Confidentialité des applications de journal : ce qu'elles voient de vos pages

Votre journal compte peut-être parmi vos objets les plus privés. Il contient ce que vous ne dites pas à voix haute — les peurs, les doutes, les pensées à demi formées, le travail autour d’émotions difficiles auquel la recherche sur l’écriture expressive attribue des effets possibles, variables selon les personnes et les protocoles.

Reste une question dérangeante : votre journal numérique est-il réellement privé ?

Les pratiques de confidentialité des outils les plus populaires ont été passées au crible, pour que votre choix se fasse en connaissance de cause.

Pourquoi la confidentialité pèse plus lourd ici qu’ailleurs

Il ne s’agit pas d’un débat abstrait sur la protection des données. La crainte d’un lecteur peut changer ce que l’on accepte de consigner ; surtout, un journal peut contenir des informations dont l’exposition aurait des conséquences personnelles, sociales, juridiques ou physiques.

La synthèse de James Pennebaker sur l’écriture expressive décrit souvent des protocoles menés dans un cadre confidentiel, mais elle n’établit ni la confidentialité ni l’absence d’autocensure comme ingrédient actif universel. Des travaux distincts sur la divulgation indiquent que la confidentialité perçue peut influencer ce que l’on révèle. L’appliquer au journal privé est raisonnable, mais cela reste une inférence.

Notre guide sur l’écriture d’un journal et la santé mentale revient sur les résultats et leurs limites. Plusieurs mécanismes ont été proposés — organisation cognitive, exposition, régulation émotionnelle, inhibition ou processus sociaux — sans qu’un parcours unique ni une pénalité prévisible pour chaque détail omis aient été démontrés.

Un journal n’exige pas une divulgation totale pour être utile. Son niveau de protection doit correspondre à la sensibilité de ce que vous choisissez d’y inscrire.

Ce que « chiffrement de bout en bout » veut dire, concrètement

Le terme revient partout. Voici ce qu’il recouvre en termes simples.

Avec un chiffrement de bout en bout (E2EE) : le contenu est chiffré avant d’arriver chez le fournisseur de synchronisation, qui n’est pas censé détenir la clé permettant de le lire. Une compromission limitée au stockage devrait donc exposer du texte chiffré, non les pages elles-mêmes. La création, la conservation, le partage et la récupération des clés varient cependant selon les applications ; l’E2EE ne supprime pas les risques liés aux appareils compromis, aux identifiants, aux métadonnées, aux exports ou aux sauvegardes.

Sans chiffrement de bout en bout : le chiffrement pendant le transport et au repos protège encore les données dans certains états. Le service contrôle toutefois, en général, les clés nécessaires à leur traitement ; ses systèmes peuvent donc être techniquement capables de déchiffrer les pages, sous réserve des contrôles d’accès, des règles internes et des obligations légales.

L’E2EE limite fortement l’accès du fournisseur. Il ne permet pas d’affirmer sans nuance que « vous seul » pouvez lire : il faut aussi examiner les appareils, les clés, le partage, les sauvegardes, les métadonnées et la récupération.

Comment se situent les principales applications

Day One — confidentialité forte, par défaut

Day One a fait de la confidentialité un pilier de son identité. Le chiffrement de bout en bout est activé par défaut depuis septembre 2019 et figure désormais dans toutes les formules.

Ce qui fonctionne bien :

• Chiffrement AES-GCM-256 (niveau militaire) appliqué avant que les données ne quittent l’appareil
• La clé maître ne touche jamais les serveurs de Day One
• Day One l’écrit explicitement : « il est impossible à nos employés d’accéder à vos données de journal » lorsque le chiffrement est actif
• Pas de publicité, pas de revente de données — le modèle repose entièrement sur l’abonnement Premium et les journaux papier imprimés
• Le modèle par défaut limite le contenu lisible que Day One pourrait fournir depuis ses serveurs

Ce qu’il faut savoir :

• La clé de chiffrement est stockée par défaut dans iCloud ou Google Drive (vous pouvez la sauvegarder vous-même à la place)
• Certaines métadonnées (informations de compte, informations d’appareil) restent en clair
• Le niveau gratuit est volontairement restreint et oriente la plupart des utilisateurs vers les formules payantes : Silver à 49,99 $/an ou Gold à 74,99 $/an. Aucune facturation mensuelle n’est proposée.

