HOWIE — CONFIDENTIALITÉ
21 septembre 2026
Howie est un journal privé. Cette page décrit quelles données existent, où elles se trouvent, qui peut les lire et comment les effacer.
ÉDITEUR
Howie est publié par Studio Vaxa, société française (SASU) dont le siège est au 47 rue Vivienne, 75002 Paris, immatriculée au RCS de Paris sous le numéro 130 725 781. Contact : howie [at] studiovaxa [dot] com ou le formulaire de contact.
DEUX FAÇONS D’UTILISER HOWIE
Howie Free est l’app sur un téléphone, avec ou sans compte. Tout ce qui est écrit reste sur ce téléphone : les notes, les photos, les enregistrements vocaux. Rien n’est envoyé à Studio Vaxa.
Howie One est un abonnement payant. Avec lui, le journal est sauvegardé en ligne, chiffré, pour pouvoir être ouvert sur un autre téléphone et dans un navigateur web. Ce que « chiffré » signifie ici est décrit plus bas.
La version web de Howie est réservée aux abonnés One. Elle ne contient aucune note qui lui soit propre : elle affiche le même journal chiffré que le téléphone.
CE QUE HOWIE COLLECTE
Ce que les utilisateurs écrivent. Le texte de leurs notes, leurs photos et leurs enregistrements vocaux. Leurs carnets, leurs tags et les emojis qui y sont associés. La date de chaque note. Les transcriptions de leurs enregistrements, qui sont ajoutées au texte de la note. Sur Howie Free, tout cela reste sur le téléphone. Sur Howie One, tout cela est envoyé au serveur, chiffré.
Le compte. Une adresse email, si un compte est créé. Elle identifie l’utilisateur et reçoit le code de connexion. Se connecter avec Google ou avec Apple transmet l’adresse qui y est enregistrée, et rien d’autre de ces comptes. Un prénom, si l’utilisateur choisit d’en donner un. Les réponses à l’écran « comment Howie pourrait vous aider », si certaines sont choisies.
Deux choses quittent un téléphone même sans compte. Les noms des tags, pour que Studio Vaxa puisse voir pourquoi les gens viennent sur Howie : seulement les intitulés eux-mêmes, jamais ce qui est écrit dessous. Et les noms des carnets, pour la même raison et avec la même limite. Ni les uns ni les autres ne sont chiffrés.
L’abonnement. Si le compte a Howie One, depuis quand et jusqu’à quand. L’achat lui-même se fait auprès d’Apple ou de Google, qui conservent les informations de paiement ; Studio Vaxa ne voit jamais un numéro de carte. RevenueCat, le service qui indique à Howie qu’un achat a eu lieu, reçoit le reçu d’achat et un identifiant de l’installation de l’app, et rien de ce qui est écrit dans le journal.
L’usage. La version web de Howie utilise Umami, un outil de mesure sans cookies. Il enregistre quels écrans sont ouverts et quelques actions, comme une note écrite ou un partage lancé. Jamais le contenu d’une note, et rien qui identifie quelqu’un. L’app sur téléphone n’embarque aucun outil de mesure.
CHIFFREMENT
Tout ce qu’un journal envoie au serveur est d’abord chiffré sur l’appareil, avec AES-GCM-256 : le texte des notes, les photos et les enregistrements vocaux.
La clé est calculée sur l’appareil, à partir de l’adresse email du compte et d’un sel stocké avec le compte. La clé elle-même n’est jamais envoyée nulle part, et ce qui arrive au serveur est déjà chiffré.
Ce que ce n’est pas : ce n’est pas du chiffrement de bout en bout. Les deux éléments à partir desquels la clé est construite se trouvent dans la base de données de Studio Vaxa, donc Studio Vaxa pourrait aussi recalculer la clé. Rien ne le fait : aucune personne et aucun système ici ne lit les notes d’un utilisateur, et rien de tout cela n’est utilisé pour de l’IA ou de l’analyse. Mais la description honnête de l’architecture est « chiffré au repos, avec une clé que nous pourrions reconstruire », et non « nous ne pouvons pas le lire ». Rendre cette affirmation vraie imposerait de demander une phrase secrète qui ne quitte jamais l’appareil, et la perdre voudrait dire perdre les notes pour de bon. Ce compromis n’a pas été fait, et cette page le dira s’il l’est un jour.
Sur Howie Free, il n’y a rien contre quoi chiffrer, car rien n’est envoyé. Les notes restent dans le stockage propre du téléphone, telles qu’elles ont été écrites. Ce qui les protège alors, c’est le téléphone : son propre verrouillage, et celui de Howie, qui peut être activé dans l’onglet « Mon compte » et demande un visage, une empreinte ou un code avant l’ouverture de l’app.
Les noms des tags et des carnets ne sont pas chiffrés. Rien d’autre n’est stocké en clair.
