Je Connais
Mon Carnet rassemble les personnes que je connais : collègues, proches, amis, ex ou connaissances. Je situe mon expérience.
Confluence
L'Application pour Nous mettre en Relation pour Notre Protection
🌱
Application où le développement design est fini :
mais il faut le reste pour la lancer pour le serveur etc.
Détails mis dans les chapitres 8 & 9.
Partenariat proposé.
1e publication présentation 26 sep 26
last update - 12nov26
Aller à la présentation
01 / CONFLUENCE
02 / CONFLUENCE
03 / CONFLUENCE
Simulation · aucun service connecté
Un lien commun. Deux regards. Un échange choisi.
Confluence
De Diviser pour mieux Régner
→ à Relier pour pouvoir Vérifier
Je connais une personne. Quelqu’un d’autre la connaît aussi.
Confluence propose de nous permettre de parler de nos expériences, si nous le choisissons tous les deux — sans rendre nos relations publiques.
Le projet · en brefL’Essentiel de Confluence
Le Carnet, les rencontres consenties et la mémoire choisie.
Le projet · en bref
L’Essentiel de Confluence
Le Carnet, les rencontres consenties et la mémoire choisie.
Le système doit savoir qu’il y a Confluence
sans devoir posséder toute l’histoire.
Nous Choisissons
Une fiche ne donne accès à personne. Nous choisissons séparément de participer, puis d’ouvrir cet échange précis.
Je Garde ma Trace
Je peux rechercher et exporter ma conversation. Mettre fin au contact ne doit pas faire disparaître ce que j’ai déjà reçu.
Quoi ?
Un carnet personnel et une mise en relation consentie.
Pourquoi ?
Comparer des expériences sans dépendre d’un récit unique.
Pour qui ?
Des personnes majeures qui connaissent une personne commune.
Comment ?
Une proposition acheminée par le service ; deux accords pour parler.
Avec quoi ?
Un noyau Confluence et des briques éprouvées à étudier.
Où ?
D’abord une vitrine web ; à terme un service distinct, cible France / Europe.
L’idée · le besoin · les publicsPlus Large qu’un Arbre d’Ex.
Né d’un besoin de protection, le projet porte sur les personnes que l’on connaît — et sur les expériences que l’on peut choisir de mettre en commun.
L’idée · le besoin · les publics
Plus Large qu’un Arbre d’Ex.
Né d’un besoin de protection, le projet porte sur les personnes que l’on connaît — et sur les expériences que l’on peut choisir de mettre en commun.
Ce qui Existe Aujourd’hui — et la Suite
Disponible localement : Mon Carnet, ⛳️ Mes Dénonciations, 🕯️ Mon Livre d’Or, filtres, notes, imports, exports et sauvegarde portable chiffrée. La mémoire automatique du navigateur reste non chiffrée.
Backend local décrit dans Work : un serveur Python/SQLite distinct gère, selon le récapitulatif fourni, les comptes, invitations, échanges, récupération, modération et sauvegardes. Ce code n’a pas été audité ici et ne fait pas partie du HTML autonome. Les services externes sont désactivés dans ce backend.
Pour ouvrir un service partagé : hébergement contrôlé, authentification et anti-énumération audités, sauvegardes, relais de modération, accès GlobaLeaks autorisés et publication vérifiée restent à qualifier séparément. Aucun compte public n’est ouvert par cette présentation.
Sortir du Récit Unique
Quand les personnes restent séparées, elles ne peuvent pas comparer ce qu’elles ont vécu. L’idée n’est pas de décider qui a raison à leur place, mais de rendre la comparaison possible.
Retrouver, sans Exposer
Un annuaire révèle qui connaît qui. Confluence cherche une autre voie : des disponibilités privées, une proposition minimale et une rencontre choisie. Le carnet de l’autre n’est jamais une page à parcourir.
Relations Intimes
Anciennes et nouvelles partenaires, mais aussi personnes qui se questionnent sans vouloir accuser.
« Je voudrais comparer nos expériences. »Travail & Collectifs
Collègues, anciens collaborateurs, membres d’une association ou d’un collectif.
« Comment as-tu vécu cette collaboration ? »Famille & Proches
Des adultes qui connaissent un même proche et souhaitent échanger sur un contexte partagé.
« Est-ce que tu es disponible pour en parler ? »Amis & Connaissances
Un lien vécu, même ponctuel : voisinage, activité, projet ou rencontre.
« Nous connaissons quelqu’un en commun. »Mon Carnet signifie : « je connais cette personne et je peux parler de mon expérience avec elle ». Un échange peut être positif, difficile, nuancé ou simplement informatif. Le logiciel ne présélectionne pas la conclusion.
Un Périmètre Large, un Démarrage Limité
Cette ambition ne signifie pas ouvrir tous les contextes d’un coup. Le premier pilote réel resterait limité à un public majeur volontaire, à un usage défini et à un accompagnement identifié. Le projet ne serait ni un service d’urgence, ni un outil de recrutement ou de notation des personnes.
