En bref

GravesWare ne reçoit rien de GravesDiary. Votre journal reste sur votre ordinateur, chiffré, et ne va dans un dossier de synchronisation que si vous en choisissez un. Rien de ce que vous écrivez n’est jamais envoyé à GravesWare.

Ce que nous collectons

Rien.

GravesDiary ne contient ni télémétrie, ni statistiques d’utilisation, ni rapport d’incident, ni recherche de mises à jour, ni publicité, ni vérification de licence à distance. Il n’y a pas de compte GravesWare à créer et rien à quoi se connecter. GravesDiary ne se connecte à aucun serveur GravesWare, parce qu’il n’y en a pas.

GravesWare, LLC ne reçoit ni vos entrées, ni vos photos, ni vos étiquettes, ni les noms des personnes dont vous parlez, ni votre mot de passe, ni votre phrase secrète de synchronisation, ni vos sauvegardes ou leur phrase secrète, ni aucune trace du moment ou de la manière dont vous utilisez le logiciel. Ce que Microsoft communique à GravesWare au sujet d’une copie obtenue sur le Microsoft Store est décrit ci-dessous, à la section La version du Microsoft Store.

Ce qui est stocké sur votre ordinateur

Votre journal

Chaque entrée, avec sa note, son humeur, ses étiquettes, ses personnes et son lieu, et chaque photo ou fichier que vous joignez, dans une seule base de données chiffrée, avec les fichiers que SQLite conserve à côté d’elle tant qu’elle est ouverte :

Le fichier entier est chiffré avec AES-256 (SQLCipher). Avec un mot de passe, le mot de passe est la clé. Sans mot de passe, la clé est une valeur aléatoire stockée dans device.key, dans le même dossier, que seul votre compte utilisateur peut lire : cela protège une copie du fichier du journal, mais pas le journal contre une personne connectée à votre nom.

Les paramètres que GravesDiary conserve — quel dossier de synchronisation, la clé qui l’ouvre, un identifiant aléatoire de cet ordinateur servant uniquement à nommer son dossier dans le dossier de synchronisation, quel dossier de sauvegarde, et la clé avec laquelle les sauvegardes sont chiffrées — se trouvent dans la même base de données chiffrée.

LA VERSION DU MICROSOFT STORE CONSERVE CE DOSSIER LÀ OÙ WINDOWS PLACE LES DONNÉES DE CHAQUE APPLICATION DU STORE, sous %LOCALAPPDATA%\Packages, ET WINDOWS LE SUPPRIME LORSQUE L’APPLICATION EST DÉSINSTALLÉE. Votre journal disparaît avec lui. Faites une sauvegarde dans un dossier de votre choix, ou configurez un dossier de synchronisation, avant de désinstaller.

Votre langue

La langue que vous choisissez dans Paramètres, afin que GravesDiary se rouvre dans cette langue.

Il contient un code de langue et rien d’autre, et seul votre compte peut le lire. Il est conservé hors du journal chiffré parce que la fenêtre qui demande votre mot de passe en a besoin avant que le journal puisse être ouvert.

Sauvegardes

Si vous configurez les sauvegardes, chacune est un fichier unique dans le dossier que vous avez choisi, contenant tout le journal — entrées, photos et fichiers, et paramètres — chiffré avec AES-256 sous une clé que votre phrase secrète de sauvegarde déverrouille. GravesDiary n’écrit les sauvegardes nulle part ailleurs et ne les envoie nulle part.

Pendant qu’une sauvegarde est créée, et pendant qu’une sauvegarde est restaurée, une copie de travail du journal existe dans le dossier du journal. Elle est chiffrée, et elle est supprimée lorsque la sauvegarde ou la restauration se termine. Après une restauration, le journal remplacé est conservé dans ce dossier, toujours chiffré, sous le nom diary.db.before-restore, jusqu’à ce que la restauration suivante le remplace.

Le nom, la taille et la date d’un fichier de sauvegarde ne sont pas chiffrés.

Exports

Un export écrit les entrées que vous choisissez dans un fichier à l’endroit que vous choisissez, sans chiffrement, parce que c’est ce que vous avez demandé. GravesDiary ne l’envoie nulle part.

Les photos pendant que vous les regardez

Une photo ouverte depuis une entrée est décodée en mémoire et affichée depuis celle-ci. Elle n’est jamais écrite dans un fichier temporaire. Les miniatures sont créées de la même façon.

Les copies que vous demandez

« Enregistrer une copie », sur une pièce jointe, l’écrit à l’endroit que vous choisissez, sans chiffrement, parce que c’est ce que vous avez demandé.

GravesDiary ne tient aucun journal d’activité.

L’éditeur

La page sur laquelle vous écrivez est affichée par le moteur web fourni par votre système : Microsoft Edge WebView2 sous Windows, WebKitGTK sous Linux. GravesDiary n’y charge rien depuis Internet ; la page l’interdit, et les liens d’une entrée ne s’ouvrent pas à l’intérieur. Sous Linux, GravesDiary ordonne à WebKitGTK de ne conserver ni cache ni stockage sur le disque. Ces moteurs font partie de votre système et sont tenus à jour par le mécanisme de mise à jour de votre système, pas par GravesDiary.

