Politique de confidentialité

votre vie vous appartient.

Conçu d'abord pour la confidentialité. Voici exactement ce que l'application traite, où c'est conservé, et ce que nous ne faisons jamais.

Mise à jour · 25 septembre 2026 (première publication le 4 juin 2026)
Fournisseur · Mark Pernitsch, exploitant sous le nom de northOS (entreprise individuelle)

En bref : vos entrées — mots, photos, mémos vocaux, lieux, humeurs — vivent sur vos appareils et dans votre propre compte iCloud privé. Si vous utilisez Mark sur un ordinateur, ce qui atteint notre serveur est scellé d'abord sur votre appareil : nous le stockons, et nous ne pouvons pas le lire. Le courriel à Mark est la seule exception, et il est scellé dès son arrivée. Aucune publicité, aucun traceur, aucune analytique, rien de vendu — jamais.

La présente politique de confidentialité explique comment Mark — l'application iOS et iPadOS, et son compagnon Web à markjournal.app (ensemble, l'« Application ») — fournie par Mark Pernitsch, exploitant sous le nom de northOS (entreprise individuelle) (« nous »), traite vos renseignements.

01où vivent vos données

Tout ce que vous créez dans Mark est enregistré sur votre appareil et synchronisé par Apple iCloud (CloudKit) avec votre propre identifiant Apple. C'est là que vit votre journal, et nous ne pouvons ni y accéder, ni le lire, ni le récupérer. Quelques préférences — vos favoris et vos choix d'apparence — se synchronisent par le stockage clé-valeur d'iCloud, lui aussi dans votre propre compte. Le traitement des données iCloud par Apple est régi par la politique de confidentialité d'Apple.

Rien n'atteint notre propre serveur à moins que vous n'utilisiez une des fonctions facultatives des sections 03 à 05 : écrire sur un ordinateur, envoyer un moment à Mark par courriel ou lire votre journal sur le Web.

02autorisations de l'appareil — à quoi sert chacune

Mark ne demande une autorisation que lorsqu'une fonction en a besoin, et seulement avec votre consentement. Ce qui est lu reste sur votre appareil, sauf si vous l'ajoutez à une entrée :

  • Appareil photo et Photos — pour joindre des photos à une entrée et afficher vos photos récentes dans Aujourd'hui et dans l'éditeur. Quand vous gardez un moment arrivé par courriel, Mark peut enregistrer ses photos dans votre photothèque en pleine taille.
  • Microphone — pour les mémos vocaux, enregistrés avec vos entrées, et pour la dictée.
  • Reconnaissance vocale — la dictée est transcrite sur votre appareil; le texte fait partie de votre entrée.
  • Localisation — facultative, entrée par entrée. Quand vous épinglez l'endroit d'un moment, vos coordonnées sont envoyées aux services Plans d'Apple pour trouver le nom du lieu. Nous ne vous suivons jamais en arrière-plan.
  • Calendrier — en lecture seule, pour afficher les événements du jour dans Aujourd'hui. Rien n'y est écrit.
  • Santé — en lecture seule, si vous touchez la ligne d'activité : une marche, une course, les pas de la journée. Rien n'est écrit dans Santé, et rien n'est partagé.
  • Apple Music — si vous touchez la ligne musique, Mark note la chanson en cours et sa pochette dans votre entrée. Votre bibliothèque est lue sur votre appareil.
  • Notifications — des rappels planifiés sur votre appareil. Il n'y a aucun serveur de notifications.
  • Face ID — un verrou facultatif pour l'Application. iOS s'en charge; nous ne voyons jamais de données biométriques.

Les suggestions de journal d'Apple, si vous en choisissez une, sont sélectionnées sur votre appareil dans le panneau d'Apple. L'importation d'une exportation Day One se fait entièrement sur votre appareil.

03écrire sur un ordinateur

À markjournal.app, vous pouvez écrire sur un ordinateur et terminer sur votre téléphone. Quand vous jumelez un ordinateur — en balayant son code avec votre iPhone ou en tapant un code à six chiffres — votre téléphone remet au navigateur une clé qui ne passe jamais par nous sous une forme lisible. Tout ce que vous y écrivez est chiffré dans le navigateur avant d'être envoyé.

  • Ce que notre serveur conserve — le brouillon scellé (que nous ne pouvons pas ouvrir), avec un identifiant, l'heure de sa dernière modification et sa taille. Un brouillon est supprimé après 30 jours, ou dès que votre téléphone le prend. Un petit marqueur — un identifiant, « gardé » ou « supprimé », et une date — reste 90 jours pour que chaque ordinateur sache ce qu'il est devenu.
  • Le jumelage — la clé remise par votre téléphone est enveloppée par le code et conservée dix minutes au plus, puis détruite à la première utilisation.
  • Qui vous êtes pour nous — personne. Il n'y a ni compte, ni nom, ni courriel. Vos appareils et navigateurs sont reconnus par un code dérivé de cette clé; nous n'en conservons qu'une empreinte à sens unique.

04votre journal sur le Web (Premium)

Si vous l'activez — on vous le demande une fois quand vous jumelez un ordinateur, et un interrupteur se trouve dans Réglages › application Web — votre iPhone ou iPad envoie une copie de votre journal à notre serveur pour que vous puissiez le lire sur markjournal.app : entrées, photos, mémos vocaux, noms de fils et favoris. Chaque élément est chiffré de bout en bout sur votre appareil avec une clé que seuls vos appareils et vos navigateurs jumelés détiennent.

