Confidentialité

Petit Pas permet de tenir un journal personnel. La synchronisation est facultative : vos notes sont chiffrées sur le téléphone avant d’être envoyées au serveur.

Version du 30 octobre 2026 · Éditeur et contact : Jordan Bessiere, jordan.bessiere@gmail.com

Le contenu de votre journal

Vous choisissez de saisir des envies ou des épisodes, leur date, leur intensité, votre faim ressentie, vos émotions, leur contexte, vos bilans et ce qui vous a aidé. Ces informations peuvent être sensibles. Elles servent uniquement au fonctionnement de votre journal et aux exports que vous décidez de créer.

Le contenu est enregistré sous forme chiffrée sur votre téléphone. Si vous activez la synchronisation, une enveloppe chiffrée est conservée sur le serveur exploité par l’éditeur. Chaque compte a sa propre sauvegarde. Le service de synchronisation intégré à l’application est https://petitpas.labjo.fr. Sans activation de la synchronisation, le journal peut rester uniquement sur votre appareil.

Chiffrement et phrase secrète

Le journal utilise AES-256-GCM, avec une clé dérivée de votre phrase secrète par PBKDF2-HMAC-SHA256. Votre phrase et la clé de lecture ne sont pas transmises au serveur. L’éditeur ne dispose pas de la clé permettant de lire vos notes ni de restaurer une phrase oubliée.

Si vous choisissez de mémoriser le déverrouillage, la clé est protégée localement par Android Keystore. Une personne ayant accès à votre téléphone déverrouillé peut alors ouvrir votre journal. La connexion Google et le chiffrement du journal sont deux protections distinctes.

Connexion avec Google

Google est utilisé pour vérifier votre identité lorsque vous activez la synchronisation. Le serveur vérifie le jeton d’identité, notamment l’identifiant du compte et l’adresse e-mail vérifiée. L’adresse est traitée pendant la connexion ; le serveur ne l’enregistre pas dans la base du journal. Il conserve l’identifiant Google du compte pour rattacher votre sauvegarde à votre session.

Petit Pas n’accède pas à vos e-mails, contacts, fichiers Drive ni calendrier. Google traite les informations de connexion selon sa politique de confidentialité. Vos notes déchiffrées ne sont pas envoyées à Google par la synchronisation.

Métadonnées de synchronisation

Le serveur conserve l’identifiant Google, les empreintes des jetons de session et des demandes de connexion, leur expiration, la révision, la date de synchronisation et la taille de la sauvegarde. Ces métadonnées ne sont pas chiffrées de bout en bout. Les sessions expirent après 30 jours et peuvent être révoquées par la déconnexion.

Le réseau et l’hébergement traitent aussi des métadonnées techniques telles que l’adresse IP. L’API limite les tentatives de connexion et ne journalise pas les corps des requêtes ni les jetons. Le chiffrement du contenu ne rend pas la connexion anonyme.

Dictée vocale

L’application ne crée ni ne conserve de fichier audio et ne transmet pas votre voix au serveur Petit Pas. Seule la transcription relue et ajoutée à une note est conservée lorsque vous enregistrez cette note.

La dictée utilise uniquement le service de reconnaissance Android. Après votre confirmation, ce service peut transmettre la voix à son fournisseur selon ses réglages. Sa disponibilité et la conservation éventuelle de l’audio dépendent de ses propres règles. Petit Pas ne peut pas garantir la suppression de l’audio par ce service tiers.

Vérification des mises à jour

Depuis la version 2.1.2, l’application consulte les informations de version sur petitpas.labjo.fr à l’ouverture, avec un intervalle d’au moins six heures entre les vérifications automatiques dans une même session. Vous pouvez également lancer une vérification manuelle dans Mon espace → Réglages. La requête ne contient ni note, ni phrase secrète, ni jeton de connexion Google ou de session. La comparaison avec la version installée est effectuée sur le téléphone.

Cette consultation et le téléchargement de l’APK exposent au réseau et à l’hébergement les métadonnées techniques habituelles, dont l’adresse IP. Ils peuvent avoir lieu même sans activation de la synchronisation. L’application affiche un bandeau pour une version plus récente ; le téléchargement et l’installation nécessitent votre action.

Exports et partage

Les exports, accessibles dans Historique → Exporter mon journal, sont proposés en HTML et CSV. Ces fichiers lisibles sont déchiffrés et enregistrés à l’endroit que vous choisissez sur votre téléphone. Ils ne sont pas envoyés automatiquement à un soignant. Vous décidez de les partager et avec qui. Une sauvegarde exportée au format chiffré reste protégée par la phrase du journal.

Conservation et suppression

La copie locale reste sur votre appareil jusqu’à sa suppression. Déconnecter le cloud ne supprime pas cette copie. Le serveur conserve la dernière sauvegarde synchronisée tant qu’elle n’est pas supprimée. Les journaux techniques et les sauvegardes d’exploitation éventuelles suivent les réglages de l’hébergement ; aucune purge automatique à délai fixe n’est actuellement intégrée à Petit Pas.

Supprimer une note retire son contenu du journal courant et conserve un marqueur chiffré pour éviter qu’un autre appareil la réintroduise. Les exports déjà créés et d’anciennes sauvegardes peuvent encore contenir les données antérieures.

Pour demander la suppression de votre sauvegarde cloud et des métadonnées de votre compte, contactez jordan.bessiere@gmail.com depuis l’adresse utilisée pour la connexion Google. Une vérification de votre demande peut être nécessaire. Ne communiquez jamais votre phrase secrète. L’éditeur peut supprimer l’enveloppe sans pouvoir la déchiffrer.

Mesure d’audience et publicité

Ces pages n’utilisent pas de cookies, de mesure d’audience ni de publicité. Le code de l’application ne contient pas de SDK publicitaire ou analytique. Les fournisseurs du système Android et de la connexion Google appliquent leurs propres politiques.

Nous contacter

Pour une question, une correction ou une demande concernant vos données : jordan.bessiere@gmail.com. Le service est en cours de développement et n’a pas fait l’objet d’un audit de sécurité indépendant. Cette page sera actualisée si son fonctionnement change.