans l'autre. Un élément sans dossier appartient à Personnel, donc tout ce que tu crées dans Travail va dans un dossier de Travail. Les étiquettes sont gratuites, les dossiers et les espaces demandent Pro.

Tape [[ n'importe où dans une note et commence à écrire un titre. Choisis une note dans la liste et elle devient un lien de note cliquable. Si rien ne correspond, choisis "Créer" : la nouvelle note est créée et liée en une étape. Le bouton "Lier à une autre note" de la barre d'outils fait la même chose. Pour ouvrir une note à l'une de ses sections, tape # après le titre et choisis le titre de section. L'icône de lien sur un titre dans le plan copie un tel lien pour toi.

Les liens de note vivent dans la note : ils s'exportent avec elle et survivent à un import. Un coffre Obsidian garde ses liens, et les liens de notes Evernote sont convertis à l'arrivée. Pour trouver ce qui pointe vers une note, cherche son titre : chaque note qui y renvoie contient ces mots.

Oui. Glisse une note de la liste sur un dossier de la barre latérale pour l'y déplacer, ou sur Sans dossier pour la sortir de son dossier. Dépose-la sur une étiquette pour lui ajouter cette étiquette : la note garde celles qu'elle avait déjà. Les tâches, les signets, les contacts, les éléments du Coffre et les fichiers importés dans Fichiers se glissent de la même façon. Maintiens un élément glissé un instant sur un dossier fermé et il s'ouvre, pour que tu atteignes un sous-dossier.

Pour en déplacer plusieurs à la fois, sélectionne-les avec Cmd+clic sur Mac ou Ctrl+clic sur Windows et Linux, ajoute une plage avec Maj+clic, puis glisse n'importe quel élément sélectionné. Le glisser-déposer demande une souris, un trackpad ou un stylet et une fenêtre assez large pour afficher la barre latérale. Sur un téléphone, utilise plutôt Déplacer vers un dossier dans le menu "...". Les étiquettes sont gratuites, et les dossiers demandent Pro.

Toute ligne que tu écris sous la forme - [ ] dans n'importe quelle note devient une tâche, et la vue Tâches dans la barre latérale les rassemble toutes au même endroit. Y cocher une tâche met à jour la note où elle vit, et ouvrir une tâche t'amène à cette note. Il n'y a pas de base de tâches distincte à maintenir : les tâches ne sont que des lignes dans tes notes, chiffrées comme tout le reste.

Le champ d'ajout rapide en haut de Tâches ajoute à une note appelée Quick Tasks (créée pour toi à la première utilisation), donc noter une tâche isolée prend une frappe, pas une décision de classement. La même vue propose trois dispositions (Hybride, Agrégé, Liste), un basculement des tâches terminées, et la recherche de tâches, et le bouton New sur la vue Tout peut démarrer une note de tâches directement.

Oui. Le menu "..." de la note propose Décocher tous les éléments pour réutiliser une liste, Supprimer les éléments cochés pour retirer ce qui est fait, et Trier les éléments par statut pour placer les éléments cochés sous les autres. Chacun n'apparaît que s'il changerait quelque chose. Supprimer demande d'abord confirmation, et Trier et Décocher peuvent être annulés avec Cmd+Z ou Ctrl+Z. Le bas de la note compte ta progression, par exemple "3 sur 6 cochés".

Pour réorganiser à la main, glisse la poignée au bout d'un élément. Les éléments imbriqués le suivent, et Esc annule le glisser. La poignée apparaît au survol sur un ordinateur et reste légèrement visible sur un écran tactile. Par défaut, un élément coché descend sous les éléments non cochés de sa liste ; désactive cela avec Descendre les éléments cochés dans Paramètres > Listes. Tout cela est gratuit.

Journaux est une vue dédiée aux entrées datées : un appui crée l'entrée du jour, et le bouton calendrier à côté rattrape un jour récent que tu as manqué. Une entrée est une note normale plus des suivis optionnels : humeur sur une échelle de 1 à 10 avec 24 étiquettes d'émotions, sommeil, activité, médicaments, énergie, concentration, et plus encore. "Configurer les suivis" dans n'importe quelle entrée active ou désactive les suivis intégrés, et Pro ajoute jusqu'à 10 suivis personnalisés (échelles, nombres, oui/non).

Statistiques (dans les paramètres, ou l'icône stats du pied de page) s'ouvre sur une vue d'ensemble de ta semaine, écriture et bien-être réunis. L'onglet Bien-être trace chaque suivi que tu notes, suivis personnalisés compris, sur la plage de ton choix ; Explorer prend un suivi et montre comment se porte ton humeur les jours avec et les jours sans, le jour même ou le lendemain ; Tendances classe tous les suivis de cette façon ; Médication montre l'observance sous forme de calendrier. Les exports sont générés sur ton appareil : "Télécharger le JSON" est gratuit, et Pro ajoute un "PDF médecin" à apporter en consultation, un prompt IA prêt à copier pour le chatbot de ton choix, les comparaisons et un bilan de la semaine. Les données des suivis vivent dans l'entrée chiffrée, donc le serveur n'en lit rien.

Ouvre Paramètres > Statistiques, ou clique sur le nombre de notes et de mots dans le pied de page. Vue d'ensemble résume ta semaine : ta série d'écriture, les mots écrits, l'humeur et les jours notés, avec une grille des 26 dernières semaines et les heures où tu écris le plus. Écriture compte tes notes, tes mots et tes étiquettes, montre ta série actuelle et ta plus longue, et liste tes jalons. Bien-être trace chaque suivi de ton journal sur la période que tu choisis, suivis personnalisés compris.

Tout est calculé sur ton appareil, et rien n'en est envoyé chez nous. Les mots et les heures d'écriture comptent ce que tu écris sur cet appareil, donc chaque appareil affiche ses propres chiffres. Les graphiques, les séries, le calendrier de médication et Télécharger le JSON sont gratuits. Pro ajoute le bilan de la semaine, ce qui influence ton humeur, le tableau Tendances, les comparaisons du jour même et du lendemain, un PDF médecin et un prompt IA prêt à copier.

Oui. Les signets forment un pilier à part dans la barre latérale, à côté des notes, des tâches et des journaux, et ils sont gratuits dans tous les forfaits. Colle un lien dans la barre d’ajout rapide pour en enregistrer un. Pour transférer les tiens, exporte un fichier de favoris (.html) depuis ton navigateur, puis dépose-le dans Paramètres > Import & Export > Importer > "Signets du navigateur". Chrome, Firefox, Safari, Edge, Opera, Brave et Vivaldi contiennent le même fichier, et tes dossiers et tes dates suivent. Safari l’enveloppe dans un .zip, que tu peux déposer sans l’ouvrir.

Tes adresses ne quittent jamais ton appareil : nous ne chargeons pas la page derrière un lien, et c’est pourquoi un signet que tu ajoutes toi-même porte son domaine comme nom jusqu’à ce que tu en saisisses un. Les icônes de site sont la seule exception, et tu peux les désactiver. L’export écrit le même fichier .html standard, tes signets repartent donc aussi facilement qu’ils sont arrivés (guide d’import).

Oui. Les contacts forment un pilier à part dans la barre latérale, à côté des notes, des tâches et des journaux, et ils sont gratuits dans tous les forfaits. Une fiche réunit les noms, les numéros, les e-mails, les adresses, les sites, les dates, une société et une note. Touche un numéro pour l’appeler, une adresse e-mail pour écrire, ou n’importe quelle ligne pour la copier. Tout ce que ton téléphone a écrit d’autre dans le fichier reste sous Aussi dans ce fichier et repart tel quel à l’export.

Pour transférer les tiens, exporte une vCard (.vcf) depuis ton téléphone, ton Mac ou Google Contacts, puis dépose-la dans Paramètres > Import & Export > Importer > "Contacts (vCard)". Redépose le même fichier plus tard et les personnes déjà présentes sont reconnues au lieu d’être dupliquées. L’export réécrit une vCard standard, donc ton carnet ressort aussi facilement qu’il est entré (en savoir plus sur l’import).

Les aspects de ta vie qui n’ont rien à faire dans un profil de navigateur ou dans le carnet d’adresses d’un téléphone. Les signets, les contacts et le Coffre se placent à côté de ceux que ton navigateur et ton téléphone synchronisent déjà vers Google, Apple ou Mozilla, et ils gardent ce que tu préfères tenir à l’écart. Les trois sont gratuits dans tous les forfaits.

• Les liens sur la santé, l’argent, le droit ou une recherche d’emploi, sur un ordinateur que tu partages
• La documentation d’un sujet, réunie au lieu d’être noyée parmi des milliers de favoris
• Le médecin, l’avocate, le propriétaire et le recruteur, hors d’un carnet d’adresses synchronisé vers iCloud ou Google
• Un contact avec ce qui va avec : tes notes, les dates, le fichier qu’il t’a envoyé
• Phrases de récupération, clés de licence, codes de coffre-fort et numéros de passeport, des secrets qui ne sont pas des identifiants
• Les quelques identifiants que tu ne veux jamais dans une extension de navigateur

Chacun est une ligne de la barre latérale. S’il en manque une, ouvre les options de la barre latérale au-dessus de tes étiquettes et active Afficher dans la barre latérale. Tu importes tes éléments existants depuis un fichier et tu les ressors de la même façon (signets, contacts, le Coffre).

La fonction « Aller à » va directement à n'importe quoi par son titre. Appuie sur Cmd+K sur Mac ou Ctrl+K sur Windows et Linux (Cmd+P ou Ctrl+P marche aussi), ou clique sur Aller à dans la barre latérale ou l'en-tête de la liste. Tape une partie d'un titre pour trouver des notes, des tâches, des entrées de journal, des éléments du Coffre, des signets, des contacts, des fichiers joints et des paramètres. Entrée ouvre l'élément, et Option+Entrée ou Alt+Entrée l'ouvre dans un onglet.

Tape d'abord > pour lancer plutôt une commande, comme créer une note ou aller à une section. Pour chercher des mots dans ton texte plutôt que dans les titres, choisis la ligne Tout rechercher, ou appuie sur Cmd+Entrée ou Ctrl+Entrée depuis n'importe quelle ligne. La recherche se fait sur ton appareil, donc rien de ce que tu tapes ne nous est envoyé. La fonction « Aller à » est gratuite.

Dans une note ouverte, appuie sur Cmd+F sur Mac ou Ctrl+F sur Windows et Linux, ou clique sur la loupe dans le coin supérieur d'une longue note. Tape le mot, puis appuie sur Entrée pour l'occurrence suivante et sur Maj+Entrée pour la précédente, pendant que la barre compte les occurrences. Appuie de nouveau sur les mêmes touches, ou clique sur le X, pour la fermer. La recherche fonctionne aussi dans les notes en lecture seule.

Avec Pro, tu peux aussi remplacer : appuie sur Option+Cmd+F sur Mac ou Ctrl+H sur Windows et Linux, ou choisis Rechercher et remplacer dans le menu "..." de la note. Remplace une occurrence ou Tout d'un coup, avec Respecter la casse quand il le faut. Les deux barres fonctionnent aussi dans Afficher le markdown, où elles atteignent le texte brut, comme le langage d'un bloc de code. Pour chercher dans toutes tes notes, utilise plutôt la recherche de la liste, que la touche / active. Chaque recherche s'exécute sur ton appareil.

Appuie sur ? n'importe où dans l'appli pour l'aide-mémoire intégré, aussi disponible sous Paramètres > À propos. Les raccourcis couvrent la navigation, les actions sur les notes, la mise en forme et les vues - et sur Windows et Linux, chaque Cmd se lit comme Ctrl et Option comme Alt.

L'aide-mémoire imprimable liste tous les raccourcis sur une seule page A4, pour Mac ou pour Windows et Linux, et pour le navigateur ou les apps de bureau. Il est construit à partir de la même liste que celle de l'app, donc il correspond toujours à la version que tu utilises.

Oui. L'aide-mémoire à imprimer présente tous les raccourcis sur une seule page A4, en deux colonnes, prête à être affichée à côté de ton écran. Il est généré à partir de la même liste que celle affichée dans l'appli, donc il ne peut jamais être en retard sur une version.

