Vie privée
Ce qu’on fait de ton journal. Et ce qu’on ne prétend pas.
Un journal intime ne se confie qu’à quelqu’un de précis. Voici les faits, y compris ceux qui ne nous arrangent pas.
Ce qui est vrai
Le compte est optionnel
Nacre s’installe et s’utilise entièrement sans compte. Dans ce mode, tes pages ne quittent jamais ton téléphone : il n’y a rien à intercepter parce qu’il n’y a rien qui part.
Aucun traceur, aucune publicité
Pas d’analytics, pas de SDK publicitaire, pas de mesure d’audience tierce, pas de revente. Nacre n’a aucun intérêt économique à savoir ce que tu écris — c’est toi qui paies l’app, pas un annonceur.
Fermé à clé sur l’appareil
Face ID, Touch ID ou code, exigé à l’ouverture. Le contenu ne s’affiche jamais brièvement avant le verrou.
L’IA est éteinte au départ
Les Chapitres sont la seule fonction qui envoie du texte ailleurs, et ils sont désactivés par défaut. Si tu les actives, tes entrées sont transmises à Anthropic pour écrire le récit, et tu peux couper à tout moment.
Tes données sortent librement
Export en Markdown, JSON, TXT depuis les réglages, gratuit, complet, y compris les liens entre pages, quêtes et personnes. Partir doit être facile, sinon rester ne veut rien dire.
Supprimer veut dire supprimer
La corbeille garde 30 jours, puis efface définitivement — les fichiers joints avec. Supprimer ton compte efface tout le contenu associé.
Ce qu’on ne prétend pas
Beaucoup d’apps de journal écrivent « chiffré de bout en bout » sans que ce soit vrai. Voilà notre situation, exactement.
Ce n’est pas du chiffrement de bout en bout
Si tu actives la synchronisation, le texte de tes pages est chiffré au repos sur le serveur — mais avec une clé que le serveur peut lire. Techniquement, l’hébergeur pourrait donc y accéder. C’est un choix assumé : il rend possible la récupération de compte et les Chapitres. Le vrai bout-en-bout est l’objectif de la V1, et on ne l’annoncera pas avant de l’avoir.
La base locale n’est pas chiffrée en plus
Sur ton téléphone, tes pages sont protégées par le bac à sable du système et par le verrou biométrique, pas par une couche de chiffrement supplémentaire. Sur un appareil déverrouillé et compromis, ça ne suffirait pas.
On a besoin d’un minimum sur toi
Si tu crées un compte, on stocke de quoi t’identifier et te reconnecter. Pas plus. Et si tu utilises Nacre sans compte, on n’a rien du tout.
Les documents qui engagent
Cette page explique. Ce sont ceux-là qui ont valeur contractuelle.
Commence ce soir.
Une humeur et deux phrases suffisent. Dans un an, tu auras un fil à relire.
C’est bien la même app : sur l’App Store, la fiche porte encore le nom Quest.