Se retrouver avant de devoir tout raconter. Confluence vise les personnes concernées par les violences et les discriminations, sans filtre de genre : sexisme, homophobie, racisme, emprise, violences familiales, professionnelles ou associatives. La rencontre peut servir à comprendre, à se soutenir ou à préparer une démarche, sans obligation de témoigner ni de porter plainte.
Le Besoin, face aux Outils Existants
| Outil | Fonction centrale | Ce que Confluence ne reprend pas à l’identique |
|---|---|---|
| Callisto[1] | Rapprochement confidentiel en contexte de violences sexuelles. | Précédent important ; statut de fermeture documenté, pas une solution d’inscription proposée ici. |
| Tea[2] | Communauté et partage d’informations sur les rencontres. | Confluence vise des liens variés, sans mur de récits ni annuaire relationnel consultable. |
| GlobaLeaks[3] | Dépôt confidentiel vers des destinataires habilités. | Brique à déployer ; pas un carnet social ni une base mondiale à interroger. |
| Mémo de Vie[4] | Journal et conservation de documents personnels. | Complément utile ; Confluence ajoute une proposition de rencontre consentie. |
| Signal[5] | Messagerie privée entre contacts. | Pas de recherche de liens communs ; portabilité et recherche des archives sont des exigences séparées. |
| 🌱 Confluence | Carnet + rencontre choisie + mémoire portable. | Application locale en développement ; échanges distants et connecteurs non encore opérationnels. |
Lecture fonctionnelle issue des documentations citées ; ni audit de sécurité, ni classement de supériorité. Le benchmark détaillé reste disponible plus bas.
Reconnaître aussi ce qui Nous Fait du Bien.
Mon Repère Personnel
Respect, Attention ou Dangereux : un repère privé, daté et contextualisé, que je peux réviser. Aucune étiquette n’est imposée aux nouvelles fiches. Ce n’est ni une note publique ni une conclusion automatique.
Le Livre d’Or de Mon Carnet
D’après le Livre d’Or de Karma : je décris un geste reçu et ce qu’il a produit. Je garde ma trace, puis choisis séparément de préparer une recommandation à relire. La gratitude n’efface pas une alerte et ne solde pas une dette.
Source de cette adaptation : 6.0_KARMA_MapMonde_aMi_7.html, « Le Livre d’Or Civilisationnel », fichier fourni par Agdistys. Geste reçu, effet décrit, témoin ; aucune publication automatique.
Le fonctionnement envisagéMon Carnet → Nos Accords → Notre Échange.
La personne que je renseigne et la personne avec qui je vais parler sont deux rôles différents.
Le fonctionnement envisagé
Mon Carnet → Nos Accords → Notre Échange.
La personne que je renseigne et la personne avec qui je vais parler sont deux rôles différents.
Je Situe mon Lien
Je renseigne une personne déjà connue : prénom, nom, pseudo, type de lien, période, contexte. Métier, secteur ou activité sont des repères facultatifs, pas des preuves d’identité.
Je Choisis ma Disponibilité
Pour cette fiche : proposer, recevoir, les deux ou pause. Enregistrer un nom ne déclenche ni invitation ni signalement.
Je Propose sans Parcourir un Annuaire
Je demande au service d’acheminer une proposition à une personne compatible, déjà inscrite et volontaire. Je n’obtiens aucune liste de noms, aucun nombre de correspondances.
Nous Acceptons cet Échange Précis
La destinataire reçoit la proposition dans son espace. Elle peut refuser ou attendre. Le canal ne s’ouvre qu’après deux accords ; donner ses coordonnées reste un autre choix.
Je Conserve ce qui M’a été Confié
Recherche, export, corrections visibles, puis possibilité de fermer ou bloquer. Ces règles sont expliquées avant la rencontre. Conserver une copie n’autorise pas sa publication.
Sans annuaire ne signifie pas sans invitation. C’est le service qui fait le relais. Une notification extérieure serait facultative et discrète ; elle n’est pas nécessaire pour recevoir une proposition dans l’application. Ni la personne du carnet ni des personnes non inscrites ne sont contactées automatiquement.
Ce que l’Émettrice ne Voit Pas
Elle ne voit pas qui est inscrit, qui a refusé, qui attend, ni le carnet d’autrui. Son écran reste neutre tant qu’une rencontre n’est pas acceptée. Cette discrétion est une exigence à tester, notamment contre les requêtes répétées.
Ce qu’une Rencontre Permet
Comparer, se rassurer, préciser des faits ou s’entraider, sans obliger à témoigner. Un futur cercle à plusieurs demanderait de nouveaux accords ; aucun ajout automatique de personnes.
Le film explicatifDeux Écrans. Le Même Instant.
