Fil des joursPolitique de confidentialité
Mis à jour le 27 octobre 2026
Vos photos et vos choix
Le tri et la reconnaissance visuelle se font sur votre appareil. L’app lit les photos autorisées dans iOS et enregistre leurs identifiants Photos ainsi que vos choix de conservation ou de suppression. Les originaux restent dans la photothèque système.
Ajouter des photos à un album
Quand vous glissez une photo vers le haut ou enregistrez un voyage dans un album, Fil des jours ajoute les photos à un album de votre photothèque, et ne crée un nouvel album que si vous le demandez. Il se contente d’ajouter : rien n’est retiré de votre photothèque, modifié ni envoyé.
Recommandé, Contenu, photos floues et doublons
La recherche de photos floues, de doublons, des éléments les plus lourds et de ce que montre une photo (personnes, paysages, chats, chiens, plats, documents) se fait sur cet appareil grâce à la reconnaissance intégrée d’Apple ; sous iOS 27, le modèle sur l’appareil d’Apple peut jeter un second coup d’œil à une photo incertaine. PicLoom lit les petites miniatures que Photos conserve déjà sur l’appareil et la taille des vidéos locales ; il ne télécharge pas les originaux depuis iCloud. Seuls quelques scores par élément sont conservés dans l’app, ainsi que la dernière date imprimée sur un billet ou un reçu, jamais son texte. Vos réponses à des questions comme « Est-ce un chat ? » restent elles aussi dans l’app. Rien n’est envoyé. Les photos mises de côté rejoignent « À supprimer » comme tout autre choix, et iOS demande confirmation avant toute suppression.
Partage de photos et de vidéos
Le partage depuis la visionneuse transmet uniquement la version modifiée actuelle du média sélectionné via la feuille de partage iOS, sans texte ni lien de l’app. La date de prise de vue et les métadonnées de localisation peuvent être conservées. Photos peut télécharger l’élément depuis iCloud selon vos réglages. Les copies temporaires sont supprimées après le partage ; les copies interrompues expirent. Ce partage ne rapporte ni bonus de tri ni progression des souvenirs.
Stockage local et widgets
Les choix de tri, statistiques, préférences, pages du journal, brouillons, indices et aperçus sont stockés localement. Seules les pages explicitement enregistrées fournissent leurs résumés et aperçus aux widgets. Aucun compte n’est nécessaire.
Images conservées avec votre journal
Enregistrer une page conserve dans l’app des copies compressées des images choisies. Les vidéos et Live Photos gardent une image fixe, sans son ni mouvement. Ces copies restent disponibles après la suppression des originaux ou un changement d’accès aux photos. Elles occupent de l’espace local et sont incluses dans les sauvegardes de l’appareil lorsqu’elles sont activées. Supprimer l’app efface ses copies locales.
Traces et souvenirs
Vos souvenirs, leurs dates d’obtention, les dates des pages enregistrées et des partages terminés restent sur cet appareil. Vous décidez toujours de partager ou non un souvenir.
Carte des traces
La carte des traces lit sur cet appareil la position enregistrée avec vos photos et vidéos, et l’associe à des villes grâce à une liste de villes et aux limites des provinces et États intégrées à l’app (GeoNames, geonames.org ; geoBoundaries, geoboundaries.org ; tous deux CC BY 4.0). Le globe utilise l’imagerie satellite de Plans d’Apple : l’imagerie de la zone affichée est chargée depuis Plans. Hors ligne, un globe intégré (NASA Blue Marble) s’affiche à la place. Vos photos et votre liste de lieux ne sont pas envoyées. Seulement lorsque vous touchez « Voir ce lieu aujourd’hui », la position de cette photo est envoyée à Apple pour rechercher des images au niveau de la rue.
Invitations et synchronisation du quota
Lorsque vous êtes connecté à iCloud, le quota et les récompenses sont synchronisés dans votre base iCloud privée. Les invitations utilisent des codes et confirmations publics liés à un identifiant iCloud opaque, sans photos, texte du journal, nom, adresse e-mail ni identifiant local de photo. Un compte peut confirmer une invitation. Aucun identifiant publicitaire, empreinte d’appareil ni lecture automatique du presse-papiers n’est utilisé.
Cadeaux et compte iCloud
Lorsque les cadeaux sont activés, leur réception utilise une preuve d’identité CloudKit et un service hébergé sur Cloudflare. Ce service conserve dans CloudKit un identifiant de compte opaque, le nombre de tris, les dates, le mot et la trace d’émission ; il ne reçoit ni photos, ni pages du journal, ni identifiants photo. Les reçus signés sont aussi synchronisés dans votre base iCloud privée. L’opérateur voit l’état du cadeau, pas votre identité Apple. Les preuves d’authentification sont effacées sous sept jours ; les reçus sont conservés pour permettre la restauration. Les données de connexion servent uniquement à fournir et protéger le service.
