Confidentialité

Votre passé reste le vôtre.

Un journal de mémoire ne fonctionne que s’il inspire confiance. Voici, en langage clair, comment Florimel est construit pour garder proche ce que vous écrivez. Cette page décrit la conception du produit. Les documents formels sont la politique de confidentialité et les conditions générales.

Hébergé en Europe

Florimel est édité par Kawaru et hébergé dans l’Union européenne. Votre archive vit avec l’application, pas éparpillée chez des services tiers.

Chiffré avant d’être stocké

Ce que vous écrivez est chiffré avant même d’arriver dans la base de données de Florimel. Cela couvre les entrées de journal et les brouillons, les réponses aux questions, les lettres au futur, les Regards en arrière, les événements personnels, les noms des personnes et ce qu’elles étaient pour vous, les lieux et les adresses, les intitulés de votre frise, les détails importés de votre agenda, et les parties identifiantes d’une photo comme son nom de fichier et son intitulé de lieu.

Chaque compte reçoit sa propre clé de chiffrement, générée aléatoirement. Cette clé est elle-même protégée par une clé maîtresse distincte, conservée hors de la base de données, et elle n’est jamais dérivée de votre mot de passe, donc elle ne change pas quand celui-ci change. Les sauvegardes sont chiffrées elles aussi, celles de la base comme celles des fichiers téléversés, avant d’être stockées ou déplacées où que ce soit. Les mots de passe sont traités à part, par un hachage à sens unique : Florimel n’en garde aucune copie lisible.

Et ce qui ne l’est pas Quelques éléments doivent rester lisibles pour que le service fonctionne : les dates, les coordonnées cartographiques, les identifiants d’enregistrement, les statuts, et les références qui pointent vers les fichiers stockés. Et le serveur de Florimel peut déchiffrer vos contenus privés quand il en a besoin, pour vous les rendre. C’est donc un chiffrement côté serveur, pas un chiffrement de bout en bout ni à connaissance nulle, et nous préférons le dire clairement plutôt que de laisser le mot « chiffré » en dire plus qu’il ne devrait. Les fichiers image téléversés sont inclus dans les sauvegardes chiffrées, mais les fichiers actifs eux-mêmes ne sont pas couverts individuellement par le chiffrement par compte de la base de données.

Le RGPD, honoré pleinement

Florimel est pleinement conforme au RGPD, et traite le règlement comme un plancher plutôt qu’un plafond. Chaque droit qu’il nomme est une fonction opérante du produit, pas un formulaire de demande : l’accès et la portabilité par l’export complet chiffré, la rectification sur chaque page que vous ouvrez, et l’effacement en vraie suppression définitive. Pas de profilage, pas de décision automatisée, pas de vente ni de partage de données personnelles, et votre archive ne quitte pas l’Union européenne.

Pas d’analytics tiers

Aucun traqueur ni outil d’analyse tiers ne vous suit à travers Florimel. Ce que vous écrivez ne nourrit aucun profil publicitaire.

Votre voix n’est pas conservée

Quand vous enregistrez une note vocale, elle est transcrite en texte, et l’audio est ensuite supprimé. C’est ainsi que l’application est construite, pas un réglage à dénicher. Les mots restent, pas votre voix.

Vos photos restent avec vous

Les fichiers photo ne sont jamais remis à des tiers. Quand une photo porte des informations de lieu, seules ces coordonnées sont utilisées, pour ranger l’image dans le bon chapitre de votre vie. Chaque image stockée est servie par une route privée qui vérifie son propriétaire : elle n’est accessible que par vous.

Les personnes sont décrites simplement

Une personne, dans votre archive, c’est un prénom et une note libre sur qui elle était pour vous. Rien de plus : pas de coordonnées, pas d’adresses. Les suggestions de noms à ajouter ne viennent que de votre propre écriture.

Ce que l’application confie, ou non, à une machine

Florimel n’utilise d’aide automatisée que pour trois choses étroites : repérer un nom dans votre écriture pour vous le proposer à confirmer, condenser vos propres réponses en une seule ligne d’atmosphère, et transformer une note vocale en texte. Il n’utilise jamais cette aide pour écrire, allonger ou améliorer un souvenir. Les indices que vous voyez sont soit vos propres mots, cités exactement, soit un fait public daté.

Partir, et être oublié

Vous pouvez tout emporter grâce à un export complet et chiffré. Et si vous choisissez de partir, un vrai droit à l’effacement supprime définitivement votre archive au lieu de simplement la masquer.

En bref : vos mots sont à vous, chiffrés dans la base de données, gardés en Europe, invisibles aux annonceurs, jamais écrits à votre place, et à vous de les emporter ou de les supprimer à tout moment.