Ouvre-le et appuie sur le bouton Imprimer (ou Cmd+P / Ctrl+P). Pour garder un fichier plutôt que du papier, choisis PDF comme destination dans la boîte de dialogue d'impression. L'aide-mémoire est aussi accessible au-dessus et en dessous de la liste des raccourcis dans l'appli (Paramètres > À propos > Raccourcis), ainsi que dans le pied de page de ce site.

Oui. Paramètres > Apparence regroupe le look : Mode bascule entre Clair, Sombre et Auto, qui suit ton système, et tu choisis un thème de couleur pour le mode clair et un pour le mode sombre. Paramètres > Éditeur regroupe ta façon d'écrire : Taille du texte a cinq crans et n'agrandit que ta surface d'écriture, l'interface autour ne bouge donc pas, et Éditeur décide si les notes s'ouvrent en Mise en forme ou en Markdown brut. Paramètres > Listes dispose les éléments en Liste ou en Grille. Dans les apps de bureau, Taille de l'app dans Paramètres > Apparence agrandit toute la fenêtre. Le bouton Apparence du pied de page regroupe les réglages que tu changes le plus souvent, avec trois thèmes favoris pour chaque mode.

Les thèmes de couleur demandent Pro : le thème par défaut est gratuit, Pro débloque les autres, en clair comme en sombre, ainsi que tes propres thèmes. Le mode zen, qui masque tout sauf ton texte (Cmd+Maj+F), est aussi Pro. Placer la barre de mise en forme en haut ou en bas est gratuit, et organiser ses boutons est Pro. Le mode, les thèmes de couleur que tu choisis et tes trois favoris, la taille du texte, Liste ou Grille et la taille de l'app restent sur l'appareil où tu les règles. Le mode de l'éditeur, l'interligne, les couleurs des notes et tes réglages de listes suivent ton compte vers tes autres appareils.

Oui, avec Pro. Ouvre Paramètres > Apparence et choisis Nouveau thème. Choisis six couleurs (Fond, Barre latérale, Bordure, Texte, Texte atténué et Accent) et l'app propose le reste, pendant que l'app derrière le panneau affiche ton thème au fur et à mesure. Un contrôle de contraste signale tout texte difficile à lire et propose Tout corriger. Enregistrer devient possible dès que tous les contrôles passent.

Le menu de chaque carte de thème propose Copier le code, qui copie le thème sous forme d'un court code texte que tu peux envoyer à n'importe qui, et Coller un code de thème ajoute un code que tu as reçu. Tu choisis un thème pour le mode clair et un pour le mode sombre, Favori dans le menu d'une carte place jusqu'à trois thèmes de chaque mode dans le bouton Apparence du pied de page, et les thèmes que tu crées se synchronisent sur tous tes appareils. Tu en trouveras d'autres sur la page des thèmes, où tu peux aussi proposer le tien. Le thème Default est gratuit, et tous les autres thèmes demandent Pro.

Oui. Clique sur l'engrenage au bout de la barre de mise en forme, ou ouvre Paramètres > Barre de mise en forme. Chaque bouton a trois places possibles : Dans la barre, Dans le menu + ou Masqués. Glisse un bouton pour le déplacer, ou clique dessus pour voir ses options. Un bouton masqué fonctionne toujours par son raccourci clavier et sa syntaxe Markdown : en masquer un ne t'enlève donc rien.

Placer la barre en haut ou en bas est gratuit sur tous les comptes. Organiser ses boutons fait partie de Pro : sur un compte gratuit, Paramètres > Barre de mise en forme sert d'aperçu à essayer, et ta disposition est enregistrée dès que tu as Pro. Cette disposition suit ton compte sur tous tes appareils, et Rétablir les valeurs par défaut ramène la barre standard. Sur un écran tactile, la barre tient sur une seule ligne qui défile sur le côté, pour tous les comptes, si bien qu'aucun bouton n'est relégué sur une deuxième ligne.

Le mode Zen masque tout sauf la note que tu écris : la barre latérale, la liste et le pied de page, et la barre de mise en forme démarre masquée elle aussi. Les onglets ouverts restent en haut. Appuie sur Cmd+Maj+F sur Mac ou Ctrl+Maj+F sur Windows et Linux, clique sur Mode Zen dans le pied de page, ou fais un clic droit sur une zone vide et choisis Mode Zen.

Appuie sur Esc, sur les mêmes touches, ou sur Quitter Zen en haut de la note pour revenir. Afficher la barre de mise en forme ramène la barre de mise en forme sans quitter le mode Zen. Le mode Zen fait partie de Pro, et la démo te permet de l'essayer sans compte.

Oui, dans les apps de bureau pour Mac, Windows et Linux. Appuie sur Cmd et la touche plus sur Mac, ou sur Ctrl et la touche plus sur Windows et Linux, pour agrandir toute la fenêtre. La touche moins la réduit, et 0 la ramène à la normale. Le même réglage s'appelle Taille de l'app dans Paramètres > Apparence, avec des crans de 80% à 200%.

La taille de l'app agrandit tout d'un coup : la barre latérale, la liste, les menus et ton texte. Pour ne changer que ton écriture, utilise Taille du texte dans Paramètres > Éditeur. La taille de l'app s'applique à l'appareil où tu la règles. Dans un navigateur, le zoom du navigateur fait le même travail.

Oui, dans Paramètres > Date. Format de date propose Automatique, Jour en premier, Mois en premier et Année en premier (ISO), et Format de l'heure propose Automatique, 24 heures et 12 heures. Automatique suit la langue de l'app et la région de chaque appareil, et ton choix s'applique sur tous tes appareils.

Les entrées de journal prennent leur titre de la date, et Titres du journal, au même endroit, propose des formats tout prêts dans ton format de date, ou Modèle personnalisé pour construire le tien à partir de jetons comme YYYY, MMMM et ddd, les mots entre crochets restant tels que tu les tapes. Un nouveau modèle ne s'applique qu'aux nouvelles entrées. Pour insérer la date du jour dans n'importe quelle note, appuie sur Cmd+; sur Mac ou Ctrl+; sur Windows et Linux, et ajoute Maj pour avoir aussi l'heure. Tout cela est gratuit.

Sélectionne le texte et choisis Spoiler dans le menu + de la barre de mise en forme, ou tape-le entre deux paires de barres : ||spoiler||. Le texte se floute aussitôt. Pendant que tu modifies la note, il s'affiche dès que ton curseur le touche et se floute de nouveau quand le curseur s'en va. Dans une note en lecture seule, un clic l'affiche.

La liste des notes et les aperçus affichent ••• à sa place, si bien que même sa longueur ne trahit rien. La recherche trouve quand même les mots d'un spoiler, un export HTML les garde floutés jusqu'au clic du lecteur, et une impression les montre. Un export Markdown garde les barres, que les autres apps Markdown affichent comme de simples caractères autour du texte. Les spoilers sont gratuits.

Ajoute un bloc à copier : choisis Bloc à copier dans le menu + de la barre de mise en forme, puis tape ou colle le texte dedans, par exemple une commande, une adresse ou un code. Le bouton dans son coin met tout le texte dans ton presse-papiers et affiche Copié un instant. Un bloc de code et un bloc à copier se convertissent l'un en l'autre, tu peux donc aussi transformer un bloc existant.

Le code en ligne se copie aussi. Dans une note en lecture seule, un clic ou un toucher sur du code en ligne le copie. Pendant que tu modifies la note, Cmd+clic sur Mac ou Ctrl+clic sur Windows et Linux le copie, et un clic simple place toujours le curseur. Un bloc à copier est enregistré comme un bloc de code avec le langage copy, que les autres apps Markdown affichent comme un bloc de code normal. Les deux sont gratuits.

Choisis Note de bas de page dans le menu + de la barre de mise en forme. L'app ajoute le numéro suivant à l'emplacement du curseur, crée une note de bas de page vide sous le texte et y place ton curseur. Tu peux aussi taper [^1] juste après un mot, et commencer une ligne par [^1]: pour écrire la note elle-même. Une étiquette peut être un mot aussi bien qu'un numéro.

Clique sur un numéro pour aller à sa note, et la flèche de retour ou Esc te ramène au texte. Sur un ordinateur, poser le pointeur sur un numéro affiche la note dans une petite carte. Les numéros suivent l'ordre du texte, et la note enregistre des notes de bas de page Markdown standard, que les autres apps Markdown savent lire. Un export HTML, un PDF et une burn note les gardent comme notes de bas de page liées. Les notes de bas de page sont gratuites.

Oui. Ouvre le pilier Markdown dans la barre latérale, choisis un dossier de fichiers .md et .txt, et modifie-les dans le même éditeur que tes notes. Les sous-dossiers apparaissent tout seuls, les modifications sont enregistrées directement dans le fichier, et rien n'est converti : le même dossier continue de fonctionner dans Obsidian, dans un dépôt git ou dans tes propres scripts. Enregistrer dans mes notes copie un fichier, ou toute une sélection, dans tes notes chiffrées en un clic et laisse l'original là où il est. Tout cela est gratuit dans chaque forfait.

Ces fichiers restent sur ton disque exactement comme tu les as laissés : nous ne les envoyons jamais, ils ne se synchronisent jamais vers tes autres appareils, et rien n'est converti au passage. Cela fonctionne dans l'app de bureau sur n'importe quel ordinateur, et dans Chrome, Edge ou Opera côté navigateur, car ouvrir un dossier directement depuis le disque est une fonction réservée aux ordinateurs.

Pas aujourd'hui. Le dossier Markdown fonctionne dans l'app de bureau sur macOS, Windows et Linux, et dans Chrome, Edge ou Opera sur un ordinateur, car un ordinateur de bureau confie à l'app un vrai dossier qu'elle lit et écrit directement. Android et iOS ne confient aucun dossier à une app : chaque fichier lui parvient par la couche documents du système, une autorisation à la fois. Lire une arborescence entière et y réécrire est donc un travail à part sur chaque plateforme, et il n'est pas encore fait.

Sur un téléphone, tu peux faire entrer les mêmes fichiers en copie : Paramètres > Import & Export > Importer > "Fichiers Markdown" accepte des .md et des .txt à l'unité ou en .zip, et un dossier zippé garde ses sous-dossiers, ses images et ses pièces jointes. Ils arrivent comme des notes chiffrées qui se synchronisent vers tes autres appareils, et Exporter réécrit du .md propre. Les originaux restent exactement où ils sont sur ton disque.

Oui, et nous avons conçu le centre d'aide pour ça. Chaque réponse est publiée dans un seul fichier texte, llms-full.txt, donc un assistant lit tout d'un coup. L'encadré en bas de chaque page d'aide copie un prompt prêt à l'emploi : colle-le dans ChatGPT, Claude, Gemini ou l'assistant que tu utilises déjà, et pose ta question dans ta propre langue.

T'envoyer vers un outil auquel tu fais déjà confiance nous met entièrement hors du coup, et nous n'apprenons jamais ce que tu as demandé. Un chatbot maison ferait atterrir tes questions sur nos serveurs, et les questions sur une app de notes contiennent souvent le contenu des notes. C'est distinct de l'app elle-même, qui n'a aucune fonction d'IA (détails).

Ne colle jamais ta phrase de récupération, ton PIN ou le texte d'une note dans un assistant. Aucune réponse n'en a besoin, le prompt copié dit à l'assistant de les refuser, et tout ce que tu tapes dans la fenêtre de discussion de quelqu'un d'autre a quitté ton appareil.

Les notes, titres, étiquettes et pièces jointes sont toujours chiffrés, sur ton appareil et en route vers le serveur. En autoconservation, le mode initial de toute inscription par phrase, nous ne détenons aucune clé de déchiffrement. L’inscription avec Google, Apple ou GitHub te demande où conserver ta clé et présélectionne "Reste simple et pratique". Cette option stocke ta phrase sur notre serveur, chiffrée avec une clé que nous détenons. Dans ce mode, notre serveur peut déchiffrer la phrase et donc tes notes. Paramètres > Compte > Gestion des clés affiche ton mode actuel et te permet de le changer.

