27 octobre 2026

Journal intime en ligne sécurisé : ce que « sécurisé » veut dire

Un journal intime en ligne a un vrai avantage : vous le retrouvez sur votre téléphone, votre ordinateur, n'importe où. Presque tous se disent « sécurisés ». Le mot rassure, mais il ne dit pas contre qui. Contre quelqu'un qui espionne le wifi du café ? Contre un pirate qui vole les données du serveur ? Contre l'éditeur lui-même ? Ce sont trois protections différentes, et une app peut n'en offrir qu'une.

Trois niveaux de chiffrement

Pendant le trajet

Le cadenas dans la barre d'adresse signifie que vos entrées sont chiffrées entre votre appareil et le serveur. Personne ne peut les lire en route. C'est le minimum, presque tous les sites l'ont aujourd'hui. Il ne dit rien de ce qui se passe une fois vos entrées arrivées.

Sur le serveur

Vos entrées sont stockées chiffrées. Quelqu'un qui volerait les disques du serveur ne récupérerait rien de lisible. Mais c'est l'éditeur qui garde la clé. Ses équipes, ou toute personne qui obtient un accès à ses systèmes, peuvent en principe rouvrir votre journal.

De bout en bout

Vos entrées sont chiffrées sur votre appareil avant de partir, avec une clé que vous seul détenez. Le serveur stocke des données qu'il ne peut pas lire. C'est le seul niveau où « privé » veut dire privé, y compris face à l'éditeur.

Les deux premiers sont courants. Le troisième est plus rare, et une app qui l'offre le dit en général clairement. Si sa page sécurité parle de « données chiffrées » sans préciser lesquelles ni avec quelle clé, partez du principe que c'est l'un des deux premiers.

Ce que le chiffrement ne couvre pas

• Votre compte. Un journal en ligne s'ouvre avec un e-mail et un mot de passe. Si ce mot de passe sert ailleurs et fuite, votre journal est ouvert. Un mot de passe unique et la double authentification, si l'app la propose, comptent autant que le chiffrement.
• Ce que l'app fait de vos entrées. Certaines analysent ce que vous écrivez pour proposer des résumés, une courbe d'humeur, des suggestions. Pour le faire, elles doivent pouvoir le lire, parfois en l'envoyant à un service extérieur. Une fonction pratique peut être le signe que votre journal n'est pas chiffré de bout en bout.
• Ce qui finance le service. La politique de confidentialité doit dire si vos données servent à de la publicité, et avec qui elles sont partagées.
• La fin du service. Si l'app ferme, que devient votre journal ? Un export complet, dans un format que vous pouvez relire ailleurs, est la seule assurance.

Cinq points à vérifier avant d'écrire

1. La page sécurité parle-t-elle de chiffrement de bout en bout, ou seulement de « données chiffrées » ?
2. Si vous oubliez votre mot de passe, l'éditeur peut-il vous rendre vos entrées ? Si oui, c'est qu'il détient la clé.
3. L'app analyse-t-elle vos entrées ? Résumés, humeurs, suggestions : quelque chose les lit.
4. Où sont hébergées vos données, et qui y a accès ? La politique de confidentialité doit répondre sans détour.
5. Pouvez-vous tout exporter, sous une forme lisible sans l'app ?

Pour un journal protégé par un code sur le téléphone, les questions changent un peu : elles sont dans Application journal intime avec code : ce qu'il protège.

L'autre option : ne pas le mettre en ligne

La donnée la mieux protégée sur un serveur, c'est celle qui n'y est jamais allée. Un journal qui reste chiffré sur votre téléphone n'a ni serveur à pirater, ni éditeur à qui faire confiance, ni mot de passe en ligne qui peut fuiter.

Il a un prix. Pas d'accès depuis l'ordinateur. Et si le téléphone disparaît, le journal aussi, sauf si vous en avez gardé une copie. La sécurité ne dépend plus de l'éditeur : elle dépend de vous.

Il n'y a pas de bon choix pour tout le monde. Un journal en ligne chiffré de bout en bout est un compromis solide. Un journal en ligne simplement « sécurisé » demande de faire confiance à l'éditeur. C'est possible, à condition de le savoir.

Pourquoi Eliveo n'est pas en ligne

Eliveo est un journal vocal. Nous avons choisi l'autre option.

• Vos enregistrements ne quittent pas votre téléphone. Ils y sont chiffrés avec une clé créée sur l'appareil. L'app n'a pas de serveur pour les recevoir, et nous n'avons pas la clé.
• Pas de compte en ligne. Un code à 6 chiffres et une phrase de récupération de 12 mots. Pas d'e-mail, pas de mot de passe qui pourrait fuiter ailleurs.
• Personne n'écoute. Aucune transcription, aucune analyse de votre voix.
• Pas de copie dans votre dos. Les données de l'app sont exclues de la sauvegarde automatique d'Android : elles ne partent pas vers votre compte Google.

La contrepartie est assumée : pas d'accès depuis un ordinateur, et un téléphone perdu sans export fait perdre vos enregistrements. L'export crée un fichier chiffré qui ne s'ouvre qu'avec votre phrase de récupération. Vous pouvez le ranger dans un cloud : le service le stockera sans pouvoir le lire.

Eliveo est gratuite pendant la beta, sur Android.

« Sécurisé » ne suffit pas

Le mot ne vous dit pas qui peut lire. Pour un journal intime, c'est pourtant la seule question qui compte. Posez-la avant d'écrire la première page.