Aller au contenu principal
Meilleures Apps de Journal
Tests 12 min de lecture

Les meilleures applications de journal chiffrées en 2026

OwnJournal, Day One, Apple Journal, Journey : le comparatif 2026 des applications de journal chiffrées de bout en bout. Prix, plateformes, audits.

Mis à jour le: 17 juin 2026

Les meilleures applications de journal chiffrées en 2026

Les gagnants chiffrés en un coup d’œil

  • 🏆 Meilleur choix pour la maîtrise des données : OwnJournal — code ouvert, votre propre cloud, E2EE facultatif
  • ✍️ Meilleure application grand public : Day One — E2EE par défaut, audit public de 2017, écriture soignée
  • 🍎 Meilleure option gratuite côté Apple : Apple Journal — E2EE iCloud avec 2FA + code sur l’appareil
  • 🌐 Meilleur choix pour Linux ou Windows : Journey — E2EE en option, et seul comparatif à proposer un client Linux natif

Mentions honorables : Standard Notes et Obsidian — des applications de notes au chiffrement assez sérieux pour servir de journal, si l’audit est votre priorité absolue.

Aller à : Tableau comparatif · Comment choisir · Nouvelles applications à surveiller · Celles qui ne passent pas le test

Sur le papier, beaucoup d’applications se disent « chiffrées ». En réalité, quatre disposent d’un chiffrement de bout en bout (E2EE) sérieusement documenté en 2026 : OwnJournal, Day One, Apple Journal et Journey. Day One l’active par défaut ; Apple Journal l’applique avec la double authentification et un code sur l’appareil. OwnJournal et Journey demandent de l’activer dans les réglages.

Quelques nouveaux venus — DeepJournal, CortexOS — revendiquent eux aussi l’E2EE, mais publient peu de détails sur leur architecture. Tout le reste, vendu comme « chiffré » ou « sécurisé », s’arrête au chiffrement en transit ou au repos, l’éditeur gardant vos clés — ce qui n’a, du reste, rien à voir.

Ce guide passe au crible les quatre options documentées, désamorce ce que « chiffré » veut vraiment dire et nomme celles qui font du marketing « privé » sans l’architecture qui va avec. Pour le pourquoi du chiffrement appliqué au journal intime, notre guide sur la confidentialité des applications de journal creuse le sujet plus loin.

Prix et architecture vérifiés en avril 2026 sur les pages sécurité des éditeurs. À recouper sur les sites officiels avant tout achat.

Ce que « chiffré » veut vraiment dire

Le mot fait trois métiers très différents — et les éditeurs se gardent bien de lever l’ambiguïté.

Le chiffrement en transit (TLS). Il protège vos écrits le temps du trajet entre votre téléphone et le serveur. Toute application sérieuse le propose : c’est la base, pas un argument de confidentialité. Surtout, cela ne vous protège en rien de l’éditeur lui-même.

Le chiffrement au repos. Il protège la base de données ou le support de stockage contre certains accès extérieurs. Mais l’éditeur peut encore détenir les clés, et donc rester techniquement capable d’accéder au contenu.

Notion en est l’exemple le plus courant parmi les outils détournés en journal.

Le chiffrement de bout en bout (E2EE). Les textes sont chiffrés avant d’arriver chez le fournisseur de synchronisation, au moyen de clés qu’il ne détient normalement pas. Un système correctement conçu ne lui montre donc que du texte chiffré. Cette protection limite fortement son accès, sans faire disparaître les risques liés à un appareil compromis, aux identifiants partagés, aux exports, aux sauvegardes, aux métadonnées ou au mécanisme de récupération.

Si l’éditeur ne peut théoriquement pas lire votre journal, c’est du chiffrement de bout en bout. S’il promet seulement de ne pas le faire, c’est une politique de confidentialité.

Les quatre applications qui suivent passent ce test sans réserve. La plupart des autres, non — et plusieurs nouveaux venus avancent des promesses qu’on ne peut pas encore vérifier sérieusement.


