Mentions légales
Dernière mise à jour : 14 octobre 2026
PrivaLog est un journal personnel chiffré disponible sur iPhone, iPad, Mac et sur le web. La présente politique de confidentialité explique quelles données personnelles PrivaLog traite, pourquoi ce traitement est nécessaire et quels sont tes droits.
PrivaLog / NextDevStudio est responsable du traitement des données personnelles effectué dans le cadre de PrivaLog.
Pour toute question concernant la confidentialité ou l’utilisation de tes données personnelles, tu peux nous contacter à l’adresse suivante :
Sur iPhone, iPad et Mac, tu peux utiliser PrivaLog sans compte. Ton journal est alors stocké uniquement sur ton appareil, chiffré avec une clé conservée dans le trousseau de ton appareil. PrivaLog ne reçoit pas ton journal, et aucun compte ni adresse e-mail n’est créé.
Le journal chiffré et sa clé peuvent faire partie d’une sauvegarde de ton appareil que tu réalises avec Apple, dans iCloud ou sur un ordinateur. Ces sauvegardes relèvent des conditions d’Apple et de tes propres réglages.
Au lancement, l’app contacte RevenueCat avec un identifiant aléatoire créé par RevenueCat. Voir plus bas.
Pour créer et utiliser un compte PrivaLog, nous traitons :
L’inscription et l’authentification sont assurées par Supabase Auth.
Le mot de passe de ton compte est distinct de la phrase secrète de ton journal.
Le contenu de ton journal est chiffré sur ton appareil avant d’être envoyé au serveur à des fins de synchronisation.
Par conséquent, le serveur ne reçoit pas sous une forme lisible :
Le serveur conserve le contenu chiffré ainsi qu’un nombre limité de métadonnées nécessaires au fonctionnement de PrivaLog et de la synchronisation, par exemple :
Ces métadonnées ne sont pas chiffrées.
Lors de l’utilisation de PrivaLog, PrivaLog et ses prestataires techniques peuvent traiter un nombre limité de données techniques, telles que :
Ces données sont utilisées pour assurer la disponibilité et la sécurité de PrivaLog, ainsi que pour examiner les erreurs, les abus et les accès non autorisés.
Elles ne sont pas utilisées pour créer des profils publicitaires.
PrivaLog peut proposer une période d’essai, une formule gratuite et un abonnement Pro.
Lorsque tu utilises Pro, nous traitons les données nécessaires pour déterminer si tu as droit aux fonctionnalités Pro. Il peut notamment s’agir :
Les achats et les paiements sont traités par Apple. PrivaLog ne reçoit pas l’intégralité de tes coordonnées bancaires ou de ta carte de paiement.
RevenueCat est utilisé pour vérifier et gérer ton statut Pro. Le statut Pro pertinent est également enregistré dans Supabase.
Au lancement, les apps contactent RevenueCat, même sans compte, avec cet identifiant aléatoire et des données techniques comme ton adresse IP et les versions de l’app et du système. Après ta connexion, RevenueCat les associe à ton identifiant de compte.
Lorsque tu nous contactes, nous traitons ton adresse e-mail et le contenu de ton message afin de pouvoir te répondre.
N’inclus pas de contenu lisible de ton journal, sauf si cela est nécessaire pour ta demande. Le contenu que tu ajoutes toi-même dans un e-mail n’est pas protégé par le chiffrement du journal de PrivaLog.
Rechercher un lieu et l’ajouter à une entrée sont optionnels. Rien ne se passe tant que tu n’effectues pas ces actions sur ton appareil.
Si tu recherches un lieu, ton appareil peut envoyer du texte de recherche ou des informations de localisation à un service de géocodage. Sur le web, c’est le service Nominatim d’OpenStreetMap. Sur iPhone, iPad et Mac, PrivaLog peut utiliser Apple MapKit et, avec ton autorisation, la localisation de l’appareil (lors de l’utilisation) pour suggérer des lieux ou utiliser ta position actuelle.
Les noms de lieux que tu enregistres sont stockés dans le contenu chiffré de ton journal, comme le reste du texte de l’entrée. Les recherches de lieux ne transitent pas par les serveurs de PrivaLog.
Nous traitons des données personnelles afin de :
Le traitement des données de compte, de synchronisation et d’abonnement est nécessaire pour te fournir PrivaLog. La base juridique est l’exécution de notre contrat avec toi.
Nous traitons les données techniques et de sécurité sur la base de notre intérêt légitime à maintenir PrivaLog sécurisé, fiable et disponible.