Nous voyons les informations nécessaires au fonctionnement du service : l’espace de stockage chiffré utilisé, le nombre d’appareils associés et les dates et heures de synchronisation. Si tu utilises uniquement ta phrase et n’as associé aucun compte Google, Apple ou GitHub, nous ne connaissons pas ton adresse e-mail.

Parce qu’Apple demande une seule étiquette qui couvre tout ce qui peut atteindre notre serveur, même quand ces données arrivent chiffrées et même quand seuls certains comptes les envoient. Liées à toi veut dire rattachées à un compte, et le compte derrière une inscription par phrase est une clé, pas un nom. Rien ne sert au pistage, et l’app ne contient ni statistiques d’usage, ni publicité, ni rapports de plantage. Chaque ligne de l’étiquette désigne une seule chose :

• Contenu utilisateur : tes notes et tes fichiers, chiffrés sur ton appareil. En autoconservation, nous ne pouvons pas les lire.
• Identifiants : une clé publique dérivée de ta phrase de récupération, et une empreinte d’appareil calculée sur ton appareil, qui sert uniquement à appliquer la limite d’appareils du forfait gratuit.
• Coordonnées : une adresse e-mail, seulement si tu te connectes avec Google, Apple ou GitHub.
• Achats : si ton compte a Pro. Apple gère le paiement, et nous ne voyons jamais ta carte.

Pour garder cette liste aussi courte que possible pour ton compte, inscris-toi avec une phrase de récupération plutôt qu’avec une connexion Google, Apple ou GitHub, et garde l’autoconservation. Paramètres > Compte > Gestion des clés affiche ton mode actuel. Ce que PrivacyNotes peut voir explique le reste.

Ça semble contre-intuitif au début, mais une phrase de récupération unique est la construction la plus solide. Avec identifiant et mot de passe, l'identifiant n'est pas un secret (il apparaît dans toutes les fuites de données), toute la sécurité repose donc sur le mot de passe - et les mots de passe choisis par des humains plafonnent en moyenne à 30 ou 40 bits d'entropie. Ta phrase de 12 mots, ce sont 128 bits garantis, générés par ton appareil, jamais choisis par un humain et jamais réutilisés d'un autre site.

Il n'y a pas non plus de mot de passe à perdre chez nous. Une connexion par mot de passe implique que le serveur stocke au moins un hash de mot de passe, qui peut fuiter, être cassé ou hameçonné. En autoconservation, ta phrase ne quitte jamais ton appareil : elle dérive tes clés de chiffrement localement, et le serveur ne voit jamais que des données chiffrées. Il n'y a pas de hash à voler ni de réinitialisation de mot de passe à détourner.

Si taper 12 mots te paraît lourd : tu peux enregistrer la phrase dans ton gestionnaire de mots de passe en un geste (Paramètres > Sécurité > Phrase), et la connexion ressemble à n'importe quelle autre. Tu préfères la voie classique ? La connexion avec Google, Apple ou GitHub marche aussi : tu obtiens quand même une phrase sous le capot, et tu choisis si elle reste sur ton appareil ou si nous la conservons pour toi.

Oui. Les applications web, bureau et mobile sont publiées sur GitHub, avec le code de chiffrement qui rend tes notes illisibles et le modèle de menace qui détaille ce que chaque pièce protège. C'est le code exact à partir duquel nous compilons nos versions.

C'est ce qui transforme une promesse en quelque chose de vérifiable. Lis le code de chiffrement en une seule séance, ouvre l'onglet réseau de ton navigateur et regarde tes propres notes partir sous forme de texte illisible, ou compile l'application toi-même et compare-la à ce que nous livrons. Tu n'as à nous croire sur aucun point.

Active la connexion à deux facteurs facultative dans Paramètres > Sécurité > 2FA. Mets d’abord PrivacyNotes à jour sur tes autres appareils. Scanne le QR code avec une application d’authentification ou saisis la clé de configuration manuellement. Sauvegarde la clé de secours 2FA en dehors de PrivacyNotes, confirme ta copie sauvegardée, puis saisis un code actuel pour terminer.

Après la configuration, une nouvelle session serveur nécessite ta phrase ou un compte associé, puis un code d’authentification. En autoconservation, tu as toujours besoin de ta phrase pour déchiffrer tes notes. Gère les comptes de fournisseurs dans Paramètres > Compte > Comptes. Associer un compte ne change pas la gestion des clés.

Si tu perds ton application d’authentification, ajoute la clé de secours 2FA sauvegardée à une autre application d’authentification. Si tu perds les deux, nous ne pouvons pas rétablir l’accès au serveur. Les notes déjà déverrouillées sur un appareil restent lisibles et exportables. La connexion à deux facteurs n’ajoute pas de chiffrement et ne protège pas un appareil déjà déverrouillé.

Oui. Ouvre Paramètres > Compte > Comptes et associe Google, Apple ou GitHub pour ajouter un moyen de connexion qui ouvre le même coffre. Tu peux en associer plusieurs, même deux comptes chez le même fournisseur, et ta phrase de récupération continue de fonctionner à côté. Associer ou dissocier un compte ne change ni tes notes ni ton chiffrement.

Un moyen de connexion qui appartient déjà à un autre coffre ne peut pas être associé, car les coffres ne sont jamais fusionnés. Dissocier demande d'abord tes 12 mots. Si nous gardons ta phrase pour toi, le dernier compte associé reste jusqu'à ce que tu en associes un autre ou que tu enregistres ta phrase et passes à l'autoconservation. En autoconservation, un nouvel appareil demande toujours tes 12 mots. Les comptes associés sont en bêta.

Oui, 12 mots suffisent. Une phrase BIP-39 de 12 mots encode 128 bits d'entropie. Casser 128 bits par force brute n'est pas un problème du type "il faut un plus gros ordinateur", mais du type "il faut plus d'énergie que l'humanité n'en produit". Aucune attaque réaliste ne casse 128 bits tout en échouant à 256.

La comparaison avec Bitcoin montre justement pourquoi 24 mots relèvent surtout du marketing : les clés Bitcoin vivent sur la courbe secp256k1, qui n'offre elle-même qu'environ 128 bits de sécurité. Une phrase de 24 mots injecte 256 bits d'entropie dans une serrure qui ne demande toujours qu'environ 128 bits de travail pour céder. C'est aussi pour ça que beaucoup de grands portefeuilles restent par défaut à 12 mots.

PrivacyNotes vise le même niveau de sécurité 128 bits de bout en bout : ta phrase passe par une fonction de dérivation de clé, et le chiffrement qu'elle protège (XChaCha20-Poly1305) est calibré pareil. Passer à 24 mots doublerait ce que tu notes et tapes sans aucun gain pratique de sécurité, nous restons donc à 12.

Ce qui compte, c'est l'endroit où tu ranges la phrase, pas son nombre de mots. Garde-la dans un gestionnaire de mots de passe, ne la tape nulle part ailleurs, et 12 mots nous survivront à tous.

Non. Personne ne peut deviner tes 12 mots, et personne d'autre ne tombe sur les mêmes : aucun ordinateur existant, ou que nous puissions prévoir, n'en approche. Seul quelqu'un qui obtient tes vrais mots peut se connecter, alors garde-les en lieu sûr.

Ton appareil choisit ta phrase au hasard, et le nombre de phrases possibles compte 39 chiffres. Deviner la tienne du premier coup est moins probable que de gagner quatre fois de suite un jackpot de loterie à 1 chance sur 300 millions. Un ordinateur qui essaierait un milliard de milliards de phrases chaque seconde aurait encore besoin d'environ 10 000 milliards d'années pour toutes les essayer, bien plus longtemps que l'âge de l'univers. Même si chacun des 8 milliards d'habitants de la Terre avait une phrase, la probabilité que deux d'entre elles soient identiques serait plus faible que celle de gagner ce jackpot deux fois de suite.

La force vient de ce hasard, pas de l'allure des mots. N'invente pas de phrase et n'y ajoute pas de symboles : utilise les 12 mots exactement comme l'appli te les donne. Les majuscules n'ont pas d'importance. Le dernier mot sert de contrôle, donc l'appli refuse une phrase mal tapée ou inventée.

Non, pas en pratique. Ton appareil choisit ta phrase au hasard parmi un nombre énorme de phrases possibles. Même si chaque personne sur Terre créait un compte, deux phrases identiques seraient moins probables que de gagner deux fois de suite un jackpot de loterie à 1 chance sur 300 millions. Ce sont les mêmes chiffres qui font que personne ne peut deviner ta phrase.

Ton ID de compte est tiré de la phrase. Donc si tu supprimes un compte et que tu te reconnectes avec les mêmes 12 mots, tu obtiens un nouveau coffre vide avec le même ID de compte. Rien du coffre supprimé ne revient. Après être passé à une nouvelle phrase, retire l'ancienne de ton gestionnaire de mots de passe, pour ne jamais te connecter par erreur à l'ancien compte.

Oui, la liste BIP-39 standard (anglaise) : 2048 mots, exactement la même liste que les portefeuilles Bitcoin. Nous générons les phrases avec @scure/bip39, une bibliothèque open source auditée. Pas de liste maison ni de crypto bricolée.

La liste est conçue pour l'écriture à la main : les quatre premières lettres de chaque mot sont uniques, un mot mal écrit ou abrégé reste donc sans ambiguïté, et les mots visuellement proches ont été volontairement exclus.

Comme c'est la liste standard, tu peux vérifier ta phrase contre n'importe quelle référence BIP-39 publique, et notre code de chiffrement est open source, tu peux donc contrôler l'implémentation toi-même.

Oui, et c'est voulu. Tout le monde ne se défend pas contre les mêmes menaces, le modèle de compte est donc une échelle plutôt qu'un dogme unique. À chaque barreau, tes notes restent chiffrées sur ton appareil ; ce qui change, c'est qui détient la clé et ce que nous savons de toi.

Le choix pratique : connecte-toi avec Google, Apple ou GitHub et laisse "Reste simple et pratique" sélectionné, puisque c’est l’option par défaut de cet écran. Nous conservons ta phrase de récupération, chiffrée sur notre serveur. Un nouvel appareil peut donc ouvrir tes notes après la connexion au fournisseur et la saisie d’un code d’authentification si la 2FA est activée. En échange, nous connaissons l’adresse e-mail liée à cette connexion, et notre serveur peut déchiffrer ta phrase. Sauvegarde ta phrase au cas où tu perdrais l’accès au compte du fournisseur, ainsi que ta clé de secours 2FA si tu actives la connexion à deux facteurs.

Le milieu : connecte-toi avec Google, Apple ou GitHub mais choisis "Sécurité et confidentialité maximales". Ta phrase ne touche jamais nos serveurs et le chiffrement est entièrement zero-knowledge ; un nouvel appareil demande la phrase ou un scan QR depuis un appareil déjà connecté. Nous connaissons forcément encore l'e-mail derrière cette connexion, mais nous ne pourrions pas lire une seule note, même sous contrainte.

Le choix le plus privé : ignore complètement les options de connexion et n'utilise que la phrase de 12 mots. Pas d'e-mail, pas de nom, pas d'identité - et avec un achat Pro anonyme, même le paiement ne laisse ton nom nulle part. En échange, la garde de la clé t'appartient entièrement : si tu perds la phrase sans avoir d'appareil encore connecté, personne ne peut t'aider.

Paramètres > Compte > Gestion des clés présente les deux modes et leurs compromis, et te permet de changer de mode. Quitter la gestion des clés sur le serveur supprime notre copie après confirmation de trois mots de ta phrase sauvegardée. Revenir à ce mode envoie à nouveau la phrase au serveur et nécessite un choix explicite. Les deux changements sont signés avec la clé de ton compte et demandent un code d’authentification récent si la 2FA est activée. Un compte créé avec une phrase peut associer un fournisseur dans Compte > Comptes, puis choisir séparément la gestion des clés sur le serveur. Associer le fournisseur n’envoie pas la phrase au serveur. Tous les modes peuvent aussi utiliser le verrouillage de l’application par PIN, le déverrouillage biométrique et la protection de notes individuelles.