Les applications

OwnJournal — Le meilleur choix pour la maîtrise des données

💚 E2EE facultatif dans la version gratuite · Plus 19,99 $/an
  • Prix : Gratuit, écrits illimités et E2EE facultatif. L’offre Plus, à 19,99 $/an, ajoute l’analyse d’humeur par IA et l’export PDF/Word.
  • Plateformes : Web, Android, iOS (iPhone & iPad), application de bureau (Electron).
  • Chiffrement de bout en bout : facultatif dans la version gratuite. Activez-le dans les réglages pour chiffrer les pages avant leur synchronisation chez le fournisseur de stockage.
  • Stockage : votre propre cloud — Google Drive, Dropbox, iCloud Drive ou Nextcloud. Les serveurs d’OwnJournal ne détiennent pas vos écrits.
  • Open source : oui, AGPL-3.0 sur l’intégralité du code.
Capture d'écran de l'application OwnJournal

OwnJournal prend, structurellement, le contre-pied des autres applications de la liste. Il ne stocke pas les pages sur ses propres serveurs : elles se synchronisent directement vers l’espace que vous contrôlez. Lorsque l’E2EE facultatif est activé, cet espace ne reçoit que du texte chiffré ; lorsqu’il ne l’est pas, le compte cloud relié peut conserver les pages sous une forme lisible.

Les serveurs d’OwnJournal ne détiennent pas vos pages. Elles ne sont toutefois chiffrées dans l’espace de stockage choisi que si vous activez le réglage prévu à cet effet.

L’intégralité du code est publiée sous AGPL-3.0. La mise en œuvre du chiffrement peut donc être examinée au lieu d’être évaluée à partir d’une seule page marketing. L’accès au code ne remplace ni un audit de sécurité ni la vérification d’une version distribuée, mais il fournit des éléments que les produits propriétaires ne rendent pas visibles.

À nuancer honnêtement.

OwnJournal reste un projet jeune. Aucun audit tiers formel n’a encore été commandé.

La version gratuite suffit largement pour un usage quotidien. L’analyse par IA et les formats d’export les plus soignés restent toutefois derrière l’offre Plus à 19,99 $/an.

✅ La version gratuite inclut⚠️ À surveiller
Écrits illimités ; E2EE facultatif et gratuitPas d’impression de livres
Stockage dans votre propre cloud (Drive/Dropbox/Nextcloud)Pas encore d’audit de sécurité tiers
Suivi d’humeur, tags, markdownPetite communauté — active mais jeune
Synchro multi-appareils, mode hors ligneIA et export PDF/Word payants
Export de sauvegarde JSON

Idéal pour : celles et ceux qui veulent choisir leur stockage, examiner le code et activer l’E2EE — en particulier sur Android, Linux ou en auto-hébergement.

À éviter si : vous cherchez une solution auditée par un tiers, avec un long historique opérationnel.

↓ Voir OwnJournal dans le tableau comparatif


Day One — La meilleure application grand public chiffrée

💙 E2EE sur Basic gratuit · Silver 49,99 $/an · Gold 74,99 $/an
  • Prix : Basic (gratuit) inclut l’E2EE. Silver à 49,99 $/an ajoute la synchro multi-appareils et les médias illimités. Gold à 74,99 $/an ajoute la réflexion par IA.
  • Plateformes : iOS, iPadOS, macOS, Android, Windows (depuis mars 2025), web. Pas de client Linux.
  • Chiffrement de bout en bout : par défaut sur toutes les formules, AES-256-GCM avec encapsulation de clé RSA-2048. Architecture auditée par nVisium en 2017 — l’audit n’a pas été reconduit depuis.
  • Stockage : serveurs de l’éditeur (AWS).
  • Open source : non, code propriétaire.
  • Propriétaire : Automattic, maison mère de WordPress (acquisition en juin 2021).
Capture d'écran de l'application Day One

Day One affiche, dans la catégorie, l’architecture de chiffrement la mieux documentée. Le livre blanc public y détaille une hiérarchie de clés à plusieurs étages : chaque écrit est chiffré par sa propre clé AES-256-GCM, elle-même encapsulée par la clé publique RSA-2048 du journal, elle-même encapsulée par une clé de coffre, elle-même encapsulée par une clé maître de compte. Cette clé maître ne touche jamais les serveurs de Day One — elle dort, par défaut, dans le trousseau iCloud.