Suppression des données de cadeau
Dans Invitations et cadeaux, vous pouvez confirmer la suppression des crédits cadeaux, reçus et liens au compte. Elle est définitive. Les tris permanents déjà utilisés restent déduits, y compris des crédits obtenus plus tard. Des marqueurs empêchent la réutilisation des codes et le retour d’anciens reçus. Les reçus privés et caches sont effacés lors de la reconnexion des appareils. Photos, pages du journal, invitations et achats Pro sont conservés.
Lieux
Un indice de lieu n’est recherché que lorsque vous le demandez depuis une photo sélectionnée. PicLoom transmet la position de cette photo arrondie à environ 1 km (0,01° de latitude et de longitude) au géocodage Apple et conserve le nom de lieu renvoyé comme indice modifiable. Les photos ne sont pas envoyées et votre position actuelle n’est pas demandée. PicLoom ne demande ni n’affiche la météo.
Cartes du journal
La carte est composée sur cet appareil avec le texte, les photos et les couvertures vidéo de l’aperçu. Elle ne quitte l’app que si vous choisissez une destination de partage ou l’enregistrez dans Photos. Les notes de contexte et identifiants des photos ne sont pas imprimés. Partager une page du journal sous forme d’images ou de vidéo ne l’envoie pas à un service Fil des jours. L’envoyer sous forme de lettre transmet une copie chiffrée, comme décrit ci-dessous. Aucune de ces deux façons de partager ne donne de bonus de tri. Si vous avez ajouté un tampon ou une carte d’activité, il figure sous le texte.
Pages de journal, rappels et capsules temporelles
Les pages de votre journal personnel, pages automatiques et vidéos sont mises en page sur cet appareil à partir de vos photos, lieux et occasions ; cette mise en page n’envoie pas leur contenu. Envoyer une lettre et écrire dans un journal partagé sont des choix distincts, décrits ci-dessous. Les rappels du journal (une nouvelle page, la page de l’an dernier, un récap du mois, une capsule qui s’ouvre) sont des notifications programmées sur cet appareil. Les rappels de nouvelle page, de l’an dernier et de récap se désactivent dans les Réglages ; une capsule vous prévient toujours le jour choisi. Ajouter aussi au calendrier ouvre la feuille d’événement du système : Fil des jours ne peut pas lire votre calendrier, et l’événement ne contient qu’un titre, la date et un lien vers la page, sans ses mots, photos ni lieu.
Lettres et correspondants
Lorsque vous envoyez une page du journal sous forme de lettre, ses images, ses mots et votre signature sont chiffrés sur votre appareil avant d’être envoyés au service de lettres de Fil des jours, hébergé sur Cloudflare. La clé qui ouvre une lettre figure uniquement dans son lien, après le signe #. Cette partie n’est jamais envoyée au service, nous ne pouvons donc pas lire vos lettres. Les images sont réencodées sans données de localisation. Le service conserve la lettre chiffrée, sa taille et ses dates (envoi, expiration, ouverture) jusqu’à son expiration ou son retrait par vos soins ; les lettres sans limite de durée restent jusqu’à leur retrait. Toute personne disposant du lien peut ouvrir la lettre. Pour une lettre à ouvrir à une date précise, le service conserve la moitié de la clé jusqu’à cette date. Lorsque le destinataire ouvre votre lettre dans l’app, un avis d’ouverture chiffré vous est renvoyé. Les demandes de correspondance, et les confirmations passent par le même service sous forme de messages chiffrés dans des boîtes aux lettres aux noms aléatoires, puis sont supprimés après sept jours. Les adresses IP servent uniquement à limiter la fréquence des requêtes au moyen d’un hachage qui change chaque jour et ne sont pas conservées. Si vous signalez une lettre, l’e-mail que vous envoyez contient son lien : c’est seulement alors que le développeur peut lire cette lettre. Les lettres envoyées directement à un correspondant arrivent dans une boîte au nom aléatoire que vous seuls pouvez retrouver ; le service voit que cette boîte a reçu une lettre, mais pas qui vous êtes ni ce qu’elle contient. La liste de vos lettres envoyées et reçues se synchronise via votre base iCloud privée, avec les titres, les mots et les signatures dans des champs chiffrés.
Écrire ensemble
Un journal partagé est partagé via iCloud entre les personnes invitées. Les photos et les mots ajoutés par chacun sont stockés dans l’iCloud de la personne qui a créé le journal et sont visibles par tous ses participants ; les photos sont réencodées sans données de localisation. Le lien d’invitation est transmis dans une lettre chiffrée. Le service propre à Fil des jours ne stocke pas les journaux partagés.