Le film montre les deux vues privées pour expliquer le principe. Dans le futur service, chacune ne verrait que la sienne.
Le film explicatif
Deux Écrans. Le Même Instant.
Le film montre les deux vues privées pour expliquer le principe. Dans le futur service, chacune ne verrait que la sienne.
🌱 Confluence · Le Parcours en Images
Lecture guidée · 8 étapes · vous gardez le rythmeCe film présente un parcours de démonstration : il ne recherche personne et ne vérifie aucune identité. La lecture s’arrête lorsque vous quittez cet encart.
Démonstration de l’application🌱 Essayer la Vraie Application — Démonstration Fictive
L’interface complète de Confluence V0.6.4 est intégrée ici, avec des personnages fictifs et des fonctions locales utilisables. Tu peux parcourir tous ses onglets, modifier les fiches et essayer les exports. Aucune connexion au backend local de Work ni à des services distants.
Démonstration de l’application
🌱 Essayer la Vraie Application — Démonstration Fictive
L’interface complète de Confluence V0.6.4 est intégrée ici, avec des personnages fictifs et des fonctions locales utilisables. Tu peux parcourir tous ses onglets, modifier les fiches et essayer les exports. Aucune connexion au backend local de Work ni à des services distants.
Interface d’origine V0.6.4 · données fictives · fonctionnement local. Le backend Python/SQLite décrit dans Work n’est pas présent dans cette page : il ne faut pas confondre cette démo avec le réseau multi-comptes.
🔒 Atelier isolé : aucune donnée réelle, aucun accès à tes carnets, aucun service distant. Ne saisis pas d’informations personnelles dans cette démonstration.
📖 Parcours 1/7 · Explorer les personnes et structures fictives du Carnet.
📥 Essayer la recherche et l’export d’un échange fictif
Cet exemple autonome montre une copie conservée après fermeture du canal. Chercher ne coupe pas l’export : celui-ci contient toujours l’échange complet.
Fichiers fictifs, non chiffrés. Aucune preuve, identité ou date n’est certifiée. Le changement de langue traduit le scénario de présentation, pas un véritable message reçu.
Comparer avant de reconstruireUne Fonction Précise, dans un Écosystème Existant.
Le projet n’a pas besoin de faire plus que chaque outil. Il doit vérifier si l’articulation proposée apporte quelque chose d’utile.
Comparer avant de reconstruire
Une Fonction Précise, dans un Écosystème Existant.
Le projet n’a pas besoin de faire plus que chaque outil. Il doit vérifier si l’articulation proposée apporte quelque chose d’utile.
Faits : documentation des éditeursConfluence : proposition, pas service validé
| Outil | Fonction documentée | Rapport à Confluence | Disponibilité / limite |
|---|---|---|---|
| Callisto | Rapprochement de survivantes sur identifiant commun ; journal séparé ; intervention d’un accompagnant. [1] | Le précédent le plus proche. Étudier son expérience plutôt que promettre de réinventer le matching confidentiel. | Référence historique. Fermeture annoncée dans la capture Vault fournie ; la FAQ décrit l’ancien fonctionnement. Continuité à confirmer. |
| Tea for Women | Communauté de rencontres, publications consultables et alertes sur des noms. [2] | Usage voisin, logique différente : consulter du contenu partagé plutôt qu’ouvrir uniquement une rencontre choisie. | Le support consulté indique une disponibilité aux États-Unis. Pas présenté ici comme solution française. |
| GlobaLeaks | Logiciel libre de signalement : pièces, échanges, destinataires, statuts et rétention. [3] | Brique potentielle pour un dépôt volontaire séparé. Ce n’est pas le moteur de Mon Carnet. | À déployer et exploiter sur une instance identifiée. Aucun accès universel aux dossiers des autres installations. |
| Mémo de Vie | Journal chronologique, documents et ressources d’aide, portés par France Victimes. [4] | Complément pour conserver et préparer ses démarches, plutôt qu’un service de rencontre sur lien commun. | Plateforme web française ; espace personnel avec compte. |
| Signal | Messagerie ; noms d’utilisateur permettant de commencer un contact sans communiquer son numéro. [5] | Un canal possible après accord, jamais une sortie imposée. Recherche et export lisible restent nos exigences indépendantes. | Ne résout pas la découverte de personnes ayant un lien commun. La portabilité doit être évaluée séparément. |
| WeBlame ↗ | Décrit un recoupement de témoignages et un contact par son équipe avant une mise en relation consentie. | Comparateur proche et interlocuteur possible. Confluence propose aussi un carnet social privé sans accusation préalable. | Documentation consultée le 28/09/2026. Aucun partenariat ni accès à sa base ou API ne sont acquis. Les promesses de résultat juridique ne sont pas reprises comme faits. |
| 🌱 Confluence | Carnet privé → rapprochement → accords → échange dont chacun conserve sa copie. | Proposition transversale : lien intime, travail, famille ou connaissance. Ni annuaire public, ni récit obligatoire. | V0.6 : carnet local, imports/exports, code de connexion IA personnelle, comparaison et préparation AIPD. Réseau, accès aux dossiers privés et publication restent distincts et non déployés. |
Comparaison qualitative de finalités et de fonctions publiquement décrites, consultées le 26 septembre 2026. Ce tableau n’est ni un audit de sécurité, ni une preuve d’absence de fonctions non documentées, ni une preuve d’originalité mondiale.
