OwnJournal est désormais open source
Sommaire
OwnJournal est désormais entièrement open source. L'intégralité du code — interface, serveur et infrastructure — est disponible publiquement sur GitHub sous la licence GNU Affero General Public License v3 (AGPL-3.0).
Pourquoi c'est important
OwnJournal repose sur un principe simple : ton journal t'appartient. Tes notes sont stockées dans ton propre espace cloud. Avec le chiffrement de bout en bout activé, personne — pas même nous — ne peut les lire.
Nous l'avons toujours affirmé. Tu peux maintenant le vérifier.
Open source signifie que le code qui fait tourner OwnJournal est lisible par n'importe qui. Les chercheurs en sécurité, les développeurs et les utilisateurs soucieux de leur vie privée peuvent examiner précisément comment tes écrits sont traités, comment le chiffrement fonctionne, comment les données transitent entre ton appareil et ton espace de stockage, et ce que fait réellement notre infrastructure.
Tu n'as pas à nous croire sur parole.
Pour une application de journal intime — dont toute la proposition de valeur repose sur la confidentialité — cela compte plus que pour la plupart des logiciels. Un journal figure parmi les données les plus intimes qu'une personne puisse créer. L'architecture qui le protège doit pouvoir être inspectée, pas seulement revendiquée. Pour aller plus loin sur ce sujet, tu peux lire pourquoi la confidentialité est essentielle pour un journal intime.
Ce qui est inclus
Le dépôt contient l'ensemble du projet :
- Interface — l'application web et mobile
- Serveur — le code côté serveur gérant l'authentification, la synchronisation et la gestion des comptes
- Infrastructure — la configuration et le code de déploiement
C'est une vue complète du fonctionnement d'OwnJournal, pas une divulgation partielle.
La licence AGPL-3.0
Nous avons choisi la GNU Affero General Public License v3 délibérément. L'AGPL est une licence copyleft forte qui étend les conditions de la GPL à l'utilisation en réseau : quiconque fait tourner une version modifiée d'OwnJournal en tant que service doit également rendre ses modifications disponibles sous la même licence.
Le caractère open source d'OwnJournal est ainsi protégé. N'importe qui peut lire le code, en faire un fork, l'héberger soi-même ou y contribuer. Mais cet engagement ne peut pas être effacé par un fork commercial qui garderait les améliorations privées.
Ce que ça change pour toi
Si tu utilises déjà OwnJournal, le fonctionnement de l'application ne change pas. Tes pages restent dans ton propre espace de stockage. Tes clés de chiffrement restent les tiennes. L'expérience est identique.
Ce qui change, c'est le niveau de garantie dont tu disposes. Si tu t'es déjà demandé si les engagements en matière de confidentialité se reflètent réellement dans le code, tu peux maintenant le vérifier. Tu peux aussi lire qui peut lire ton journal numérique pour comprendre concrètement ce que cela implique. Si tu es développeur et que tu veux comprendre le fonctionnement d'une partie de l'application, la réponse se trouve dans le dépôt.
Contribuer
Si tu trouves un bug, as une idée ou veux contribuer au code, le dépôt est ouvert. Les issues et les pull requests sont les bienvenues.
Pour les signalements de failles de sécurité, merci de suivre les pratiques de divulgation responsable plutôt que d'ouvrir une issue publique. Les coordonnées de contact se trouvent dans le dépôt.
Nous avons créé OwnJournal parce que nous voulions un espace pour écrire qui soit véritablement privé — non pas par politique, mais par conception. Rendre le code public est le prolongement logique de cet engagement.
Le dépôt se trouve à l'adresse github.com/Recsty-AB/ownjournal. Pour en savoir plus sur la sécurité du stockage en ligne, consulte aussi est-il sûr de stocker son journal dans le cloud.