Non. La recherche interroge un index plein texte construit et stocké sur ton appareil. Les requêtes ne le quittent jamais, les résultats s'affichent même sans aucune connexion, et rien de ce que tu cherches n'est jamais transmis.

Ce n'est pas une politique que nous pourrions discrètement inverser, c'est imposé par l'architecture : le serveur ne détient que du texte chiffré, il n'y a donc rien de lisible de notre côté à indexer ou à fouiller. Un serveur qui ne peut pas lire tes notes ne peut pas non plus les chercher.

Non. Il n'y a aucune fonction d'IA dans l'appli, aucun traitement d'IA en arrière-plan et aucun entraînement de modèle sur tes contenus. Tes notes sont toujours chiffrées, sur ton appareil et en route vers le serveur - il n'y a donc rien de lisible sur nos serveurs à donner à quoi que ce soit.

Si nous construisons un jour une fonction dans cette direction, elle devra tourner entièrement sur ton appareil et être strictement opt-in. Envoyer des notes en clair à un modèle cloud briserait la promesse zero-knowledge, c'est donc hors de question.

"Lecture seule" (dans le menu d'options de la note, Pro) verrouille une note contre les modifications pour qu'un document terminé ne soit pas abîmé par accident ; ça ne cache rien. "Protéger" (même menu, Pro) cache le contenu d'une note derrière ton PIN ou ton déverrouillage biométrique, pour les choses que tu préfères ne pas laisser visibles sur un écran que d'autres voient parfois. Son titre reste visible dans la liste, alors garde le secret hors du titre.

Les deux sont des verrous d'écran, pas une seconde couche de chiffrement. Les indicateurs voyagent à l'intérieur des données chiffrées de la note, et la note n'est délibérément pas rechiffrée avec ton PIN : ainsi un PIN oublié ne peut jamais détruire de données. La phrase reste la vraie frontière : protège-la d'abord, et sers-toi de ces verrous pour l'écran que d'autres voient parfois.

Tu n'es jamais bloqué dehors. L'écran de verrouillage propose toujours une solution de repli : "Déverrouiller avec le PIN", ou "Se connecter avec la phrase de récupération". La biométrie est un verrou local, pas une clé de chiffrement, tes notes sont donc intactes dans tous les cas.

Ensuite, répare le verrou. L'enrôlement se fait par appareil, donc un nouveau téléphone, un nouveau profil de navigateur ou une réinstallation demande de recommencer l'enrôlement : Paramètres > Sécurité > "Verrou", désactive, puis "Activer le déverrouillage biométrique" à nouveau. Cela requiert aussi "Faire confiance à cet appareil" (les sessions non fiables s'effacent à la fermeture de l'onglet) et un matériel doté d'un authentificateur de plateforme (Touch ID, Face ID, Windows Hello). Si un gestionnaire de mots de passe comme Bitwarden ou 1Password surgit à la place de l'invite système, ferme-le et réessaie, ou désactive sa capture de passkey pour le site - l'appli demande l'authentificateur intégré, mais certains gestionnaires interceptent quand même.

Oui, dans les apps pour Android, iPhone et iPad, Mac et Windows. Ouvre Paramètres > Sécurité > Verrou et active Masquer lors des captures d'écran. Les captures d'écran, les enregistrements d'écran et le partage d'écran affichent alors une fenêtre vide au lieu de tes notes, dans la mesure où l'appareil le permet. Sur un téléphone, cela masque aussi tes notes dans le sélecteur d'apps.

L'interrupteur est désactivé par défaut, ne s'applique qu'à l'appareil sur lequel tu l'actives, et il est gratuit. Les navigateurs et Linux ne donnent à une app aucun moyen de bloquer une capture, donc l'interrupteur n'y apparaît pas. Il fonctionne seul et ne demande ni verrouillage de l'app ni PIN.

Envoie une burn note : elle transforme n'importe quelle note en un lien chiffré à usage unique, détruit au moment où il est lu, ce qui couvre un mot de passe, une adresse ou un brouillon. Pour quelque chose que l'autre personne garde, exporte la note en Markdown, HTML ou PDF et envoie le fichier.

Une note que deux personnes modifient en direct serait un autre produit : il faudrait que le serveur fasse passer des clés entre des gens, et toute la conception de l'app repose sur le fait de garder le serveur à l'écart de tes clés. Un compte, c'est une personne avec une phrase, et c'est ce qui fait de "nous ne pouvons pas lire tes notes" un fait plutôt qu'une politique.

Une burn note est un moyen autodestructeur de partager une note avec quelqu'un qui n'utilise pas PrivacyNotes. L'appli chiffre le contenu avec une clé à usage unique et te donne un lien. La clé voyage dans le fragment du lien, que les navigateurs n'envoient jamais aux serveurs - notre serveur stocke donc un texte chiffré qu'il ne peut pas lire.

À la première ouverture du lien, le serveur livre le texte chiffré et le supprime dans le même geste : une lecture, puis plus rien. Les liens jamais ouverts expirent d'eux-mêmes au bout du délai choisi par l'expéditeur, entre 1 heure et 7 jours. Dans tous les cas, rien ne traîne.

Écris à privacynotes@lifetimelabs.dev. La même adresse figure dans notre security.txt signé PGP, tu peux donc en vérifier l'authenticité avant d'écrire, et notre clé publique est juste à côté si tu préfères chiffrer ton rapport.

Nous répondons, et si un correctif demande de la coordination, nous fixons ensemble la date de divulgation avant toute publication. Les signalements arrivent directement chez les personnes qui ont écrit le code, et qui veut une mention l'obtient. Teste sur la démo à try.privacynotes.app ou sur un compte jetable, jamais sur les notes de quelqu'un d'autre.

Si tu es encore connecté sur n'importe quel appareil : oui, tu peux la récupérer toi-même. Ouvre Paramètres > Sécurité > Phrase et enregistre-la tout de suite dans ton gestionnaire de mots de passe.

Si tu n'as plus ni appareil connecté ni phrase, tout dépend de qui détient la clé. Si tu nous as laissé la conserver en t'inscrivant avec Google, Apple ou GitHub, connecte-toi avec ce compte et tu retrouves l'accès. En autoconservation, personne ne le peut : ta phrase n'atteint jamais nos serveurs, il n'y a donc rien à réinitialiser et aucun ticket de support qui puisse aider. Tout service capable de restaurer tes données chiffrées après une perte totale détient tes clés.

La précaution coûte dix secondes : range la phrase dans un gestionnaire de mots de passe le jour où tu crées ton compte. Si elle est déjà perdue et que tu paies un module de stockage, Paddle te facture directement et peut le résilier sans ta phrase : voir changer ou résilier un module.

Rien n'est perdu, et tu peux effacer le PIN toi-même avec ta phrase de récupération. Le PIN est un verrou d'écran, pas une clé de chiffrement : tes notes sont chiffrées avec des clés dérivées de la phrase, donc c'est la phrase qui les ouvre. Lier le chiffrement à quatre chiffres ferait qu'un PIN oublié détruirait des données. Ici, jamais.

Partout où l'app demande le PIN, choisis PIN oublié ? et saisis tes 12 mots. C'est sur l'écran de verrouillage, sur une note protégée et dans Paramètres > Sécurité > PIN. Le PIN est effacé sur tous tes appareils, et tu peux en définir un nouveau tout de suite. Le déverrouillage biométrique n'est pas affecté.

Depuis n'importe quel appareil connecté, ouvre Paramètres > Compte > "Appareils enregistrés" et supprime celui que tu as perdu. À sa prochaine connexion, cet appareil est déconnecté et ses données locales sont effacées, environ une minute après son utilisation suivante. Il reste listé sous "Récemment supprimés" pendant 72 heures pour que tu confirmes qu'il a bien disparu.

Active le verrouillage de l'appli (PIN ou biométrie) sur tout ce qui est portable, et garde le verrouillage d'écran de ton système. Un appareil s'efface dès sa prochaine reconnexion, ce sont donc ces verrous locaux qui se dressent entre un téléphone perdu et tes notes en attendant. La vraie clé est la phrase : quiconque détient tes 12 mots peut se reconnecter. Si tu soupçonnes que la phrase elle-même a fuité, suis plutôt le guide en cas de fuite de la phrase.

Ajoute ta clé de secours 2FA dans n’importe quelle application d’authentification, puis saisis le code qu’elle affiche quand PrivacyNotes t’en demande un. La clé de secours est celle que tu as enregistrée en activant la 2FA, et elle marche chaque fois que tu en as besoin.

Si tu as perdu à la fois ton téléphone et la clé de secours, nous ne réinitialisons pas la 2FA, et notre support ne peut pas t’aider sur ce point. Les notes déjà sur tes appareils restent lisibles.

Pour les garder, va dans Paramètres > Import & Export > Exporter sur un appareil qui les a encore. Crée ensuite un nouveau coffre et importe l’export dedans.

Cela veut dire que notre serveur n'accepte plus la connexion de cet appareil, donc la synchronisation s'arrête. Une connexion faible ou une panne du serveur n'en est jamais la cause : l'app vérifie une deuxième fois auprès du serveur avant d'afficher le message. Tes notes sont en sécurité sur cet appareil.

Clique sur Se reconnecter. L'app te demande d'abord si tu as enregistré ta phrase de récupération, car tu en as besoin, ou du moyen de connexion avec lequel tu t'es inscrit, pour revenir. Les notes pas encore synchronisées restent sur l'appareil et se synchronisent une fois que tu es connecté. La même fenêtre te prévient si des fichiers n'ont pas fini d'être envoyés, car ceux-là sont retirés avec la déconnexion.

Tu as quand même une phrase de 12 mots sous le capot, et la phrase seule te connecte sur n'importe quel appareil - sans Google, Apple ni GitHub. Ouvre Paramètres > Sécurité > Phrase et enregistre-la dans ton gestionnaire de mots de passe.

Fais-le une fois, et perdre le compte Google, Apple ou GitHub ne te coûte rien : tu te connectes simplement avec la phrase à la place.

Considère le coffre comme perdu. Une phrase ne peut être ni changée ni renouvelée, car la phrase est la clé sous laquelle tout est chiffré - la solution est donc de passer à un nouveau coffre. D'abord, dans l'ancien compte, exporte tout : Paramètres > Import & Export > Exporter > "Sauvegarde PrivacyNotes (.zip)".

Déconnecte-toi, crée un nouveau coffre (12 nouveaux mots), et réimporte l'export via Paramètres > Import & Export > Restaurer > "Sauvegarde complète (.zip)". Ensuite, supprime l'ancien compte depuis n'importe quel appareil encore connecté dessus : Paramètres > Compte > "Supprimer le compte et les données...". Cela retire ses données synchronisées et ferme la porte à quiconque détient l'ancienne phrase. Si tu t'es connecté avec Google, Apple ou GitHub, supprime d'abord l'ancien compte, puis reconnecte-toi avec le même compte Google, Apple ou GitHub pour démarrer le nouveau coffre.

Deux choses à régler d'abord : résilie un module de stockage actif, car la suppression l'exige, et note que Pro reste attaché au compte sur lequel il a été acheté plutôt que de suivre vers le nouveau coffre. Garde ensuite la nouvelle phrase dans un gestionnaire de mots de passe et nulle part ailleurs : c'est toute la prévention nécessaire.

Dans l'appli : Paramètres > Compte, puis "Supprimer le compte et les données...". Cela retire définitivement du serveur tes notes synchronisées, fichiers, appareils, paramètres et le compte lui-même. Il n'y a ni délai de rétention ni sauvegarde que nous pourrions restaurer ensuite - exporte donc d'abord ce que tu veux garder (Paramètres > Import & Export).

Deux détails : un abonnement de stockage actif doit être résilié avant la suppression (un abonnement déjà programmé pour s'arrêter ne bloque pas), et comme un compte à phrase n'a jamais contenu d'e-mail ni de nom, il n'y a aucun profil ni liste marketing à nettoyer. Effacer les données locales d'un appareil est une action séparée qui ne touche pas ton compte.