Dans certaines situations, nous pouvons traiter des données lorsque cela est nécessaire au respect d’une obligation légale.
Le contenu lisible de ton journal est chiffré sur ton appareil avant d’être envoyé au serveur.
La phrase secrète de ton journal n’est pas transmise au serveur. Le serveur peut stocker une copie encapsulée de ta clé de journal, inutilisable sans cette phrase secrète. PrivaLog ne peut pas :
Si tu oublies ta phrase secrète et que tu n’as plus accès à un appareil sur lequel le journal est déjà déverrouillé, PrivaLog ne peut pas restaurer ton journal.
Le chiffrement ne protège pas contre une personne ayant accès à un appareil déverrouillé, à un journal ouvert ou à un export lisible.
Le fonctionnement du chiffrement, étape par étape, est décrit sur la page Sécurité.
Les applications PrivaLog peuvent conserver une copie locale chiffrée de ton journal. Cela te permet d’écrire hors ligne et de synchroniser tes données ultérieurement.
Sans compte, la copie sur ton appareil est la seule, en dehors de tes propres sauvegardes.
Sur les appareils Apple compatibles, tu peux utiliser de manière facultative Face ID, Touch ID ou le code de ton appareil pour déverrouiller PrivaLog. Le trousseau Apple peut y stocker la clé de chiffrement de ton journal (pas ta phrase secrète), derrière cette vérification de l’appareil. Les applications peuvent aussi y stocker ta session de connexion.
Sans compte, PrivaLog s’ouvre avec Face ID, Touch ID ou le code de ton appareil, grâce à la même vérification du système.
La vérification biométrique est effectuée par le système d’exploitation de ton appareil. PrivaLog ne reçoit ni ton empreinte faciale, ni ton empreinte digitale, ni aucune autre donnée biométrique.
Sans compte, PrivaLog est gratuit sur iPhone, iPad et Mac.
La période d’essai de 14 jours ne commence que lorsque tu choisis d’essayer Pro. Elle nécessite un compte, est sans paiement et ne se renouvelle pas automatiquement.
Pendant une période d’essai, les fonctionnalités Pro peuvent être temporairement disponibles.
À la fin de la période d’essai, tu peux continuer à utiliser PrivaLog avec la formule gratuite.
Avec la formule Free, tu peux continuer à écrire des entrées localement dans les applications natives. L’envoi vers le cloud de nouvelles données ou de données modifiées est alors bloqué.
Sans Pro, la version web est en grande partie accessible en lecture seule.
Avec Pro, le stockage dans le cloud, la synchronisation et d’autres fonctionnalités Pro sont disponibles. Ton statut Pro est déterminé à l’aide d’Apple et de RevenueCat et est associé à ton compte PrivaLog.
PrivaLog peut proposer deux types d’exports.
Sans compte, seul l’export lisible est disponible. Un export lisible peut être réimporté, avec ou sans compte.
Un export JSON chiffré contient des données chiffrées et ne constitue pas une copie lisible de ton journal.
Cet export ne peut pas être restauré dans un nouveau compte, même si tu utilises la même adresse e-mail, le même mot de passe de compte et la même phrase secrète de journal.
Un export JSON lisible contient le contenu de ton journal sous forme de texte en clair.
Considère ce fichier comme une copie de secours sensible et conserve-le dans un emplacement sécurisé.
Tu choisis toi-même l’emplacement d’enregistrement de l’export, par exemple sur ton appareil, dans iCloud Drive ou auprès d’un autre service de stockage.
PrivaLog ne supprime pas automatiquement ces fichiers lorsque tu :
Tu es responsable de la conservation sécurisée et de la suppression de tes fichiers d’export.
Nous ne vendons ni ne louons tes données personnelles.
PrivaLog n’utilise pas de publicité ni de profilage publicitaire.
Seule la page marketing publique compte des pages vues sans cookies avec Vercel Web Analytics : pas de cookies, pas de profil du visiteur et aucun contenu de journal. L’application de journal elle-même n’est pas mesurée.
Pour faire fonctionner PrivaLog, nous utilisons les prestataires suivants :
Ces prestataires reçoivent uniquement les données nécessaires à la fourniture de leurs services respectifs.
Supabase, Vercel et RevenueCat ne reçoivent pas, par l’intermédiaire de PrivaLog, le contenu lisible de ton journal.
Apple traite les achats et les paiements effectués dans l’App Store conformément à sa propre politique de confidentialité.
Lorsque tu recherches un lieu de manière optionnelle, ton appareil ou ton navigateur contacte le service de géocodage directement. Voir la section 2 pour les détails.
