Caliu est l'endroit où vous pensez, et cela ne fonctionne que si personne ne regarde par-dessus votre épaule. Cet article explique, en termes simples, où vivent vos notes, comment elles sont protégées, et les choix derrière la conception. La version juridique se trouve dans la politique de confidentialité.
Pourquoi la confidentialité passe en premier
Caliu est construit par une seule personne en Espagne, pas par une entreprise de données. Il n'y a pas d'investisseurs à nourrir ni d'annonceurs à satisfaire. Le modèle économique est volontairement ennuyeux : l'app est gratuite, et Caliu Pro paie les factures. Quand c'est l'écriture qui paie les factures, vos mots sont le produit que nous protégeons, pas le produit que nous vendons.
Donc pas de publicité. Pas de vente ni de location de vos données. Pas de traçage à travers le web. Et rien de ce que vous écrivez n'est jamais lu, exploité ou utilisé pour entraîner une IA.
Où vivent vos notes
Vos notes sont d'abord stockées sur votre appareil : dans la base de données locale de votre navigateur pour l'app web, et dans une base de données locale pour les apps iPhone, iPad et Mac. C'est pourquoi Caliu s'ouvre instantanément et fonctionne entièrement hors ligne.
Quand vous êtes en ligne, vos notes se synchronisent via la propre infrastructure de Caliu, qui tourne sur le réseau de Cloudflare, pour atteindre vos autres appareils, vos liens de partage et les outils que vous connectez via l'API. Les pièces jointes y vivent aussi.
Caliu opère depuis l'Espagne, et le RGPD s'applique à chaque compte, où que vous viviez : le droit de consulter, exporter, corriger et effacer tout ce que vous avez écrit.
Comment vos notes sont protégées
- Chaque connexion est chiffrée. Vos notes voyagent toujours en HTTPS, jamais en clair.
- Les mots de passe sont stockés sous forme hachée, jamais en texte brut. Les clés API sont elles aussi stockées hachées.
- Les sessions utilisent des cookies sécurisés et httpOnly, et les points de connexion sont protégés par une limitation de débit.
- La corbeille est vidée définitivement 30 jours après la suppression. Supprimez votre compte et vos données disparaissent avec lui. Supprimé veut dire supprimé.
- Les statistiques d'usage sont minimales et hébergées dans l'UE : elles nous disent quelles fonctionnalités sont utilisées, jamais ce que vous écrivez. Pas de cookies publicitaires, pas de traqueurs tiers.
Les décisions derrière tout cela
Notre propre synchronisation plutôt qu'iCloud. iCloud aurait été la voie facile, mais il enchaîne vos notes au matériel Apple. Caliu tourne sur iPhone, iPad et Mac, et tout aussi pleinement dans n'importe quel navigateur web, avec vos notes accessibles par l'API et les outils d'IA de votre choix. iCloud ne peut pas faire cela. Caliu fait donc tourner sa propre synchronisation et assume la responsabilité qui va avec. Vos notes vous suivent, pas votre marque de matériel.
Local d'abord plutôt que cloud d'abord. La copie sur votre appareil est la copie principale. Si les serveurs de Caliu disparaissaient demain, vos notes seraient toujours avec vous, intactes et exportables. Un serveur de synchronisation doit être une commodité, jamais une prise d'otage.
Pas de chiffrement de bout en bout, et c'est voulu. Caliu n'utilise pas de chiffrement de bout en bout. Nous pourrions le taire ; la plupart des apps le font. Voici le compromis, en toute franchise. Avec le chiffrement de bout en bout, un mot de passe oublié signifierait perdre toutes vos notes, ouvrir vos notes dans un navigateur exigerait de jongler avec des clés, et les outils d'IA que vous connectez ne pourraient pas lire un mot. Caliu a choisi la récupérabilité et l'ouverture, avec en appui le chiffrement en transit, une infrastructure verrouillée et une règle stricte : personne ne regarde. Si votre modèle de menace exige vraiment un chiffrement de bout en bout, nous préférons que vous le sachiez avant de nous faire confiance plutôt qu'après.
L'export, toujours. Les notes sont du Markdown en clair par-dessous, et vous pouvez tout emporter quand vous voulez : exportez une seule note en Markdown, texte brut, HTML, RTF, ePub ou TextPack (les apps iPhone, iPad et Mac ajoutent le PDF), ou sélectionnez plusieurs notes et exportez-les toutes à la fois en un ZIP. Voir l'article sur l'export pour les détails. Partir doit toujours être facile.
Les petits caractères
La version formelle de tout cela se trouve dans la politique de confidentialité. Si quelque chose n'est pas clair, ou si vous avez une demande concernant vos données, écrivez à hola@caliuapp.com et un humain vous répondra. Le seul ici, d'ailleurs.