À retenir : Day One reste, à ce jour, la référence en matière de confidentialité parmi les applications grand public.

Journey — confidentialité forte, à activer

Journey propose le chiffrement de bout en bout via sa fonctionnalité Journey Cloud Sync, en combinant RSA et AES.

Ce qui fonctionne bien :

• Chiffrement de bout en bout disponible avec une phrase de passe que vous définissez
• En synchronisant avec Google Drive, vos pages restent dans votre propre espace Drive — les serveurs de Journey ne les hébergent pas
• L’architecture de chiffrement repose sur des clés asymétriques : la clé publique chiffre les pages avant l’envoi, seule la clé privée peut les déchiffrer
• Une prise en charge multiplateforme étendue (iOS, Android, web, bureau)

Ce qu’il faut savoir :

• Le E2EE n’est pas actif par défaut — il faut explicitement passer par Journey Cloud Sync
• Sans cette option, en synchronisation Google Drive classique, vos pages sont aussi privées que votre compte Google
• Les fichiers multimédias (photos, audio, vidéo) transitent brièvement en clair par le cloud pour traitement avant chiffrement ; les originaux sont ensuite détruits, mais cette fenêtre existe
• En cas de perte de la phrase de passe, vos pages sont irrécupérables — Journey ne peut rien restaurer
• Quelques métadonnées (dates, nom d’affichage du drive) restent hors du périmètre chiffré

À retenir : Journey offre une confidentialité solide, à condition de l’activer en connaissance de cause.

Notion — pas pensé pour un journal intime

Notion est un excellent outil de productivité, et beaucoup s’en servent pour journaliser (notre guide de configuration complet détaille la marche à suivre). Son modèle de confidentialité, en revanche, n’a pas été conçu pour l’écriture personnelle sensible.

Ce qui fonctionne bien :

• Données chiffrées au repos (AES-256) et en transit (TLS 1.2)
• Infrastructure certifiée SOC 2, hébergée chez AWS
• Propriété claire des contenus : c’est vous qui en restez titulaire
• Notion s’engage à ne pas utiliser les données clients pour entraîner ses modèles d’IA

Ce qui pose problème pour un journal :

• Pas de chiffrement de bout en bout. Notion détient les clés de déchiffrement
• La documentation officielle confirme que des employés peuvent accéder au contenu pour le dépannage
• En activant les fonctionnalités Notion AI, vous transmettez vos données à des partenaires (OpenAI, Anthropic) pour traitement
• Une fuite de données pourrait exposer des pages lisibles ou les clés nécessaires à leur déchiffrement

À retenir : parfait pour gérer ses tâches et ses notes, Notion mérite plus de prudence si vous comptez en faire votre journal principal pour des sujets profondément personnels.

Apple Journal — une protection solide par défaut dans l’écosystème Apple

L’application Journal d’Apple bénéficie de l’écosystème de confidentialité du constructeur et se synchronise désormais entre iPhone, iPad et Mac.

Ce qui fonctionne bien :

• Traitement sur l’appareil pour les suggestions
• Les données Journal stockées dans iCloud sont chiffrées de bout en bout, avec la protection standard comme avec la Protection avancée des données, lorsque la 2FA et un code sur l’appareil sont actifs
• Une réputation et un historique solides sur les questions de vie privée

Ce qu’il faut savoir :

• Le modèle des appareils de confiance et de la récupération du compte reste déterminant : perdre tout appareil de confiance et tout moyen de récupération peut rendre les données E2EE irrécupérables
• Journal permet d’imprimer, d’exporter et de sauvegarder les pages, mais son fonctionnement reste lié aux applications et systèmes d’Apple
• Aucun client Android, Windows ou web

À retenir : une protection forte du contenu si vous vivez entièrement dans l’univers Apple, mais pas de véritable solution multiplateforme hors des appareils de la marque.

