Topo sur les options privacy sur Mastodon
"Fédéré" : le toot est envoyé aux instances extérieures de gens qui vous followent

- Public
TL publiques => oui
fédéré => oui
visible => tous

- Non listé
TL publiques => non
fédéré => oui
visible => tous

- Privé
TL publiques => non
fédéré => non sauf en cas de @ extérieur
visible => vos followers

- Direct
TL publiques => non
fédéré => non sauf en cas de @ extérieur
visible => par les @

- Boost
TL publiques => oui
fédéré => oui
visible => tous

Attention, concernant les toots privés et directs, dès qu'ils sont envoyés sur une autre instance (mention @ d'un utilisateur externe), les autres instances peuvent ne pas respecter l'option de confidentialité. Par exemple les serveurs GNUSocial l'ignorent et les rendent publics.

Dernière option, le compte privé :
- Demande une validation pour les followers
- Normalement doit mettre les NOUVEAUX toots en "privé" par défaut
- Vos follows/followers sont PUBLICS
- Vos nouveaux boosts sont PUBLICS

Personnellement j'en ai déduit que Mastodon, contrairement à Facebook ou Twitter, n'est pas prévu pour la confidentialité du tout et qu'il ne FAUT PAS l'utiliser pour des communications dont vous regretteriez qu'elles pourraient être rendues publiques.
Je suis d'accord que c'était déjà le cas sur les autres réseaux sociaux, mais là c'est "by design".
@fenarinarsa Non, c'est pas spécialement plus "by design" que les autres réseaux, où la confidentialité n'est pas spécialement respectée (centralisation, modèle économique… )
Par contre, par définition, un réseau social n'est pas fait pour poster des choses confidentielles (il y a d'autres outils pour les conversations privées)