L’apport à tester : permettre à des personnes qui connaissent quelqu’un en commun de comparer leurs expériences, sans devoir publier un récit ni consulter la vie relationnelle d’autrui. Le succès peut venir d’une adaptation ou d’un partenariat, pas forcément d’une nouvelle plateforme entièrement construite de zéro.
Pourquoi Prendre Contact avec Callisto ?
Pour demander des retours d’expérience, des limites techniques, des scénarios d’abus et de la documentation partageable — pas pour proposer un rachat sans financement. Son billet « We’re heartbroken » évoque les difficultés de financement et la continuité technologique ; il date de septembre 2024, pas d’une nouvelle annonce établie ici en 2026. [6]
Avec quoi · où vont les donnéesDes Espaces Distincts, des Passages Choisis.
Réutiliser des briques peut réduire le code à écrire. Cela ne rend pas leur connexion automatique, ni la sécurité acquise.
Avec quoi · où vont les données
Des Espaces Distincts, des Passages Choisis.
Réutiliser des briques peut réduire le code à écrire. Cela ne rend pas leur connexion automatique, ni la sécurité acquise.
Noyau proposé
🌱 Confluence
Mon Carnet, disponibilité et rencontre. Le service gère les permissions et le routage minimal. Pas de copie complète des récits dans le moteur de rapprochement.
Méthode existante · intégration à étudier
WikiLeaks / Evidence Graph
Vérifier et contextualiser. La méthode aMi distingue sources, dates, statut procédural et signaux non validants, entre espace privé et observatoire public. [7]
Logiciel existant · connecteur non réalisé
GlobaLeaks
Déposer volontairement un signalement. Une instance, ses destinataires et ses droits. Un lien de référence pourrait apparaître dans le graphe autorisé, pas dans un index mondial. [3]
Carnet ≠ conversation ≠ dossier ≠ publication.
Passer d’un espace à l’autre demande une action et des droits adaptés.
Passer d’un espace à l’autre demande une action et des droits adaptés.
1 · Je renseigneMes repères personnels ne sont pas l’invitation.
2 · Je proposeSeules les informations minimales prévues pour le rapprochement sont concernées.
3 · Nous parlonsNotre conversation et ses règles d’archivage sont un espace distinct.
4 · Je documente, si je le choisisAucun transfert automatique du carnet ou des messages vers un dossier.
La Mémoire n’est pas un Supplément
Le futur choix de messagerie doit permettre une recherche dans sa copie et un export portable. Fermer une conversation, bloquer un contact et effacer sa propre copie sont des opérations différentes, annoncées avant l’échange.
Une Provenance, pas un Verdict
Une référence documentaire conserve sa source et son statut. Une décision, une procédure et un signal ne deviennent pas interchangeables parce qu’ils apparaissent dans la même interface. Le Mode D « réparation actée » de la méthode reste prospectif. [7]
⭐ Avis Publics Externes : Consultation Distincte
Dans l’interface HTML V0.6.4, tu peux enregistrer des liens HTTPS vers les avis des structures et ouvrir une recherche externe volontaire. Les carnets, signalements et conversations restent distincts.
L’app prévoit aussi un aperçu fictif des avis et un emplacement pour Google Places. L’affichage réel dépend d’une clé Maps configurée sur un domaine autorisé ; il est désactivé dans cette démonstration isolée.
La récupération de contenus d’autres plateformes dépend de leurs APIs et droits. Aucun scraping ni recoupement nominatif automatique ; l’absence d’avis, les homonymes et les notes ne donnent pas de verdict sur une personne.
Dans cette démo, aucun avis externe réel n’est téléchargé ni conservé.Où Héberger Quoi ?
La présentation peut être publiée comme une page statique sur le site. Un service réel aurait une infrastructure séparée : comptes, droits, sauvegardes, mises à jour et support. Choisir un hébergeur européen ne suffit pas, à lui seul, à garantir la conformité ou la sécurité.
IA et services externes : décisions séparées
Dans cette édition : aucun compte OpenRouter, aucun catalogue distant et aucun envoi IA ne sont activables. Le carnet et les parcours locaux restent indépendants de ces services.
Avant une intégration : une autorisation distincte doit nommer les données, destinataires, clés, budget et protections. Un service partagé demanderait son propre serveur HTTPS authentifié et une exploitation responsable.
