Ce qu’est réellement une méthode de saisie
Tout clavier Android peut lire ce que tu tapes. Non pas à cause d’un défaut, mais parce que c’est ce qu’est une méthode de saisie : le système lui tend tes frappes pour qu’il mette des caractères à l’écran, rattrape les fautes et propose le mot suivant.
Le nôtre compris. LocalType lit les mots autour de ton curseur exactement pour ces raisons. Toute page qui t’annonce avoir trouvé un clavier incapable de voir ton texte décrit une chose qui ne fonctionnerait pas.
La question utile n’est donc jamais « peut-il voir ce que je tape ». C’est « que fait-il de ce qu’il voit, et que serait-il seulement capable d’en faire ».
Les quatre points qui décident réellement
A-t-il besoin du réseau, tout court ? C’est le signal le plus fort à ta disposition, parce qu’il est binaire et vérifiable. Un clavier qui ne contacte jamais rien ne peut envoyer ce que tu tapes nulle part, quoi que dise sa politique. Certains claviers veulent une connexion pour des fonctions sincèrement utiles, la traduction, un presse-papiers en ligne, la synchronisation du dictionnaire appris entre appareils. Ce sont des conforts qui ont un prix, et le prix est que du texte quitte l’appareil.
Ton dictionnaire appris est-il local ou synchronisé ? La correction s’améliore en retenant tes mots. L’endroit où vit cette mémoire compte : sur l’appareil, ou dans un compte qui te suit jusqu’au téléphone suivant. Le confort et l’exposition sont la même fonction vue de deux côtés.
Est-il exclu de la sauvegarde ? Android peut copier automatiquement les données d’une app vers le cloud. C’est pratique pour la plupart des apps et discutable pour celle qui contient tout ce que tu as écrit. Une app peut s’en retirer, et le faire ou non est une décision délibérée de qui l’a construite.
Que se passe-t-il dans les champs de mot de passe ? Android prévient le clavier quand un champ en est un. Un clavier soigneux change alors de comportement, au minimum en n’apprenant rien de ce que tu tapes et en ne proposant pas la dictée.
Comment vérifier tout ça toi-même
Tu n’as pas besoin de lire une politique de confidentialité. Trois contrôles prennent environ cinq minutes et valent mieux que n’importe quelle promesse sur une fiche.
Regarde les autorisations. Dans les réglages d’applications d’Android, regarde ce qui a été accordé au clavier, et s’il a seulement demandé un accès à internet. Un clavier sans autorisation réseau fait une promesse qu’il ne peut pas rompre.
Coupe le réseau et sers-t’en. Tape une journée entière en mode avion, dicte, change de langue, ouvre le sélecteur d’émojis. Tout ce qui s’arrête partait quelque part. Tout ce qui continue n’en a jamais eu besoin.
Observe ce qui se passe sur un nouveau téléphone. Si tes mots appris, tes réglages et ton dictionnaire réapparaissent sans que tu fasses quoi que ce soit, ils étaient rangés ailleurs que sur l’ancien appareil. Si tu repars de zéro, ils ne l’étaient pas.
Ce dernier point est le plus parlant de tous, et cela vaut dans les deux sens : repartir de zéro est légèrement agaçant, et c’est aussi la preuve.
Ce qu’il faut regarder de près
Les claviers libres. Des projets comme AnySoftKeyboard et HeliBoard existent précisément parce que certaines personnes veulent lire le code plutôt que croire une description. Si c’est ton exigence, commence là. Ils sont gratuits, et le compromis porte d’ordinaire sur le fini et sur le nombre de langues bien traitées.
FUTO Keyboard. Bâti sur le même réflexe, code ouvert, payé une fois, avec une dictée disponible comme composant séparé que tu peux y accrocher.
Le clavier livré avec ton téléphone. Les claviers grand public sont soignés, rapides, et couvrent un nombre énorme de langues. Si tu as lu jusqu’ici et que rien ne t’inquiète, il n’y a aucune raison de changer.
