Base de connaissances › Outils

Votre journal est sans doute la donnée la plus personnelle que vous taperez jamais où que ce soit. Il en contient plus que votre boîte mail : vos peurs, vos relations, vos décisions, les phrases que vous n'avez jamais dites à voix haute à personne. Et pourtant la plupart d'entre nous passent plus de temps à choisir une banque qu'à choisir à qui confier cela. Cet article ne vous dit pas quelle application est la bonne. Il vous donne une manière d'en décider vous-même, en dix minutes, pour n'importe laquelle — Mirrify compris.

Pourquoi cela compte plus qu'il y a cinq ans

Avec un journal classique, la question était de savoir s'il était stocké chiffré. Avec un journal IA, il se passe davantage : votre texte est aussi traité. Il est envoyé à un modèle de langage qui y répond. Ce n'est pas un problème en soi — c'est exactement ce qui rend la reconnaissance de schémas utile — mais cela ouvre de nouvelles questions : où va le texte, combien de temps y reste-t-il, et quelqu'un en apprend-il quelque chose.

La bonne nouvelle, c'est que ce sont des questions auxquelles on peut répondre, et que les réponses sont écrites. La mauvaise, c'est qu'elles sont d'ordinaire écrites dans des formulations qui ne révèlent pas à la première lecture ce qu'elles signifient vraiment. D'où la liste.

1. Qui peut techniquement atteindre mes entrées ?

Ce qu'il faut demander : un autre utilisateur peut-il récupérer mes données d'une quelconque façon ? Et le personnel du fournisseur peut-il lire le texte ?

Ce qui compte comme une bonne réponse : la règle d'accès ne vit pas seulement dans le code de l'application mais au niveau de la base de données — cela s'appelle l'isolation au niveau de la ligne. C'est important parce qu'un seul bug côté application ne suffit alors pas à exposer le journal de quelqu'un d'autre : la base de données dit toujours non.

Signal d'alerte : rien là-dessus nulle part, seulement « nous stockons vos données en sécurité ».

2. Entraînez-vous des modèles IA sur mes entrées ?

C'est la question la plus importante de la liste, et pour la plupart des gens c'est la question décisive.

Ce qu'il faut demander : mon texte participe-t-il à l'entraînement d'un modèle quelconque — celui du fournisseur, ou celui d'un prestataire ?

Ce qui compte comme une bonne réponse : un non explicite, énoncé clairement. Pas « nous ne partageons pas avec des tiers », car c'est une autre question. Il vous faut une phrase qui parle précisément de l'entraînement.

Signal d'alerte : la formule « nous l'utilisons pour améliorer nos services » sans que rien ne dise ce que cela recouvre. Cette tournure peut couvrir un très large éventail d'usages, et elle est large précisément pour cela.

3. Que se passe-t-il avec les données anonymisées ou agrégées ?

Beaucoup de politiques résolvent la tension en disant « nous n'utilisons que des données anonymisées ». Pour un texte de journal, c'est une garantie plus faible qu'il n'y paraît.

Votre nom peut être retiré. Mais vos entrées sont pleines de détails — la nature de votre travail, l'âge de votre enfant, une maladie, une ville, une date — qui ensemble peuvent remonter jusqu'à vous même sans le nom. Pour un journal, la garantie forte n'est donc pas l'anonymisation ; c'est que le texte n'est pas utilisé du tout pour un quelconque usage secondaire.

4. Qui traite l'IA, et qu'advient-il du texte ensuite ?

Si l'application utilise l'IA, votre texte quitte très probablement les systèmes du fournisseur et atteint un prestataire de modèle. C'est normal — ce qui compte, c'est que vous connaissiez la règle.

Ce qu'il faut demander : qui est le prestataire, combien de temps le texte soumis est-il conservé, et l'usage pour l'entraînement est-il contractuellement exclu ?

Ce qui compte comme une bonne réponse : un prestataire nommé, une conservation limitée, et une exclusion explicite de l'entraînement.

Signal d'alerte : aucune mention nulle part de l'existence d'un prestataire IA. S'il y a une fonction IA, il y a un prestataire.

5. Les données sont-elles vendues ou partagées ?

Ce qu'il faut demander : des données sont-elles vendues, sont-elles partagées à des fins publicitaires ou avec des courtiers en données, et quels outils d'analyse tournent dans l'application ?

Ce qui compte comme une bonne réponse : pas de vente de données, pas de partage à des fins publicitaires. L'étiquette de sécurité des données du magasin d'applications pose cette question à part, vous pouvez donc le vérifier vite là.

