Le moyen le plus rapide de détruire la confiance des utilisateurs dans une application de journal intime n'est pas une interface maladroite ou un temps de chargement lent. C'est la panique soudaine et saisissante qu'un utilisateur ressent lorsqu'il tend son téléphone déverrouillé à un ami pour montrer une photo, et qu'une entrée de journal très personnelle s'affiche à l'écran.

Lorsque nous avons entrepris de créer ViviDiary, notre positionnement principal était simple : "Votre journée, en humeurs, émojis et modèles." Nous voulions créer un espace qui semble aussi léger que Dailybean mais qui offre la découverte de modèles de Bearable. Nous avons optimisé sans relâche pour la vitesse, en obtenant le temps d'enregistrement principal — humeur, énergie et émojis — en moins de 30 secondes, sans aucune écriture requise.

Mais la vitesse et la sécurité sont souvent en conflit dans la conception de produits. Si vous rendez une application trop facile à ouvrir, elle est vulnérable. Si vous la verrouillez comme une application bancaire, les utilisateurs abandonneront leur habitude d'enregistrement quotidien à cause de la friction.

Voici un aperçu de la façon dont nous avons navigué dans ce compromis, pourquoi nous avons privilégié une approche cloud axée sur la confidentialité et la désidentification, et comment nous avons conçu une expérience utilisateur d'application masquée sur l'écran de verrouillage pour les journaux intimes qui fonctionne réellement.

!Un utilisateur tenant un smartphone affichant l'interface de verrouillage FaceID de ViviDiary
Nous devions construire une couche de sécurité qui semblait invisible jusqu'au moment précis où elle était nécessaire. (Alt : expérience utilisateur d'application masquée sur l'écran de verrouillage pour les journaux intimes)

L'anxiété de "prêter son téléphone"

Lors de nos premiers tests bêta, nous avons remarqué un comportement étrange. Environ 22% de nos utilisateurs les plus actifs fermaient l'application de force immédiatement après avoir enregistré leur humeur, plutôt que de la laisser en arrière-plan.

Lorsque nous avons mené des entretiens avec les utilisateurs pour en découvrir la raison, la réponse a été unanime : l'anxiété.

Les utilisateurs étaient terrifiés par le sélecteur d'applications iOS. Si ViviDiary était laissé ouvert en arrière-plan, n'importe qui faisant défiler leurs applications ouvertes pouvait lire leur dernier mémo ou voir qu'ils avaient enregistré une humeur "Difficile" et l'avaient marquée avec les émojis "Famille" et "Anxiété".

Les données de journal intime sont hyper-personnelles. Lorsque les utilisateurs regardent des applications de journal intime privées, leur principale préoccupation n'est généralement pas les pirates parrainés par l'État ; c'est leur colocataire, leur partenaire ou leur collègue. Ils ont besoin d'une limite.

Nous avons réalisé que si ViviDiary devait être un véritable espace sûr, nous ne pouvions pas simplement compter sur le verrouillage de l'appareil au niveau du système d'exploitation. Nous avions besoin d'une sécurité au niveau de l'application qui ne compromettait pas notre objectif d'enregistrement en moins de 30 seconde.

Intégration de l'expérience utilisateur d'application masquée sur l'écran de verrouillage pour les journaux intimes

Pour résoudre ce problème, nous avons dû concevoir un transfert biométrique transparent. Nous avons examiné comment les applications bancaires gèrent la sécurité, mais leur approche était trop lourde pour un suivi de l'humeur.

Les approches que nous avons envisagées

  1. Le pavé numérique (Rejeté) : Nous avons initialement prototypé un pavé numérique standard à 4 chiffres qui apparaissait à chaque ouverture de l'application. C'était un désastre. Les tests utilisateurs ont montré une baisse de 40% des enregistrements quotidiens. Taper un code PIN ajoutait 3-5 secondes à un flux de 30 seconde, ce qui gâchait la sensation de légèreté.
  2. La bascule dans un menu profond (Rejeté) : Nous avons envisagé de faire du verrouillage de l'application un paramètre enfoui que les utilisateurs devaient activer manuellement. Cependant, la confidentialité ne devrait pas être une fonctionnalité premium que vous devez rechercher.
  3. Le flou biométrique (Choisi) : Nous avons opté pour une expérience utilisateur native d'application masquée sur l'écran de verrouillage pour les journaux intimes qui exploite Face ID (iOS) et l'invite biométrique (Android) combinés à un état de flou instantané de l'interface utilisateur.

