Quel chiffrement Reflect utilise-t-il ?
Reflect chiffre les entrées avec AES-256-GCM et ajoute une détection d'altération HMAC. Le même algorithme protège les sauvegardes cloud chiffrées, avec une clé d'encapsulation dérivée de votre code de récupération via Argon2id. Les photos et mémos vocaux sont chiffrés avec le même schéma avant d'atteindre le stockage.
Le chiffrement est-il actif par défaut ou faut-il l'activer ?
Le chiffrement est actif par défaut. Il n'y a aucun interrupteur pour le désactiver pour les entrées sur votre appareil, et aucun mode en clair de repli. La sauvegarde cloud est la seule partie facultative — et lorsque vous l'activez, les sauvegardes sont chiffrées avant de quitter votre téléphone.
Que se passe-t-il si je perds mon téléphone ?
Si vous avez activé la sauvegarde cloud chiffrée, vous pouvez restaurer sur un nouvel appareil en vous connectant et en saisissant votre code de récupération. Le code de récupération re-dérive la clé qui déballe vos données ; sans lui, personne — y compris nous — ne peut lire la sauvegarde. Si vous n'avez pas activé la sauvegarde cloud, votre journal vit uniquement sur l'appareil perdu.
Reflect peut-il lire mes entrées ?
Non. Les entrées sont chiffrées sur votre appareil avant toute synchronisation. Nos serveurs ne voient que du texte chiffré. Si vous activez les fonctionnalités IA, le texte spécifique que vous envoyez pour une analyse est traité par le service IA en transit, avec les identifiants personnels retirés au préalable ; le reste de votre journal reste chiffré et inaccessible.
