Confidentialité du journal
Ce qui est stocké, où, comment l’exporter et comment l’effacer.
Publié et vérifié le .
Le principe
Les entrées sont enregistrées dans le stockage local du navigateur sous la clé reve-journal-v1. Elles ne sont envoyées à aucun serveur par le site.
Chiffrement facultatif
Une phrase secrète d’au moins dix caractères chiffre ensemble le récit, le titre, la date du rêve, les tags, personnes, lieux et émotions avec AES-GCM et une clé dérivée par PBKDF2-SHA-256 avec sel aléatoire. Pour une nouvelle entrée chiffrée, seules la version du format et les données cryptographiques nécessaires — algorithme, dérivation, itérations, sel, vecteur d’initialisation et texte chiffré — restent lisibles. Aucun identifiant ni horodatage d’enregistrement n’est ajouté en clair. La phrase et la clé ne sont jamais conservées. Sans phrase secrète, toute l’entrée reste lisible dans le profil navigateur.
Vos contrôles
Le journal permet un export JSON puis un effacement immédiat. Effacer les données du navigateur les supprime aussi. Sur un appareil partagé, utilisez le chiffrement ou évitez de saisir un récit sensible.
Limites
Perdre la phrase secrète rend l’entrée chiffrée irrécupérable. Les anciennes entrées conservent leur format lors de la lecture ; elles ne sont pas migrées automatiquement. L’export peut mélanger entrées chiffrées et non chiffrées; protégez le fichier selon sa sensibilité.