L’E2EE figure désormais comme fonctionnalité de la formule Basic gratuite, sans paywall. L’architecture, elle, a été examinée par nVisium en 2017 : Day One reste, à ce jour, la seule application grand public du comparatif à disposer d’un audit tiers public — même si le rapport, vieux de neuf ans, n’a pas été rafraîchi.

Restent deux compromis : code fermé et dépendance à un propriétaire. Day One appartient à Automattic depuis 2021. Cela revient à faire confiance au fait que l’architecture décrite corresponde bien au code qui tourne sur leurs serveurs. En contrepartie, l’expérience d’écriture est sans équivalent dans la catégorie, avec écrits multimédias, rétrospective « Ce jour-là » et impression de livres physiques qu’aucune autre application ne propose.

✅ La formule Basic gratuite inclut⚠️ À surveiller
Écrits illimités avec E2EESilver (49,99 $/an) nécessaire pour la synchro
Questions quotidiennes, tags, recherchePas de client Linux natif
Une photo par écrit sur BasicFormule payante la plus chère du comparatif
Export (JSON, PDF, texte brut)Code propriétaire — confiance obligatoire
Architecture auditée par nVisium (2017)Version Android moins aboutie qu’iOS

Idéal pour : celles et ceux qui veulent une expérience d’écriture riche, un E2EE activé par défaut et l’historique d’un audit public datant de 2017, tout en acceptant les limites d’une application propriétaire.

À éviter si : vous utilisez Linux comme plateforme principale, vous tenez à du code vérifiable, ou vous avez besoin d’une parité Android solide.

↓ Voir Day One dans le tableau comparatif


Apple Journal — Gratuite, avec E2EE sous conditions documentées

💚 0 $ pour toujours · aucune formule premium n’existe
  • Prix : gratuit. Intégré à iOS, iPadOS et macOS.
  • Plateformes : iPhone, iPad (iPadOS 26+), Mac (macOS Tahoe+). Disponible sur tout l’écosystème Apple depuis 2025. Pas d’Android, pas de Windows, pas de web.
  • Chiffrement de bout en bout : activé par défaut dès lors que vous avez la double authentification et un code de verrouillage — sans avoir besoin de la Protection avancée des données.
  • Stockage : iCloud.
  • Open source : non.
  • Propriétaire : Apple Inc.
Capture d'écran de l'application Apple Journal

Apple Journal offre un réglage solide lorsque ses deux conditions sont remplies. La documentation Apple sur les suggestions de journal indique qu’avec la double authentification et un code de verrouillage, les écrits de Journal sont chiffrés de bout en bout dans iCloud ; Apple ne détient alors pas la clé du contenu.

Apple Journal n’exige pas la Protection avancée des données : la double authentification et un code sur l’appareil sont les deux conditions documentées pour l’E2EE des pages dans iCloud.

L’application est passée de l’iPhone seul, en 2023, à une disponibilité complète iPhone, iPad et Mac en 2025. La synchronisation passe par iCloud, avec un chiffrement cohérent sur les trois plateformes. L’interface, volontairement minimale, exploite l’apprentissage machine sur l’appareil pour suggérer des moments à écrire à partir des photos, des séances de sport ou de la musique. Quasiment aucun réglage à creuser.

La contrepartie est connue : verrouillage dans l’écosystème. Pas d’Android, pas de Windows, pas de web. Apple permet désormais d’imprimer, d’exporter et de sauvegarder les pages ; en revanche, l’application Journal elle-même ne vous suit pas hors des appareils Apple.

✅ La version gratuite inclut⚠️ À surveiller
E2EE avec double authentification + codeUniquement l’écosystème Apple
Aucune pression commercialeOptions d’export limitées
Suggestions IA sur l’appareilPas de tags ni de catégories
Verrouillage par Face ID / Touch IDPas de rétrospective façon « Ce jour-là »
Synchro inter-Apple via iCloudCode fermé

Idéal pour : celles et ceux qui vivent pleinement dans l’écosystème Apple, utilisent déjà la double authentification et un code sur l’appareil, et ne veulent aucun abonnement.

