Un tableau de bord local-first et zéro confiance : vos données ne quittent jamais votre appareil

La plupart des applis de productivité partent discrètement d'un postulat : que cela ne vous dérange pas de confier vos tâches, vos notes, vos chiffres de revenus et vos clés d'API aux serveurs de quelqu'un d'autre. Baton Board part du postulat inverse.

Baton Board est un tableau de bord local-first. Votre tableau, vos tâches, vos KPI, vos notes — tout cela vit dans votre propre navigateur ou votre appli bureau, sur votre propre appareil. Aucune inscription, aucune base de données dans le cloud, aucun serveur qui stocke ou lit vos données. C'est ce que veut dire « zéro confiance » ici : vous n'avez pas à nous confier vos données, parce que nous ne les recevons jamais.

Ce que « local-first » signifie concrètement dans Baton Board

Beaucoup d'applis se disent « privées ». Peu peuvent dire où se trouvent physiquement les données. Pour Baton Board, la réponse est concrète :

Tout est enregistré dans le stockage local de votre navigateur (ou, dans l'appli bureau, dans un fichier sur votre machine). Quand vous ajoutez une tâche ou déplacez un widget, ce changement s'écrit en local et n'est jamais envoyé ailleurs.
Aucun compte. Vous ne créez ni identifiant ni mot de passe pour utiliser Baton Board. Il n'y a rien à pirater, parce qu'il n'existe aucun stock central de comptes utilisateurs.
L'appli fonctionne hors ligne. Comme les données et l'appli vivent toutes deux sur votre appareil, Baton Board continue de marcher sans connexion. Installé en PWA, il s'ouvre et tourne hors ligne comme une appli native.
Le fichier vous appartient. Vous pouvez exporter l'intégralité de votre tableau dans un unique fichier data.json à tout moment, et le réimporter ensuite. C'est à la fois votre sauvegarde, votre voie de migration et votre bouton « tout effacer », en un seul geste.

L'objectif de conception est simple : les choses les plus sensibles que vous suivez — plans non publiés, informations clients, revenus Stripe, habitudes personnelles — doivent rester avec vous.

Zéro confiance, même pour les fonctions qui touchent au réseau

Quelques fonctions Pro peuvent atteindre le réseau. Tout l'intérêt d'une conception zéro confiance, c'est que, même dans ce cas, nous ne sommes jamais en position de lire vos données.

Assistant IA (avec votre propre clé). Les fonctions d'IA optionnelles appellent le fournisseur d'IA directement depuis votre appareil avec votre propre clé d'API. Votre clé et vos requêtes vont de votre navigateur au fournisseur — jamais par nos serveurs. Nous ne pouvons pas les voir.
Synchronisation chiffrée de bout en bout (optionnelle). Si vous activez la synchronisation entre appareils, vos données sont chiffrées sur votre appareil avant de le quitter. Le serveur de synchronisation ne détient jamais que du texte chiffré. Nous détenons le bloc chiffré ; nous ne détenons pas la clé, donc nous ne pouvons pas lire votre tableau.
Les clés de KPI externes sont en lecture seule et restent en local. Quand vous connectez une source de KPI, vous saisissez une clé en lecture seule, elle est stockée localement, et elle est retirée au moment de l'export — un data.json partagé ne laisse donc jamais fuiter de clé.

C'est une séparation délibérée : les fonctions de confort peuvent utiliser le réseau, mais l'architecture nous maintient incapables de lire ce que vous stockez.

Pourquoi c'est important

La conformité au RGPD devient plus simple. Quand les données n'atteignent jamais un prestataire, toute une catégorie de risques et de paperasse ne s'applique tout simplement plus. Pour les régions et les équipes soucieuses de confidentialité, « le prestataire n'a jamais les données » est la position la plus solide qui soit.
Aucune fuite ne peut révéler ce que nous ne détenons pas. Les outils cloud sont une cible unique et appétissante. Un outil local-first n'a aucun amas central de données utilisateurs à dérober.
Vos données survivent à l'appli. Comme c'est un simple data.json que vous contrôlez, vous n'êtes jamais enfermé et jamais à une fermeture de service près de perdre votre travail.
Rapidité. Des données locales, ce sont des lectures et écritures instantanées. Aucune attente d'un aller-retour serveur.

