Test & Avis Expert
PrivacyNotes est une application de notes, tâches, fichiers, journal et signets chiffrés de bout en bout, publiée par Lifetime Labs LLC, société établie en Suisse. Elle existe en web, bureau (Windows, macOS, Linux) et mobile (Android, iOS). Le code des clients est publié sous AGPL-3.0 ; le code serveur ne l’est pas.
Comment ça marche
Le contenu est chiffré sur l’appareil au moment de la saisie avec XChaCha20-Poly1305, les clés étant dérivées par HKDF-SHA256 et l’identité signée en Ed25519. Le projet indique s’appuyer sur les bibliothèques @noble et @scure plutôt que sur une implémentation maison.
L’identité n’est ni une adresse e-mail ni un mot de passe mais une phrase de 12 mots tirée de la liste BIP-39 standard — la même que celle des portefeuilles Bitcoin. Deux modes de conservation sont proposés à l’inscription : la phrase reste uniquement sur l’appareil, ou une version chiffrée est déposée sur les serveurs pour permettre une récupération. L’aide est explicite sur le premier cas : sans appareil connecté et sans la phrase, personne ne peut restaurer les données, parce que la phrase n’atteint jamais les serveurs.
Le modèle économique est un palier gratuit — jusqu’à 2 appareils et 50 Mo de stockage de synchronisation — et une offre Pro en achat unique ajoutant les appareils illimités, 500 Mo extensibles, l’historique des versions, les pièces jointes plus volumineuses et le verrouillage par code.
Ce que ça ne protège pas
Le modèle de menace publié par le projet énonce lui-même les limites, ce qui est rare et utile. Le chiffrement couvre le contenu, pas les métadonnées : horodatages, taille des données chiffrées et motifs de requêtes restent visibles du serveur. Une inscription par OAuth relie par ailleurs une adresse e-mail à la clé.
La version web est le point faible reconnu : du code livré par un navigateur ne peut pas être garanti identique au code source publié. Qui veut vérifier ce qu’il exécute doit utiliser les applications de bureau ou mobiles et compiler lui-même.
Choisir le mode « pratique », où la phrase chiffrée est conservée côté serveur, réintroduit une dépendance : la sécurité devient celle du secret qui protège ce dépôt. Choisir le mode strict rend la perte de la phrase définitive.
Enfin, le projet est jeune : la publication du code client complet date du 31 août 2026, le dépôt ne compte que quelques commits, le serveur reste fermé et aucun audit de sécurité externe n’est publié. Une pile cryptographique correcte sur le papier n’est pas une pile auditée.
Face aux alternatives
Standard Notes et Notesnook répondent au même besoin avec un historique plus long et des audits publiés. Joplin laisse choisir son propre stockage de synchronisation. Cryptee est plus proche sur l’ambition, documents et photos chiffrés côté client, avec la même contrainte de code livré par le web.
