Partage privé ou lien public : comment partager ses notes en sécurité

Tôt ou tard, une note cesse de vous appartenir uniquement. Un client a besoin de la remise de projet. Un collègue doit modifier le guide d'intégration. Quelqu'un sur Internet doit lire vos instructions d'installation. Ces trois cas relèvent du « partage », mais ce ne sont pas le même travail, et les confondre est le meilleur moyen de voir des notes atterrir au mauvais endroit.

Ce guide compare les deux grandes options : inviter des personnes précises et publier par lien public. Il vous propose aussi une courte checklist à parcourir avant qu'une branche ne devienne visible en dehors de votre cercle.

Deux façons de partager, deux usages différents

Le partage privé signifie que vous choisissez qui a accès. Chaque personne est un destinataire connu, et il lui faut généralement un compte. Dans une application chiffrée de bout en bout, cela passe en général par un échange de clés chiffré : la clé qui déverrouille le contenu partagé est transmise à la personne invitée d'une manière que le serveur ne peut pas lire. Pour en savoir plus, consultez le chiffrement de bout en bout expliqué.

Un lien public signifie que toute personne disposant de l'URL peut lire le contenu. Vous ne choisissez plus vos lecteurs un par un : vous décidez de rendre un contenu accessible à tous ceux que le lien atteindra.

Cette différence paraît mince. Elle ne l'est pas. Le partage privé relève de la collaboration avec des personnes nommées. Le lien public relève de la publication.

Les compromis de confiance, côte à côte

Question	Inviter des personnes précises	Lien public
Qui peut y accéder ?	Uniquement les personnes invitées	Toute personne qui a le lien
Peut-on modifier ?	Oui, si vous l'autorisez	Généralement en lecture seule, car le but est la diffusion
L'audience est-elle connue ?	Oui	Non
Le lien peut-il être transmis ?	L'accès est lié à la personne	Oui, sans effort
Reste-t-il limité à votre cercle ?	Oui	Non, par conception
Idéal pour	Travail en cours, contenus sensibles	Documentation, références, annonces

Le point essentiel à retenir sur les liens publics : dès qu'un contenu est lisible par toute personne disposant d'une URL, il ne peut plus être limité à votre cercle. Ce n'est pas un défaut, c'est le principe même de la publication. Mais cela signifie que les fortes garanties de confidentialité d'un espace de travail privé et chiffré ne s'appliquent plus de la même manière à ce contenu précis. Considérez un lien public comme une décision délibérée de publier, et non comme une simple commodité.

Le partage privé a aussi ses limites, et elles sont honnêtes. Une personne invitée peut copier ce qu'elle voit. Le chiffrement protège le contenu vis-à-vis du serveur et des tiers ; il n'empêche pas un destinataire de confiance de faire une capture d'écran. Pour comprendre où se situent ces frontières, lisez chiffrement côté serveur ou vrai zero-knowledge.

Scénario 1 : la remise de projet à un client

Vous terminez un projet et devez transmettre le contexte des accès, les décisions, les livrables et les questions en suspens.

Utilisez le partage privé. Une remise de projet est presque toujours propre à un client ou à une équipe, et elle contient souvent des éléments que vous ne voudriez ni voir indexés, ni transmis. Invitez les personnes concernées, donnez-leur le niveau d'accès nécessaire (lecture ou modification), puis retirez l'accès à la fin de la mission.

La structure en arbre aide ici. Placez la remise dans sa propre branche, avec des sous-notes pour les décisions, les calendriers et les pièces jointes : vous partagez exactement cette branche et rien d'autre dans votre espace de travail.

Scénario 2 : la documentation publiée

Vous maintenez un guide d'installation, une FAQ publique ou la documentation d'un produit, qui doit être lisible par tous, y compris par des personnes sans compte.

Utilisez un lien public. L'audience est inconnue et large, et exiger une inscription ne ferait qu'ajouter de la friction. Le compromis : vous devez rédiger cette branche comme une page web publique, car c'est exactement ce qu'elle est.

Deux habitudes la gardent sûre :

• Gardez le contenu public dans une branche dédiée, séparée de vos notes de travail, pour que brouillons et contexte interne ne se retrouvent jamais sous le nœud publié.
• Relisez toute la branche, sous-notes et pièces jointes comprises, avant de publier.

Scénario 3 : la page de référence ponctuelle

Vous voulez envoyer une recette, un compte rendu de réunion, un extrait de configuration ou une liste de lectures à quelques personnes, une seule fois.

C'est la zone grise. Un lien public est rapide et l'enjeu est peut-être faible, mais « quelques personnes » ne veut pas dire « tout le monde ». Posez-vous ces questions :

• Serait-il gênant que ce lien se retrouve ailleurs que prévu ?
• Les destinataires doivent-ils modifier, ou seulement lire ?
• Ce contenu sera-t-il encore pertinent dans six mois, quand vous aurez oublié que ce lien existe ?

Si le contenu est anodin et de courte durée, un lien public est raisonnable. Au moindre doute, invitez les personnes concernées. Cela prend quelques secondes de plus et supprime complètement la question « qui a ce lien ? ».

Une règle simple à retenir

• Savez-vous précisément qui doit le voir ? Invitez ces personnes.
• N'importe qui doit-il pouvoir le lire ? Publiez un lien, depuis une branche conçue pour cela.
• Quelqu'un doit-il modifier ? Invitez-le. Les liens publics sont faits pour la lecture.
• Le contenu est-il sensible, ou le deviendra-t-il ? Invitez les personnes concernées et gardez-le privé.

Une courte checklist avant que quoi que ce soit ne quitte votre cercle

Parcourez cette liste avant de rendre une branche visible en dehors des personnes de confiance :

1. Ouvrez toute la branche. Vérifiez chaque note enfant, pas seulement celle du haut.
2. Contrôlez les pièces jointes. Fichiers et images peuvent contenir plus que ce dont vous vous souvenez.
3. Cherchez les secrets. Mots de passe, clés d'API, adresses personnelles, noms internes, informations clients.
4. Lisez-la comme un inconnu. Est-ce compréhensible, et quelque chose y est-il embarrassant ou confidentiel ?
5. Confirmez l'audience. Un lien public est-il vraiment nécessaire, ou des invitations nominatives suffiraient-elles ?
6. Fixez une date de fin. Sachez quand vous retirerez le lien ou l'accès.
7. Rappelez-vous que des copies existent. Tout ce qu'un lecteur a déjà enregistré le reste après la révocation de l'accès.

On pourrait bâtir une revue de pré-publication plus détaillée à partir de ces points, mais même cette version courte permet d'éviter la plupart des erreurs.

Laissez la structure faire le travail

Le moyen le plus simple de partager en sécurité est d'organiser vos notes de sorte que les frontières de partage coïncident avec l'arbre. Quand une branche client, une branche de documentation publique et votre réflexion privée vivent chacune dans leur propre sous-arbre, vous décidez de ce que vous exposez en choisissant une branche, et non en modifiant des notes une à une dans l'urgence.

C'est l'idée d'un espace de travail privé pour penser de façon structurée. Si vous voulez l'essayer, vous pouvez télécharger TreeNotes ou consulter la page des tarifs.