PrivacyNotes

Aide et FAQ/Sécurité et confidentialité

Pourquoi une phrase de récupération plutôt qu'un identifiant et un mot de passe ?

Demander plutôt à ton agent IA

Ça semble contre-intuitif au début, mais une phrase de récupération unique est la construction la plus solide. Avec identifiant et mot de passe, l'identifiant n'est pas un secret (il apparaît dans toutes les fuites de données), toute la sécurité repose donc sur le mot de passe - et les mots de passe choisis par des humains plafonnent en moyenne à 30 ou 40 bits d'entropie. Ta phrase de 12 mots, ce sont 128 bits garantis, générés par ton appareil, jamais choisis par un humain et jamais réutilisés d'un autre site.

Il n'y a pas non plus de mot de passe à perdre chez nous. Une connexion par mot de passe implique que le serveur stocke au moins un hash de mot de passe, qui peut fuiter, être cassé ou hameçonné. En autoconservation, ta phrase ne quitte jamais ton appareil : elle dérive tes clés de chiffrement localement, et le serveur ne voit jamais que des données chiffrées. Il n'y a pas de hash à voler ni de réinitialisation de mot de passe à détourner.

Si taper 12 mots te paraît lourd : tu peux enregistrer la phrase dans ton gestionnaire de mots de passe en un geste (Paramètres > Sécurité > Phrase), et la connexion ressemble à n'importe quelle autre. Tu préfères la voie classique ? La connexion avec Google, Apple ou GitHub marche aussi : tu obtiens quand même une phrase sous le capot, et tu choisis si elle reste sur ton appareil ou si nous la conservons pour toi.

// Lire le code source

THREAT_MODEL.mdKey derivation

Notre code source et notre documentation sont sur GitHub, en anglais.

Aide et FAQ

Réponses et guides pas à pas : sécurité, sync, prix et migration depuis d'autres applis.

Toujours bloqué ? Demande à ton agent IA.

Tu obtiens une réponse en quelques secondes au lieu d'attendre la nôtre. Ton assistant lit les 116 réponses et tous les guides d'import d'un coup : il peut donc les combiner, revenir sur ta question et l'expliquer avec tes mots. Nous n'en voyons rien, parce que nous n'avons pas de chatbot.

  1. Copie le prompt.
  2. Colle-le dans ChatGPT, Claude, Gemini ou n'importe quel autre assistant IA.
  3. Pose ta question, dans ta propre langue.
  4. Garde ce chat ouvert. La prochaine fois, pose directement ta question.
Afficher le prompt IA
Answer my questions about PrivacyNotes using only its help center, its changelog and its security documentation.

Start here: https://privacynotes.app/llms-index.txt
It lists every question with the page that answers it. Fetch the one or two that match mine.
If you can only make one request, fetch https://privacynotes.app/llms-full.txt instead.
If you cannot fetch a .txt or .md file, read https://privacynotes.app/fr/help, https://privacynotes.app/changelog and https://github.com/LifetimeLabsDev/PrivacyNotes.app instead.

For what changed, or where something moved, fetch https://privacynotes.app/changelog.md.

For how the encryption works, what the server can read, or how to check any of it yourself, fetch https://privacynotes.app/docs/index.md and follow it to one of the documents it lists. That index is a router: cite the document, never the index.

Rules:
- Use only those pages. If they do not answer something, say so instead of guessing.
- Never invent a feature, a menu path, a price, or a limit.
- End your reply with the "Source:" URL from the page you used, exactly as written.
- Answer in the same language as my question.
- Never ask me for my recovery phrase, my PIN, or the contents of a note.

If no question follows, ask me what I would like to know.

My first question:

Ne colle jamais ta phrase de récupération, ton PIN ou une note dans une IA.