Politique de confidentialité de Calepin
Dernière mise à jour : 10 novembre 2026.
Calepin est un outil de notes, de tableaux de suivi et de documentation partagés : le site calepins.page et ses applications pour iPhone, iPad, Android, macOS et Windows. Je le développe et je l'héberge moi-même, Jean Schurger. Cette politique vaut pour l'instance calepins.page ; une autre instance de Calepin (installée par quelqu'un d'autre, sur son propre serveur) relève de la personne qui l'exploite.
Ce que je ne fais pas
- pas de publicité, pas de mesure d'audience, pas de pistage, aucun outil tiers d'analyse ou de rapport de plantage ;
- je ne vends, ne loue ni ne cède aucune donnée ;
- vos contenus ne servent pas à entraîner de modèle d'intelligence artificielle.
Données conservées sur le serveur
Pour que Calepin fonctionne, le serveur conserve :
- votre compte : nom, adresse courriel, identifiant de mention (@…), couleur, mot de passe (sous forme hachée, jamais en clair), préférences de notification ;
- ce que vous et votre équipe écrivez : pages, tableaux et cartes, commentaires, fichiers joints (images, documents), avec l'historique des versions de chaque page ;
- les notifications qui vous sont adressées (mentions, assignations, attentes, réponses…) ;
- les appareils sur lesquels l'application mobile est connectée, si vous acceptez les notifications : un jeton de notification par appareil et la version de l'application ;
- des journaux techniques du serveur web (adresse IP, date, adresse demandée), pour la sécurité et le diagnostic, effacés au bout de 14 jours.
Ces données ne sont visibles que des personnes qui ont accès au même cercle (l'espace partagé où elles se trouvent) ; votre cercle personnel n'est visible que de vous.
Blocs chiffrés
Le texte d'un bloc chiffré est chiffré sur votre appareil avant l'envoi : le serveur n'en garde qu'une forme illisible, avec des clefs elles-mêmes chiffrées. Je ne peux pas le lire. Les administrateurs de l'instance disposent d'une clef de secours (séquestre) qui leur permet de rendre l'accès à un membre qui a perdu son mot de passe.
Où sont les données
Sur un serveur que je loue chez OVHcloud, à Beauharnois (Québec, Canada), avec une sauvegarde quotidienne de la base conservée 14 jours sur ce même serveur. Les courriels de Calepin (invitations, notifications, récapitulatif) partent de ce serveur, sans service d'envoi tiers.
Notifications sur le téléphone
Si vous les acceptez, les notifications de l'application mobile passent par le service d'Apple (APNs) sur iPhone et iPad, et par Firebase Cloud Messaging de Google sur Android : ces services reçoivent le titre de la page concernée et le texte de la notification (par exemple « Camille vous a mentionné dans “Devis cuisine” »), afin de les afficher sur votre appareil. Ils sont régis par les politiques de confidentialité d'Apple et de Google. Vous pouvez les couper dans les réglages de l'application ou du système.
Assistants (Claude, ChatGPT)
Si vous reliez vous-même un assistant (Claude d'Anthropic, ChatGPT d'OpenAI) à Calepin, cet assistant lit et écrit dans Calepin avec vos droits, à votre demande ; ce qu'il lit est alors transmis à son éditeur et régi par la politique de confidentialité de celui-ci. Rien n'est transmis sans ce branchement, que vous pouvez retirer à tout moment (Paramètres → Clés API, ou Mon Claude).
Applications
Les applications gardent sur votre appareil :
- votre jeton de connexion et, quand le coffre des blocs chiffrés est ouvert, votre clé de déchiffrement, dans le trousseau sécurisé du système, jusqu'à la déconnexion ou au verrouillage automatique ;
- une copie des pages déjà lues, pour les consulter sans réseau, et le brouillon d'une page en cours de modification ; la déconnexion efface les copies.
Autorisations demandées : notifications ; appareil photo et photos seulement quand vous joignez une photo à une page. Aucune autre (position, contacts, micro…).