Une future IA ne recevrait aucune permission de lire un autre carnet ou un autre dossier par sa seule réponse. Les recherches Web et la collecte de dossiers GlobaLeaks ne font pas partie de ce pilote.
Une Bibliothèque Publique, Distincte de la Réception Privée
GlobaLeaks gère les dépôts, les reçus personnels et les destinataires autorisés. Notre instance pourrait recevoir des signalements ; elle n’ouvrirait pas les bases de toutes les autres organisations.
La bibliothèque publique serait composée de versions spécifiquement autorisées et relues, minimisées et publiables. Une autorisation de lire un dossier, de l’envoyer à une IA et de le publier sont trois décisions distinctes. Les lecteurs ne doivent pas pouvoir inférer l’existence d’un dossier inaccessible.
Avec WeBlame ou une association : commencer par les finalités communes, les droits et un mécanisme de contact consenti. Aucun échange de base nominative brute n’est présumé. « Collective » doit être identifié avec son lien exact avant comparaison.
La faisabilité · pas seulement la surfaceLe Démontrer est Accessible.
L’Exploiter exige un Cadre.
Le projet est porté par Diane Serant / Agdistys, développeuse full-stack indépendante. La stratégie : un périmètre maintenable, une progression par étapes et des revues extérieures ciblées.
La faisabilité · pas seulement la surface
Le Démontrer est Accessible.
L’Exploiter exige un Cadre.
Le projet est porté par Diane Serant / Agdistys, développeuse full-stack indépendante. La stratégie : un périmètre maintenable, une progression par étapes et des revues extérieures ciblées.
ℹ️ État des Deux Applications — Frontend et Backend
Cette démonstration montre l’interface réelle V0.6.4. Le serveur Python/SQLite construit dans Work est un composant séparé, décrit dans le récapitulatif transmis ; son code n’a pas été fourni ni audité ici.
| Fonction | Dans cette démo HTML | Dans le backend Work décrit |
|---|---|---|
| Carnet / Mémoire | Données fictives en mémoire isolée ; fiches et notes locales | Base SQLite par compte, d’après le compte rendu |
| Comptes / Invitations | Deux rôles fictifs contrôlés dans la page | Comptes distincts et invitations entre eux, d’après le compte rendu |
| Chat / Archives | Simulation réelle du moteur local avec export personnel | Messages persistants entre comptes, d’après le compte rendu |
| Modération / Récupération | Écrans conceptuels et fonctions locales | Outils serveur décrits, non vérifiés ici |
| Réseau / Publication | Aucune connexion distante ; aucun compte public | Mac local et Wi-Fi privé éventuellement activable ; pas de serveur public déployé |
| IA / Google / GlobaLeaks | Interfaces préparées ; appels extérieurs bloqués dans la démonstration | Services extérieurs désactivés dans le backend local décrit |
Ce tableau distingue une interface vérifiée dans ce fichier et des capacités backend rapportées par Work. Il ne constitue pas un audit du serveur.
ℹ️ Product Status — Frontend vs Backend
This demo shows the genuine V0.6.4 client UI. The separate Python/SQLite Work server is described in the supplied summary; its source has not been provided or audited here.
| Feature | This HTML demo | Work backend as described |
|---|---|---|
| Notebook / Memory | Isolated fictional local data, cards and notes | Account-scoped SQLite database (reported) |
| Accounts / Invitations | Two fictional roles controlled in one page | Separate accounts and cross-account invitations (reported) |
| Chat / Archives | Real local engine simulation and personal exports | Persistent messages between accounts (reported) |
| Moderation / Recovery | Concept screens and local flows | Server-side capabilities reported, not independently verified |
| Network / Publishing | No remote connection; no public account | Local Mac with optional private Wi-Fi; no public server deployed |
| AI / Google / GlobaLeaks | Planned UI flows; external requests blocked in this demo | External services reportedly disabled in local backend |
This compares an interface verified in the attached file with backend capabilities reported in Work; it is not a backend audit.
Déjà Démontrable
Le carnet fictif, le parcours d’invitation, le refus, le sens inverse et l’archive consultable. Des prototypes locaux antérieurs permettent aussi de tester les règles de consentement et les exports.
Réutilisable après Étude
Des solutions de signalement, d’authentification ou de messagerie existent. La première question est l’adéquation au besoin, puis les droits d’accès, les licences et les limites d’intégration.
Bloquant avant le Réel
Admission des participants, rapprochement fiable, protection contre les faux comptes, sécurité serveur, cadre juridique, modération, support et procédure d’arrêt. Une maquette ne résout pas ces points.
Jalon 0 · maintenant
Présenter Clairement
Séparer le projet de la démo. Décrire le public, les usages, les données et les choix. Recueillir des retours sur des exemples fictifs uniquement.
Livrable : cette présentation FR/EN et son film.Jalon 1 · valider le besoin
Co-concevoir un Premier Usage
Échanger avec des personnes volontaires et des associations. Choisir un seul cadre de pilote et tester la compréhension de la confidentialité et du refus.