Qui choisit un tableau de bord local-first

Développeurs et fondateurs indépendants qui suivent revenus, infrastructure et feuilles de route qu'ils préfèrent ne pas garer dans un énième SaaS.
Consultants et freelances détenant des informations clients qu'ils gèrent avec prudence par contrat.
Personnes dans des régions où la confidentialité prime et dont le réflexe est « je garde ça sur ma machine ».
Toute personne lassée des comptes qui veut juste ouvrir un outil et s'en servir.

Comment garder vos données en sécurité avec Baton Board

Utilisez les sauvegardes automatiques. Baton Board enregistre des instantanés de votre tableau automatiquement au fil de votre travail, et le bouton de restauration de la barre d'outils vous permet de revenir à un point antérieur — de façon réversible.
Exportez data.json régulièrement. Un clic écrit l'ensemble de votre tableau dans un fichier. Gardez-le là où vous gardez vos sauvegardes.
Maintenez les clés de KPI en lecture seule. Ne connectez que des clés d'API en lecture seule, exactement comme l'interface vous y invite.
Si vous synchronisez, c'est vous qui détenez la clé de récupération. La synchronisation de bout en bout vous fournit un kit de récupération ; gardez-le précieusement, car nous ne pouvons pas le récupérer à votre place (et c'est tout l'intérêt).

Questions fréquentes

Baton Board stocke-t-il mes données sur ses serveurs ?

Non. Votre tableau est stocké sur votre appareil — dans le stockage local de votre navigateur ou, sur bureau, dans un fichier local. Il n'existe aucune base de données de tableaux dans le cloud.

Faut-il un compte ou un mot de passe ?

Non. Baton Board n'a aucune inscription. Vous l'ouvrez et commencez à l'utiliser. Il n'existe aucun stock central de comptes.

Baton Board peut-il lire mes tâches, mes notes ou mes KPI ?

Non. Nous ne les recevons jamais. Même les fonctions réseau optionnelles (IA, synchronisation) sont conçues pour que vos données soient soit envoyées directement à un fournisseur avec votre propre clé, soit chiffrées avant de quitter votre appareil.

Est-ce que ça fonctionne hors ligne ?

Oui. Installé en PWA, Baton Board s'ouvre et fonctionne sans connexion, parce que l'appli comme vos données sont sur votre appareil.

Qu'advient-il de mes données si j'arrête de l'utiliser ?

Elles restent dans votre navigateur ou votre fichier jusqu'à ce que vous les supprimiez. Vous pouvez d'abord les exporter en data.json, de sorte que vous en conservez une copie complète quoi qu'il arrive.

L'assistant IA est-il privé ?

Oui. Il utilise votre propre clé d'API et communique directement avec le fournisseur d'IA depuis votre appareil. Votre clé et vos requêtes ne passent pas par nous.

Tarifs

Baton Board est gratuit pour un tableau avec les six widgets essentiels, l'import/export complet des données, les sauvegardes automatiques, les huit langues et la recherche. Pro coûte ¥980/mois (¥9 800/an) et débloque les tableaux illimités, les widgets d'analyse, l'assistant IA, la synchronisation de bout en bout et la personnalisation poussée. Une licence à vie à ¥14 800 est également disponible. Les paiements sont gérés par Polar, qui s'occupe des taxes partout dans le monde.

Essayez-le

Ouvrez Baton Board, choisissez votre domaine d'activité, et un tableau prêt à l'emploi apparaît en quelques secondes — entièrement stocké sur votre appareil, dès la toute première tâche. Rien à quoi s'inscrire. Rien qui quitte votre machine.

À lire aussi : « Qu'est-ce que Baton Board » pour la visite complète, et « Un poste de pilotage partagé entre vous et vos agents IA » pour le flux de travail avec l'IA.