Sur l'appareil que tu utilises déjà, ouvre Paramètres > Sécurité > Phrase. Tu y vois tes 12 mots et un QR code de connexion. Sur le nouvel appareil, choisis "Connexion par phrase", puis scanne ce QR code avec la caméra, envoie une photo, ou tape les mots. Tes notes arrivent en quelques secondes.

Un compte gratuit couvre 2 appareils et Pro autant que tu veux, et deux navigateurs sur un même ordinateur comptent pour un seul appareil. Traite le QR code exactement comme la phrase qu'il porte : ne le montre à personne, et ne le laisse jamais atterrir dans une photothèque qui se synchronise vers le cloud de quelqu'un d'autre.

Tout ce que tu attends, et le tout chiffré sur ton appareil : notes, tâches, entrées de journal, ton coffre et les fichiers qu'il contient. Tes paramètres te suivent aussi - étiquettes favorites, préférences de tri et d'affichage, thème de couleur, ton PIN (sous forme de hash salé, jamais le PIN lui-même), verrouillage de l'appli, configuration des suivis et des médicaments, et vidage automatique de la corbeille. Configure une fois, chaque appareil suit.

Quelques éléments restent volontairement locaux : mode clair ou sombre (chaque appareil suit son propre réglage système), déverrouillage biométrique (lié au matériel de chaque appareil) et ton état de déverrouillage (fermer l'appli reverrouille toujours). Le serveur ne stocke jamais que des blobs chiffrés et ne peut rien en lire.

Oui. L'appli est local-first : tes notes vivent dans une base de données sur ton appareil, donc lire, écrire et chercher fonctionnent sans aucune connexion. Les changements se synchronisent automatiquement dès que tu repasses en ligne, et une image ou un fichier ajouté hors ligne attend sur cet appareil et s'envoie à ce moment-là aussi.

Tes appareils fusionnent la note détail par détail quand ils se synchronisent à nouveau, donc une modification faite sur un seul d'entre eux est conservée. Si les deux ont modifié le texte chacun de leur côté (l'un étant hors ligne, par exemple), l'appareil qui se synchronise en second affiche une boîte de dialogue de conflit : garder la version de cet appareil, garder l'autre ou garder les deux comme notes séparées. Les deux versions sont conservées tant que tu n'as pas choisi.

Quand les deux appareils ont modifié le même détail chacun de leur côté, comme l'épinglage, le dossier ou le titre, c'est le détail de l'appareil qui a modifié la note en dernier qui est conservé, sans boîte de dialogue. Une note supprimée définitivement sur un appareil est supprimée partout, y compris une modification qu'un autre appareil y a apportée pendant qu'ils étaient séparés.

Les comptes gratuits se synchronisent sur 2 appareils au maximum, et cette boîte de dialogue apparaît quand un troisième tente de s'enregistrer. Supprime un appareil que tu n'utilises plus directement dans la boîte de dialogue, ou sur un appareil existant sous Paramètres > Compte (comment fonctionne la suppression). La place se libère immédiatement, et l'appareil supprimé reste visible sous "Récemment supprimés" pendant 72 heures. Pro lève entièrement la limite.

Plusieurs navigateurs sur un même ordinateur comptent pour un seul appareil : ils sont regroupés à l'aide de hashs préservant la confidentialité, calculés à partir de signaux machine grossiers sur ton appareil avec un secret propre au compte. Une mise à jour majeure du navigateur, ou un navigateur renforcé comme Brave ou Tor qui randomise ces signaux, peut placer la même machine dans une nouvelle place. Supprime l'entrée obsolète et continue. Tu n'es jamais bloqué dehors.

Paramètres > Compte liste chaque appareil enregistré. Supprime celui que tu mets au rebut : la place se libère immédiatement (utile dans le forfait gratuit à 2 appareils), et l'appareil supprimé est déconnecté à sa prochaine tentative de synchronisation. Il reste visible 72 heures sous "Récemment supprimés", pour que tu confirmes qu'il a bien disparu.

Le retrait libère la place et déconnecte cet appareil ; c'est la phrase qui commande l'accès. Quiconque détient tes 12 mots peut se reconnecter. Si un appareil a été perdu ou volé, protège donc la phrase d'abord et garde le verrouillage de l'appli (PIN ou biométrie) actif. C'est lui qui empêche un appareil retrouvé d'être une porte ouverte.

Rien n'est jamais supprimé. Quand les nouveaux changements ne rentrent plus, la synchronisation le dit : "Stockage plein. Certaines notes n'ont pas pu se synchroniser." Les données existantes continuent de se synchroniser, mais pas les ajouts qui augmentent l'espace utilisé. Si tu restes au-dessus de la limite, un compte à rebours de 90 jours démarre, affiché sous forme de bannière ambre. Lire, réduire des éléments, supprimer et exporter continuent tous de fonctionner pendant toute la durée.

Après 90 jours au-dessus de la limite, la synchronisation se met en pause : la bannière passe au rouge ("Synchro en pause. Tu as dépassé ta limite de stockage depuis plus de 90 jours."). L'appli fonctionne toujours pleinement sur chaque appareil ; les changements restent simplement en local jusqu'à ce que tu repasses en dessous. La récupération est instantanée et autonome : libère de l'espace - vider la corbeille compte - ou ajoute du stockage sous Paramètres > Stockage, et la synchronisation reprend d'elle-même. C'est l'exact opposé, volontaire, des services qui suppriment automatiquement les données hors quota.

Oui. Ouvre Paramètres > ID & Sync et appuie sur "Mettre en pause". Cet appareil cesse d'envoyer quoi que ce soit au serveur : notes, paramètres et fichiers compris. Tu écris exactement comme avant, tout s'accumule en local, et dès que tu reprends, tout part.

La pause n'appartient qu'à cet appareil. Elle ne voyage pas vers tes autres appareils et ne se lève jamais toute seule, parce qu'un interrupteur qui dit "cet appareil ne parle à personne" ne doit être remis en marche par rien d'autre que toi. Une chose continue exprès : le petit signal périodique qui permet à un appareil retiré d'apprendre qu'il l'a été. C'est ainsi qu'un appareil perdu s'efface quand même.

Sur Android, oui. Ouvre Paramètres > ID & Sync et active "Fichiers en wifi uniquement". Tes notes continuent de se synchroniser sur n'importe quelle connexion, parce que le texte est minuscule. Seules les images et les pièces jointes attendent, et elles partent dès que le wifi revient plutôt que d'attendre la prochaine tentative.

L'interrupteur est disponible sur Android, parce que c'est la seule plateforme où l'app distingue de façon fiable le wifi d'une connexion mobile, et un interrupteur qui devine vaut moins que pas d'interrupteur. Sur les autres plateformes, si ta connexion est facturée à l'usage, "Mettre en pause" fait le même travail avec un outil plus brutal et marche partout.

Tu peux tout exporter à tout moment, entièrement généré sur ton appareil : des fichiers Markdown dans un zip avec les pièces jointes, du JSON brut, ou du HTML autonome - par note ou pour tout le compte. Le zip, c'est la "Sauvegarde PrivacyNotes (.zip)", et elle se restaure, comme les sauvegardes chiffrées ; le JSON et le HTML servent à la lecture et à ta prochaine appli. Les éléments du coffre ont leur propre voie, "Export du coffre (.json)", qui écrit le format de Bitwarden et emporte tes identifiants, mots de passe, URL, données de carte et clés 2FA vers Bitwarden, 1Password ou KeePass.

Tout se trouve dans Paramètres > Import & Export > Exporter. L'import marche pareil, depuis Obsidian, Evernote, Apple Notes, Standard Notes, Bitwarden et d'autres : la liste complète est dans arriver depuis une autre appli. L'enfermement ne fait pas partie du modèle économique.

Exporte "Sauvegarde complète chiffrée (.pnbackupz)" sous Paramètres > Import & Export > Exporter. Elle chiffre tout - notes, journaux, coffre, tâches, images, audio et fichiers - avec la clé de ta phrase, tu peux donc la ranger sur un cloud ou une clé USB, et elle se restaure avec ta phrase sur n'importe quel appareil.

Elle s'ouvre avec la phrase qui l'a créée : garde donc une "Sauvegarde PrivacyNotes (.zip)" à côté si tu passes un jour à une nouvelle phrase. Même contenu, se restaure dans n'importe quel coffre, et lisible sur le disque, alors range-la dans un endroit de confiance. "Sauvegarde chiffrée (.pnbackup)" couvre le texte et les métadonnées plutôt que les images et les fichiers, et la "Sauvegarde texte (.json)" et l'archive HTML sont des formats de portabilité plutôt que de restauration.

Pourquoi garder des sauvegardes locales, alors que tout se synchronise ? La sync n'est pas une sauvegarde : elle propage fidèlement les suppressions, y compris celles d'un serveur compromis que tes appareils recopient ensuite. Une copie sur ton propre disque est la seule qu'aucun événement serveur ne peut toucher. Exporte avant les gros imports, avant de partir, et à un rythme que tu tiendras.

Ouvre Paramètres > Import & Export > Restaurer et choisis le format que tu as. "Sauvegarde complète (.zip)" reprend tout l’export : notes, journaux, éléments du coffre, tâches, images, audio et fichiers. "Sauvegarde chiffrée (.pnbackup, .pnbackupz)" reprend les deux exports chiffrés. Ton fichier est lu et déchiffré sur ton appareil, et la restauration est gratuite dans tous les forfaits.

Une restauration associe les notes par identifiant. Une note que tu as déjà n’est mise à jour que si la copie de la sauvegarde est plus récente, une note dans ta corbeille en ressort, une note qui te manque est ajoutée une seule fois, et restaurer à nouveau le même fichier ne change rien, sauf si tu as modifié une note restaurée entre-temps, auquel cas l’ancienne copie revient à côté de ta modification. Un fichier sans nos identifiants, venant d’une autre appli ou d’une sauvegarde faite par une ancienne version de celle-ci, ajoute ses notes comme nouvelles à chaque fois. Les deux formats chiffrés ne s’ouvrent que dans le compte qui les a créés, parce qu’ils sont chiffrés avec la clé de sa phrase ; un .zip se restaure dans n’importe quel coffre (quelle sauvegarde faire).

D'abord sur ton appareil, et c'est cette copie que tu utilises : l'appli est local-first, donc tes notes s'ouvrent et se modifient hors ligne. La copie synchronisée vit sur des serveurs à Zurich, en Suisse. Ce qui s'y trouve : ta clé publique, des blobs chiffrés de tes notes, fichiers et paramètres, plus les horodatages et les tailles dont une synchronisation a besoin. Aucun titre, aucun texte, aucune étiquette.

Le pays compte moins que le chiffrement. Tout est toujours chiffré, sur ton appareil et en route vers le serveur, donc cette copie serait illisible où qu'elle se trouve : la Suisse est un bonus, pas la promesse. Ce qui se synchronise le détaille point par point.

La copie sur ton appareil est chiffrée elle aussi. Les notes sont scellées sur le disque avec une clé dérivée de ta phrase de récupération au déverrouillage, donc une copie du stockage de l'appli sur ton appareil, ou une sauvegarde volée de celui-ci, contient des données chiffrées, pas tes notes.

Dans un dossier par installation, dans l'espace de données applicatives de ton compte. Son emplacement dépend de la plateforme :

• macOS : ~/Library/WebKit/app.privacynotes/WebsiteData/
• Windows : %LOCALAPPDATA%\app.privacynotes
• Linux : ~/.local/share/app.privacynotes, ou app.privacynotes.appimage pour l'AppImage, qui embarque son propre moteur web et garde donc son propre profil
• Android, iOS : le stockage privé de l'app, qu'aucune autre app ne peut ouvrir
• Navigateur : ton profil de navigateur, sous use.privacynotes.app

Ce qui s'y trouve, ce sont des données chiffrées. Chaque note est un bloc scellé qui contient le titre, le texte et les étiquettes, ouvert par une clé dérivée de ta phrase de récupération au déverrouillage, donc un dossier copié ne contient rien de lisible. Seul ce dont l'index local a besoin reste en clair : identifiants, horodatages, le type d'élément et marqueurs comme épinglé ou supprimé.