À éviter si : vous utilisez Android, Windows, Linux ou le web comme plateforme principale. Vous tenez à des options d’export étendues ou à du taggage.

↓ Voir Apple Journal dans le tableau comparatif


Journey — La meilleure option chiffrée pour Linux et Windows

💛 E2EE en option via Cloud Sync · Abonnement 49,99 $/an
  • Prix : version gratuite disponible. L’abonnement à 6,99 $/mois ou 49,99 $/an débloque la synchro multiplateforme.
  • Plateformes : iOS, Android, macOS, Windows, Linux, web. Seule application du comparatif à proposer un client Linux natif.
  • Chiffrement de bout en bout : en option, via Journey Cloud Sync. RSA pour le texte, AES pour les médias. La recherche IA s’éteint dès qu’il est activé.
  • Stockage : votre Google Drive, Journey Cloud Sync, ou auto-hébergement.
  • Open source : partiel — le serveur de synchro auto-hébergé est sous CC-BY-NC-SA. Les clients restent propriétaires.
  • Propriétaire : Two App Studio Pte. Ltd. (Singapour).
Capture d'écran de l'application Journey

Journey est la seule application de cette liste à proposer un client Linux natif. C’est, du coup, le choix par défaut pour qui jongle entre un iPhone, un portable Windows au travail et une machine Linux à la maison. La promesse E2EE est solide une fois activée — et c’est précisément cette parenthèse qui change tout.

Le chiffrement de bout en bout est facultatif et se règle depuis Journey Cloud Sync. Une fois en route, la phrase de passe que vous choisissez sert à déchiffrer le contenu sur vos appareils. Perdez-la, et vous perdez tout.

Journey prévient explicitement : activer l’E2EE coupe la recherche (puisque le serveur ne peut plus indexer vos écrits) et désactive les fonctionnalités IA qui dépendent d’une lecture côté serveur. C’est le compromis propre à toute application E2EE — Journey a au moins le mérite de l’afficher franchement plutôt que de l’enterrer dans une note de bas de page.

L’option de synchro par défaut, elle, est Google Drive : dans ce cas, les serveurs de Journey ne détiennent pas vos écrits, qui vivent dans votre propre compte Drive. Bénéfice structurel réel, même sans E2EE configuré, assez proche du modèle d’OwnJournal — à ceci près que le chiffrement est alors piloté par Google, pas par Journey.

✅ La version gratuite inclut⚠️ À surveiller
Écrits texte de base, plafond de 60 au totalUne version gratuite qui tient de l’essai
Mobile + webE2EE en option, pas par défaut
Synchro Google DriveL’E2EE coupe la recherche et l’IA
10 requêtes IA/jourPhrase de passe perdue = écrits irrécupérables
Programmes de journal guidéClients propriétaires

Idéal pour : les profils qui ont besoin de Linux, qui veulent une application Windows native, et qui acceptent de gérer un E2EE qui ne s’allume pas tout seul.

À éviter si : vous voulez un chiffrement actif par défaut, sans configuration. Vous vous appuyez beaucoup sur la recherche dans le journal ou sur l’IA.

↓ Voir Journey dans le tableau comparatif


Avant de continuer votre lecture

Si la confidentialité est ce qui vous a amené ici, ces deux analyses vont plus loin :

Mentions honorables : des applications de notes chiffrées détournées en journal

Ce sont des applications de notes, pas des applications de journal. Mais leur architecture de chiffrement est suffisamment solide pour les citer ici, en particulier pour qui place le zero-knowledge audité tout en haut de sa liste.