Comment nous l'avons construit

Nous avons implémenté un écouteur pour les états du cycle de vie de l'application. À la milliseconde près où ViviDiary passe de l'état `active` à l'état `inactive` ou `background`, nous superposons un flou gaussien sur la vue racine de l'application.

Si vous balayez vers le haut pour voir vos applications ouvertes, ViviDiary est complètement illisible. Cela ressemble juste à un dégradé doux et coloré.

Lorsque vous appuyez pour revenir dans l'application, elle appelle immédiatement l'authentification biométrique native. Parce que les scanners Face ID et d'empreintes digitales modernes s'authentifient en une fraction de seconde, l'utilisateur remarque à peine le verrouillage. Ils appuient sur l'application, regardent leur téléphone, et ils sont dedans. La friction est proche de zéro, mais la sécurité est absolue.

Nous avons également dû repenser notre conception UX iOS pour les widgets. Nous avons conçu nos widgets d'écran d'accueil pour n'afficher que des données agrégées et non sensibles (comme un simple dégradé de couleurs représentant la semaine) plutôt que du texte spécifique ou des émojis sensibles, garantissant qu'un coup d'œil sur l'écran d'accueil ne trahit pas votre vie privée.

Ce que nous avons adopté : La désidentification axée sur la confidentialité

Lorsque nous discutons de confidentialité, nous devons aborder l'éléphant dans la pièce. De nombreuses applications concurrentes font de grandes promesses, mais nous nous concentrons sur une minimisation stricte des données et sur la garantie que le texte de votre journal est complètement désidentifié.

Nous avons explicitement rejeté cette architecture.

Pourquoi ? Parce que si le stockage hors ligne semble fantastique dans une brochure marketing, c'est un cauchemar dans la réalité. J'ai vu trop de tickets de support déchirants d'utilisateurs d'autres applications qui ont fait tomber leur téléphone dans un lac, ou qui se le sont fait voler, et qui ont perdu trois ans de réflexions quotidiennes parce qu'ils avaient oublié de configurer manuellement une sauvegarde iCloud.

Day One a établi la norme de l'industrie pour la confiance dans les archives, et nous pensons que les utilisateurs méritent la même tranquillité d'esprit. Par conséquent, la couche de données de ViviDiary est stockée dans le cloud en utilisant Supabase.

Notre confidentialité provient de la minimisation des données et de la désidentification, et non du fait de garder les données piégées sur un morceau de verre fragile dans votre poche.

Lorsque nous concevions notre architecture cloud axée sur la confidentialité, nous avons établi une règle stricte : tout texte de journal est désidentifié avant que tout traitement externe ou par IA ne se produise. Nous séparons votre identité de vos données.

Cela signifie que vous bénéficiez de la fiabilité d'une synchronisation transparente entre les appareils et de la sécurité d'une sauvegarde cloud, sans sacrifier la confidentialité. Nous avons choisi le traitement cloud désidentifié car il nous permet de fournir un service robuste et fiable tout en protégeant votre vie privée grâce à une minimisation stricte des données, garantissant que votre texte est dépouillé des identifiants personnels avant toute analyse par IA externe.

!Un schéma technique esquissé sur un tableau blanc montrant la désidentification des données avant le stockage dans le cloud
Nous avons choisi le stockage cloud via Supabase avec une désidentification stricte, en nous concentrant sur la minimisation des données axée sur la confidentialité. (Alt : processus de désidentification des données de l'architecture cloud)

Pourquoi notre IA est strictement facultative

Parce que nous traitons des données sensibles sur l'humeur et le suivi de la vie, les utilisateurs nous demandent souvent : les journaux IA sont-ils sûrs ?

Notre réponse est que l'IA ne devrait jamais être le mécanisme central d'un journal intime ; elle ne devrait être qu'un outil optionnel.

ViviDiary est une application modulaire. Lorsqu'un nouvel utilisateur télécharge l'application, la seule entrée requise est une humeur de niveau 5 (Génial, Bien, Correct, Bas, Difficile). Tout le reste — le mémo, l'entrée vocale, le module Focus (Routines et Tâches), et les 22 catégories d'émojis manuels — est désactivé par défaut.

Nous ne vous forçons pas à écrire, et nous ne vous forçons certainement pas à parler à une IA.

