À vous pour de bon

Deux questions à poser à tout ce à quoi l’on confie un journal intime : qui peut le lire, et que devient-il quand l’app n’existe plus ?

✦

On exige davantage d’un journal que de la plupart des logiciels, et c’est normal. Avant d’y écrire quoi que ce soit de vrai, les gens me posent deux questions : qui peut voir ça, et que se passe-t-il quand tu te lasses et passes à autre chose ? Les deux sont légitimes. Voici les vraies réponses, pas la version marketing rassurante.

Pas de compte, et aucun serveur qui garde votre journal

On ne s’inscrit pas à Ember. Pas d’e-mail, pas de mot de passe, pas de profil, rien pour se connecter. Quand vous écrivez, Ember enregistre directement dans le stockage de votre appareil, comme n’importe quelle app sur votre Mac ou votre iPhone garde ses documents.

Ce n’est pas une règle que je pourrais changer discrètement plus tard. Il n’existe aucun serveur qui garde vos entrées, donc aucun interrupteur à basculer. Vos écrits ne m’atteignent jamais, parce qu’ils n’ont nulle part où arriver. Si vous utilisez la synchronisation, qui fait partie d’Ember Plus, elle passe par votre propre iCloud privé, chiffré par Apple. Ember ne la voit jamais.

Tout ce qui quitte votre appareil

Ember fonctionne entièrement hors ligne. Vos écrits ne sont jamais envoyés à Ember ni à une IA. Les seules choses qui utilisent le réseau sont :

• Des statistiques d’usage anonymes : nous utilisons PostHog pour voir des données agrégées (par exemple combien de personnes utilisent une fonction donnée) afin de corriger des bugs. C’est activé par défaut et lié à un identifiant d’appareil aléatoire. Vous pouvez le désactiver dans les Réglages, sous Confidentialité, avec « Partager l’utilisation anonyme ». Vos entrées, vos personnes, vos lieux et vos noms ne quittent jamais votre appareil de cette façon.
• Les recherches de météo et de lieux : si vous ajoutez un lieu ou la météo à une entrée, les services d’Apple transforment les coordonnées en nom de lieu et récupèrent la météo. Si vous activez « Ajouter le lieu et la météo » dans les Réglages, cela se fait automatiquement pour les nouvelles entrées. C’est désactivé par défaut.
• Les aperçus de liens : quand vous collez un lien, Ember récupère l’aperçu auprès du site concerné.
• La recherche Apple Music : quand vous joignez un morceau à une entrée, Ember demande à Apple Music de le trouver.
• La synchronisation iCloud (Ember Plus) : si vous utilisez Plus, votre journal se synchronise via votre propre iCloud privé, chiffré par Apple. Ember ne le voit jamais. Sans Plus, chaque appareil garde son propre journal.

Votre journal, sans Ember

Toutes les apps de journal gardent vos entrées dans une base de données à elles, et Ember ne fait pas exception. Ce qui compte, c’est de pouvoir tout récupérer. Avec Ember, c’est possible à tout moment et gratuitement : un seul export vous donne tout votre journal en JSON ouvert et documenté, avec vos photos d’origine.

Cet export est du JSON brut que vous pouvez ouvrir dans n’importe quel éditeur de code, fouiller avec les outils standard du terminal, garder en sauvegarde et utiliser pour construire vos propres outils. La spécification complète du format se trouve dans la référence du format d’archive (en anglais). Ember peut aussi enregistrer vos entrées et histoires en PDF, et imprimer tout votre journal sous forme de livre.

Si je disparais

C’est la question que les gens sont trop polis pour poser, alors j’y réponds franchement. Je fais tourner Ember. Je pourrais arrêter, par choix, par la force des choses, ou en passant sous un bus. Un journal que vous voudrez encore dans vingt ans ne devrait pas dépendre de ma présence.

Comme Ember est entièrement natif sur les plateformes d’Apple et fonctionne en local d’abord, il ne vous bloque jamais parce qu’une vérification serveur a échoué. Il n’y a pas de serveurs DRM qui pourraient tomber. Si le site web disparaît pour toujours, l’app continue de fonctionner sur votre Mac, votre iPhone et votre iPad.

Et la meilleure protection est la plus simple : exportez de temps en temps et gardez le fichier en lieu sûr. Même dans le pire des scénarios, où les plateformes d’Apple changeraient au point que l’app ne tourne plus dans quinze ans, cet export reste lisible et exploitable par n’importe quel développeur sur terre.

Votre archive de vie vous appartient.