Dernière mise à jour : 30 octobre 2026
En bref : Aparté ne collecte aucune donnée personnelle. Il n'y a pas de compte, pas de serveur, et vos entrées — ce que vous écrivez, vos humeurs, vos photos, vos mémos vocaux, vos pages manuscrites, vos habitudes — ne quittent jamais votre appareil. Les seules choses qui peuvent sortir, si vous l'acceptez explicitement, sont des rapports de plantage anonymes ou, si vous activez la fonctionnalité bêta d'analyse IA, des diagnostics techniques tout aussi anonymes — jamais le contenu de votre journal. Au lancement, l'application vérifie aussi qu'une mise à jour n'est pas nécessaire, sans rien envoyer qui vous concerne ; et si vous activez la transcription Whisper, elle télécharge une fois son modèle, sans rien envoyer non plus.
Pour toute question sur cette politique : contact@zenith-ai.dev.
Rien. Aparté ne demande ni compte, ni email, ni numéro de téléphone. Nous n'avons aucun serveur qui reçoit vos données. Nous n'utilisons aucun outil d'analyse d'audience ni de publicité, et nous n'intégrons aucun traceur tiers.
Tout ce que vous écrivez — texte, humeurs, émotions, étiquettes — est stocké dans une base de données chiffrée (SQLCipher, AES-256) sur votre appareil. La clé de chiffrement est aléatoire et n'est jamais stockée en clair : elle est scellée par votre mot de passe maître (dérivé via Argon2id), par le composant sécurisé de votre appareil si vous activez la biométrie, et par votre phrase de récupération si vous en générez une.
Vos photos, vos mémos vocaux et vos pages manuscrites sont chiffrés eux aussi (XChaCha20-Poly1305), avec une clé tirée de la même clé : sur votre appareil, ils n'existent jamais en clair. Votre voix, en particulier, est chiffrée pendant l'enregistrement, pas après.
Nous n'avons aucun moyen technique de lire vos entrées. Si vous perdez à la fois votre mot de passe et votre phrase de récupération, personne — nous compris — ne peut récupérer votre journal.
Le suivi d'habitudes (en bêta) range vos habitudes — leurs noms, les jours notés, l'heure de leurs rappels — dans la même base chiffrée que votre journal, et elles font partie de vos sauvegardes. Leurs rappels sont des notifications programmées par votre appareil, sans aucun serveur, au texte neutre : ils ne nomment jamais l'habitude.
L'analyse qui suggère une humeur à partir de vos mots s'exécute entièrement sur votre appareil. Aucun texte n'est envoyé sur Internet pour être analysé. La suggestion n'est qu'une proposition : l'humeur retenue est celle que vous choisissez.
Le micro n'est utilisé que lorsque vous enregistrez un mémo. La transcription, facultative, se fait sur votre appareil : soit par la reconnaissance vocale du système (Apple ou Google), utilisée uniquement dans son mode local — l'application n'a jamais recours à une reconnaissance qui passerait par un serveur —, soit par Whisper, un modèle ouvert que vous pouvez activer dans les Réglages. Le texte obtenu s'ajoute à votre entrée ; l'audio reste joint, chiffré.
Le système peut avoir besoin de télécharger son propre modèle de langue (environ 60 Mo sur Android) : c'est lui qui s'en charge, après vous l'avoir demandé. Sur iPhone, le système vous demande aussi l'autorisation « Reconnaissance vocale ».
Si vous activez Whisper, l'application télécharge une seule fois son modèle (190 Mo) depuis Hugging Face (huggingface.co), où ses auteurs le publient. Cette requête ne contient aucun identifiant, rien sur votre appareil ni sur votre journal ; comme pour toute page web, Hugging Face voit l'adresse IP de la connexion. L'empreinte du fichier est vérifiée avant usage, et vous pouvez supprimer le modèle à tout moment.
Les pages manuscrites ne sont pas analysées : elles ne sont ni lues, ni cherchées, ni transformées en texte.
Lorsque vous créez une sauvegarde, Aparté produit un fichier chiffré que vous enregistrez où vous voulez (iCloud, Google Drive, votre ordinateur…). Nous n'hébergeons pas ce fichier et n'y avons pas accès. Si vous choisissez l'export en clair, l'application vous avertit explicitement avant de produire un fichier lisible.
Si vous partagez votre année en pixels, l'image est fabriquée sur votre appareil, puis confiée à la feuille de partage du système : c'est vous qui choisissez où elle va, et nous ne la recevons jamais. Elle ne montre que les couleurs de vos humeurs, jour par jour, et aucun mot de votre journal. Le nombre de jours et le nom de l'application y figurent si vous les laissez cochés. Si vous l'enregistrez dans vos photos, iPhone vous demande une autorisation d'ajout : Aparté ne s'en sert pour rien d'autre.
Si l'application plante, elle peut envoyer un rapport technique via Firebase Crashlytics (Google). Ce comportement est désactivé par défaut. Il n'est activé que si vous répondez « oui » à la question que l'application pose après quelques ouvertures, ou dans les Réglages, et vous pouvez le désactiver à tout moment.