Notre IA est strictement une aide facultative pour les jours où vous voulez plus de profondeur. Si vous choisissez de l'utiliser, votre texte est désidentifié avant le traitement. L'IA n'enregistre ni ne confirme rien sans votre examen explicite. Elle ne fournit pas de thérapie, de diagnostic ou de prescription. Elle agit simplement comme un partenaire de réflexion.

Cela est directement lié à notre philosophie de confidentialité. En minimisant les données que nous collectons (minimisation des données) et en gardant l'expérience principale centrée sur un enregistrement de l'humeur et des émojis en 3 seconde, nous réduisons considérablement l'empreinte de confidentialité de l'utilisateur.

Tests utilisateurs : L'impact de la suppression des notifications

La dernière pièce du puzzle de l'expérience utilisateur de l'application masquée était les notifications.

Initialement, nous avions un système de notification standard. Si vous définissiez une tâche dans notre module Focus (qui est entièrement facultatif et limité à 5 par jour sur la version gratuite), l'application vous le rappelait.

Mais nous avons réalisé que les notifications sur l'écran de verrouillage sont une fuite massive de confidentialité. Si vous avez une tâche qui dit "Parler au thérapeute du burn-out", vous ne voulez pas que cela clignote sur votre écran de verrouillage pendant que votre téléphone est posé sur une table de salle de conférence.

De plus, nous nous opposons fermement aux séries de type pression. Nous n'utilisons jamais de notifications de panique, de mécanismes de gel de série, de culpabilité liée à une série brisée ou d'interfaces de progression de type feu de signalisation. Une routine dans ViviDiary est quelque chose que vous voulez remarquer et maintenir — un doux décompte de record personnel — pas un quota qui vous punit pour avoir manqué une journée.

  1. Pas d'invites de culpabilité : Nous avons supprimé toutes les notifications "vous avez manqué aujourd'hui".
  2. Masquage générique : Pour les utilisateurs qui optent pour des rappels, la notification sur l'écran de verrouillage est délibérément vague. Elle dit simplement "ViviDiary : Il est temps pour votre enregistrement quotidien" plutôt que d'afficher des données utilisateur spécifiques ou des routines manquées.

Ce que nous avons appris

Lorsque nous avons déployé le flou biométrique et le système de notification supprimé, les résultats nous ont surpris.

Nous nous attendions à une légère baisse de l'engagement en raison de la friction ajoutée (bien que faible) de Face ID. Au lieu de cela, nous avons constaté une augmentation de 14% de la rétention D30 (rétention au jour 30).

Lorsque nous avons fait le suivi auprès des utilisateurs, ils ont expliqué que parce qu'ils ne craignaient plus de laisser l'application ouverte ou d'avoir une notification sensible qui apparaît, ils se sentaient plus à l'aise d'utiliser ViviDiary tout au long de la journée. L'application était devenue une limite sûre et confortable.

Nous avons également constaté une augmentation significative du nombre d'utilisateurs utilisant l'enregistrement illimité de l'humeur et des émojis de la version gratuite plusieurs fois par jour, simplement parce qu'ils savaient que le sélecteur d'applications ne les trahirait pas. (En guise de note rapide sur notre modèle : tous les modules d'entrée, l'enregistrement illimité, une archive de 3 mois, et jusqu'à 3 routines / 5 tâches sont entièrement gratuits. Pour les utilisateurs qui souhaitent des modèles historiques plus approfondis, la version Premium est à 2.99 $/mois ou 11.99 $/an).

Et ensuite ?

La confidentialité n'est pas une fonctionnalité que vous construisez une fois et que vous cochez sur une liste ; c'est une posture continue.

Actuellement, nous affinons la façon dont le verrouillage biométrique interagit avec les nouveaux dossiers masqués natifs d'iOS 18 d'Apple. Nous voulons nous assurer que si un utilisateur utilise le masquage d'application au niveau du système d'exploitation d'Apple, la gestion de l'état interne de ViviDiary respecte cela sans provoquer de boucles de double authentification.

Nous continuons également à affiner nos algorithmes de désidentification avant que les données n'atteignent Supabase, en veillant à ce qu'à mesure que notre aide IA optionnelle devient plus intelligente, notre minimisation des données devienne plus stricte.

En fin de compte, un journal n'est utile que s'il est honnête. Et les utilisateurs ne peuvent être honnêtes que s'ils se sentent totalement, sans réserve, en sécurité. En privilégiant une expérience utilisateur d'application masquée et une architecture cloud transparente plutôt que des mots à la mode marketing, nous construisons un outil de suivi qui mérite réellement votre confiance.