Standard Notes — Le plus solide côté audits

  • Prix : version gratuite avec E2EE sur les notes texte. Le forfait Productivity, à partir de 90 $/an environ, ajoute éditeurs, fichiers et fonctionnalités avancées.
  • Plateformes : iOS, Android, macOS, Windows, Linux, web.
  • Chiffrement de bout en bout : activé par défaut, toujours. XChaCha20-Poly1305 avec dérivation de clé Argon2.
  • Audits : audits tiers par Trail of Bits, Cure53 et Shackle Labs.
  • Open source : oui, clients et serveur.
  • Propriétaire : racheté par Proton AG en avril 2024 — désormais sous juridiction suisse, aligné sur la posture chiffrement de Proton Mail.

Standard Notes affiche l’historique d’audits indépendants le plus solide de toutes les applications citées ici. Si le zero-knowledge audité n’est pas négociable pour vous, c’est la référence — avec la nuance honnête qu’il s’agit d’une application de notes qui se prête bien au journal, et non d’une application de journal aux fonctionnalités riches comme « Ce jour-là » ou les écrits multimédias.

Idéal pour : celles et ceux dont la priorité absolue est un chiffrement zero-knowledge audité, prêts à adapter une application de notes pour tenir leur journal.

À éviter si : vous voulez des fonctionnalités propres au journal — remontée de souvenirs, écrits riches en photos, suivi d’humeur — prêtes à l’emploi.

↓ Voir Standard Notes dans le tableau comparatif

Obsidian (avec Obsidian Sync) — Un E2EE accompagné d’un guide de vérification

  • Prix : gratuit en local. Obsidian Sync à partir de 4 $/mois (facturation annuelle) ajoute la synchro chiffrée de bout en bout.
  • Plateformes : Windows, macOS, Linux, iOS, Android. Données stockées en fichiers Markdown locaux.
  • Chiffrement de bout en bout : activé par défaut pour Sync. AES-256-GCM avec dérivation de clé scrypt et HKDF — et Obsidian publie un guide de vérification pour que vous puissiez confirmer le chiffrement par vous-même.
  • Open source : application principale en code fermé, mais API de plug-ins ouverte. Sync est fermé.
  • Propriétaire : Dynalist Inc.

La singularité d’Obsidian tient à son guide public permettant d’examiner certains éléments du chiffrement. C’est un indice utile, mais pas l’équivalent d’un audit indépendant de chaque version distribuée. Obsidian reste avant tout un outil de gestion de connaissances personnelles, équipé d’un plug-in « notes quotidiennes » plutôt que d’une expérience de journal pensée comme telle.

Idéal pour : les utilisateurs avancés à l’aise avec le Markdown en clair, qui veulent un E2EE documenté sur les grandes plateformes.

À éviter si : vous voulez une application de journal qui marche d’emblée, sans plug-ins ni configuration de coffre.

↓ Voir Obsidian dans le tableau comparatif


Tableau comparatif

ApplicationStatut E2EEPrixPlateformesOpen sourceAudit tiers
OwnJournalFacultatif, version gratuite0 $ gratuit / 19,99 $/anWeb, Android, iOS, DesktopOui (AGPL-3.0)Pas encore
Day OnePar défaut, Basic gratuit0 $ gratuit / 49,99 $–74,99 $/aniOS, iPadOS, macOS, Android, Windows, webNonOui (nVisium, 2017)
Apple JournalPar défaut avec double auth. + code0 $ pour toujoursiPhone, iPad, MacNonSans objet
JourneyEn option via Cloud Sync0 $ limité / 49,99 $/aniOS, Android, macOS, Windows, Linux, webPartiel (serveur seul)Non
Standard NotesPar défaut, toujours0 $ gratuit / dès ~90 $/aniOS, Android, macOS, Windows, Linux, webOuiOui (Trail of Bits, Cure53)
Obsidian SyncPar défaut pour Sync4 $/mois (annuel)Windows, macOS, Linux, iOS, AndroidAPI de plug-ins seulementGuide de vérification publié

Nouvelles applications de journal chiffrées à surveiller

Ces applications annoncent un E2EE ou une architecture zero-knowledge, mais publient bien moins de détails techniques que les quatre recommandations ci-dessus. Faute de vérification approfondie, on ne peut pas encore les recommander avec la même confiance.