TRANSCRIPTION
Un enregistrement vocal est converti en texte pour pouvoir être lu et recherché. Sur un téléphone, Howie sollicite d’abord la reconnaissance vocale du téléphone lui-même, celle qu’iOS ou Android possède déjà, et demande son mode hors ligne : l’enregistrement est transcrit par le téléphone, et ne le quitte pas pour cela. Sur Howie Free, c’est la seule transcription qui existe.
La fenêtre d’autorisation qu’iOS affiche pour la reconnaissance vocale indique que les données vocales peuvent être envoyées à Apple. Ce texte est le même pour toutes les apps qui la demandent, quel que soit le mode qu’elles utilisent ensuite. Ce que Howie demande, c’est le mode hors ligne, et rien de cette transcription ne passe par nos serveurs.
Avec un compte, et toujours dans la version web, un enregistrement que le téléphone n’a pas pu transcrire est envoyé une fois, non chiffré, au prestataire de transcription, au moment de l’enregistrement, et n’est pas conservé par lui. Un enregistrement doit être écouté pour être retranscrit ; c’est la seule exception délibérée à « rien ne part en clair ». Le fichier stocké est chiffré comme tout le reste.
À QUOI ÇA SERT
Les notes, carnets, tags, enregistrements et photos servent à les montrer à leur auteur, et à rien d’autre.
L’adresse email identifie le compte et transporte le code de connexion. Le prénom sert à dire bonjour. Les réponses des écrans d’accueil, les noms des tags et les noms des carnets aident Studio Vaxa à comprendre pourquoi les gens viennent.
Howie ne fait tourner aucune IA sur les notes de ses utilisateurs. Rien n’est analysé, résumé, ni utilisé pour entraîner quoi que ce soit. La transcription des notes vocales est la seule exception, et elle est décrite plus haut. Howie ne vend rien à personne et n’affiche aucune publicité.
QUI D’AUTRE INTERVIENT
Supabase héberge la base de données, les comptes et les fichiers : les notes, photos et enregistrements chiffrés, les tags, les carnets, les adresses email, le statut d’abonnement. Vercel sert la version web. Groq transcrit les notes vocales que le téléphone n’a pas pu transcrire. Resend envoie les emails de connexion. Google et Apple gèrent l’authentification des utilisateurs qui se connectent ainsi, et le paiement de l’abonnement. RevenueCat relaie le statut d’abonnement depuis Apple et Google. Umami compte les écrans sur la version web.
Les notes sont stockées sur des serveurs en Suède, au sein de l’Union européenne. Elles n’en sortent pas pour être stockées.
Groq, Resend, RevenueCat, Google et Apple sont établis aux États-Unis, et ne reçoivent que ce que décrivent les paragraphes ci-dessus, le temps nécessaire à la tâche.
QUAND UN ABONNEMENT SE TERMINE
Quand Howie One s’arrête, plus rien n’est sauvegardé en ligne. L’app ramène les photos et les enregistrements sur le téléphone, donc rien n’est perdu, et le compte reste ouvert pour pouvoir reprendre l’abonnement. Les copies chiffrées restent sur le serveur, illisibles pour tout autre que le compte, jusqu’à la suppression du compte.
DURÉE DE CONSERVATION
Les notes restent aussi longtemps que leur auteur les garde. Il n’y a ni expiration ni nettoyage automatique.
Supprimer une note supprime avec elle ses enregistrements et ses photos. Supprimer un compte, depuis l’onglet « Mon compte » et sans demander à personne, supprime tout : notes, carnets, tags, enregistrements, photos, et le compte lui-même. Sur un téléphone, la copie qui s’y trouve disparaît au même moment. C’est immédiat et définitif. Il n’y a ni corbeille ni délai de grâce.
VOS DROITS
Conformément au RGPD, les utilisateurs peuvent accéder à leurs données, les corriger, les effacer, s’opposer à leur traitement et les recevoir dans un format lisible.
Effacer : le bouton « Supprimer mon compte », dans l’onglet « Mon compte ». Immédiat, sans passer par personne. Corriger : les noms, carnets, tags et notes sont tous modifiables dans l’app. Recevoir : le bouton « Exporter mes données », dans le même onglet, produit un fichier avec chaque note, photo et enregistrement, lisible sans Howie. Pour tout le reste : écrivez à howie [at] studiovaxa [dot] com ; une réponse suivra dans un délai d’un mois.
Une réclamation peut aussi être introduite auprès de la CNIL (cnil.fr).
MINEURS
Howie n’est pas destiné aux personnes de moins de 15 ans. Aucune donnée les concernant n’est collectée sciemment.
MODIFICATIONS
Cette page change quand l’app change. La date en haut indique de quelle version il s’agit, et tout changement important est signalé dans l’app.