  • Ce que notre serveur peut voir — pour chaque élément : un identifiant, son type, le moment de sa dernière modification et sa taille. Jamais ses mots, ses images, ses sons, ses dates ni ses lieux.
  • Dans votre navigateur — la page Web garde la copie scellée dans le stockage du navigateur pour s'ouvrir rapidement, et ne la déchiffre qu'en mémoire. Dissocier l'ordinateur l'efface.
  • Le désactiver — supprime immédiatement la copie Web de notre serveur. « Arrêter la synchronisation » aussi. Si votre Premium prend fin, la copie Web passe en lecture seule et est supprimée 90 jours plus tard.
  • Votre journal lui-même — reste sur vos appareils et dans votre iCloud. La copie Web n'est qu'une copie.

05courriel à Mark (Premium)

Si vous activez votre adresse Mark privée, vous pouvez envoyer un moment à votre journal par courriel. Le courriel arrive comme un courriel ordinaire; notre serveur voit donc forcément ce message pendant qu'il le traite : il lit l'objet, le texte et les photos, les scelle aussitôt avec une clé que seul votre téléphone détient, et ne conserve que la copie scellée jusqu'à ce que votre téléphone la récupère (30 jours au plus). Nous ne gardons pas le message non scellé, nous n'en journalisons pas le contenu et nous n'y conservons pas l'adresse de l'expéditeur. Le courrier adressé à une adresse sans téléphone derrière elle est refusé.

06Premium et comment nous le vérifions

Premium est vendu par l'achat intégré d'Apple. Apple traite le paiement; nous ne recevons jamais vos renseignements de carte ou de paiement. Pour le journal Web seulement, l'Application envoie à notre serveur le relevé signé par Apple de votre achat — le produit, ses dates et le numéro de transaction d'Apple — ou, si vous avez Mark depuis avant Premium, le relevé signé par Apple de la date à laquelle vous avez obtenu l'Application, ou encore, pour l'accès famille, votre phrase familiale. Nous le vérifions, puis ne conservons que la date jusqu'à laquelle votre accès est valide et un lien entre cet achat et l'empreinte de la section 03 (pour qu'un achat ne puisse pas circuler).

07partage

Mark ne partage vos entrées avec personne. Quand vous partagez une carte récapitulative ou une entrée, elle est créée sur votre appareil et vous l'envoyez par l'application de votre choix.

08fournisseurs de services et lieu de stockage

L'Application ne contient aucune trousse d'analytique, de publicité, d'attribution ou de suivi de tiers, et nous ne vendons ni ne partageons jamais de données à des fins publicitaires. Nous faisons appel à :

  • Apple — iCloud, l'App Store, Plans, la reconnaissance vocale et les autres cadres du système mentionnés ci-dessus.
  • Cloudflare, Inc. — héberge markjournal.app et son stockage, et achemine le courriel à Mark. Comme tout hébergeur Web, il traite des renseignements techniques tels que les adresses IP pour fournir et protéger le service; nos propres journaux serveur ne contiennent aucun contenu et ne sont conservés que quelques jours. Nous utilisons l'adresse IP d'un visiteur, pendant une minute, pour limiter les tentatives de jumelage répétées.

Les serveurs de Cloudflare peuvent se trouver hors du Québec et du Canada. Ce que nous y stockons est scellé pour que ni Cloudflare ni nous ne puissions le lire — sauf un moment envoyé par courriel, le temps qu'il soit scellé.

09enfants

Mark ne s'adresse pas aux enfants de moins de 13 ans, et nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants.

10conserver et supprimer vos données

Votre journal vit dans votre iCloud; vous en avez le contrôle : supprimez n'importe quelle entrée dans l'Application (elle attend 30 jours dans « récemment supprimés », puis elle disparaît), ou retirez les données de l'Application dans les réglages iCloud de votre appareil. Vous pouvez exporter votre journal depuis les Réglages en tout temps. Sur notre serveur : les brouillons disparaissent après 30 jours ou quand votre téléphone les prend; les moments envoyés par courriel, quand votre téléphone les récupère ou après 30 jours; la copie Web du journal, quand vous la désactivez, arrêtez la synchronisation ou 90 jours après la fin de Premium. Dissocier un ordinateur efface ce que ce navigateur conserve.

11vos droits et la personne responsable

La personne responsable de la protection des renseignements personnels chez northOS est Mark Pernitsch, joignable à support@northos.xyz. Vous pouvez demander quels renseignements nous détenons à votre sujet, les faire rectifier ou les faire supprimer; comme ce que nous stockons est scellé et anonyme, le plus rapide est habituellement de désactiver la fonction dans l'Application, ce qui le supprime. Nous répondons dans les 30 jours. Si vous êtes au Québec et que notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information. Si un incident de confidentialité présentait un risque de préjudice sérieux pour vous, nous vous en aviserions, ainsi que les autorités, comme la loi l'exige.

12modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date ci-dessus et, pour les changements importants, nous le signalerons dans l'Application ou sur cette page.

13contact

Des questions sur la confidentialité? Écrivez à support@northos.xyz ou visitez mark.northos.xyz/fr/support.