Confidentialité

Qui nous sommes

Bifolio est conçu par Canopus Labs Ltd (« nous »), société immatriculée en Angleterre et au pays de Galles sous le numéro 17471266, dont le siège social est sis ⁨71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom⁩. Nous sommes responsables des quelques données personnelles que ce site web traite. Pour toute question relative à la confidentialité, écrivez à support@bifolio.app.

L’app ne collecte aucune donnée

L’app Bifolio n’a ni compte, ni serveur à nous, ni outil d’analyse, ni publicité, ni pistage. Son étiquette de confidentialité sur l’App Store indique Aucune donnée collectée. Le seul code tiers qu’elle contient est une petite bibliothèque de lecture des fichiers zip, qui s’exécute sur votre iPhone et n’établit aucune connexion réseau.

Chiffré avant la synchronisation

Tout ce que vous écrivez est scellé sur votre iPhone avec AES-256-GCM avant d’être stocké ou synchronisé : les mots de chaque entrée, son humeur, son lieu et sa météo, les questions auxquelles vous avez répondu, les noms de vos journaux, et chaque photo, vidéo, enregistrement, transcription et dessin.

Si vous êtes connecté à iCloud, les éléments scellés sont synchronisés via la base de données iCloud privée de votre propre compte Apple, afin que votre journal parvienne à vos autres appareils. Apple conserve cette copie selon sa propre politique de confidentialité ; nous n’y avons pas accès. Pour garder le journal en ordre, quelques détails sont stockés sans chiffrement à côté de chaque élément scellé : ses identifiants, la date et l’heure d’une entrée et le journal auquel elle appartient, le moment où il a été créé, modifié ou supprimé, l’ordre et la couleur de couverture de vos journaux, et le type et la taille de chaque pièce jointe.

Bifolio fonctionne pleinement avec iCloud désactivé. Votre journal reste alors sur cet iPhone seulement, et Réglages ▸ iCloud l’indique.

Vos clés et la clé de secours

Les clés qui ouvrent votre journal sont conservées dans le trousseau iOS et passent d’un appareil à l’autre par le trousseau iCloud, qu’Apple chiffre de bout en bout. Elles ne nous parviennent jamais.

Vous pouvez aussi créer une clé de secours dans Réglages ▸ Confidentialité et chiffrement. Elle est facultative. Bifolio s’en sert pour conserver dans votre iCloud une copie des clés de votre journal, verrouillée par la clé de secours, afin que vous puissiez ouvrir votre journal sur un nouvel appareil même si le trousseau iCloud ne peut pas y apporter les clés. La clé de secours vous est montrée une seule fois et elle est aussi conservée dans votre trousseau iCloud, pour que les clés créées plus tard puissent y être ajoutées. Toute personne disposant à la fois de votre clé de secours et d’un accès à vos données iCloud pourrait ouvrir votre journal : conservez-la donc en lieu sûr.

Ce qui reste sur votre iPhone

Pour que les listes, la recherche et les widgets fonctionnent sans ouvrir chaque entrée, Bifolio conserve sur chaque iPhone un index lisible de vos entrées. Il n’est jamais synchronisé, et il est exclu des sauvegardes de l’appareil.

Vos réglages restent sur chaque appareil et ne sont pas synchronisés : le verrouillage et le code du journal, le rappel, le lieu et la météo, les questions, le bouton Intelligence, ce que les widgets peuvent afficher, et votre dossier de sauvegarde.

Lieu et météo — facultatif, désactivé par défaut

Si vous activez Réglages ▸ Localisation et météo ▸ Enregistrer le lieu et la météo et autorisez l’accès à la localisation lorsque l’app est active, Bifolio lit votre position, à environ un kilomètre près, lorsque vous enregistrez une nouvelle entrée le jour où vous l’écrivez. Il ne lit votre position à aucun autre moment.

Cette position est envoyée à Apple : à Apple Plans, pour trouver le nom de la ville, et à Apple WeatherKit, pour les conditions actuelles. La ville, les coordonnées, un symbole météo et la température sont scellés dans l’entrée — ils ne nous parviennent jamais. Les coordonnées ne sont pas affichées dans l’app, mais elles sont incluses lorsque vous exportez en Markdown. Les lieux importés depuis Day One arrivent eux aussi avec leurs coordonnées, et une suggestion de journal que vous choisissez peut ajouter un lieu à une entrée, quel que soit ce réglage.

Les données météo sont fournies par Apple Météo (sources des données). Pour arrêter, désactivez le réglage ou retirez à Bifolio l’accès à la localisation dans l’app Réglages.

Photos, appareil photo et micro

Vous ajoutez des photos et des vidéos via le sélecteur d’Apple, qui ne donne à Bifolio que les éléments que vous choisissez. L’appareil photo et le micro ne sont utilisés que lorsque vous prenez une photo ou une vidéo, ou faites un enregistrement. Les enregistrements sont transcrits sur votre iPhone par la reconnaissance vocale d’Apple, quand votre langue est prise en charge ; la première fois, iOS peut télécharger le modèle de langue auprès d’Apple. Les transcriptions sont scellées avec l’enregistrement.