DeepJournal — Application de journal orientée IA qui annonce une « synchronisation chiffrée de bout en bout » et une « IA confidentielle » pour ses analyses. Le site public reste muet sur l’algorithme de chiffrement, sur la dérivation de clé et sur tout audit tiers. Version gratuite, offre Plus à 20 $ par mois.

CortexOS — Application iOS uniquement, qui revendique une architecture zero-knowledge avec AES-256-GCM, dérivation de clé Argon2id, stockage de clés adossé au matériel et IA sur l’appareil via Llama 3.2 de Meta. Petite base d’utilisateurs, aucun audit tiers publié. Version gratuite, 9,99 $ par mois ou 199,99 $ à vie.

OpponentBook — Journal de niche destiné aux athlètes de compétition dans seize sports individuels. Les notes s’écrivent sur votre propre Google Drive, Dropbox ou iCloud plutôt que sur les serveurs de l’éditeur, avec un chiffrement AES-256-GCM facultatif appliqué sur l’appareil. Ce chiffrement se choisit au lieu d’être actif d’office, les photos et vidéos n’en bénéficient pas, le code est fermé et aucun audit tiers n’a été publié. Version gratuite, formules payantes à partir de 9,99 $ par mois.

Les trois méritent d’être essayées, prudemment, dès qu’elles arrivent sur votre plateforme. Reste à voir si leur documentation s’étoffe et, surtout, si un audit tiers paraît un jour.


Les applications qui se disent « privées » mais ne sont pas chiffrées de bout en bout

Ces applications se présentent comme privées ou sécurisées, sans pour autant proposer un véritable E2EE. Si la confidentialité est votre priorité, choisissez plutôt dans la liste précédente.

Stoic — Le site parle de stockage sécurisé et de sauvegarde sur l’appareil, mais aucun E2EE n’est revendiqué et aucune page sécurité ne documente l’architecture. Le simple discours marketing ne suffit pas à présumer un chiffrement.

Daybook — Annonce un chiffrement des données en transit vers son cloud. Soit du chiffrement en transit, pas du bout en bout. Les clés restent chez Daybook.

Daylio — Stocke les données dans le répertoire privé de l’application sur votre appareil, puis les synchronise via Google Drive ou iCloud. Bonne confidentialité au niveau local, mais pas d’E2EE : la posture de chiffrement dépend alors de vos réglages Drive ou iCloud, pas de Daylio.

Diarium — Propose un stockage local protégé par mot de passe et une synchro via votre propre OneDrive, Google Drive ou Dropbox. Le modèle est plutôt favorable à la vie privée — Diarium ne détient aucune donnée dans le cloud — mais l’éditeur ne documente aucun algorithme E2EE. Approche solide, mais pas « chiffrée » au sens strict.

Notion — Chiffré au repos et en transit, sauf que Notion détient les clés et ses équipes peuvent accéder au contenu pour du dépannage. Si vous utilisez Notion comme journal, notre guide de configuration d’un journal dans Notion détaille les contournements, et notre guide confidentialité explique pourquoi l’architecture n’est pas adaptée à l’écriture sensible.


Quelle application choisir ?

Si la maîtrise des données et un code examinable priment : envisagez OwnJournal, puis activez son E2EE facultatif. Le stockage dans votre propre cloud tient les pages à l’écart des serveurs d’OwnJournal et la licence AGPL-3.0 permet d’étudier la mise en œuvre. Votre compte cloud, vos appareils, vos sauvegardes et le réglage du chiffrement restent toutefois dans le modèle de menace.

Si vous voulez une finition grand public avec un E2EE audité : Day One. L’expérience d’écriture est la meilleure de la catégorie, l’architecture la plus documentée. Compte payer pour la synchro multi-appareils.

Si vous vivez entièrement sur appareils Apple : Apple Journal. L’application est gratuite ; ses pages iCloud utilisent l’E2EE lorsque la double authentification et un code de verrouillage sont actifs. Vérifiez ces deux réglages ainsi que votre méthode de récupération.

S’il vous faut Linux, Windows et une couverture multiplateforme : Journey, en activant Cloud Sync avec E2EE dès l’inscription. Vous y perdrez la recherche : c’est, somme toute, le prix du chiffrement.

