Gardez les mots qui comptent. Retrouvez-les quand vous ne les cherchiez plus.

Oui. doomo se télécharge et s’utilise gratuitement, sans publicité et sans limite sur le nombre de souvenirs que vous gardez. Une option payante, « mettre son coffre à l’abri », ajoute une copie chiffrée en ligne qui vous rend votre carnet sur un téléphone neuf : au mois, à l’année, ou en achat unique à vie. Tout le reste de l’application fonctionne sans elle.

Non. Il n’y a ni inscription, ni e-mail, ni mot de passe. Vous installez l’application et vous écrivez votre premier souvenir dans la foulée.

Sur votre téléphone. Par défaut, doomo n’envoie rien à aucun serveur : ni à son éditeur, ni à un tiers. Si vous activez l’option « mettre son coffre à l’abri », une copie chiffrée est aussi gardée sur des serveurs situés à Paris — scellée sur votre appareil avant d’en partir, et illisible par l’éditeur, qui n’en a pas la clé.

Le texte de vos souvenirs est chiffré sur l’appareil, avec une clé rangée dans le coffre-fort du système qui ne quitte jamais votre téléphone. Les images et les notes vocales jointes sont des fichiers en clair rangés dans l’espace privé de l’application. Si vous mettez votre coffre à l’abri, tout est chiffré avant d’être envoyé, pièces jointes comprises, chacune avec sa propre clé.

Entièrement. doomo n’a besoin d’aucune connexion pour garder un souvenir, le relire ou vous en ressortir un. La mise à l’abri, si vous l’avez activée, attend simplement le réseau pour repartir.

Oui, si vous aviez mis votre coffre à l’abri : vos douze mots le rouvrent entier sur le nouveau téléphone, souvenirs, images et notes vocales compris. Sans cette option, non — la clé de chiffrement ne quitte jamais l’appareil, donc le carnet ne se restaure pas ailleurs. Et dans les deux cas, personne ne peut le rouvrir à votre place, pas même nous.

Ni l’un ni l’autre, jamais. Pas de mesure d’audience, pas de statistiques d’usage, pas de traceur publicitaire, pas de bannière. L’option payante ne change rien à cela : ce qui part est chiffré, et l’éditeur ne peut pas le lire.

Un journal intime se tient : il attend une entrée par jour. doomo ne demande rien. Vous n’écrivez que quand quelque chose mérite d’être gardé, et c’est lui qui revient vers vous plus tard.

Oui. Une image ou un enregistrement, quand les mots ne suffisent pas. doomo ne demande le micro et l’appareil photo qu’au moment précis où vous vous en servez.

Tant que votre téléphone fonctionne, rien : vos douze mots restent consultables à tout moment dans les réglages de doomo. Le problème ne se pose que si vous perdez le téléphone sans en avoir gardé une trace ailleurs — personne ne peut alors rouvrir la copie en ligne, pas même l’éditeur, qui n’en a pas la clé. C’est le prix de ce niveau de protection.

Oui. Dans les réglages, vous pouvez demander le code, le schéma, l’empreinte ou le visage de votre téléphone à chaque ouverture de l’application. C’est le système qui vérifie, pas doomo : votre code ne nous parvient jamais, et l’application n’apprend que le fait que le verrou a été passé. Il est éteint par défaut, et il demande que votre téléphone soit lui-même protégé.

Sur iPhone à partir d’iOS 15.1, et sur les téléphones Android à partir d’Android 8.0. L’application est traduite en onze langues.