Confidentialité des applications de journal : ce qu'elles voient de vos pages

Votre journal est sans doute la chose la plus privée que vous possédiez. Il contient ce que vous ne dites pas à voix haute — les peurs, les doutes, les pensées à demi formées, ces émotions difficiles dont la recherche montre que la mise en mots produit de réels bénéfices pour la santé mentale.

Reste une question dérangeante : votre journal numérique est-il réellement privé ?

Nous avons passé au crible les pratiques de confidentialité des outils les plus populaires, pour que votre choix se fasse en connaissance de cause.

Pourquoi la confidentialité pèse plus lourd ici qu’ailleurs

Il ne s’agit pas d’un débat abstrait sur la protection des données. Pour un journal, la confidentialité agit directement sur l’efficacité de la pratique elle-même.

Les travaux de James Pennebaker, psychologue à l’université du Texas et pionnier de l’écriture expressive, le montrent de façon constante depuis les années 1980 : les bénéfices thérapeutiques sont les plus forts quand on écrit sans s’autocensurer. Or, si l’on craint qu’un tiers puisse lire ce qu’on a noté, le travail émotionnel qui rend la pratique utile ne s’opère qu’à moitié.

Notre guide sur écriture d’un journal et santé mentale revient plus longuement sur cette recherche : le mécanisme à l’œuvre suppose un langage émotionnel honnête et précis, qui mobilise le cortex préfrontal. L’autocensure court-circuite ce processus.

Sans confiance dans la confidentialité de votre journal, vous n’écrirez pas honnêtement. Et sans honnêteté, l’essentiel du bénéfice disparaît.

Ce que « chiffrement de bout en bout » veut dire, concrètement

Le terme revient partout. Voici ce qu’il recouvre en termes simples.

Avec un chiffrement de bout en bout (E2EE) : vos pages sont chiffrées sur votre appareil avant d’être envoyées dans le cloud. La clé de chiffrement reste chez vous — sur l’appareil ou dans votre compte iCloud/Google personnel. Les serveurs de l’éditeur ne voient passer que du texte brouillé. Même si la société voulait vous lire — ou si un pirate forçait ses serveurs — il ne récolterait que des suites de caractères sans signification.

Sans chiffrement de bout en bout : les pages sont protégées pendant le transport (impossible de les intercepter en route) et stockées chiffrées sur le serveur (protégeant des attaques externes). En revanche, c’est l’éditeur qui détient les clés. Autrement dit, ses employés peuvent techniquement accéder à vos textes, et une attaque suffisamment poussée pourrait exposer le contenu en clair.

La différence n’a rien de théorique. Elle est structurelle. Avec le E2EE, vous seul pouvez lire votre journal ; sans lui, vous faites confiance à l’entreprise et à ses équipes pour ne pas regarder.

Comment se situent les principales applications

Day One — confidentialité forte, par défaut

Day One a fait de la confidentialité un pilier de son identité. Le chiffrement de bout en bout est activé par défaut depuis septembre 2019 pour tous les abonnés Premium.

Ce qui fonctionne bien :

• Chiffrement AES-GCM-256 (niveau militaire) appliqué avant que les données ne quittent l’appareil
• La clé maître ne touche jamais les serveurs de Day One
• Day One l’écrit explicitement : « il est impossible à nos employés d’accéder à vos données de journal » lorsque le chiffrement est actif
• Pas de publicité, pas de revente de données — le modèle repose entièrement sur l’abonnement Premium et les journaux papier imprimés
• Même sur réquisition judiciaire, l’éditeur ne peut pas déchiffrer le contenu

Ce qu’il faut savoir :

• La clé de chiffrement est stockée par défaut dans iCloud ou Google Drive (vous pouvez la sauvegarder vous-même à la place)
• Certaines métadonnées (informations de compte, informations d’appareil) restent en clair
• Le niveau gratuit est volontairement restreint et oriente la plupart des utilisateurs vers les formules payantes : Silver à 49,99 $/an ou Gold à 74,99 $/an. Aucune facturation mensuelle n’est proposée.

À retenir : Day One reste, à ce jour, la référence en matière de confidentialité parmi les applications grand public.

Journey — confidentialité forte, à activer

Journey propose le chiffrement de bout en bout via sa fonctionnalité Journey Cloud Sync, en combinant RSA et AES.