Si le zero-knowledge audité est votre priorité numéro un et que vous acceptez d’adapter une application de notes pour votre journal : Standard Notes. Les audits Trail of Bits et Cure53, combinés à la propriété Proton, en font l’option à la meilleure histoire de vérification.

Passe à l’action aujourd’hui

Ouvrez, maintenant, les réglages de l’application de journal que vous utilisez déjà. Cherchez les mots « chiffrement de bout en bout », « zero-knowledge » ou « chiffrer avant synchronisation ». Si l’option existe et reste désactivée, activez-la dans la minute.

Si elle n’existe pas, cherchez qui détient les clés et où se trouve la copie synchronisée : le service ou le fournisseur de stockage peut encore être en mesure de lire le contenu. Ce point mérite d’être tranché avant de migrer vos pages les plus sensibles.

Questions fréquentes

Quelles applications de journal proposent un vrai chiffrement de bout en bout en 2026 ?

Quatre applications de journal disposent aujourd’hui d’un chiffrement de bout en bout documenté : OwnJournal, Day One, Apple Journal et Journey. Day One l’active par défaut ; Apple Journal l’applique lorsque la double authentification et un code sur l’appareil sont actifs. OwnJournal le propose comme réglage facultatif dans sa formule gratuite ; Journey demande également de l’activer, via Cloud Sync. D’autres arrivants — DeepJournal et CortexOS — revendiquent eux aussi l’E2EE, mais publient moins de détails.

Quelle est la différence entre « chiffré » et « chiffré de bout en bout » ?

Le mot recouvre trois choses différentes. Le chiffrement en transit (TLS) protège les écrits pendant leur trajet ; celui au repos protège les supports ou bases stockés. Dans ces deux modèles, le service peut encore détenir les clés nécessaires à la lecture. Le chiffrement de bout en bout intervient avant l’arrivée chez le fournisseur de synchronisation et vise à lui retirer la clé du contenu. Il limite donc son accès, sans éliminer les risques liés aux appareils, au partage, aux exports, aux sauvegardes, aux métadonnées ou à la récupération du compte.

Apple Journal est-il chiffré de bout en bout ?

Oui, à condition d’avoir activé la double authentification sur votre identifiant Apple et un code de verrouillage sur l’appareil. La documentation de confidentialité d’Apple est explicite : dans ces conditions, les écrits de Journal sont chiffrés de bout en bout dans iCloud, et même Apple ne peut pas les lire. Inutile, du reste, d’activer la Protection avancée des données.

Le chiffrement de bout en bout fonctionne-t-il sur les versions gratuites ?

Oui pour Apple Journal, Day One Basic et OwnJournal : les trois incluent l’E2EE sans supplément dédié, mais Apple exige la double authentification et un code sur l’appareil, tandis qu’OwnJournal demande de l’activer. Chez Journey, il passe par Journey Cloud Sync et désactive la recherche ainsi qu’Odyssey. Une formule payante peut toujours être nécessaire pour la synchronisation, le stockage ou d’autres fonctions.

Que se passe-t-il si je perds ma clé de chiffrement ?

Tout dépend de la gestion des clés choisie par l’application. Certains modes E2EE rendent les écrits irrécupérables si vous perdez l’unique mot de passe ou la seule clé ; d’autres passent par des appareils de confiance ou par le compte, avec des compromis différents. Vérifiez le parcours de récupération avant de confier votre journal au service. Apple Journal s’appuie sur le compte Apple et les appareils de confiance, d’où l’exigence de double authentification et de code sur l’appareil.

Les applications de journal open source sont-elles plus privées ?

Open source ne veut pas dire privé. Cela permet en revanche d’examiner l’implémentation prévue. OwnJournal est, à ce jour, la seule application de journal de ce comparatif dont le code complet est publié (AGPL-3.0). Cette publication ne remplace pas un audit indépendant et ne prouve pas le binaire distribué. Day One, Apple Journal et Journey restent propriétaires ; l’audit public de Day One date de 2017.