Un rapport contient : la nature de l'erreur et la pile d'appel, le modèle d'appareil, la version du système et la version de l'application, ainsi qu'un identifiant d'installation généré par Firebase. Un rapport ne contient jamais le contenu de vos entrées, vos humeurs, vos étiquettes, ni votre mot de passe. Nous n'associons aucun identifiant personnel à ces rapports.
Ces données sont traitées par Google en tant que sous-traitant. Base légale : votre consentement (article 6.1.a du RGPD), retirable à tout moment. Voir la politique de confidentialité de Firebase.
Aparté propose, en option, deux usages d'une intelligence artificielle qui tourne entièrement sur votre appareil (les modèles système d'Apple ou, sur Android, Gemini Nano de Google, sur les appareils compatibles) : un bilan narratif de votre semaine, et « Aller plus loin », une question de relance sur l'entrée que vous êtes en train d'écrire, générée seulement quand vous la demandez. Cette fonctionnalité est actuellement en bêta et désactivée par défaut : elle ne s'active qu'après un consentement explicite — dans les Réglages, ou au moment où vous demandez une première question —, l'app vous expliquant ce qui suit avant que vous ne l'activiez. Sans elle, « Aller plus loin » propose des questions écrites à l'avance, sans aucune IA. Une entrée dans laquelle l'app repère des mots de détresse n'est jamais soumise au modèle, même localement.
Le texte de votre journal, les citations qu'un bilan ou une question reprend et les thèmes qui en sont extraits ne quittent jamais votre appareil — ni pendant la génération, ni dans les diagnostics ci-dessous. Si vous activez cette fonctionnalité, l'application peut transmettre, via Firebase Crashlytics, des rapports techniques anonymes destinés à évaluer et améliorer la bêta : si le modèle est disponible sur votre appareil (et, sur Android, la version du service d'IA du système et l'état du téléchargement de son modèle), la réussite ou l'échec d'une génération (bilan ou question, et si une question a été écartée par les vérifications de l'app, avec la raison sous forme d'un code), un code d'erreur générique (pas le message d'erreur, qui pourrait citer votre texte), des mesures techniques — durées, taille du texte traité exprimée en nombre de caractères ou de jetons (jamais le texte lui-même), mémoire et stockage disponibles, niveau de batterie, état thermique —, votre modèle d'appareil et la langue de l'interface, ainsi que votre retour explicite (« ce bilan te parle ? ») sous la forme d'un simple oui/non, et ce que vous faites d'une question proposée (y répondre, en demander une autre, la fermer, ou la laisser sans suite). Cette dernière mesure n'est transmise que si vous avez accepté la version du texte de consentement qui la mentionne. Ces rapports ne contiennent jamais le contenu de votre journal, vos citations, vos thèmes, ni votre humeur.
Ces données sont traitées par Google en tant que sous-traitant, selon la même base légale que les rapports de plantage : votre consentement, retirable à tout moment dans les Réglages.
Au lancement, l'application télécharge un petit fichier public depuis notre site (aparte.zenith-ai.dev) qui indique la version minimale encore prise en charge. Si votre version est plus ancienne — par exemple parce qu'elle contient un défaut grave —, l'application vous invite à la mettre à jour, tout en vous laissant sauvegarder votre journal.
Cette requête ne contient aucun identifiant, aucune information sur votre appareil ni sur votre journal : c'est l'équivalent de l'ouverture d'une page de notre site. Comme pour toute visite d'un site web, l'hébergeur (Firebase Hosting, Google) voit l'adresse IP de la connexion ; nous ne l'utilisons pas et ne l'associons à rien.
Aparté est une application payante à l'achat. La transaction est traitée intégralement par l'App Store d'Apple ou le Google Play Store selon votre plateforme : nous ne voyons ni ne stockons vos moyens de paiement. L'application ne contient aucun achat intégré et n'échange aucune donnée avec un service de paiement.
Après une semaine d'écriture environ, et au plus une fois tous les quatre mois, Aparté peut demander au système d'afficher la fenêtre de notation de Google Play ou de l'App Store. Votre note et votre éventuel avis se saisissent dans cette fenêtre, qui appartient à Google ou à Apple, et sont envoyés par eux selon leurs propres règles : Aparté n'y a pas accès et ne transmet rien de votre journal.
Nous ne vendons, ne louons ni ne partageons aucune donnée personnelle, pour la simple raison que nous n'en détenons pas. Les seuls tiers impliqués sont ceux mentionnés ci-dessus (Google pour les rapports de plantage et les diagnostics IA bêta, tous deux facultatifs ; Hugging Face pour le téléchargement du modèle Whisper, facultatif lui aussi, qui ne reçoit aucune donnée vous concernant ; Apple ou Google pour les achats et, si vous en laissez un, votre avis).
Le RGPD vous donne des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Concernant Aparté, ces droits s'exercent directement depuis l'application, puisque vous êtes seul détenteur de vos données :
Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Aparté n'est pas destiné aux enfants de moins de 13 ans et ne collecte sciemment aucune donnée les concernant.
Aparté n'est pas un dispositif médical. Il ne pose aucun diagnostic et ne remplace pas l'accompagnement d'un professionnel de santé.
Si cette politique évolue, la date en haut de page sera mise à jour. Un changement qui élargirait la collecte de données vous serait demandé explicitement dans l'application, jamais imposé en silence.