Ce qui fonctionne bien :

• Chiffrement de bout en bout disponible avec une phrase de passe que vous définissez
• En synchronisant avec Google Drive, vos pages restent dans votre propre espace Drive — les serveurs de Journey ne les hébergent pas
• L’architecture de chiffrement repose sur des clés asymétriques : la clé publique chiffre les pages avant l’envoi, seule la clé privée peut les déchiffrer
• Une prise en charge multiplateforme étendue (iOS, Android, web, bureau)

Ce qu’il faut savoir :

• Le E2EE n’est pas actif par défaut — il faut explicitement passer par Journey Cloud Sync
• Sans cette option, en synchronisation Google Drive classique, vos pages sont aussi privées que votre compte Google
• Les fichiers multimédias (photos, audio, vidéo) transitent brièvement en clair par le cloud pour traitement avant chiffrement ; les originaux sont ensuite détruits, mais cette fenêtre existe
• En cas de perte de la phrase de passe, vos pages sont irrécupérables — Journey ne peut rien restaurer
• Quelques métadonnées (dates, nom d’affichage du drive) restent hors du périmètre chiffré

À retenir : Journey offre une confidentialité solide, à condition de l’activer en connaissance de cause.

Notion — pas pensé pour un journal intime

Notion est un excellent outil de productivité, et beaucoup s’en servent pour journaliser (notre guide de configuration complet détaille la marche à suivre). Son modèle de confidentialité, en revanche, n’a pas été conçu pour l’écriture personnelle sensible.

Ce qui fonctionne bien :

• Données chiffrées au repos (AES-256) et en transit (TLS 1.2)
• Infrastructure certifiée SOC 2, hébergée chez AWS
• Propriété claire des contenus : c’est vous qui en restez titulaire
• Notion s’engage à ne pas utiliser les données clients pour entraîner ses modèles d’IA

Ce qui pose problème pour un journal :

• Pas de chiffrement de bout en bout. Notion détient les clés de déchiffrement
• La documentation officielle confirme que des employés peuvent accéder au contenu pour le dépannage
• En activant les fonctionnalités Notion AI, vous transmettez vos données à des partenaires (OpenAI, Anthropic) pour traitement
• Une fuite de données exposerait vos pages en clair

À retenir : parfait pour gérer ses tâches et ses notes, Notion mérite plus de prudence si vous comptez en faire votre journal principal pour des sujets profondément personnels.

Apple Journal — confidentialité basique

L’application Journal d’Apple bénéficie de l’écosystème de confidentialité du constructeur, mais reste pauvre en fonctionnalités d’écriture.

Ce qui fonctionne bien :

• Traitement sur l’appareil pour les suggestions
• Données hébergées dans iCloud avec le chiffrement standard d’Apple
• Une réputation et un historique solides sur les questions de vie privée

Ce qu’il faut savoir :

• Le chiffrement iCloud standard n’est pas de bout en bout pour tous les types de données, même si Apple a élargi les catégories E2EE avec la Protection avancée des données
• Des fonctionnalités d’écriture très basiques — pas de modèles, peu d’options d’export, iOS uniquement
• Aucune prise en charge multiplateforme

À retenir : une confidentialité correcte si vous vivez entièrement dans l’univers Apple avec la Protection avancée des données activée. En revanche, comme outil d’écriture de journal, Apple Journal reste limité.

Le bras de fer entre IA et confidentialité

C’est, en 2026, la tension qui structure tout le marché. Les fonctions d’IA — analyse d’humeur, repérage de schémas, conversations contextualisées — ont besoin de lire du texte. Or le chiffrement de bout en bout, par construction, empêche justement le serveur d’y accéder.

Les applications répondent de trois façons.

1. Pas d’IA, chiffrement intégral. Day One a tranché en faveur de la confidentialité. Vos pages sont entièrement chiffrées, aucune analyse côté serveur.

2. IA avec déchiffrement côté serveur. D’autres applications déchiffrent les pages le temps du traitement IA, puis les rechiffrent. Pendant ce laps de temps, le contenu est lisible sur le serveur.

3. IA sur l’appareil. L’approche montante : faire tourner les modèles localement, sur le téléphone, pour que rien ne sorte jamais en clair. Techniquement exigeant, mais c’est ce qui réconcilie le mieux les deux logiques.

Si l’IA vous intéresse, posez précisément la question à l’éditeur : l’IA tourne-t-elle sur mon appareil, ou bien traite-t-elle mes pages sur un serveur ? La réponse décide à elle seule du sort de votre confidentialité.

Sur quoi se concentrer au moment de choisir

Une grille pratique, en trois niveaux.

Non négociables pour un journal sensible :

• Chiffrement de bout en bout (activé, et pas seulement disponible)
• Documentation claire excluant tout accès des employés au contenu
• Un modèle économique qui ne dépend pas de vos données (abonnement, et non publicité)

Important sans être critique :

• Options d’export (pouvez-vous partir avec vos données ?)
• Lieu de stockage des clés de chiffrement (appareil ou cloud)
• Liste des métadonnées exclues du chiffrement

Questions à poser à l’éditeur :

• Que deviennent mes pages si la société est rachetée ?
• Les autorités peuvent-elles contraindre l’entreprise à déchiffrer mes données ?
• Les fichiers multimédias (photos, audio) bénéficient-ils du même niveau de chiffrement que le texte ?