Vos droits
Vous pouvez à tout moment consulter et corriger vos informations (Paramètres), et me demander par écrit une copie de vos données ou la suppression de votre compte. À la suppression d'un compte, l'adresse courriel, le mot de passe, les clés, les appareils et les notifications sont effacés ; le nom et l'identifiant restent dans l'historique des pages partagées avec d'autres (qui a écrit quoi) ; le cercle personnel est fermé à tous, et je l'efface sur demande.
Responsable de la protection des renseignements personnels (Loi 25 du Québec) : Jean Schurger.
Enfants
Calepin s'adresse aux adultes et aux équipes de travail ; les comptes sont créés sur invitation.
Modifications
Toute modification de cette politique sera publiée sur cette page, avec sa date de mise à jour.
Contact
Jean Schurger — jean@schurger.org
Calepin Privacy Policy
Last updated: November 10, 2026.
Calepin is a tool for shared notes, tracking boards and documentation: the website calepins.page and its apps for iPhone, iPad, Android, macOS and Windows. I, Jean Schurger, develop and host it myself. This policy applies to the calepins.page instance; another Calepin instance (installed by someone else on their own server) is the responsibility of whoever runs it.
What I don't do
- no advertising, no analytics, no tracking, no third-party analytics or crash reporting tools;
- I don't sell, rent or hand over any data;
- your content is not used to train any artificial intelligence model.
Data stored on the server
For Calepin to work, the server stores:
- your account: name, email address, mention handle (@…), color, password (hashed, never in clear text), notification preferences;
- what you and your team write: pages, boards and cards, comments, attached files (images, documents), with the version history of each page;
- notifications addressed to you (mentions, assignments, waiting items, answers…);
- the devices where the mobile app is signed in, if you accept notifications: one notification token per device and the app version;
- technical logs of the web server (IP address, date, requested address), for security and troubleshooting, deleted after 14 days.
This data is only visible to people who have access to the same circle (the shared space where it lives); your personal circle is visible to you alone.
Encrypted blocks
The text of an encrypted block is encrypted on your device before it is sent: the server only keeps an unreadable form, with keys that are themselves encrypted. I cannot read it. The instance's administrators hold a recovery key (escrow) that lets them restore access for a member who lost their password.
Where the data lives
On a server I rent from OVHcloud in Beauharnois (Quebec, Canada), with a daily database backup kept for 14 days on that same server. Calepin's emails (invitations, notifications, daily summary) are sent from that server, with no third-party email service.
Phone notifications
If you accept them, the mobile app's notifications go through Apple's service (APNs) on iPhone and iPad, and through Google's Firebase Cloud Messaging on Android: these services receive the title of the page concerned and the text of the notification (for example "Camille mentioned you in “Kitchen quote”"), in order to display them on your device. They are governed by Apple's and Google's privacy policies. You can turn them off in the app's or the system's settings.
Assistants (Claude, ChatGPT)
If you connect an assistant yourself (Anthropic's Claude, OpenAI's ChatGPT) to Calepin, that assistant reads and writes in Calepin with your permissions, at your request; what it reads is then sent to its publisher and governed by its privacy policy. Nothing is sent without that connection, which you can remove at any time (Settings → API keys, or My Claude).
Apps
The apps keep on your device:
- your sign-in token and, while the encrypted-block vault is open, your decryption key, in the system's secure keychain, until you sign out or the vault locks automatically;
- a copy of the pages you have read, to view them offline, and the draft of a page being edited; signing out erases the copies.
Permissions requested: notifications; camera and photos only when you attach a photo to a page. No other (location, contacts, microphone…).
Your rights
You can view and correct your information at any time (Settings), and ask me in writing for a copy of your data or the deletion of your account. When an account is deleted, its email address, password, keys, devices and notifications are erased; the name and handle remain in the history of pages shared with others (who wrote what); the personal circle is closed to everyone, and I erase it on request.
Person responsible for the protection of personal information (Quebec's Law 25): Jean Schurger.
Children
Calepin is meant for adults and work teams; accounts are created by invitation.
Changes
Any change to this policy will be published on this page, with its update date.
Contact
Jean Schurger — jean@schurger.org