Décision : l’utilité justifie-t-elle les données et les risques ?Jalon 2 · architecture
Construire en Environnement Fictif
Un petit noyau, des contrats d’API et une instance GlobaLeaks de test si pertinente. Pas de migration de récits réels pour faire une démonstration.
Décision : chaque donnée et chaque permission ont-elles une finalité ?Jalon 3 · garanties
Tester ce qui Peut Nuire
Modéliser les abus, vérifier les accès, l’énumération, les homonymes, les exports et la récupération. Cadrer l’AIPD, les obligations et la gouvernance avec les compétences adaptées.
Décision bloquante : risques résiduels et conditions d’ouverture acceptables ?Jalon 4 · pilote fermé
Ouvrir Peu, Observer Réellement
Des adultes volontaires, un accompagnement identifié, des règles de modération et d’arrêt. Étendre un contexte seulement après retour d’expérience.
Critères : compréhension, liberté de refus, qualité des rapprochements, incidents et charge de support.🏹 Ce qui reste à faire
Selon le compte rendu Work communiqué, un serveur Python/SQLite local a été développé, mais aucun service public multiutilisateur n’est déployé ni vérifié ici. Les étapes ci-dessous concernent la qualification d’un futur pilote partagé.
Décider le cadre
Identifier la personne ou structure responsable, le sous-domaine, l’hébergeur, les deux relais de modération et le budget du pilote. Ces éléments ne sont pas déductibles du code : ils restent à confirmer.
Installer sans données réelles
Créer un serveur isolé, une base vide et les secrets d’exploitation ; configurer le domaine, HTTPS, les sauvegardes chiffrées et un accès d’administration restreint. Aucun carnet local n’est migré par défaut.
Répéter les parcours sensibles
Vérifier à deux comptes sur ordinateur et Android : invitation, double accord, chat, signalement, export, récupération, suppression et restauration de sauvegarde.
Avant toute invitation réelle : fixer la notice de confidentialité, les règles communautaires, les durées de conservation, la procédure d’incident et le recours auprès d’une seconde personne de modération. Une analyse de risque/AIPD et une revue juridique adaptée restent des décisions humaines, non des cases validées par l’application.
Pilote fermé, pas lancement public
Une fois ces contrôles réussis : 15 à 25 adultes volontaires, invités individuellement, pour huit semaines. Pas d’inscription ouverte, de référencement, de mineurs, d’analytique publicitaire, d’avis externes ni d’IA pendant ce premier cycle.
Ce qu’un partenaire peut apporter
Relecture juridique et vie privée, audit de sécurité indépendant, co-conception avec des personnes volontaires, organisation de la modération ou soutien d’hébergement. Aucun partenaire, financement ni accès à une base de données n’est présumé acquis.
Hors du premier pilote : ouverture au grand public, profils ou notations de personnes, récupération d’avis Google/Trustpilot, connecteurs GlobaLeaks, mineurs, comptes sociaux, API payantes et toute publication de témoignages. Ces sujets exigeraient un nouveau cadre, de nouvelles protections et une autorisation distincte.
Protection des Données
La base légale doit être définie, y compris pour les tiers inscrits dans les carnets. Certains liens ou signalements peuvent relever des articles 9 ou 10 du RGPD. L’AIPD, lorsqu’elle est requise, se réalise avant le traitement ; ce n’est pas une autorisation automatique. [8][9]
Moins de Données, pas Moins de Sens
Un nom, un métier et un hobby ne garantissent pas l’identité. La résolution des homonymies reste un chantier. Chaque champ doit être justifié par son usage plutôt qu’ajouté « au cas où ». [10]
Le budget ne se résume pas aux serveurs. Développement, audit, droit, accompagnement, réponse aux incidents et maintenance sont des postes distincts. Le bénévolat peut aider au prototype ; il ne remplace pas un responsable identifié pour les données réelles. Aucun budget de production ni financement acquis n’est annoncé dans cette version.
Ce qui Ferait Arrêter ou Revoir le Projet
Si un utilisateur malveillant peut retrouver les personnes d’un carnet, si des faux rapprochements persistent, si le refus devient visible ou si le support ne peut pas protéger les participants, l’ouverture doit être suspendue. La capacité à exporter, à retirer ses données selon le cadre applicable et à fermer proprement le service fait partie du projet dès le départ.
Carnet local sans consommation IA
Aucun abonnement Confluence, appel IA ou service payant n’est actif dans V0.20. Le carnet, les rencontres, le chat et la modération locale fonctionnent sans eux.
Pas de budget actif : toute consommation future demanderait une décision distincte et un plafond explicite avant le premier envoi.
Les anciens repères de prix restent des archives de présentation, pas une offre, un devis ni un budget pour ce pilote.