Le bras de fer entre IA et confidentialité

C’est, en 2026, la tension qui structure tout le marché. Les fonctions d’IA — analyse d’humeur, repérage de schémas, conversations contextualisées — ont besoin de lire du texte. Or le chiffrement de bout en bout, par construction, empêche justement le serveur d’y accéder.

Les applications répondent de trois façons.

1. Désactiver les fonctions incompatibles. La recherche ou l’IA reste indisponible lorsque l’E2EE est actif, puisque le serveur ne reçoit jamais le texte lisible.

2. Traiter du contenu lisible sur un serveur. L’application déchiffre ou envoie les pages choisies à un prestataire d’IA, selon des règles distinctes de consentement et de conservation. Pendant l’opération, le prestataire peut recevoir le texte lisible.

3. Analyser sur l’appareil. Des modèles locaux peuvent travailler sur le texte sans envoyer la page brute à un serveur d’IA. La sécurité de l’appareil et celle des éventuels exports restent néanmoins importantes.

Une application récente trace cette frontière de manière explicite. OpponentBook garde le contenu des notes sur un stockage qui vous appartient et n’envoie rien nulle part tant que vous n’avez pas appuyé sur un bouton d’IA ; à ce moment-là, les notes concernées partent chez un prestataire externe qui les traite, et un réglage unique suffit à désactiver entièrement la fonction.

Le compromis ne disparaît pas pour autant : il devient visible et se joue action par action, ce que la plupart des applications ne proposent pas.

Si l’IA vous intéresse, posez précisément la question à l’éditeur : l’IA tourne-t-elle sur mon appareil, ou bien traite-t-elle mes pages sur un serveur ? La réponse décide à elle seule du sort de votre confidentialité.

Sur quoi se concentrer au moment de choisir

Une grille pratique, en trois niveaux.

Non négociables pour un journal sensible :

• Chiffrement de bout en bout (activé, et pas seulement disponible)
• Documentation claire excluant tout accès des employés au contenu
• Un modèle économique qui ne dépend pas de vos données (abonnement, et non publicité)

Important sans être critique :

• Options d’export (pouvez-vous partir avec vos données ?)
• Lieu de stockage des clés de chiffrement (appareil ou cloud)
• Liste des métadonnées exclues du chiffrement

Questions à poser à l’éditeur :

• Que deviennent mes pages si la société est rachetée ?
• Les autorités peuvent-elles contraindre l’entreprise à déchiffrer mes données ?
• Les fichiers multimédias (photos, audio) bénéficient-ils du même niveau de chiffrement que le texte ?

L’option papier

Reconnaissons-le : un carnet papier dans un tiroir fermé à clé reste l’une des méthodes les plus confidentielles qui soient. Pas de serveurs, pas de clés à gérer, pas de conditions d’utilisation. Notre comparaison papier contre applications en détaille tous les arbitrages.

Le revers, bien sûr : un carnet papier peut être trouvé et lu physiquement, n’a pas de sauvegarde et reste inquérable. Mais sur le seul terrain de la confidentialité ? Le papier reste difficile à battre.

Notre recommandation

Si la confidentialité prime sur tout : choisissez une application dont l’E2EE est réellement activé et dont vous comprenez la récupération. Day One l’active par défaut ; Apple Journal l’applique lorsque la 2FA et un code sur l’appareil sont actifs. Journey devient une option solide après activation du mode Cloud Sync chiffré.