Pour transférer tes notes sur un autre appareil, ou en garder une copie, utilise Paramètres > Import & Export > Exporter et choisis "Sauvegarde complète chiffrée (.pnbackupz)". Elle contient tout, elle est chiffrée avec la clé de ta phrase et se restaure avec ta phrase sur n'importe quel appareil. En savoir plus sur les sauvegardes.

La corbeille n'est pas une archive : par défaut, tout ce qui s'y trouve est définitivement supprimé après 30 jours. L'interrupteur est dans la vue Corbeille elle-même, intitulé "Supprimer après 30 jours" - désactive-le là si tu veux garder la corbeille pour toujours, et le paramètre se synchronise sur tous tes appareils. Le nettoyage s'exécute sur ton appareil à l'ouverture de l'appli, car le serveur ne peut pas voir quelles notes chiffrées sont à la corbeille.

Définitivement supprimé veut dire disparu : aucun appareil ni personne de notre côté ne peut le faire revenir, seule une sauvegarde faite auparavant le peut. Si tu utilises la corbeille comme une pile de "peut-être un jour", désactive la suppression automatique ou restaure les notes avant le 30e jour. En attendant, les notes à la corbeille comptent encore dans ton stockage - "Vider" dans la même vue libère cet espace immédiatement.

Archiver retire un élément de tes listes sans le supprimer. Choisis Archiver dans le menu "..." de l'élément ou dans son menu clic droit, ou dans la barre de sélection pour plusieurs éléments à la fois. Les éléments archivés quittent Tout, leur section, Épinglés et les compteurs des dossiers et des étiquettes, et attendent dans la vue Archives en bas de la barre latérale, qui apparaît dès qu'un élément est archivé. Pour les garder dans Tout et dans les compteurs, coche Archives dans la colonne Tout de Paramètres > Listes. Désarchiver, aux mêmes endroits, ramène un élément.

La corbeille sert à ce dont tu veux te débarrasser : elle le supprime définitivement après 30 jours sauf si tu désactives cela. L'archive ne supprime jamais rien, et les éléments archivés restent à portée de main, car une recherche dans Tout, la fonction « Aller à » et les liens de note les trouvent encore. Ils se synchronisent et restent chiffrés comme tout le reste, et ils comptent toujours dans ton stockage. L'archive fonctionne avec tous les types d'éléments et elle est gratuite.

Oui, avec Pro. Ouvre le menu "..." de la note et choisis "Historique" pour parcourir et restaurer jusqu'à 20 versions précédentes. Restaurer ne perd rien : le texte actuel est d'abord enregistré comme version, tu peux donc faire des allers-retours. Les versions sont chiffrées comme la note elle-même : nous ne pouvons pas les lire non plus.

Un instantané est pris au plus une fois par minute : deux modifications à quelques secondes d'écart partagent une version. L'historique est la seule fonction Pro qui passe par le serveur, et c'est pourquoi la démo garde plutôt sa propre copie locale. Chaque forfait a aussi la corbeille, qui garde une note supprimée 30 jours.

Le Coffre est un espace dédié aux secrets structurés : identifiants avec nom d'utilisateur et mot de passe, cartes de crédit et de débit, et clés SSH. Les entrées ont de vrais champs plutôt que du texte libre, les identifiants affichent l'icône du site, et tout est chiffré sur ton appareil comme le reste de tes données.

Il offre un endroit rangé et protégé à la poignée d'identifiants qui finissent sinon éparpillés dans les notes. Combine-le avec le verrouillage de l'appli et la protection PIN pour une seconde barrière devant tes entrées les plus sensibles. Un import Bitwarden atterrit ici automatiquement.

Oui. Un identifiant du coffre a un champ "Code 2FA" qui accepte soit un secret base32, soit un lien otpauth:// entier, et un import Bitwarden reprend les clés existantes. La clé est chiffrée, enregistrée et synchronisée dans chaque forfait, gratuit compris. Pro en fait le code qui tourne avec son compte à rebours : plus besoin d'une seconde app ouverte à côté.

Un mot de passe et son code à usage unique dans le même coffre, cela veut dire qu'un appareil déverrouillé détient les deux facteurs : c'est le compromis que fait tout gestionnaire de mots de passe avec codes intégrés. Pour la plupart des comptes le confort l'emporte, surtout avec le verrouillage de l'app ou une protection par PIN. Si tu préfères séparer les deux facteurs pour ta messagerie ou ta banque, mets ces codes ailleurs et laisse le coffre porter le reste.

Oui. Fais un clic droit sur une note, ou ouvre son menu de partage, et choisis "Imprimer / Enregistrer en PDF". Ta boîte de dialogue d'impression système s'ouvre : envoie vers une imprimante ou enregistre un PDF depuis là. La page est rendue proprement sur fond blanc, mise en forme intacte, quel que soit le thème que tu utilises dans l'app.

Elle est produite sur ton appareil comme n'importe quel autre export : rien n'est envoyé pour la fabriquer. Pour plusieurs notes d'un coup, sélectionne-les et exporte en HTML : tu obtiens une page imprimable par note. Le "PDF médecin" dans Statistiques est un rapport bien-être distinct, conçu pour ça, et demande Pro.

N'importe quel type de fichier : images, PDF, audio, archives, tout ce que tu déposes. Chaque fichier est toujours chiffré, sur ton appareil et en route vers le serveur, exactement comme le texte des notes, et la vue Fichiers rassemble toutes les pièces jointes au même endroit.

La limite par fichier est de 5 Mo avec le forfait gratuit et de 50 Mo avec Pro. Les fichiers comptent dans ton espace de stockage total pour la synchronisation (50 Mo avec le forfait gratuit, 500 Mo avec Pro, extensible à 5,5 Go avec les modules de stockage), et la barre de stockage dans Paramètres > Stockage montre toujours où tu en es.

Tout ce que tu synchronises, à sa taille chiffrée : le texte des notes, les images, les enregistrements audio et les pièces jointes. La barre sous Paramètres > Stockage montre le total ; l'empreinte propre de chaque note figure dans ses options de note sous "Stockage utilisé". Les notes à la corbeille comptent encore tant que la corbeille n'est pas vidée.

Pour libérer de l'espace vite, ouvre Fichiers, trie par Taille, et supprime les plus gros éléments - les pièces jointes prennent bien plus de place que le texte dans presque tous les comptes. Ensuite, vide la corbeille : la vue Corbeille montre combien d'espace "Vider" va libérer. Le texte seul ne remplit presque jamais un quota ; même les 50 Mo gratuits contiennent des dizaines de milliers de notes simples.

Ton espace de stockage est déjà libéré. Dès que la suppression est synchronisée, ces octets cessent de compter dans ton quota, sur le serveur comme sur cet appareil. Si la barre affiche encore l'ancien chiffre, appuie sur l'icône d'actualisation à côté : elle recompte depuis le serveur et laisse de côté tout ce qui est déjà en file d'attente de suppression. Un appareil resté hors ligne garde son propre dernier comptage jusqu'à ce qu'il rattrape son retard.

Les "quelques jours" dont parle l'app concernent le fichier chiffré lui-même, pas ton quota, et cette attente est délibérée. Supprimer un fichier du stockage est définitif, sans corbeille pour aller le repêcher. Un appareil qui n'a pas fini de se synchroniser n'a qu'une vue incomplète de tes notes : il pourrait supprimer une image qu'une autre note affiche encore. Un fichier attend donc au moins 24 heures, et seul un appareil dont la synchronisation s'est terminée proprement le retire. Cette patience ne te coûte rien, puisque la place a été créditée le jour de la suppression.

L'erreur te dit quel plafond tu as atteint. Par fichier : 5 Mo en gratuit, 50 Mo avec Pro, 100 Mo avec n'importe quel module de stockage. Au total : tout ce que tu synchronises doit tenir dans le stockage de ton compte (50 Mo en gratuit, 500 Mo avec Pro, plus avec les modules), donc un quota plein fait échouer un envoi même quand le fichier est petit. Tout type de fichier est accepté.

Vérifie la barre de stockage dans la vue Fichiers ou sous Paramètres > Stockage, puis choisis la solution la moins coûteuse : libère de l'espace, passe à Pro, ou réduis le fichier (les photos de téléphone sont souvent des originaux de plusieurs Mo ; un JPEG compressé pèse une fraction de la taille). Un envoi qui échoue faute de connexion est conservé, pas perdu : le fichier reste sur cet appareil et part tout seul dès que tu repasses en ligne, et Paramètres > ID & Sync le compte comme en attente jusque-là.

Oui. Les deux paramètres sont activés par défaut parce que nous aimons nos utilisateurs : nous voulons que tu économises de l'espace de stockage et que tu préserves ta vie privée. Économiseur d'espace réduit une grande image à 2048 pixels et l'enregistre en JPEG à 85 % de qualité, ce qui garde tout le détail qu'un écran peut afficher. Supprimer les données de localisation retire les métadonnées EXIF qu'un appareil photo écrit dans une photo, position GPS comprise, avant l'enregistrement de l'image. Les deux s'appliquent à chaque image de l'app : collée dans une note, ajoutée comme fichier ou importée.

Désactive l'un ou l'autre dans Paramètres > Images, où les photos de contact ont un troisième interrupteur qui les garde à 512 pixels. Les paramètres ne concernent que les nouvelles images ; les fichiers qui ne sont pas des images sont stockés exactement tels quels. Les images HEIC et TIFF sont converties en JPEG, parce que seul Safari peut les afficher. Une sauvegarde que tu restaures est réécrite octet par octet.

Écris autant que tu veux - pour des notes normales, la question de la taille ne se pose jamais. Quand une note grossit vraiment beaucoup, une petite indication apparaît dessous et monte en trois paliers : vers 50 000 mots, elle signale que la note devient longue et pourrait ramer sur des appareils lents ; vers 75 000 mots, elle passe à l'orange, la frappe peut commencer à accrocher ; et vers 100 000 mots, elle suggère de scinder la note car tu approches de la limite de synchronisation. Ce sont des repères, pas des limites bloquantes - rien ne t'empêche de continuer.

Cette limite de synchronisation est le seul vrai plafond. Une note peut contenir environ 1 Mo de texte une fois chiffrée - très grossièrement 120 000 mots d'anglais courant, moins avec une écriture non latine ou beaucoup de mise en forme. Une note au-delà continue de fonctionner et reste en sécurité sur l'appareil où tu l'as écrite, mais cette note-là ne se synchronisera plus vers tes autres appareils (tu verras un avis indiquant que la note n'a pas pu se synchroniser). Le reste de tes notes n'est pas affecté : une note trop grosse ne bloque jamais rien d'autre.

La solution est simple : découpe une très longue note en quelques plus petites. Le contenu est identique, la sync passe sans souci, et l'éditeur reste rapide. Un compteur de mots en direct sous chaque note te laisse surveiller la taille en écrivant.

L'app web garde tes notes dans le stockage de ton navigateur : effacer les données de site pour PrivacyNotes efface donc la copie locale et te déconnecte. Tout ce qui était déjà synchronisé est en sécurité : connecte-toi avec ta phrase de 12 mots et tout revient. Ce qui n'avait pas encore été synchronisé est perdu, parce que nous n'en avons jamais eu de copie.

Alors fais deux choses. Vérifie que le pied de page indique "Synced" avant d'effacer quoi que ce soit, et garde ta phrase dans un gestionnaire de mots de passe, parce qu'un navigateur vidé ne peut pas te la redemander gentiment. Les apps de bureau et mobiles ne sont pas concernées du tout : elles ont leur propre stockage, qu'un nettoyage de navigateur ne touche jamais.

Non. L'app Android garde ses données hors de la sauvegarde cloud du téléphone, donc rien n'arrive sur Google Drive. La raison, c'est la clé, pas les notes : là où tu as choisi Faire confiance à cet appareil, tes 12 mots sont gardés sur cet appareil pour te garder connecté, et une sauvegarde cloud n'est pas un endroit pour la clé qui déchiffre tes notes.

