Politique de confidentialité
Dernière mise à jour le 29 octobre 2026
jpaste n'a ni serveur, ni compte, ni analyse d'audience. Tout ce que vous y mettez reste sur vos appareils. Cette page explique exactement ce que cela veut dire, y compris là où ce n'est pas toute l'histoire.
En bref
- L'app ne recueille rien sur vous et n'envoie rien nulle part de sa propre initiative.
- Vos extraits, vos tableaux et vos réglages sont enregistrés sur votre appareil et, quand la synchronisation iCloud est activée (c'est le cas par défaut), dans votre propre iCloud privé.
- Il n'y a ni inscription, ni connexion, ni compte utilisateur.
- Il n'y a ni publicité, ni pistage, ni SDK tiers dans l'app.
- Ce site utilise un compteur de visites respectueux de la vie privée — voir Ce site plus bas. L'app, non.
Ce que l'app enregistre, et où
jpaste conserve trois sortes de choses, dans son propre stockage sur votre Mac, votre iPhone ou votre iPad et, tant que la synchronisation iCloud est activée, dans votre propre base iCloud privée (voir iCloud plus bas) :
- Vos extraits — le texte que vous enregistrez, et l'étiquette que vous lui donnez éventuellement.
- Vos tableaux — leurs noms, leurs couleurs, leur disposition et leur niveau de confidentialité.
- Vos réglages — l'apparence, la langue, le maintien de la fenêtre au premier plan, et le fait que vous ayez acheté ou non le déblocage illimité.
Rien de tout cela ne nous est transmis, parce qu'il n'y a pas de « nous » à qui le transmettre : jpaste n'a pas de serveur. Le seul endroit où l'app envoie quoi que ce soit, c'est votre propre iCloud, et seulement tant que la synchronisation est activée. C'est ainsi que jpaste est conçu.
iCloud
jpaste synchronise vos tableaux uniquement via votre propre base iCloud privée, grâce à CloudKit d'Apple. Le développeur n'y a pas accès et ne peut pas la lire. La synchronisation est activée par défaut et se désactive dans les réglages, et le texte des extraits ainsi que leurs étiquettes sont en outre chiffrés avec des clés que seul votre compte Apple détient.
Pour que la synchronisation continue quand votre stockage iCloud est plein, jpaste garde aussi jusqu'à 2 Mo de ce stockage en réserve, dans une zone distincte de la même base privée. Cette réserve ne contient que des données de remplissage, rien qui vous appartienne, et jpaste la cède morceau par morceau quand iCloud refuse d'enregistrer vos extraits faute de place. Les réglages l'expliquent derrière le bouton ⓘ, à côté de la synchronisation.
Désactiver la synchronisation l'arrête sur cet appareil ; ce qui se trouve déjà dans votre iCloud y reste. Pour l'effacer, réserve comprise, supprimez les données de jpaste dans iCloud : sur iPhone ou iPad, Réglages → [votre nom] → iCloud → Gérer le stockage du compte (ou Gérer le stockage) → jpaste ; sur Mac, Réglages Système → [votre nom] → iCloud → Gérer.
Le traitement de ces données par Apple relève de la politique de confidentialité d'Apple.
Achats
Le déblocage unique est vendu via l'achat intégré d'Apple. Le paiement est entièrement traité par Apple ; jpaste ne voit jamais vos coordonnées bancaires, votre nom ni votre adresse de facturation. L'app demande à Apple si ce compte Apple possède le déblocage, et ne conserve sur l'appareil que cette réponse par oui ou par non.
Face ID, Touch ID et le code de l'appareil
Les tableaux marqués Protégé se déverrouillent avec Face ID ou Touch ID, ou avec le code de l'appareil ou le mot de passe du Mac si vous le préférez ou si l'appareil n'a pas de biométrie. Cette vérification est effectuée par le système d'exploitation via le cadre LocalAuthentication d'Apple. jpaste ne reçoit qu'un oui ou un non. L'app ne reçoit, ne voit et n'enregistre jamais vos données d'empreinte ou de visage, et aucune information biométrique ne quitte jamais la Secure Enclave.