Si vous voulez votre propre stockage et un code examinable : OwnJournal enregistre les pages directement dans votre Google Drive, Dropbox, Nextcloud ou iCloud, et non sur ses propres serveurs. Son E2EE est facultatif : activez-le si vous voulez que le fournisseur de stockage reçoive du texte chiffré plutôt que des pages lisibles. Le code complet est publié sous licence AGPL-3.0. L’application existe sur le web, Android, iOS (iPhone et iPad) et ordinateur.

Si vous tenez à Notion pour votre journal : gardez en tête l’absence de chiffrement de bout en bout. Évitez d’y consigner ce qu’un employé de Notion ne devrait théoriquement jamais lire. Pour la plupart des gens, cela reste acceptable pour des réflexions quotidiennes — mais envisagez une application dédiée dès que l’écriture touche à des sujets profondément personnels.

Si vous hésitez encore : partez de deux questions : quel préjudice une exposition causerait-elle, et contre qui cherchez-vous à vous protéger ? Selon la réponse, il faudra peut-être combiner E2EE, appareil verrouillé, récupération de compte mieux sécurisée, sauvegardes chiffrées ou carnet papier.

Au fond, tenir un journal numérique revient à confier une part de soi à un logiciel. Autant savoir, ce soir, ce qu’il en fait : ouvrez les réglages de votre application et vérifiez l’état du chiffrement de bout en bout. Activez-le s’il dort dans un menu. Et s’il n’existe pas, demandez-vous si l’outil que vous utilisez mérite vraiment vos pages les plus sincères.

Questions fréquentes

Quelles applications de journal proposent un chiffrement de bout en bout ?

Day One active l’E2EE par défaut, et Apple classe les données Journal parmi les catégories chiffrées de bout en bout avec la protection standard comme avec la Protection avancée lorsque la 2FA et un code sur l’appareil sont actifs. OwnJournal propose un E2EE facultatif par-dessus le stockage dans votre propre cloud. Journey demande de l’activer via Journey Cloud Sync. Notion et la plupart des outils de notes généralistes ne proposent pas d’E2EE pour le contenu du journal.

Les employés d’une application de journal peuvent-ils lire mes pages ?

Tout dépend de l’application et de sa configuration. Un E2EE correctement mis en œuvre retire au fournisseur de synchronisation la clé du contenu ; ses salariés ne devraient donc pas pouvoir lire le texte synchronisé. Il ne protège pas toutes les copies ni tous les accès : appareils, identifiants partagés, exports, sauvegardes, métadonnées et récupération restent à examiner. Sans E2EE, le fournisseur peut être techniquement capable d’accéder au contenu, dans le cadre de ses règles et contrôles.

Notion offre-t-il une confidentialité suffisante pour tenir un journal ?

Notion chiffre les données au repos et en transit, mais sans chiffrement de bout en bout : le service contrôle les clés nécessaires au traitement du contenu. La pertinence dépend de votre modèle de menace. Un E2EE correctement activé peut réduire l’accès du fournisseur, tandis que les appareils, la récupération du compte, les sauvegardes, les exports et les métadonnées restent à protéger.

Le chiffrement bride-t-il l’IA ou la recherche dans une application de journal ?

Oui. Si le serveur ne peut pas lire vos pages, il ne peut pas non plus les analyser ni les indexer côté serveur. Certaines applications contournent l’obstacle en faisant tourner l’IA directement sur l’appareil. Il s’agit d’un véritable compromis — plus de confidentialité, mais certaines fonctionnalités disparaissent ou changent de forme.

Que deviennent mes pages en cas de piratage de l’entreprise ?

L’E2EE peut laisser le contenu synchronisé sous forme chiffrée si l’attaquant compromet le stockage sans obtenir aussi une clé ou un appareil déverrouillé. Il ne rend pas toute fuite inoffensive : appareils, identifiants, systèmes de récupération, métadonnées, exports ou sauvegardes peuvent offrir d’autres chemins. Sans E2EE, une intrusion chez le fournisseur peut exposer du contenu lisible ou les clés nécessaires à son déchiffrement.