Rapprocher les appareils
Quand vous rapprochez deux appareils pour commencer un journal à deux, Fil des jours utilise le réseau local et l’interaction à proximité pour trouver l’autre appareil et mesurer la distance. Par une connexion locale chiffrée, les deux appareils n’échangent que votre signature, un jeton de distance de courte durée, une empreinte à sens unique de votre compte iCloud (pour savoir si les deux appareils utilisent le même compte Apple, jamais le compte lui-même) et l’invitation au nouveau journal. Rien n’est envoyé au service Fil des jours et la localisation n’est pas utilisée.
Activité depuis Apple Santé
Avec votre autorisation, Fil des jours lit sur cet appareil uniquement, dans Apple Santé, le type, la durée, la distance et l’énergie active des entraînements, vos pas et vos anneaux d’activité. Il ne lit ni la fréquence cardiaque, ni les itinéraires ou la position, ni le sommeil ou d’autres données de santé, n’écrit jamais dans Santé et n’utilise pas ces données pour la publicité. Les données de santé restent sur cet appareil : elles ne sont ni synchronisées avec iCloud ni envoyées à Fil des jours. Ajouter à cette page enregistre un tampon ou une carte d’activité avec votre page, et les expressions d’activité au-dessus du clavier insèrent de courts mots, comme un entraînement ou vos pas, dans votre texte. Les deux apparaissent sur les cartes partagées. Les pages contenant des données de santé sont exclues des sauvegardes de l’appareil. Modifiez l’accès dans Santé à tout moment ; retirer l’activité conserve votre texte.
Vos contrôles
Vous pouvez modifier l’accès aux photos dans les réglages iOS. Retirer des photos de la photothèque nécessite une confirmation iOS distincte. L’accès à Santé se gère dans l’app Santé : votre profil → Apps → Fil des jours.
Achats, rappels et diagnostics
Apple traite les achats et restaurations Pro via votre compte App Store. Les rappels quotidiens sont facultatifs et locaux. Les vues de l’offre Pro, blocages du quota, aperçus de partage et récompenses sont comptés localement. La copie contient uniquement la version et l’identifiant du build, reste sur cet appareil et expire après dix minutes. Les e-mails ajoutent le modèle, la version du système et la langue de l’app. Vous pouvez consulter un rapport avant de le partager ; les compteurs locaux sont facultatifs et exclus par défaut. Les métadonnées du développeur et du code source sont exclues. L’identifiant désigne un logiciel, pas une personne ni un appareil. Aucun envoi automatique de diagnostics ni SDK publicitaire ou de suivi n’est inclus. Les Réglages vérifient auprès de l’App Store si une nouvelle version existe, en envoyant seulement l’identifiant de l’app sur la boutique et votre région.
Sauvegardes et pages enregistrées
Pages, brouillons, humeurs, indices et choix de tri sont des données locales incluses dans les sauvegardes activées. Les pages et brouillons contenant une activité d’Apple Santé sont exclus des sauvegardes. Ce n’est pas une synchronisation en direct. Les brouillons sont séparés des pages enregistrées ; un enregistrement échoué peut être retenté. Les versions précédentes disponibles peuvent être restaurées.
Entre vos appareils
Avec la synchronisation iCloud (Réglages → Synchronisation iCloud), vos pages, brouillons, les copies fixes qu’une page garde de ses photos, les images posées sur les pages et vos lettres à vous-même sont stockés dans votre base iCloud privée, pour que votre iPhone, iPad et Mac affichent la même chose. Les photos sont retrouvées grâce à leurs identifiants Photos iCloud ; votre photothèque elle-même n’est pas envoyée. Les pages avec une activité d’Apple Santé restent sur l’appareil qui les a écrites. Fil des jours ne peut pas lire ces données. Ce que vous gardez ou supprimez pendant le tri reste sur chaque appareil. Vous pouvez désactiver la synchronisation à tout moment.
Ce site et l’assistance
Cloudflare héberge ce site et traite des données de connexion, comme les adresses IP, pour le servir et le protéger. Nous n’ajoutons ni traceurs publicitaires ni scripts d’analyse. La langue choisie et l’état du premier choix automatique sont conservés dans votre navigateur. Les exemples interactifs utilisent des médias publics et des pages de journal fictives ; ils n’accèdent pas à vos photos, ne les envoient pas et ne les transmettent pas à une IA. Si vous contactez l’assistance, nous utilisons les informations que vous choisissez d’envoyer pour vous répondre.
Pages d’invitation et de cadeau
La page d’invitation lit le code dans la requête du lien ; la page cadeau le lit dans son fragment. Elles ne conservent pas les codes et n’envoient aucune demande d’acceptation ou d’attribution. Le presse-papiers n’est modifié que lorsque vous choisissez Copier. Le service de cadeaux peut conserver une note privée de l’émetteur que le développeur peut effacer séparément. L’effacement des preuves d’identité temporaires est programmé sous sept jours, sous réserve du bon fonctionnement du service.