Les tableaux Coffre, et pourquoi il n'y a pas de récupération
Les tableaux marqués Coffre sont chiffrés sur l'appareil en AES-256-GCM. La clé est dérivée de la phrase secrète que vous choisissez, par PBKDF2-HMAC-SHA256, avec un grand nombre d'itérations et un sel aléatoire propre à chaque tableau.
jpaste n'écrit votre phrase secrète nulle part — ni sur l'appareil, ni dans le trousseau, ni dans iCloud. Elle n'existe que le temps de dériver la clé. C'est précisément ce qui donne son sens au chiffrement, et c'est aussi pourquoi une phrase secrète de Coffre oubliée ne peut être ni récupérée ni réinitialisée, ni par vous ni par nous. Le contenu de ce tableau est illisible sans elle.
Si votre propre gestionnaire de mots de passe propose de l'enregistrer, c'est votre choix et cela se passe hors de l'app — jpaste ne le demande pas et ne peut pas l'empêcher. Dans tous les cas, choisissez une phrase que vous aurez encore dans un an.
Ce que jpaste ne peut pas promettre
Deux limites honnêtes, dites ici plutôt qu'enfouies :
- Sur iPhone et iPad, les captures d'écran d'un tableau privé ne peuvent pas être empêchées. Aucune app ne le peut. jpaste détecte l'enregistrement et la recopie d'écran et verrouille les tableaux privés dès qu'il les repère, et vous dit après une capture qu'il n'a pas pu l'empêcher — mais c'est de la détection, pas de la prévention. Sur macOS, où le système le permet, un tableau privé déverrouillé est entièrement exclu de la capture d'écran.
- Tout ce que vous copiez passe par le presse-papiers du système, que d'autres apps peuvent lire. Les extraits que vous marquez comme masqués sont signalés pour que le système et les gestionnaires de presse-papiers bien élevés les tiennent hors de l'historique, et ils expirent — mais le presse-papiers est un terrain commun, et jpaste ne décide pas de ce qui est installé par ailleurs sur votre appareil.
Ce site
jpaste.com est un petit site statique hébergé chez Vercel. Il utilise Vercel Web Analytics, qui compte les pages vues et les sites référents sans cookies, sans constituer de profil et sans vous suivre ailleurs. L'hébergement de Vercel tient par ailleurs des journaux serveur ordinaires, adresses IP comprises, à des fins de sécurité et d'exploitation.
Cela ne concerne que le site. L'app ne contient aucune analyse d'audience, d'aucune sorte.
Le site charge ses polices depuis Google Fonts, ce qui signifie que votre navigateur contacte Google à l'ouverture de la page.
Les enfants
jpaste ne s'adresse pas aux enfants et ne recueille de données personnelles de personne, enfants compris.
Vos droits
Des textes comme le RGPD et le CCPA vous donnent le droit d'accéder aux données personnelles qu'une entreprise détient sur vous, de les corriger, de les exporter et de les effacer. jpaste n'en détient aucune : il n'y a donc rien à vous remettre ni à effacer. Vos données à vous restent sous votre contrôle : supprimer l'app les efface de cet appareil, et la copie qui se trouve dans votre iCloud se supprime comme décrit plus haut, dans iCloud.
Modifications de cette politique
Si cette politique change, la date en haut de page change avec elle, et tout point important est décrit dans les notes de version de l'app plutôt qu'introduit en silence. Si jpaste propose un jour de partager quoi que ce soit avec le développeur, ce sera désactivé tant que vous ne l'aurez pas activé vous-même, et vous verrez d'abord exactement ce qui est envoyé.
Contact
Pour toute question sur la confidentialité, ou sur autre chose : support@jpaste.com.