LocalType. Un clavier avec la dictée intégrée, où la reconnaissance vocale tourne sur l’appareil plutôt que sur un serveur.
Comment LocalType répond aux quatre questions
Le réseau. L’app demande un accès à internet pour une seule chose, aller chercher le modèle vocal que tu choisis, et plus jamais ensuite. Taper n’a jamais eu besoin d’une connexion, et une fois le modèle installé la dictée non plus. Tu peux le vérifier en mode avion au lieu de nous croire sur parole.
Ton dictionnaire. Les mots que tu ajoutes, noms de famille, jargon, noms de produits, restent sur l’appareil. Ils améliorent les suggestions de frappe et sont aussi passés au modèle vocal comme contexte, pour que ces mots sortent bien écrits quand tu les prononces. Ils ne sont envoyés nulle part, faute de service à l’autre bout pour les recevoir.
La sauvegarde. Les données de l’app sont volontairement exclues de la sauvegarde cloud d’Android. La conséquence est réelle : un nouveau téléphone démarre vide, et tu réinstalles l’app puis retélécharges un modèle. C’est le prix du refus de mettre tes données là où elles pourraient être copiées.
Les champs de mot de passe. La dictée s’y coupe d’elle-même, donc un mot de passe ne peut pas être dicté par accident.
Au-delà de ces quatre points, aucun compte n’existe, pas d’inscription, pas de profil, rien qui relie le clavier à une personne. Il n’y a aucune publicité dans le produit, donc rien de ce que tu tapes n’alimente un profil, et aucun pistage ne tourne dedans. Le modèle vocal est rangé dans un stockage privé que seule l’app peut lire, et aucune archive de tes enregistrements n’est gardée, parce que l’audio devient du texte et qu’on en a fini avec l’audio.
Le presse-papiers mérite aussi une pensée
Un clavier propose souvent un historique du presse-papiers, ce qui est pratique et veut dire aussi qu’une liste des dernières choses que tu as copiées est gardée quelque part : coordonnées bancaires, codes à usage unique, adresses, mots de passe collés depuis un gestionnaire.
Pose-lui les mêmes questions qu’à ta frappe. Cet historique est-il sur l’appareil ou synchronisé vers un compte ? Survit-il à une réinstallation ? Peux-tu l’effacer, et l’effacer l’efface-t-il vraiment ?
LocalType garde ses données sur l’appareil et hors de la sauvegarde d’Android, ce qui répond à ces questions comme aux autres, mais le principe général tient quel que soit le clavier chez lequel tu atterris.
Ce que la confidentialité ne veut pas dire ici
Quelques points à écarter, parce que « clavier privé » se dit à la légère.
Cela ne veut pas dire chiffré. Tes frappes ne sont pas un message en transit, elles sont l’entrée de l’app dans laquelle tu écris, et le chiffrement n’est pas le mécanisme pertinent.
Cela ne veut pas dire anonyme. L’app dans laquelle tu écris sait parfaitement qui tu es. Un clavier n’y change rien.
Et cela ne s’étend pas au-delà du moment où tu appuies sur envoyer. Une fois les mots dans un message, une note ou un formulaire, ils appartiennent à cette app et à ses règles. La part du clavier s’arrête quand le texte apparaît, exactement comme si tu l’avais tapé toi-même.
Ce que cela veut dire est étroit et vérifiable : ta frappe n’est pas collectée, ton dictionnaire n’est pas synchronisé, ta voix n’est pas transmise, et rien là-dedans n’a besoin d’un serveur pour marcher.
Trois vérifications qui valent mieux qu’une description
Vérifie l’autorisation réseau, vérifie ce qui se passe sur un nouveau téléphone, et vérifie les champs de mot de passe. Ces trois contrôles t’en disent plus que n’importe quelle page commerciale, celle-ci comprise.
Si tu veux du code inspectable, prends un clavier libre. Si tu veux une dictée qui ne quitte jamais l’appareil, à l’intérieur d’un clavier que tu utiliserais de toute façon, c’est ce qu’est LocalType.