Nous pouvons communiquer des données lorsque la loi nous y oblige ou lorsque cela est nécessaire pour enquêter sur une fraude, un abus ou un incident de sécurité grave.
Comme PrivaLog ne peut pas déchiffrer le contenu du journal, nous ne pouvons pas fournir de contenu lisible lorsque celui-ci est uniquement conservé sous une forme chiffrée sur le serveur.
Certains prestataires peuvent traiter ou stocker des données dans des pays situés en dehors de l’Espace économique européen.
Lorsque cela se produit, des garanties juridiques et techniques appropriées sont utilisées. Celles-ci peuvent notamment reposer sur :
Le chiffrement côté client permet d’éviter que les prestataires reçoivent le contenu lisible du journal. Ils peuvent néanmoins traiter un nombre limité de données de compte, de métadonnées, de données d’abonnement ou de journaux techniques.
Tu peux demander davantage d’informations sur les garanties utilisées en écrivant à privacy@nextdevstudio.com.
Tes données de compte, ton statut Pro, les métadonnées et les données chiffrées de ton journal sont conservés aussi longtemps que ton compte reste actif.
Lorsque tu supprimes ton compte, les données associées sont supprimées des systèmes actifs de PrivaLog.
Les données supprimées peuvent rester temporairement présentes dans des sauvegardes techniques sécurisées, jusqu’à leur écrasement dans le cadre du cycle normal de sauvegarde.
Les journaux techniques et de sécurité sont conservés uniquement pendant la durée nécessaire à la sécurité, au diagnostic des erreurs et à la prévention des abus.
Les messages d’assistance sont conservés aussi longtemps que cela est raisonnablement nécessaire pour traiter ta demande, d’éventuelles questions complémentaires ou un litige.
Certaines données peuvent être conservées plus longtemps lorsque cela est nécessaire au respect d’une obligation légale, à l’analyse d’un incident de sécurité ou à la constatation, à l’exercice ou à la défense d’un droit en justice.
Les fichiers d’export que tu crées ne sont pas supprimés automatiquement. Tu dois les supprimer toi-même.
Tu peux supprimer définitivement ton compte PrivaLog depuis les paramètres du compte dans PrivaLog.
Si tu utilises PrivaLog sans compte, il n’y a pas de compte à supprimer ni de données de journal sur nos serveurs. Supprimer l’app retire le journal de ton appareil.
Lorsque tu supprimes ton compte :
Un export chiffré ne peut pas être restauré dans un nouveau compte.
La suppression de ton compte PrivaLog ne met pas automatiquement fin à un abonnement Apple en cours. Tu peux gérer séparément ton abonnement dans les réglages d’abonnement de ton compte Apple.
Lorsque le RGPD s’applique, tu peux notamment disposer des droits suivants :
Tu peux exercer ces droits en nous contactant à l’adresse privacy@nextdevstudio.com.
Nous pouvons te demander de confirmer que la demande concerne bien ton compte. Nous répondons normalement dans un délai d’un mois.
Comme PrivaLog ne peut pas déchiffrer le contenu de ton journal, le contenu lisible ne peut pas être consulté ou corrigé en ton nom. Après avoir déverrouillé ton journal, tu peux toi-même consulter, modifier, supprimer et exporter son contenu.
Si tu n’es pas satisfait de la manière dont tes données personnelles ont été traitées, tu peux déposer une réclamation auprès de l’autorité néerlandaise de protection des données, l’Autoriteit Persoonsgegevens. Tu n’es pas obligé de contacter PrivaLog au préalable.
PrivaLog n’est pas destiné aux enfants de moins de 16 ans.
Si tu penses qu’un enfant de moins de 16 ans utilise un compte sans autorisation valable, contacte-nous à l’adresse privacy@nextdevstudio.com.
Nous examinerons le signalement et supprimerons les données lorsque cela sera approprié.
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles.
Ces mesures comprennent notamment :
Aucun service numérique ne peut garantir une sécurité absolue.
Utilise également un code d’appareil robuste, protège ton compte e-mail et conserve ta phrase secrète de journal ainsi que tes exports dans un endroit sûr.
La présente politique de confidentialité peut être mise à jour lorsque PrivaLog, ses prestataires ou les règles applicables évoluent.
La date indiquée en haut de cette page correspond à la dernière mise à jour de la politique.
Dans la mesure du raisonnable, nous informerons les utilisateurs des modifications importantes par l’intermédiaire de l’application, du site web ou par e-mail.
Pour toute question, demande relative à la confidentialité ou réclamation, tu peux nous contacter à l’adresse suivante :