En vigueur au 2 septembre 2026.
Archea est un journal intime. Ce document dit exactement ce que nous conservons, à qui nous le confions, et ce que nous pouvons en lire — c'est-à-dire rien.
Vos pages sont chiffrées sur votre téléphone avant d'en partir, avec une clé qui ne quitte jamais vos appareils. Nous hébergeons des données que nous sommes techniquement incapables de lire.
Ce n'est pas un engagement de notre part à ne pas regarder. C'est une propriété de la façon dont l'application est construite : nous ne détenons rien qui permette de déchiffrer quoi que ce soit.
Sam Henrotay, développeur indépendant, éditeur d'Archea. Contact : info@archea.page.
Vos pages, vos échéances, vos carnets et vos réglages sont d'abord enregistrés dans la mémoire privée de l'application, en clair, sur votre appareil. C'est là que vous les lisez, et c'est ce qui permet d'écrire sans réseau.
Ils en partent chiffrés vers votre compte, pour que vous les retrouviez ailleurs. Désinstaller l'application efface la copie locale ; celle du serveur reste, et vous la retrouvez en vous reconnectant.
| Donnée | Pourquoi | Lisible par nous |
|---|---|---|
| Votre adresse e-mail | Identifier le compte, confirmer l'adresse, vous écrire si nécessaire | Oui |
| Une empreinte de votre phrase secrète | Vérifier que c'est bien vous, sans conserver la phrase | Non — c'est une empreinte à sens unique |
| Vos pages, chiffrées | Vous les rendre sur vos autres appareils | Non |
| Un identifiant, un type, des dates, une taille | Savoir quoi transmettre, et dans quel ordre | Oui |
| Votre clé de chiffrement, elle-même scellée | Vous permettre de rouvrir vos pages sur un autre appareil | Non — nous n'avons pas de quoi la desceller |
Votre phrase secrète ne nous parvient jamais. Elle sert, sur votre téléphone, à calculer deux choses distinctes : un secret d'authentification, que le serveur reçoit, et une clé de chiffrement, qui reste chez vous. L'une ne permet pas de retrouver l'autre.
Vos pages sont chiffrées avec cette clé avant d'être envoyées. Ce que le serveur stocke est une suite d'octets sans signification pour quiconque ne détient pas votre phrase.
La contrepartie est réelle, et nous préférons l'écrire ici : si vous oubliez votre phrase secrète, vos pages sont définitivement illisibles. Nous ne pouvons pas les récupérer. Il n'existe aucune procédure de secours, et il ne peut pas en exister : une porte pour nous en serait une pour n'importe qui.
Nous ne lisons pas vos pages, mais le serveur sait qu'un compte existe à votre adresse, combien d'éléments il contient, de quel type — page de journal, carnet, ou échéance — et à quelles dates ils ont été écrits ou modifiés. Nous n'exploitons pas ces informations, mais nous les détenons, et prétendre le contraire serait faux.
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase | Hébergement de la base et de l'authentification | Irlande |
| Resend, et Amazon SES | Envoi du message de confirmation d'adresse | Irlande |
| Expo | Mises à jour de l'application ; voit l'adresse IP lors d'une vérification | États-Unis |
| Apple | Distribution de l'application, et rapports d'incident si vous les avez autorisés | Selon Apple |
| Cloudflare | Acheminement réseau ; voit le trafic chiffré passer, jamais son contenu | Réseau mondial |
Vos pages ne quittent pas l'Union européenne. Elles sont hébergées en Irlande, et elles y sont chiffrées.
Deux de ces prestataires sont des sociétés établies aux États-Unis, même lorsque l'hébergement est européen ; et les mises à jour de l'application transitent bien par les serveurs d'Expo. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, et ne portent jamais sur le contenu de vos pages — qui reste illisible partout où il passe.
Ce n'est pas une promesse de bonne conduite : l'application n'embarque aucune bibliothèque de suivi, et ne contacte qu'un seul serveur, le nôtre.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à info@archea.page ; nous répondons sous un mois.
Nous ne pouvons pas vous fournir une copie lisible de vos pages, puisque nous ne pouvons pas les lire. Ce droit s'exerce depuis l'application elle-même : Réglages → Emporter mes pages produit un document lisible partout, à partir de votre appareil, où la clé se trouve. C'est plus complet que ce que nous pourrions vous envoyer.
Supprimer votre compte efface définitivement ce que le serveur en détient — vos pages chiffrées et votre clé scellée — sans possibilité de restauration. Les pages qui sont sur vos appareils y restent.
Vous pouvez enfin introduire une réclamation auprès de la CNIL.
Archea n'est pas destinée aux personnes de moins de quinze ans et nous ne collectons pas sciemment leurs données.
Toute modification de ce document sera datée en tête de page. Un changement qui toucherait à ce que nous conservons ou à qui nous le confions vous sera signalé dans l'application.