Pourquoi votre vie sexuelle n'a rien à faire dans Apple Notes
Non pas à cause d'un scénario catastrophe. Mais en raison des manières les plus ordinaires et banales dont une note quitte son espace protégé.
La plupart des personnes qui notent ce genre de choses le font dans un endroit improvisé : une note sur leur smartphone, un fichier Excel, une conversation avec soi-même sur une messagerie, ou le champ de notes d'une application de suivi de cycle. Cela fonctionne — jusqu'au moment exact où l'on réalise où ce texte se retrouve en réalité.
Ce qui arrive à une note
Une note n'est pas un fichier isolé conservé à un seul endroit. Elle se synchronise — ce qui signifie qu'elle existe sur chaque appareil connecté à ce compte : sur l'iPad que vos proches utilisent, et sur l'ordinateur portable du travail. Elle apparaît dans les résultats de recherche système globale, ce qui signifie qu'un nom ou un mot intime peut surgir subitement sur l'écran verrouillé ou lorsque vous montrez votre téléphone. Elle est copiée dans les sauvegardes du cloud, souvent chez un fournisseur capable de lire techniquement le contenu. Elle s'affiche dans des widgets et des aperçus. Et elle fait partie de l'archive complète de votre compte si des autorités en demandent un jour l'accès.
Rien de tout cela n'est un piratage ou une faille de sécurité. C'est rigoureusement ce que le logiciel a été conçu pour faire. Le seul problème est que sa conception repose sur l'hypothèse que vos notes sont banales et anodines. Les vôtres ne le sont pas.
Notes, Docs, tableurs, conversations
- Synchronisé sur chaque appareil connecté
- Indexé par la recherche globale du système
- Lisible par le fournisseur dans les réglages par défaut
- Inclus dans les exports de compte et requêtes légales
- Visible dans les widgets, aperçus et notifications
- Restaurable depuis les sauvegardes bien après suppression
- Aucun second niveau de verrouillage
Un journal intime strictement sur l'appareil
- Stocké localement, sur un seul téléphone
- Invisible dans la recherche globale du système
- Aucun compte développeur — rien qui puisse être transmis
- Sauvegarde facultative, dans son propre conteneur chiffré
- Aucun aperçu indiscret sur l'écran verrouillé
- Supprimé signifie réellement supprimé
- Face ID et code secret par défaut dès le premier lancement
La véritable menace qui pèse au quotidien
On imagine volontiers le pirate informatique en embuscade. Ce n'est presque jamais un hacker. En pratique, les scénarios réels sont extrêmement banals et infiniment plus probables :
- Quelqu'un prend votre téléphone déverrouillé pour regarder une photo
- Un aperçu de notification surgit alors que le smartphone est posé sur la table
- Un compte iCloud ou Google partagé en famille, configuré il y a des années et complètement oublié
- Un ordinateur de bureau professionnel connecté à votre compte personnel, et une recherche anodine sur tout autre chose
- La famille, un partenaire, des douaniers au passage d'une frontière, un technicien de réparation
Chacune de ces situations est ordinaire. Chacune d'entre elles a déjà détruit des couples, provoqué des coming out forcés devant des proches et entraîne dans certains pays des conséquences bien plus tragiques que la simple honte. La parade est toujours la même : ces données ne doivent jamais se trouver à un endroit où l'on peut tomber dessus par accident.
Ce que « sur l'appareil » doit réellement signifier
Le terme est souvent galvaudé par le marketing. Voici ce qui compte concrètement dans la pratique :
Aucun compte. Sans inscription, il n'existe aucune trace de vous sur un serveur, aucun mot de passe à faire fuiter et aucune donnée qu'un tiers pourrait réclamer. C'est de très loin la différence majeure, et tout le reste en découle.
Aucune analyse ni télémétrie. Les statistiques d'usage sont monnaie courante et généralement inoffensives. Mais dans ce contexte, savoir qu'un « utilisateur a ouvert l'écran de dépistage IST » constitue une information médicale hautement sensible sur une personne réelle. La seule quantité sûre de données collectées est : zéro.
Des sauvegardes sous votre contrôle exclusif. Si vous souhaitez transférer vos données vers un nouvel iPhone, cela doit passer par votre propre stockage chiffré — et non par la base de données d'une entreprise.
Un verrouillage actif dès le départ — et idéalement un second code secret qui détruit instantanément et sans trace toutes les données en cas d'urgence. Car la menace tangible est une personne qui tient votre téléphone déverrouillé entre ses mains, non un cyberattaquant distant.
Posez-vous cette question pour chaque application : que pourrait fournir l'éditeur s'il y était contraint par une décision de justice ? Et que contiendrait une fuite de données ? Si la réponse honnête est : « votre historique intime associé à votre adresse e-mail », la politique de confidentialité ne vous protège plus. Les seules données qui ne fuiteront jamais sont celles qui n'ont jamais été collectées.
Les questions que tout le monde se pose
Une sauvegarde iCloud est-elle suffisamment sûre pour cela ?
Les sauvegardes vont sur votre compte personnel Apple et sont chiffrées par Apple. Que ce chiffrement soit de bout en bout dépend de l'activation de la Protection avancée des données (Advanced Data Protection) — vérifiez ce réglage dans votre compte Apple, c'est une excellente pratique indépendamment de toute application. Ou désactivez simplement la sauvegarde pour conserver votre journal exclusivement sur cet unique appareil.
Que se passe-t-il si je perds mon téléphone ?
Sans sauvegarde, les données sont perdues. C'est le compromis assumé de ce modèle de sécurité, et il faut l'énoncer clairement sans faux-fuyant. Pour beaucoup, perdre un an de notes intimes est un désagrément infiniment moindre que le risque de voir ces mêmes données fuiter sur Internet.
Une telle application apparaît-elle dans l'historique d'achats de l'App Store ?
Les téléchargements et achats sont visibles dans l'Apple Account — y compris au sein d'un partage familial. C'est vrai pour toute application installée, et il est bon de le savoir si un compte est partagé. En revanche, seuls le nom de l'application et son icône y figurent — jamais son contenu intérieur.
Cette page décrit de façon générale la manière dont différentes catégories de logiciels gèrent les données. Elle ne constitue ni un conseil juridique ni un audit de sécurité de produits tiers. Candor est une application de documentation personnelle ; elle ne diagnostique pas, ne traite pas et ne prescrit rien.
Télécharger Candor
Un journal intime qui reste exactement là où vous l'avez posé
Pas de compte, pas de serveur, pas de traçage. Face ID et code dès le premier lancement — et un Panic PIN qui efface tout instantanément si nécessaire.
14 jours gratuits, puis 22,99 € / an · iOS 26 ou ultérieur · 18+