Sécurité et confidentialité

11.1 Ce qui est protégé par défaut

Juste après l'installation, sans configuration:

• Les notes sur l'appareil sont chiffrées. Pas « cachées dans un dossier d'application » — vraiment chiffrées. La clé réside dans le stockage sécurisé du téléphone, là où Android conserve les clés des applications bancaires, et dans une puce sécurisée dédiée dès que possible.
• Votre texte ne mène nulle part. La seule exception est la synchronisation avec votre Google Drive, et uniquement si vous l'avez activée.
• Aucune publicité et aucune analyse tierce. Il n'y a pas de SDK de publicité ou de suivi dans l'application.
• Les connexions sont sécurisées. Quand l'application se connecte au réseau, elle vérifie l'autre extrémité et refuse tout ce qui n'est pas chiffré.

11.2 Sécurité supplémentaire

Paramètres → Sécurité. Une couche supplémentaire pour les personnes qui veulent une protection maximale.

PIN

Un code à quatre chiffres est requis pour accéder à l'application. Vous le définissez dans les paramètres et le tapez deux fois pour confirmer.

Si vous vous trompez : après trois tentatives infructueuses, l'accès est verrouillé pendant 5 minutes. L'application indique le nombre de tentatives restantes et le temps d'attente. C'est une protection contre les attaques par force brute.

Déverrouillage biométrique

Déverrouillage par empreinte digitale ou faciale-plus rapide que de taper un code.

Un code PIN est toujours requis comme solution de secours: la biométrie échoue parfois (mains mouillées, masque, problème de capteur), et sans sauvegarde, vous seriez exclu de votre propre application.

Verrouillage automatique

Combien de temps l'application peut rester en arrière-plan avant de redemander le code : désactivé, 30 secondes, 1 minute (par défaut), 3, 5 ou 30 minutes.

1 à 3 minutes est un juste milieu raisonnable: personne ne lira par-dessus votre épaule et vous n'aurez pas à ressaisir le code à chaque fois que vous répondrez à un message.

Blocage des captures d'écran

Bloque les captures d'écran dans l'application et masque le contenu avec un aperçu vide dans le sélecteur d'applications récentes. S'allume avec "Sécurité supplémentaire".

Règles de mot de passe de sauvegarde plus strictes

Avec "Sécurité supplémentaire" activée, une sauvegarde ne peut pas être créée avec un mot de passe faible. Les exigences sont répertoriées dans section 9.3.

11.3 État du système

Paramètres → État du système. C'est là que l'application vous indique honnêtement si tout est en ordre. Appuyez sur "Vérifier" — cela prend quelques secondes.

Le verdict global est l'un de trois : Tout va bien, Attention requise ou Critique. Voici ce qui est réellement vérifié.

Chiffrement

Indique si le chiffrement de la base de données des notes est en cours. Normalement : « Actif ».

À propos de la rotation de la clé. Tous les six mois, l'application fait tourner sa clé de chiffrement — un entretien de routine, comme changer une serrure. Un mois avant, vous verrez une invite pour faire une sauvegarde. Ce n'est pas un signe de problème : toute opération sur vos données est simplement plus sûre avec une sauvegarde en main. Faites la sauvegarde et oubliez-la.

Intégrité des données

Vérifie que la base de données des notes n'est pas corrompue. S'il détecte des problèmes, l'application vous indique quoi faire — généralement, faire une sauvegarde et redémarrer suffit.

Protection des clés

Montre comment la clé de chiffrement est stockée:

• Soutenu par le matériel — la clé se trouve dans une puce sécurisée dédiée. La meilleure option, et la norme sur la plupart des téléphones modernes.
• Soutenu par logiciel — pas de puce; la clé est protégée par le système d'exploitation. Toujours bien, juste un peu plus faible.

Si la clé a été effacée par le système — ce qui arrive généralement après avoir changé le code PIN ou l'empreinte digitale du téléphone lui-même — l'application vous le signale, et vous devrez reconfigurer sa sécurité.

Vérification des menaces

L'application vérifie si elle fonctionne dans un environnement hostile:

• Accès root. Sur un téléphone rooté, toute application disposant du root peut contourner la protection. Pour les notes sensibles, un appareil ordinaire est plus sûr.
• Outils d'instrumentation (Frida / Xposed). Logiciels qui peuvent interférer avec le comportement des applications.
• Émulateur. L'application ne fonctionne pas sur un vrai téléphone.
• Signature de l'application. Vérifie que l'application n'a pas été modifiée après la signature. "Incompatibilité de signature" signifie que la version installée n'est pas la version d'origine — réinstallez à partir de la boutique officielle.

Si quelque chose est détecté, l'application affiche un avertissement avec une explication. Dans la plupart des cas, vous pouvez continuer à vos risques et périls.

Protection et sauvegarde du réseau

Indique si la vérification de la connexion est activée, si le trafic non chiffré est bloqué et quand vous avez effectué une sauvegarde pour la dernière fois.

11.4 Si quelque chose s'est mal passé

Vous avez oublié le code PIN. Le code PIN protège l'accès à l'application. Il ne peut pas être récupéré — vous devrez réinstaller l'application et restaurer à partir d'une sauvegarde. Une autre raison de conserver des sauvegardes.

Vous avez oublié le mot de passe principal de synchronisation cryptée Pro. Les données cryptées dans le cloud ne peuvent pas être récupérées — ni par nous, ni par vous. Mais les notes sur un appareil sur lequel vous êtes déjà connecté restent intactes. À partir de cet appareil, créez un fichier de sauvegarde local, puis désactivez la synchronisation cryptée, effacez les données du cloud et configurez-les à nouveau avec un nouveau mot de passe.

Vous avez oublié le mot de passe d'un fichier de sauvegarde. Le fichier ne peut pas être ouvert — c'est tout l'intérêt du cryptage. Si les notes d'origine sont toujours dans l'application, effectuez une nouvelle sauvegarde avec un mot de passe dont vous vous souviendrez réellement.

Vous avez modifié le code PIN ou l'empreinte DIGITALE du téléphone et l'application vous demande de configurer à nouveau la sécurité. C'est normal: les clés de l'application sont liées aux paramètres de sécurité du téléphone, et lorsque ceux-ci changent, le système invalide délibérément les anciennes clés. Vos notes ne sont pas perdues.

Plus à ce sujet: Notes privées →

Mise à jour : 14 août 2026