Mots de passe et phrases secrètes

Le mot de passe de votre journal n’est jamais écrit sur le disque. Tant que le journal est ouvert, la bibliothèque de chiffrement garde en mémoire la clé qui en est dérivée, parce que le journal ne peut être ni lu ni écrit sans elle.

La phrase secrète de synchronisation n’est pas stockée non plus. Ce qui est stocké, à l’intérieur du journal chiffré, c’est la clé du dossier de synchronisation que la phrase secrète a déverrouillée, afin qu’elle vous soit demandée une fois par ordinateur et non à chaque fois.

La phrase secrète de sauvegarde n’est pas stockée non plus. Ce qui est stocké, à l’intérieur du journal chiffré, c’est la clé avec laquelle les sauvegardes sont chiffrées, afin que la création d’une sauvegarde ne demande pas la phrase secrète à chaque fois, ainsi qu’une copie de cette clé verrouillée par la phrase secrète, qui est écrite dans chaque fichier de sauvegarde afin que la phrase secrète seule puisse l’ouvrir sur un autre ordinateur.

Un attaquant capable de lire la mémoire d’un processus en cours d’exécution, de capturer un vidage sur incident ou de lire un fichier d’échange peut tout de même récupérer une clé pendant que le journal est ouvert. Aucune mesure prise au niveau de l’application ne peut l’empêcher.

Si vous oubliez votre mot de passe, votre phrase secrète de synchronisation ou votre phrase secrète de sauvegarde, GravesWare ne peut pas les récupérer, et personne d’autre non plus. Il n’y a pas de porte dérobée, pas de clé de récupération et pas de mot de passe maître. C’est le comportement voulu du chiffrement, et non une limite du logiciel.

Dossiers de synchronisation

Si vous choisissez un dossier de synchronisation dans Paramètres, GravesDiary y écrit vos modifications et y lit celles des autres ordinateurs. C’est le seul endroit, hormis votre propre ordinateur, où il écrit jamais votre journal.

Avec une phrase secrète de synchronisation, chaque fichier que GravesDiary y écrit est chiffré avec AES-256-GCM, y compris les pièces jointes et le nom de chaque ordinateur. Ce qui reste visible pour quiconque peut voir le dossier — y compris le fournisseur du service qui le copie — c’est que les fichiers existent, leur nombre, leurs tailles et le moment où ils ont été écrits.

Sans phrase secrète de synchronisation, ce que GravesDiary vous demande de confirmer, les fichiers sont lisibles par quiconque peut voir le dossier, y compris ce fournisseur.

GravesDiary ne se connecte ni à OneDrive, ni à Dropbox, ni à Google Drive, ni à aucun autre service. Il écrit des fichiers dans un dossier de votre ordinateur ; le service que vous avez configuré copie ce dossier, selon ses propres conditions et sa propre politique de confidentialité.

Ce qui quitte votre ordinateur

Uniquement ce que vous envoyez vous-même :

GravesDiary n’est à l’origine d’aucun autre transfert.

La version du Microsoft Store

Lorsque GravesDiary est obtenu par le Microsoft Store, cela fait intervenir Microsoft, pas GravesDiary ; c’est décrit ici afin que rien ne soit omis.

Achats

Si vous achetez GravesDiary, Microsoft traite l’achat. GravesWare, LLC ne reçoit ni ne conserve les données de carte de paiement, et n’est informé ni de votre nom ni de votre adresse e-mail.

Votre licence

Windows et le Microsoft Store vérifient que votre copie dispose d’une licence, comme ils le font pour chaque application du Store. GravesDiary n’effectue aucune vérification de licence qui lui soit propre.

Les rapports que Microsoft remet à GravesWare

Microsoft fournit à chaque éditeur des rapports sur ses applications du Store : combien de copies ont été acquises, dans quels pays, ainsi que les notes et les avis que les clients choisissent de publier. Selon vos paramètres de données de diagnostic Windows, Windows peut aussi indiquer à Microsoft à quelle fréquence les applications sont utilisées et quand elles plantent, et Microsoft en tire des totaux et des synthèses d’incidents qu’il montre aux éditeurs. Ces rapports sont établis par Windows et Microsoft, sont régis par vos paramètres Windows et par la déclaration de confidentialité de Microsoft, et ne vous identifient pas auprès de GravesWare. GravesDiary n’y ajoute rien.

Pour limiter ce que Windows envoie, consultez Paramètres > Confidentialité et sécurité > Diagnostics et commentaires.

Enfants

GravesDiary ne collecte aucune information auprès de qui que ce soit, enfants compris.

Modifications

Si cette déclaration change, la version révisée est fournie avec la version du logiciel à laquelle elle s’applique. Comme rien n’est collecté, les modifications apportées ici décrivent le comportement du logiciel et non un quelconque usage de vos données.

Contact

Pour toute question sur cette déclaration, ou sur ce que GravesDiary fait de votre journal :

GravesWare, LLC
support@gravesware.com