Aide et FAQ/Sécurité et confidentialité
Oui, et c'est voulu. Tout le monde ne se défend pas contre les mêmes menaces, le modèle de compte est donc une échelle plutôt qu'un dogme unique. À chaque barreau, tes notes restent chiffrées sur ton appareil ; ce qui change, c'est qui détient la clé et ce que nous savons de toi.
Le choix pratique : connecte-toi avec Google, Apple ou GitHub et laisse "Reste simple et pratique" sélectionné, puisque c’est l’option par défaut de cet écran. Nous conservons ta phrase de récupération, chiffrée sur notre serveur. Un nouvel appareil peut donc ouvrir tes notes après la connexion au fournisseur et la saisie d’un code d’authentification si la 2FA est activée. En échange, nous connaissons l’adresse e-mail liée à cette connexion, et notre serveur peut déchiffrer ta phrase. Sauvegarde ta phrase au cas où tu perdrais l’accès au compte du fournisseur, ainsi que ta clé de secours 2FA si tu actives la connexion à deux facteurs.
Le milieu : connecte-toi avec Google, Apple ou GitHub mais choisis "Sécurité et confidentialité maximales". Ta phrase ne touche jamais nos serveurs et le chiffrement est entièrement zero-knowledge ; un nouvel appareil demande la phrase ou un scan QR depuis un appareil déjà connecté. Nous connaissons forcément encore l'e-mail derrière cette connexion, mais nous ne pourrions pas lire une seule note, même sous contrainte.
Le choix le plus privé : ignore complètement les options de connexion et n'utilise que la phrase de 12 mots. Pas d'e-mail, pas de nom, pas d'identité - et avec un achat Pro anonyme, même le paiement ne laisse ton nom nulle part. En échange, la garde de la clé t'appartient entièrement : si tu perds la phrase sans avoir d'appareil encore connecté, personne ne peut t'aider.
Paramètres > Compte > Gestion des clés présente les deux modes et leurs compromis, et te permet de changer de mode. Quitter la gestion des clés sur le serveur supprime notre copie après confirmation de trois mots de ta phrase sauvegardée. Revenir à ce mode envoie à nouveau la phrase au serveur et nécessite un choix explicite. Les deux changements sont signés avec la clé de ton compte et demandent un code d’authentification récent si la 2FA est activée. Un compte créé avec une phrase peut associer un fournisseur dans Compte > Comptes, puis choisir séparément la gestion des clés sur le serveur. Associer le fournisseur n’envoie pas la phrase au serveur. Tous les modes peuvent aussi utiliser le verrouillage de l’application par PIN, le déverrouillage biométrique et la protection de notes individuelles.
// Lire le code source
THREAT_MODEL.mdOAuth users SECURITY.mdOAuth and custodial modeNotre code source et notre documentation sont sur GitHub, en anglais.
Aide et FAQ
Réponses et guides pas à pas : sécurité, sync, prix et migration depuis d'autres applis.
Tu obtiens une réponse en quelques secondes au lieu d'attendre la nôtre. Ton assistant lit les 116 réponses et tous les guides d'import d'un coup : il peut donc les combiner, revenir sur ta question et l'expliquer avec tes mots. Nous n'en voyons rien, parce que nous n'avons pas de chatbot.
Answer my questions about PrivacyNotes using only its help center, its changelog and its security documentation. Start here: https://privacynotes.app/llms-index.txt It lists every question with the page that answers it. Fetch the one or two that match mine. If you can only make one request, fetch https://privacynotes.app/llms-full.txt instead. If you cannot fetch a .txt or .md file, read https://privacynotes.app/fr/help, https://privacynotes.app/changelog and https://github.com/LifetimeLabsDev/PrivacyNotes.app instead. For what changed, or where something moved, fetch https://privacynotes.app/changelog.md. For how the encryption works, what the server can read, or how to check any of it yourself, fetch https://privacynotes.app/docs/index.md and follow it to one of the documents it lists. That index is a router: cite the document, never the index. Rules: - Use only those pages. If they do not answer something, say so instead of guessing. - Never invent a feature, a menu path, a price, or a limit. - End your reply with the "Source:" URL from the page you used, exactly as written. - Answer in the same language as my question. - Never ask me for my recovery phrase, my PIN, or the contents of a note. If no question follows, ask me what I would like to know. My first question:
Ne colle jamais ta phrase de récupération, ton PIN ou une note dans une IA.