Questions d’écriture et Apple Intelligence

Les questions qu’une page vide peut proposer sont intégrées à l’app. Sur les iPhone dotés d’Apple Intelligence, Bifolio peut aussi suggérer des questions tirées de vos entrées récentes : le modèle d’Apple lit jusqu’à vos 40 entrées les plus récentes du journal ouvert, sur votre iPhone, et rien n’est envoyé nulle part.

Les suggestions de journal sont le sélecteur propre à Apple ; Bifolio ne reçoit que la suggestion que vous choisissez. Les Outils d’écriture sont aussi une fonctionnalité d’Apple, et suivent les conditions de confidentialité d’Apple : Apple peut traiter une requête avec Private Cloud Compute, ou l’envoyer à ChatGPT si vous l’acceptez.

Les trois dépendent d’un seul bouton, Réglages ▸ Intelligence ▸ Fonctionnalités Apple Intelligence, activé partout où elles peuvent fonctionner. Désactivez-le et Bifolio n’en utilise aucune. La transcription est à part, et reste toujours sur votre iPhone.

Rappels et widgets

Le rappel quotidien est une notification programmée sur votre iPhone. Aucun serveur n’intervient, et il reste désactivé tant que vous ne l’activez pas.

Les widgets lisent l’index sur votre iPhone. Ils affichent des nombres et des dates, et une ligne de vos entrées seulement si vous activez Afficher le texte des entrées dans les widgets — jamais tant que le verrouillage du journal est activé.

Verrouillage et code du journal

Face ID et Touch ID sont gérés par iOS : Bifolio apprend seulement si la reconnaissance a réussi, jamais rien de votre visage ni de votre empreinte digitale. Un code du journal est conservé sur cet iPhone seulement, sous forme d’empreinte à sens unique salée dans le trousseau iOS, avec le nombre de tentatives erronées. Il n’est jamais synchronisé, et personne — nous compris — ne peut le récupérer.

Importation, exportation et sauvegarde

Les fichiers que vous importez sont lus sur votre iPhone. Les exportations et les sauvegardes sont créées sur votre iPhone et sont de simples fichiers, non chiffrés, comme Bifolio le dit partout où il en crée un. Une exportation ne va que là où vous l’envoyez depuis la feuille de partage ; une sauvegarde va dans le dossier que vous choisissez. Si ce dossier se trouve dans iCloud Drive ou un autre service, ses conditions de confidentialité s’appliquent.

Supprimer votre journal

Les entrées et journaux supprimés attendent 30 jours dans Supprimés récemment, puis sont supprimés définitivement sur tous vos appareils. Supprimer l’app Bifolio efface la copie présente sur cet iPhone. Pour effacer aussi la copie iCloud, ouvrez l’app Réglages, accédez au stockage iCloud de votre compte Apple, choisissez Bifolio et supprimez ses données. Nous ne recevons jamais votre journal : il n’y a donc rien à supprimer de notre côté.

Ce site web

bifolio.app est distinct de l’app, et traite quelques données :

• Hébergement. Cloudflare, Inc. héberge ce site web. Comme tout serveur web, il traite des données techniques telles que votre adresse IP et votre navigateur pour fournir les pages et assurer la sécurité du site. Nous nous fondons sur notre intérêt légitime à exploiter un site web fonctionnel et sûr.
• Statistiques de visite. Nous utilisons Cloudflare Web Analytics pour savoir combien de personnes visitent le site, quelles pages elles lisent et à quelle vitesse ces pages se chargent. Il n’utilise pas de cookies pour vous identifier : une visite est comptée lorsque vous arrivez depuis un autre site ou directement, et les pages vues sont enregistrées de façon anonyme — la page, le site d’où vous venez, votre pays, le type de votre navigateur, de votre appareil et de votre système d’exploitation, et le temps de chargement de la page. Ici aussi, nous nous fondons sur des intérêts légitimes.
• La liste d’attente. Si vous nous donnez votre adresse e-mail, nous l’utilisons pour une seule chose : un unique e-mail à la sortie de Bifolio. D’ici là, nous la conservons dans une base de données Cloudflare située dans l’UE, avec la date de votre inscription et la langue de la page sur laquelle vous l’avez donnée. Nous la supprimons une fois cet e-mail envoyé, ou plus tôt si vous le demandez. Une adresse supprimée peut subsister jusqu’à 7 jours dans les sauvegardes automatiques de la base de données. Nous nous fondons sur votre consentement, que vous pouvez retirer à tout moment en écrivant à support@bifolio.app.

Cloudflare, Inc. est établie aux États-Unis : ces informations peuvent donc y être traitées, conformément aux conditions de traitement des données de Cloudflare.

Vos droits

Vous pouvez demander une copie de toute donnée personnelle que nous détenons à votre sujet, la faire corriger ou supprimer, vous opposer à son utilisation ou la faire limiter, et retirer votre consentement à tout moment. En pratique, la seule donnée personnelle que nous pourrions détenir à votre sujet est une adresse e-mail inscrite sur la liste d’attente. Écrivez à support@bifolio.app.

Si la façon dont nous avons traité vos données ne vous convient pas, vous pouvez déposer une plainte auprès de l’Information Commissioner’s Office sur ico.org.uk.

Modifications de cette politique

Si cette politique change, la nouvelle version sera publiée ici, avec une nouvelle date en haut de page.