Signal d'alerte : une application gratuite, avec de la publicité, qui détient aussi votre journal. Quelque chose doit la financer — et il vaut la peine de savoir quelle est la source de revenus si ce n'est pas vous.

6. Puis-je récupérer mes données ?

Ce n'est pas seulement une question de confidentialité mais de dépendance. Si votre historique n'est pas portable, il n'est pas à vous — il est prêté.

Ce qu'il faut demander : y a-t-il un export en un clic, dans quel format, et inclut-il chaque entrée plutôt qu'une fenêtre récente ?

Signal d'alerte : un export qu'il faut demander par e-mail et qui prend des jours. Cela signale d'ordinaire que ça n'a jamais été une priorité.

7. Que se passe-t-il si je supprime mon compte ?

Ce qu'il faut demander : qu'est-ce qui est exactement supprimé, dans quel délai, et combien de temps des copies persistent-elles dans les sauvegardes ?

Ce qui compte comme une bonne réponse : une suppression concrète, énoncée, avec un délai concret. Un décalage lié aux sauvegardes est normal — ce qui compte, c'est que ce soit écrit.

Signal d'alerte : une suppression qui signifie seulement « désactivation du compte ».

Comment trouver les réponses en dix minutes

1. Ouvrez la politique de confidentialité et cherchez : entraîner, entraînement, modèle, améliorer, développement, anonymisé, agrégé, tiers, conservation, suppression. Les phrases pertinentes se regroupent presque toujours autour de ces mots.
2. Vérifiez l'étiquette de sécurité des données du magasin d'applications. La « Sécurité des données » de Google Play et la section « Confidentialité de l'app » de l'App Store indiquent sous forme structurée ce qui est collecté et à quoi c'est lié. C'est plus rapide que le texte juridique.
3. Cherchez la liste des prestataires. S'il y a une fonction IA, cherchez « sous-traitant ultérieur » ou « subprocessor ». Si aucune liste n'existe, c'est aussi une information.
4. Envoyez une question au support. C'est le filtre le plus rapide : demandez en une seule phrase s'ils entraînent des modèles sur vos entrées. La rapidité et la clarté de la réponse en disent long.

Un glossaire des formulations suspectes

Toute formule large n'est pas écrite de mauvaise foi — mais chacune d'elles signifie que votre question n'a pas reçu de réponse et qu'il faut relancer.

Et Mirrify ? Les mêmes sept questions, répondues

Il ne serait pas honnête de vous tendre une liste de vérification puis de nous en exclure. Voici les mêmes sept questions avec nos réponses :

Le texte détaillé et juridiquement contraignant vit dans notre politique de confidentialité — et c'est exactement ce que nous suggérerions pour n'importe quelle autre application : lisez la politique, pas le texte marketing.

Questions fréquentes

Est-il sûr de laisser une IA lire les entrées de mon journal ?

Cela dépend du fournisseur, et il vaut la peine de décider concrètement plutôt que dans l'abstrait : entraînent-ils des modèles sur vos entrées, qui peut techniquement les atteindre, qui d'autre les reçoit, combien de temps sont-elles conservées, que se passe-t-il à la suppression. Si une application refuse de répondre clairement, c'est une réponse.

Comment savoir si une application s'entraîne sur mon journal ?

Cherchez dans la politique de confidentialité : entraîner, entraînement, modèle, améliorer nos services, développement, anonymisé. Une bonne réponse est un démenti explicite. Une réponse suspecte évoque l'amélioration sans dire ce qui arrive au texte.

Que signifient ici des données anonymisées ?

Que les noms et identifiants ont été retirés. Pour un texte de journal cela protège moins qu'il n'y paraît, car les entrées sont pleines de détails qui remontent jusqu'à vous. La garantie plus forte, c'est que le texte n'est pas utilisé du tout.

Qu'est-ce que l'isolation au niveau de la ligne ?

La règle d'accès vit dans la base de données elle-même, pas seulement dans le code de l'application : chaque ligne est liée à son propriétaire. Un bug côté application ne suffit donc pas à exposer les entrées de quelqu'un d'autre.

Qu'advient-il de mes entrées si je supprime mon compte ?

Vérifiez toujours ce point précisément. Avec Mirrify, supprimer votre compte supprime toutes vos données, et vous pouvez tout exporter en un clic avant.

Comment Mirrify traite-t-il les entrées de journal ?

Stockées avec des règles de sécurité au niveau de la ligne, de façon isolée. Ni vendues, ni partagées à des fins publicitaires, ni utilisées pour entraîner des modèles. Exportables à tout moment, et supprimer votre compte supprime tout.