Un nouveau téléphone démarre donc vide : installe l'app, connecte-toi avec tes 12 mots, et tout ce qui était synchronisé arrive. La restauration attend cette première synchronisation, pour qu'une sauvegarde que tu apportes soit rapprochée de ce que contient le compte au lieu d'être ajoutée en double. Ce qui n'a jamais été synchronisé ne vit que sur l'ancien téléphone, alors vérifie d'abord que le pied de page indique "Synced", ou emporte une "Sauvegarde PrivacyNotes (.zip)" depuis Paramètres > Import & Export > Exporter (quelle sauvegarde faire).

Un transfert direct de téléphone à téléphone pendant la configuration, c'est autre chose : certains téléphones déplacent alors les données d'app, et Android ne donne à une app aucun moyen fiable de le refuser. Cette copie ne quitte jamais tes deux appareils, alors efface l'ancien téléphone ensuite.

Exporte d'abord, supprime ensuite - les deux en autonomie. Paramètres > Import & Export > Exporter couvre toutes les voies de sortie : "Sauvegarde PrivacyNotes (.zip)" pour une copie complète, du Markdown et du HTML portables pour ta prochaine appli de notes, et l'"Export du coffre (.json)" au format compatible Bitwarden pour ton prochain gestionnaire de mots de passe. Les exports sont générés sur ton appareil.

Ensuite Paramètres > Compte > "Supprimer le compte et les données..." : tape DELETE, et tes notes synchronisées, fichiers, appareils, paramètres et le compte lui-même sont définitivement supprimés sans aucun délai de rétention (détails). Un module de stockage actif doit d'abord être résilié sous Paramètres > Stockage. Un compte à phrase seule ne laisse rien à nettoyer, car nous n'avons jamais su qui tu étais. Pas de dark patterns et pas d'e-mails de reconquête - tes données sont à toi, y compris au moment de partir.

Tu les gardes. Tes notes, tâches, entrées de journal et éléments du coffre vivent sur ton appareil puisque l'appli est local-first, et les exporter en Markdown, JSON ou HTML fonctionne hors ligne. Une image ou un fichier reste sur un appareil dès que tu l'y ajoutes ou l'y ouvres, et ceux que cet appareil n'a jamais ouverts sont récupérés quand tu les ouvres. Garde donc une sauvegarde complète : elle récupère chaque image et chaque fichier qui manque à cet appareil, et te le signale si l'un d'eux ne peut pas être récupéré.

Le code de chiffrement est lui aussi open source : le format reste lisible de façon indépendante, même dans un monde où nos serveurs disparaîtraient du jour au lendemain.

Surtout en détenant le moins possible. Inscris-toi avec une phrase et il n'y a ni nom, ni e-mail, ni identité au dossier à réclamer : tes données sont du texte chiffré sous une clé publique aléatoire, hébergé à Zurich, en Suisse. Connecte-toi avec Google, Apple ou GitHub et il existe exactement un identifiant - l'e-mail derrière cette connexion, lié à cette clé. Les détails de facturation de Pro résident chez Paddle, le revendeur officiel, pas chez nous.

Tu peux exercer chaque droit toi-même et immédiatement, sans formulaire de demande : l'accès et la portabilité, c'est Paramètres > Import & Export (export complet dans des formats ouverts), l'effacement, c'est Paramètres > Compte > "Supprimer le compte et les données..." sans aucun délai de rétention, et la rectification, c'est modifier tes notes. La version formelle, y compris comment nous joindre pour tout ce que l'appli ne peut pas faire elle-même, se trouve dans la politique de confidentialité.

Oui, et cela concerne la publicité. Nous achetons des placements sur d’autres sites et rémunérons des créateurs, donc nous devons savoir lesquels amènent vraiment du monde. L’argent publicitaire gaspillé est de toute façon une charge pour le produit, alors nous le mesurons sous la forme la plus simple qui réponde à la question.

Le site vitrine compte les clics sur nos liens sous forme de totaux, par lien et par pays, sans aucun identifiant : aucun cookie, aucune fiche visiteur, aucun script tiers. Si tu crées un compte, il enregistre deux mots courts issus d’une liste publiée : le lien par lequel tu es arrivé, s’il y en avait un, et la façon dont tu as installé l’application, par exemple « android-play ».

Les deux mots sont écrits une seule fois à la création du compte, jamais mis à jour, et supprimés avec ton compte. Rien d’autre sur ton arrivée n’est conservé. Si tu fermes l’onglet avant de t’inscrire, ou si ton navigateur retire le lien, aucun mot n’est enregistré. Les applications ne contiennent aucune analyse de ce que tu écris, aucun pixel et aucun traceur tiers : ouvre l’onglet réseau et vérifie.

Le forfait gratuit est le produit complet, pas un amuse-bouche : notes, tâches, journal et coffre, tous chiffrés sur ton appareil, usage hors ligne, import et export - sur 2 appareils au maximum avec 50 Mo de stockage de synchronisation.

Pro est un achat unique qui ajoute un nombre illimité d'appareils, 500 Mo de stockage de synchronisation (extensible), l'historique de la note, des pièces jointes plus grandes, le verrouillage de notes et la protection PIN, le suivi bien-être avancé, le mode zen et tous les thèmes de couleur.

Parce que le service est volontairement peu coûteux à faire tourner. L'appli est local-first et les notes sont de petits blobs chiffrés : le serveur ne fait guère plus que les stocker et les relayer entre tes appareils. Aucune analyse de ce que tu écris, pas de pixels ni de traceurs tiers, pas de fonctions d'IA qui consomment de la puissance de calcul, pas de service client.

Le seul coût qui grandit avec le temps est le stockage, et il est tarifé en conséquence : le stockage au-delà des 500 Mo inclus est un petit module annuel. Les coûts uniques se paient une fois, les coûts récurrents se paient en récurrent. Le modèle doit seulement s'autofinancer, et c'est le cas.

30 jours, sans poser de questions. Si Pro n'est pas fait pour toi, demande un remboursement complet dans les 30 jours suivant l'achat et il repart sur le moyen de paiement d'origine. Les clients de l'UE conservent en plus leur droit de rétractation légal de 14 jours.

Les paiements sont traités par Paddle, notre revendeur officiel, les remboursements sont donc gérés directement par Paddle : réponds à l'e-mail de reçu de ton achat ou visite paddle.net. La politique complète se trouve dans les conditions d'utilisation.

Oui. Pro est rattaché à ton compte, pas à un appareil, une plateforme ou une boutique. Achète-le une fois, connecte-toi avec la même phrase (ou le même compte Google, Apple ou GitHub) n'importe où, et Pro y est actif aussi.

Y compris sur les plateformes qui n'existent pas encore : quand une nouvelle appli sort, ton Pro existant l'accompagne sans surcoût.

Oui. Pro et le stockage se rattachent à ton compte, pas à une plateforme ou une boutique. Achète sur le web et chaque appli où tu te connectes est Pro, y compris les versions distribuées via une boutique ; achète dans une de ces versions et les applis web et de bureau se débloquent de la même façon. La connexion restaure tes achats, car les droits sont liés au compte. Une version distribuée via une boutique a aussi un bouton Restaurer les achats dans Paramètres > Compte, qui demande à Apple ou Google ce que tu possèdes et le débloque à nouveau après une réinstallation.

La seule différence, c'est qui te facture. Les achats web passent par Paddle et se gèrent dans l'appli sous Paramètres > Stockage. Les achats faits dans un build de boutique (l'App Store aujourd'hui, Google Play une fois cette appli livrée) sont facturés par cette boutique : le stockage récurrent se résilie dans les réglages d'abonnement de la boutique, et les remboursements suivent le processus de la boutique. Dans les deux cas, c'est le même compte et le même Pro partout - y compris les plateformes qui n'existent pas encore.

Laisse-lui une minute, puis recharge l'appli. Après le paiement, l'appli interroge le serveur pendant environ 20 secondes et se débloque d'elle-même, et un rechargement revérifie le statut Pro au lancement. Si le paiement est arrivé mais que l'activation traîne, une bannière indique "Paiement reçu, mais l'activation de Pro prend plus de temps que d'habitude" - cet état se résout de lui-même dans presque tous les cas. Dans les builds de boutique, un achat qui échoue à se valider réessaie au redémarrage de l'appli, et un achat qui ne s'active jamais est remboursé automatiquement par la boutique sous 3 jours.

Toujours verrouillé ? C'est presque toujours parce que tu utilises un autre compte : Pro se rattache au compte connecté au moment de l'achat, donc une phrase différente - ou une connexion Google, Apple ou GitHub au lieu de ton coffre à phrase - est un compte différent. Compare l'ID de compte sous Paramètres > ID & Sync sur l'appareil qui l'a acheté. Si c'est vraiment bloqué, signale-le et inclus cet ID de compte : il identifie l'achat et ne révèle rien de tes notes.

Pro inclut 500 Mo de stockage chiffré pour la synchronisation. S'il t'en faut plus, des modules s'empilent par-dessus : 1 Go pour 4,80 $ par an, 2 Go pour 8,40 $, ou 5 Go pour 18 $, jusqu'à 5,5 Go au total. Les modules sont le seul achat récurrent du produit, car le stockage est la seule chose qui nous coûte de l'argent chaque mois où tu l'utilises.

Tout se gère dans Paramètres > Stockage : passe à un module plus grand (tu ne paies que la différence au prorata) ou résilie quand tu veux et garde l'espace jusqu'à la fin de la période payée. Pro, lui, reste à toi pour toujours dans tous les cas.

Paramètres > Stockage est le panneau de contrôle. Passer à un forfait plus grand s'applique immédiatement. Sur le web, la confirmation montre le montant exact au prorata débité aujourd'hui avant que tu valides, et la date de renouvellement ne bouge pas ; sur le Play Store et l'App Store, c'est la fiche de paiement du store qui affiche le montant, et Apple rembourse la partie non utilisée de ton année en cours et en démarre une nouvelle. "Annuler le stockage" garde ton espace supplémentaire jusqu'à la fin de la période déjà payée. Pour un forfait plus petit, résilie l'actuel et achète le plus petit à la fin de la période.

Si tes données tiennent encore dans la limite restante après expiration, c'est terminé ; sinon, rien n'est supprimé et le cycle de 90 jours en cas de dépassement commence. Un renouvellement échoué affiche une bannière avec un lien "Mettre à jour la carte" pour corriger le paiement dans Paddle.

Résilier depuis l'extérieur de l'appli marche aussi, et c'est la réponse quand tu ne peux pas te connecter. Paddle est notre revendeur officiel et te facture directement : utilise le lien "Gérer l'abonnement" dans ton e-mail de reçu, ou le chat d'assistance sur paddle.net. Un build de boutique, c'est la même idée, donc résilie là-bas dans les réglages d'abonnement de la boutique.

Deux comptes sont la réponse, et en ouvrir un second ne coûte rien : chacun reçoit 2 appareils et 50 Mo gratuits. Un compte, c'est une phrase de 12 mots, et qui détient cette phrase détient tout ce qu'il y a dedans : chaque note, chaque entrée du coffre, sur chaque appareil. Ce sont les comptes séparés qui donnent à chaque personne ses propres notes privées. Pro s'achète par compte.

Pour transmettre une seule chose précise, envoie une burn note plutôt que ta phrase. Un compte de foyer partagé fonctionne bien si c'est vraiment ce que tu veux : garde la phrase dans une entrée partagée de gestionnaire de mots de passe, et considère que toute personne l'ayant détenue un jour a vu tout ce qu'il y a dedans.

Tu peux l'utiliser au travail, et beaucoup de gens le font. C'est par conception un outil pour une seule personne : ton propre compte, ta propre phrase, ton propre achat Pro, et chaque personne d'une équipe garde sa propre clé. Il n'y a ni espace partagé, ni console d'administration, ni facturation centralisée.