L’option papier

Reconnaissons-le : un carnet papier dans un tiroir fermé à clé reste l’une des méthodes les plus confidentielles qui soient. Pas de serveurs, pas de clés à gérer, pas de conditions d’utilisation. Notre comparaison papier contre applications en détaille tous les arbitrages.

Le revers, bien sûr : un carnet papier peut être trouvé et lu physiquement, n’a pas de sauvegarde et reste inquérable. Mais sur le seul terrain de la confidentialité ? Le papier reste difficile à battre.

Notre recommandation

Si la confidentialité prime sur tout : choisissez une application avec chiffrement de bout en bout activé par défaut. Day One mène la danse. Journey est solide, à condition d’enclencher le E2EE via Cloud Sync.

Si vous voulez une confidentialité vérifiable, à divulgation nulle (zero-knowledge) : OwnJournal pousse la logique plus loin que toute autre application de cette liste. Plutôt que d’héberger vos données chiffrées sur ses propres serveurs, l’application les enregistre directement dans votre cloud personnel — Google Drive, Dropbox, Nextcloud ou iCloud. L’éditeur ne détient jamais vos pages, pas même sous forme chiffrée. L’intégralité du code est publiée sous licence AGPL-3.0 : les promesses sont vérifiables, et non simplement annoncées. Disponible sur le web et Android, la version iOS étant en développement.

Si vous tenez à Notion pour votre journal : gardez en tête l’absence de chiffrement de bout en bout. Évitez d’y consigner ce qu’un employé de Notion ne devrait théoriquement jamais lire. Pour la plupart des gens, cela reste acceptable pour des réflexions quotidiennes — mais envisagez une application dédiée dès que l’écriture touche à des sujets profondément personnels.

Si vous hésitez encore : posez-vous cette question — écrirais-je différemment si je savais qu’un employé de l’éditeur pouvait me lire ? Si oui, il vous faut du chiffrement de bout en bout. La pratique du journal repose sur l’expression sincère de soi, et c’est la confidentialité qui la rend possible.

Au fond, tenir un journal numérique revient à confier une part de soi à un logiciel. Autant savoir, ce soir, ce qu’il en fait : ouvrez les réglages de votre application et vérifiez l’état du chiffrement de bout en bout. Activez-le s’il dort dans un menu. Et s’il n’existe pas, demandez-vous si l’outil que vous utilisez mérite vraiment vos pages les plus sincères.

Questions fréquentes

Quelles applications de journal proposent un chiffrement de bout en bout ?

Day One l’active par défaut depuis 2019, avec un chiffrement AES-256. Journey le propose via Journey Cloud Sync, en s’appuyant sur RSA et AES. Notion, Apple Journal et la plupart des outils de notes généralistes ne chiffrent pas vos pages de bout en bout.

Les employés d’une application de journal peuvent-ils lire mes pages ?

Tout dépend de l’application. Avec le chiffrement de bout en bout activé, personne — pas même un salarié de l’entreprise — ne peut accéder à vos textes. Sans lui, l’accès reste techniquement possible pour des raisons de dépannage. Notion l’écrit explicitement dans sa documentation ; Day One affirme à l’inverse que l’accès est impossible une fois le chiffrement actif.

Notion offre-t-il une confidentialité suffisante pour tenir un journal ?

Notion chiffre les données au repos et en transit, mais sans chiffrement de bout en bout. Autrement dit, l’entreprise détient les clés et ses employés peuvent accéder au contenu pour le support technique. Pour des notes anodines, cela conviendra à la plupart des gens ; pour une écriture profondément personnelle, mieux vaut une application dédiée chiffrée de bout en bout.

Le chiffrement bride-t-il l’IA ou la recherche dans une application de journal ?

Oui. Si le serveur ne peut pas lire vos pages, il ne peut pas non plus les analyser ni les indexer côté serveur. Certaines applications contournent l’obstacle en faisant tourner l’IA directement sur l’appareil. Il s’agit d’un véritable compromis — plus de confidentialité, mais certaines fonctionnalités disparaissent ou changent de forme.

Que deviennent mes pages en cas de piratage de l’entreprise ?

Avec un chiffrement de bout en bout, une fuite ne laisse échapper que du texte chiffré illisible — rien d’exploitable sans votre clé. Sans ce chiffrement, l’attaquant peut récupérer vos pages en clair. Sachant que le coût moyen mondial d’une violation a dépassé 5 millions de dollars en 2025 et que la tendance ne faiblit pas, la question n’a rien d’académique.