Reflect chiffre chaque entrée sur votre téléphone avec AES-256-GCM avant que rien ne quitte l'appareil. Sauvegarde cloud chiffrée. Verrou biométrique. Gratuit sur iOS et Android.
La plupart des applis dites « privées » stockent vos entrées en SQLite en clair derrière un code. Reflect, non.
AES-256-GCM avec détection d'altération HMAC sur chaque entrée. Pas un interrupteur caché dans les réglages, pas une option premium. Dès la première ligne, le fichier sur disque est illisible sans votre clé.
Lors d'une sauvegarde, Reflect génère une clé aléatoire pour celle-ci et la protège avec une clé dérivée de votre code de récupération grâce à Argon2id. C'est ce code qui restaure votre journal sur un nouveau téléphone : conservez-le en lieu sûr.
La sauvegarde cloud facultative est chiffrée sur votre téléphone avant l'envoi : texte, photos et mémos vocaux. Les sauvegardes n'ont pas de mode en clair. La synchronisation en temps réel entre vos propres appareils fonctionne différemment ; notre politique de confidentialité explique précisément comment.
Face ID, Touch ID, empreinte digitale, code PIN ou mot de passe — choisissez ce qui correspond à votre usage. Verrouillage automatique dès que vous changez d'application. Aperçus masqués par défaut, si bien qu'un coup d'œil sur le sélecteur multitâche ne révèle rien.
Sur le nouvel appareil, votre code de récupération permet de retrouver la clé qui ouvre la clé de votre sauvegarde, puis vos entrées sont déchiffrées sur le téléphone. Une vérification d'empreinte repère un code mal saisi avant toute tentative de déchiffrement.
Reflect chiffre les entrées avec AES-256-GCM et ajoute une détection d'altération HMAC. Le même algorithme protège les sauvegardes cloud chiffrées, avec une clé d'encapsulation dérivée de votre code de récupération via Argon2id. Les photos et mémos vocaux sont chiffrés avec le même schéma avant d'atteindre le stockage.
Le chiffrement est actif par défaut. Il n'y a aucun interrupteur pour le désactiver pour les entrées sur votre appareil, et aucun mode en clair de repli. La sauvegarde cloud est la seule partie facultative — et lorsque vous l'activez, les sauvegardes sont chiffrées avant de quitter votre téléphone.
Si vous avez activé la sauvegarde cloud chiffrée, vous pouvez restaurer sur un nouvel appareil en vous connectant et en saisissant votre code de récupération. Le code de récupération re-dérive la clé qui déballe vos données ; gardez-le précieusement, car sans lui la sauvegarde ne peut pas être restaurée. Si vous n'avez pas activé la sauvegarde cloud, votre journal vit uniquement sur l'appareil perdu.
Non. Les entrées sont chiffrées sur votre appareil avant toute synchronisation. Nos serveurs ne voient que du texte chiffré. Si vous activez les fonctionnalités IA, le texte spécifique que vous envoyez pour une analyse est traité par le service IA en transit, avec les identifiants personnels retirés au préalable ; le reste de votre journal reste chiffré et inaccessible.
Gratuit, sur iOS et Android. Sans compte. Chiffré dès la première entrée.