Toute évolution vers un service connecté exigerait de décider séparément des coûts de réseau, sauvegarde, support et relais de signalements.
GitHub : Distribuer le Logiciel, pas y Déposer les Vies
Un dépôt privé peut conserver les sources. GitHub Pages sert des pages statiques : la vitrine et le carnet local sont adaptés à cet usage. Un dépôt privé ne rend pas automatiquement le site publié privé, et Pages depuis un dépôt privé dépend de l’offre GitHub.
Le dossier SITE_PUBLIC est fourni pour une publication sélective : il n’inclut ni clés, ni .env, ni exports du carnet, ni témoignages réels. GitHub Pages n’exécute ni Node.js, ni GlobaLeaks, ni le serveur de rencontres. Ses limites déconseillent les transactions sensibles : réserver Pages à la vitrine et aux essais, et étudier un hébergement dédié pour le service réel.
AIPD : L’Étude des Risques, côté Opérateur
La V0.6 comporte une fiche préparatoire exportable : finalités, personnes, données, bases légales, accès, rétention, droits, risques, mesures et relecture. Elle reste séparée des fiches du carnet.
Ce n’est pas le logiciel PIA de la CNIL. L’outil officiel libre peut être installé séparément. Ni notre formulaire ni son export ne valent validation, certification ou dossier PIA officiel automatiquement compatible.
Semer · relire · faire grandirContribuer sans Tout Reconstruire.
Le besoin immédiat : des regards sur le concept, des retours d’usage et des compétences ciblées. Pas une collecte de dossiers personnels.
Semer · relire · faire grandir
Contribuer sans Tout Reconstruire.
Le besoin immédiat : des regards sur le concept, des retours d’usage et des compétences ciblées. Pas une collecte de dossiers personnels.
La Prochaine Épreuve : Mesurer l’Apport des Modules
Avant tout corpus intégré, choisir les sections exactes du Protocole de ConScience aMi, leur version et leur licence. Le manuel, EGO, Miroir ou d’autres volumes ne sont jamais reconstitués à partir d’un résumé.
Comparer les mêmes cas avec et sans modules, mêmes sources et mêmes budgets ; présenter les réponses en aveugle pour évaluer citations, inconnus, homonymies, contradictions, utilité et coût. Trois lecteurs d’une même source ne font pas trois preuves indépendantes.
Les tests logiciels contrôlent le fonctionnement du code. Les tests de qualité mesurent les réponses produites par de vrais modèles. Les premiers sont réalisés dans cette livraison ; les seconds restent à lancer avec les modèles et modules retenus.
Personnes Concernées
Tester les mots, la compréhension des invitations et la liberté de ne pas répondre. Les retours peuvent rester généraux : aucun récit intime n’est nécessaire.
Technique & Sécurité
Relire un module précis, préparer des tests adverses ou examiner l’adéquation d’une brique. Le cœur reste conçu pour une maintenance principale indépendante.
Associations & Droit
Définir un périmètre soutenable, un relais humain, les règles de protection et une voie juridique. Tout partenariat éventuel doit être confirmé, jamais suggéré comme acquis.
Une Application Séparée, Cinq Gestes
✍️ Ajouter · 📖 Carnet · 💬 Chat · 👁️ Check · ⚙️ Réglages. Personnes et structures, plusieurs types de liens, réseaux sociaux facultatifs, notes privées et préparation de dépôts. La préférence « Les deux » peut préremplir les nouvelles fiches ; activer les rencontres demeure un choix distinct par fiche.
Check n’ouvre pas les témoignages des autres. Cette vue rapproche uniquement des références publiques licites ou des dossiers explicitement accessibles. GlobaLeaks n’est pas une base globale. Le futur accès dépend d’une instance, de droits, d’un opérateur et d’un connecteur sécurisé ; l’application actuelle ne consulte aucun dossier distant.
Choix du Projet et Points à Préciser
Qui peut se sentir concerné par Confluence ?
Toute personne concernée : victimes, personnes qui se questionnent, témoins et proches, quel que soit leur genre. Sexisme, homophobie, racisme, violences au travail, familiales ou associatives : le but est de pouvoir se retrouver sans imposer une plateforme de témoignages différente pour chaque contexte. Un premier pilote avec des adultes volontaires reste à encadrer ; la prise en charge des mineurs demanderait des protections spécifiques.
Qui peut accéder à une note ou à un témoignage ?
Mon Carnet est ma liste sociale, pas une publication. Une note y reste privée. Partager une expérience demande un choix distinct : contenu, destinataires et identité éventuellement communiquée. Le cadre aMi est celui du respect : partir des faits vécus, distinguer les propos rapportés et interprétations, expliciter les incertitudes et ses biais. Un dépôt GlobaLeaks suit les règles de son canal ; il ne rend pas le récit public ni consultable par tous.
Peut-on former un groupe après une rencontre ?
