Politique de confidentialité
Dernière mise à jour le 18 septembre 2026
jpaste n'a ni serveur, ni compte, ni analyse d'audience. Tout ce que vous y mettez reste sur vos appareils. Cette page explique exactement ce que cela veut dire, y compris là où ce n'est pas toute l'histoire.
En bref
- L'app ne recueille rien sur vous et n'envoie rien nulle part de sa propre initiative.
- Vos extraits, vos tableaux et vos réglages sont enregistrés sur votre appareil.
- Il n'y a ni inscription, ni connexion, ni compte utilisateur.
- Il n'y a ni publicité, ni pistage, ni SDK tiers dans l'app.
- Ce site utilise un compteur de visites respectueux de la vie privée — voir Ce site plus bas. L'app, non.
Ce que l'app enregistre, et où
jpaste conserve trois sortes de choses, toutes localement, dans son propre stockage sur votre Mac, votre iPhone ou votre iPad :
- Vos extraits — le texte que vous enregistrez, et l'étiquette que vous lui donnez éventuellement.
- Vos tableaux — leurs noms, leurs couleurs, leur disposition et leur niveau de confidentialité.
- Vos réglages — l'apparence, la langue, le maintien de la fenêtre au premier plan, et le fait que vous ayez acheté ou non le déblocage illimité.
Rien de tout cela ne nous est transmis, parce qu'il n'y a pas de « nous » à qui le transmettre : jpaste n'a pas de serveur. L'app n'émet aucune requête réseau qui lui soit propre. C'est un choix d'architecture, pas une promesse valable pour cette seule version.
iCloud
Si une version de jpaste propose la synchronisation iCloud, vos tableaux ne transitent que par votre propre base iCloud privée, via CloudKit d'Apple. Le développeur n'y a pas accès et ne peut pas la lire. La synchronisation se désactive dans l'app, et le texte des extraits ainsi que leurs étiquettes sont en outre chiffrés avec des clés que seul votre compte Apple détient.
Le traitement de ces données par Apple relève de la politique de confidentialité d'Apple.
Achats
Le déblocage unique est vendu via l'achat intégré d'Apple. Le paiement est entièrement traité par Apple ; jpaste ne voit jamais vos coordonnées bancaires, votre nom ni votre adresse de facturation. L'app demande à Apple si ce compte Apple possède le déblocage, et ne conserve sur l'appareil que cette réponse par oui ou par non.
Face ID, Touch ID et le code de l'appareil
Les tableaux marqués Protégé se déverrouillent par authentification biométrique. Cette vérification est effectuée par le système d'exploitation via le cadre LocalAuthentication d'Apple. jpaste ne reçoit qu'un oui ou un non. L'app ne reçoit, ne voit et n'enregistre jamais vos données d'empreinte ou de visage, et aucune information biométrique ne quitte jamais la Secure Enclave.
Les tableaux Coffre, et pourquoi il n'y a pas de récupération
Les tableaux marqués Coffre sont chiffrés sur l'appareil en AES-256-GCM. La clé est dérivée de la phrase secrète que vous choisissez, par PBKDF2-HMAC-SHA256, avec un grand nombre d'itérations et un sel aléatoire propre à chaque tableau.
jpaste n'écrit votre phrase secrète nulle part — ni sur l'appareil, ni dans le trousseau, ni dans iCloud. Elle n'existe que le temps de dériver la clé. C'est précisément ce qui donne son sens au chiffrement, et c'est aussi pourquoi une phrase secrète de Coffre oubliée ne peut être ni récupérée ni réinitialisée, ni par vous ni par nous. Le contenu de ce tableau est illisible sans elle.
Si votre propre gestionnaire de mots de passe propose de l'enregistrer, c'est votre choix et cela se passe hors de l'app — jpaste ne le demande pas et ne peut pas l'empêcher. Dans tous les cas, choisissez une phrase que vous aurez encore dans un an.
Ce que jpaste ne peut pas promettre
Deux limites honnêtes, dites ici plutôt qu'enfouies :
- Sur iPhone et iPad, les captures d'écran d'un tableau privé ne peuvent pas être empêchées. Aucune app ne le peut. jpaste détecte l'enregistrement et la recopie d'écran et verrouille les tableaux privés dès qu'il les repère, et vous dit après une capture qu'il n'a pas pu l'empêcher — mais c'est de la détection, pas de la prévention. Sur macOS, où le système le permet, un tableau privé déverrouillé est entièrement exclu de la capture d'écran.
- Tout ce que vous copiez passe par le presse-papiers du système, que d'autres apps peuvent lire. Les extraits que vous marquez comme masqués sont signalés pour que le système et les gestionnaires de presse-papiers bien élevés les tiennent hors de l'historique, et ils expirent — mais le presse-papiers est un terrain commun, et jpaste ne décide pas de ce qui est installé par ailleurs sur votre appareil.
Ce site
jpaste.com est un petit site statique hébergé chez Vercel. Il utilise Vercel Web Analytics, qui compte les pages vues et les sites référents sans cookies, sans constituer de profil et sans vous suivre ailleurs. L'hébergement de Vercel tient par ailleurs des journaux serveur ordinaires, adresses IP comprises, à des fins de sécurité et d'exploitation.
Cela ne concerne que le site. L'app ne contient aucune analyse d'audience, d'aucune sorte.
Le site charge ses polices depuis Google Fonts, ce qui signifie que votre navigateur contacte Google à l'ouverture de la page.
Les enfants
jpaste ne s'adresse pas aux enfants et ne recueille de données personnelles de personne, enfants compris.
Vos droits
Des textes comme le RGPD et le CCPA vous donnent le droit d'accéder aux données personnelles qu'une entreprise détient sur vous, de les corriger, de les exporter et de les effacer. jpaste n'en détient aucune : il n'y a donc rien à vous remettre ni à effacer. Vos données à vous sont sur votre appareil, sous votre contrôle : supprimez l'app, et elles partent avec.
Modifications de cette politique
Si cette politique change, la date en haut de page change avec elle, et tout point important est décrit dans les notes de version de l'app plutôt qu'introduit en silence.
Contact
Pour toute question sur la confidentialité, ou sur autre chose : support@jpaste.com.