Pèse-le avant d'en faire un standard. Le chiffrement zero-knowledge signifie que les notes appartiennent à la personne qui les a écrites, exactement ce que veulent une journaliste, un avocat ou une personne qui conseille, et c'est pourquoi une organisation ayant besoin de séquestre de clés ou de journaux d'audit les confie à un système bâti pour ça. Pour une personne seule dans son métier, c'est la position la plus forte qui soit : personne ne peut être contraint de livrer ce que personne ne peut lire.

Moins que tu ne l'imagines. Le paiement passe par Paddle, le revendeur officiel : ton nom, ton numéro de carte et ton adresse de facturation vont chez Paddle pour le paiement et les taxes, et ne touchent jamais nos serveurs.

Paddle détient tes informations de facturation ; ce qui arrive dans notre base de données, c'est ta clé publique, le montant et l'identifiant de commande, et pour un module de stockage, sa taille et ses dates de renouvellement. Notre compte Paddle peut voir les deux côtés, et nous n'allons pas chercher qui tu es. Pour garder ton nom hors de l'achat, paie avec un alias e-mail et une carte masquée.

Oui, avec deux outils standards. Pour le reçu, utilise un alias e-mail : Apple Hide My Email, DuckDuckGo Email Protection, SimpleLogin, Firefox Relay ou addy.io transfèrent tous vers ta vraie boîte sans l'exposer. Pour le paiement, utilise une carte masquée : privacy.com aux États-Unis génère des cartes virtuelles qui acceptent n'importe quel nom, et beaucoup de banques et services ailleurs (Revolut, par exemple) proposent des cartes virtuelles jetables qui font le même travail.

Au paiement, Paddle demande un e-mail, un moyen de paiement et un pays (plus un code postal dans certaines régions) pour calculer la taxe. L'alias reçoit le reçu, la carte masquée porte le nom que tu lui as donné, et la localisation fiscale ne te situe qu'à l'échelle d'une région, rien de plus. Garde l'alias vivant, cela dit : l'e-mail de reçu est ta preuve d'achat et ton canal de remboursement.

Combiné à un compte à phrase, aucune partie ne détient au final le tableau complet : ta banque voit une recharge de carte, Paddle voit un alias et une carte masquée, et nous voyons une clé publique passée Pro, à côté de cet alias dans notre compte Paddle.

Pro reste attaché au compte sur lequel tu l'as acheté, et ta phrase de récupération est la seule clé de ce compte. Si la phrase fuite et que tu passes à un nouveau coffre, Pro ne te suit pas, et personne ne peut le transférer à la main, nous compris. L'appli le dit à l'inscription, puis encore avant que tu te déconnectes : les 12 mots sont le seul moyen d'entrer.

Si tu as acheté Pro au cours des 30 derniers jours, tu peux obtenir un remboursement complet et le racheter sur le nouveau coffre. Chaque remboursement nous coûte des frais de paiement, alors garde-le pour une vraie fuite, s'il te plaît. Les étapes pour déplacer tes notes et fermer l'ancien coffre se trouvent dans que faire quand ta phrase a fuité. Garde la nouvelle phrase dans un gestionnaire de mots de passe, et ne la tape nulle part ailleurs.

Web, macOS, Windows, Linux, iOS et Android. Chaque appli est bâtie sur le même cœur, chiffre tes notes sur ton appareil de la même façon et se synchronise via le même compte. La section téléchargements a toujours les derniers builds.

Les applis natives ont besoin de macOS 13 ou plus récent, Windows 10 ou plus récent, iOS 17.4 ou plus récent, Android 7.0 ou plus récent, ou une distribution Linux avec webkit2gtk 4.1 (Ubuntu 22.04+, Debian 12+ ou équivalent). En dessous, l'appli ne s'installe ni ne démarre : passe par l'appli web.

L'appli web est une application à part entière, pas une roue de secours : elle garde tes notes sur ton appareil et fonctionne hors ligne - n'importe quel navigateur moderne est donc toujours une porte d'entrée.

Tu n'as rien à faire. Les apps pour Mac et Windows et l'AppImage Linux cherchent une mise à jour au démarrage et quand tu y reviens, au plus toutes les 12 heures, et la téléchargent en arrière-plan. Un avis affiche alors Mise à jour disponible, avec Redémarrer pour terminer et Changelog pour voir les nouveautés.

Le paquet .deb pour Linux se met à jour par un nouveau téléchargement : son avis propose Télécharger, qui ouvre la section des téléchargements, et tu installes le nouveau paquet par-dessus l'ancien. Un .deb trop ancien pour synchroniser en toute sécurité met la synchronisation en pause jusqu'à ce que tu le fasses. Si tu as installé l'app avec Scoop sur Windows, lance scoop update privacynotes, et l'avis propose Copier la commande pour cela. Sur Mac, Homebrew n'a pas besoin de commande de mise à jour, car l'app se met à jour toute seule.

Oui, sur iPhone, iPad et Android, en bêta. Touche le bouton de partage dans n'importe quelle app et choisis PrivacyNotes. Un lien web devient un signet avec le titre de la page, du texte devient une nouvelle note, et les images et les fichiers vont dans Fichiers. Un lien que tu as déjà enregistré s'affiche au lieu d'être enregistré deux fois. Les éléments partagés arrivent sans dossier ni étiquette, tu les ranges donc quand ça t'arrange.

Sur Android, l'app demande d'abord : elle liste ce qui est arrivé et ne l'enregistre que si tu choisis Tout enregistrer, ou l'écarte avec Ignorer. Sur iPhone et iPad, une carte confirme Enregistré dans PrivacyNotes. Chaque fichier respecte ta limite d'envoi, et un partage attend que tu sois connecté et que l'app soit déverrouillée.

Chaque build que nous publions est signé, et ton système d'exploitation vérifie cette signature avant d'exécuter quoi que ce soit. Les builds macOS sont signés et notarisés par Apple. Les installateurs Windows portent une signature Authenticode que tu peux lire dans Propriétés > Signatures numériques. L'APK Android est signé avec notre propre clé, c'est pourquoi Android refuse toute mise à jour qui ne vient pas de nous. L'appli pour iPhone et iPad est signée par Apple et ne s'installe que depuis l'App Store. Les apps de bureau rejettent elles aussi une mise à jour qui n'est pas signée avec notre clé.

Télécharge uniquement depuis PrivacyNotes.app ou depuis nos versions sur GitHub, qui listent chaque version. La signature est la vérification qui compte, et ton système la fait pour toi : elle est contrôlée contre une clé qui ne se trouve nulle part sur notre site, donc un fichier remplacé échoue à ce contrôle quoi qu'affiche la page à côté.

Installe-la avec Obtainium et oui : il lit nos versions et propose chaque nouvelle version dès sa sortie, et c'est justement pour cela que nous recommandons cette voie sur Android. Une APK prise directement sur notre site se met à jour sur ton accord, car Android ne met à jour automatiquement que les applis venues d'un store.

L'APK du site te prévient à la place. L'appli vérifie s'il existe une version plus récente et affiche l'avis "Mise à jour disponible" avec un bouton "Télécharger". Appuie sur Télécharger, puis ouvre le fichier téléchargé pour l'installer par-dessus l'ancienne version, tes notes et tes paramètres restent intacts. La vérification demande seulement s'il existe une version plus récente, elle ne touche jamais à tes notes, qui restent chiffrées tout du long.

Prends Obtainium si tu veux que l'appli reste à jour toute seule, et l'APK directe si tu préfères ne pas faire tourner une seconde appli pour ça. Google Play n'est pas encore en ligne, le choix se joue donc aujourd'hui entre ces deux-là. Les deux te donnent le même fichier signé avec la même clé, tu peux donc passer de l'une à l'autre à tout moment : Obtainium reprend une APK déjà installée en sideload, et l'APK du site s'installe par-dessus une installation Obtainium.

Tu peux changer d'avis plus tard sans difficulté. Avant tout passage qui impose de désinstaller d'abord, vérifie que l'appli affiche "Synced" et garde tes 12 mots ou un QR de connexion depuis un autre appareil sous la main, car la désinstallation efface la copie locale.

Obtainium est une appli Android open source et gratuite qui installe d'autres applis directement depuis leurs pages de versions. C'est désormais la façon dont nous recommandons d'installer PrivacyNotes sur Android, car c'est la seule voie qui se tient à jour toute seule. Tu l'as déjà ? Touche le badge, il ajoute PrivacyNotes pour toi.

Pas encore installé ? Installe d'abord Obtainium, ajoute une appli, puis colle ceci :

Obtainium lit nos versions, choisit l'APK et installe chaque nouvelle version dès sa sortie. Aucun compte Google n'intervient à aucun moment.

Obtainium n'est pas notre appli, et Android te demande toujours de confirmer chaque installation : une mise à jour arrive donc sous forme de notification et d'un appui, pas en silence. L'APK est le même build que sert notre page de téléchargement, signé avec la même clé, donc Obtainium reprend une appli que tu as déjà installée en sideload : rien à désinstaller, rien à reconnecter. Sans lui, l'appli peut seulement te prévenir dans l'appli qu'une version est prête.

Anglais, allemand, français, italien, espagnol, néerlandais, polonais, tchèque, catalan, turc, suédois, ukrainien, russe, japonais, coréen, chinois traditionnel, thaï, arabe et portugais, en variantes européenne et brésilienne. L'appli suit ta langue système par défaut, ou tu en fixes une explicitement dans Paramètres > Langue sur chaque appareil.

Les traductions sont gratuites pour tout le monde, pas un avantage Pro. D'autres langues sont prévues ; si la tienne manque, dis-le-nous sur GitHub ou Reddit.

Nous écrivons d'abord l'anglais. Un agent d'IA traduit ensuite chaque langue à partir d'un glossaire commun, dans le registre fixé pour cette langue, et un second agent relit chaque lot pour l'exactitude, la terminologie et le registre avant sa publication. Des locuteurs natifs relisent un échantillon, en commençant par les langues les plus récentes et les textes de sécurité, de connexion et de facturation, et deux vérifications automatiques font échouer le build tant qu'une traduction manque ou n'est plus à jour. Les traductions sont gratuites dans tous les forfaits, jamais un extra Pro.

Tu peux améliorer n'importe laquelle. Si une phrase sonne mal dans ta langue, signale la traduction : ta langue, l'écran où elle apparaît, et ce qui devrait être écrit à la place. Les corrections arrivent dans la version suivante.

Souvent quelques jours. Les petites demandes et les rapports de bug arrivent en général dans la version suivante, et nous publions une version presque chaque semaine plutôt que deux ou trois fois par an. Le changelog en est la preuve : chaque entrée est datée, écrite en langage clair, et dit ce qui a changé. Lis-en un mois et tu sauras exactement à quoi t'attendre de notre part avant de confier quoi que ce soit à l'application.

Ce rythme vient de la façon dont le travail est réparti. Le cœur de chiffrement, le protocole de synchronisation et la connexion ont été écrits par des humains, à côté de leur emploi, bien avant que l'appli ait un nom, et le cœur cryptographique est toujours entretenu ainsi : rien d'automatisé ne s'en approche. Une fois cette base solide, au printemps 2026, nous avons commencé à utiliser des outils d'IA pour coder, selon un protocole fixe : d'abord pour les traductions, puis les articles d'aide, puis les fonctions d'interface et les corrections de bugs non critiques, où ils sont doués pour cerner des cas rares qui prendraient sinon des semaines, et pour écrire les scripts de test qui imposent les mêmes exigences à plusieurs développeurs. C'est pour ça qu'une demande faite par une seule personne mérite d'être satisfaite au lieu d'attendre derrière celles en tête de liste.

Tout ce qui touche au chiffrement, à la synchronisation ou à la connexion reste entre les mains de développeurs expérimentés qui écrivent chaque ligne, et ce code est public pour que tu puisses le lire au lieu de nous croire sur parole. Plus d'infos sur l'équipe et notre façon de travailler sur notre page À propos.

L'application elle-même n'a aucune fonctionnalité d'IA et n'envoie jamais tes notes nulle part (détails). Cette promesse est distincte, et elle ne change pas.