Dans un premier temps, un groupe se crée sur un autre outil choisi ensemble, après accord de chaque personne. Cela peut faciliter l’entraide et la préparation de démarches, y compris de plaintes, sans promettre une procédure collective automatique. Chacun conserve ses mots, ses pièces et sa décision d’agir. Les groupes internes sont une extension éventuelle, pas une priorité du premier produit.
Peut-on récupérer les conversations ?
Le carnet local et les conversations fictives de l’atelier se recherchent et s’exportent en HTML, Markdown ou JSON. Fermer un échange n’efface pas sa copie. Cela ne prouve pas l’authenticité d’un message, et ne constitue pas encore une messagerie distante chiffrée.
Est-ce utilisable avec des données réelles aujourd’hui ?
Cette page est une présentation avec un film fictif. L’application V0.6 offre un carnet local et le code d’une connexion personnelle OpenRouter sur HTTPS ; cette connexion reste à valider avec un compte réel. Les rencontres réelles, le dépôt GlobaLeaks et la publication modérée ne sont pas raccordés. Les essais restent fictifs avant qualification de la protection des données.
🧩 Code Source & Contribution — Faire Grandir la Forêt 🧩 Source Code & Contributions — Help the Forest Grow
Un Projet Simple à Utiliser, Transparent à Examiner, Libre à Faire Évoluer. Le Carnet et la présentation peuvent être découverts sans installer de serveur. L’auto-hébergement est une piste pour des associations ou collectifs, pas une obligation imposée aux utilisateur·ices.
Pour contribuer : découvrir la démarche Open Source, relire les règles de consentement, participer aux essais fictifs ou proposer une revue technique et juridique ciblée. Le code du serveur Python/SQLite n’est pas distribué dans cette présentation : il demanderait une revue de sécurité, de documentation, de licence et de maintenance avant toute diffusion.
État actuel : ce dépôt GitHub est un accès à l’écosystème Agdistys, pas une promesse que les sources du serveur Confluence y sont déjà publiées. Lorsqu’un paquet technique publiable aura été vérifié, son lien et son tutoriel pourront être ajoutés ici, sans données personnelles ni secrets.
Easy to Use, Transparent to Inspect, Free to Improve. The Notebook and presentation can be explored without installing a server. Self-hosting may be offered to associations or community groups later; it is not a requirement for ordinary users.
To contribute: explore the open-source approach, review the consent model, try fictional test cases or participate in focused security, technical and legal reviews. The Python/SQLite server is not downloadable from this presentation: security, documentation, licensing and maintainability must be reviewed before distribution.
Current status: this GitHub repository hosts the wider Agdistys ecosystem; it does not establish that Confluence server code has already been published. When a reviewed technical package is ready, its link and installation guide can be added here, without private data or secrets.
Sources, Provenance et Limites du Benchmark
Les documents ci-dessous étayent les fonctions et contraintes externes. La vision, les parcours, les choix d’architecture et les jalons de Confluence sont des propositions de conception. Les services cités ne sont pas présentés comme partenaires.
- [1] Callisto · FAQ ↗
Matching, journal séparé et accompagnement. Documentation de fonctionnement, pas garantie de disponibilité actuelle.
- [2] Tea · Invites ↗
Fonctions communautaires et restriction américaine indiquées par le support.
- [3] GlobaLeaks · Features ↗
Fonctions et API annoncées par le projet. La présence d’une API ne valide pas notre futur connecteur.
- [4] France Victimes · Mémo de Vie ↗
Journal, documents et ressources d’aide.
- [5] Signal · Phone Number Privacy and Usernames ↗
Référence de messagerie, pas un moteur de rencontre.
- [6] Callisto · We’re heartbroken ↗
Billet de septembre 2024 et Q/R sur les données. La capture Vault fournie par Diane est une source distincte sur l’arrêt des inscriptions.
- [7] Agdistys · WikiLeaks des Agresseurs ↗
Méthode documentaire référencée dans la V4 fournie : sources, statuts, coffre privé et observatoire public. Lien conservé ; page non relue intégralement dans cette passe, aucun dossier privé consulté.
- [8] CNIL · AIPD ↗
Cadre de l’analyse d’impact préalable aux traitements à risque élevé.
- [9] CNIL · RGPD, chapitre II ↗
Principes, base légale et catégories de données ; notamment articles 5, 6, 9 et 10.
- [10] CNIL · Minimiser les données collectées ↗
Ne collecter que les informations nécessaires à une finalité définie.
- [11] GlobaLeaks · Threat model ↗
Identité déclarée, confidentialité et anonymat dépendent du canal et du contexte de connexion.
Repérage actualisé le 28 septembre 2026 pour OpenRouter, GitHub, PIA et WeBlame. Les autres références gardent la date de la passe précédente. Source de forme : Mon Cycle. Cette comparaison ne constitue pas un audit.
Relier sans exposer.
Vérifier sans confisquer.
Choisir sans perdre sa trace.