Confidentialité & mentions légales

Politique de confidentialité

Traitement local

Yapped est une application web dont l’analyse s’effectue dans votre navigateur. L'analyse d'un export de conversation (statistiques, awards, cartes, quiz, fond d'écran, souvenir PDF) est calculée sur votre appareil. Aucune copie du texte de vos messages n'est envoyée pour cette analyse.

Fonctions IA désactivées pour le moment

Les fonctions IA ne sont pas disponibles dans la version actuelle. Yapped n’envoie aucune statistique de conversation à un service d’IA.

Le texte de vos messages n'est jamais envoyé pour l’analyse locale — ni extrait, ni citation, ni contenu de conversation.

Stockage sur votre appareil

Yapped conserve localement (localStorage / IndexedDB), sur votre appareil uniquement :

• votre préférence de langue ;
• vos préférences de mesure ;
• les statistiques agrégées de votre observatoire, si vous choisissez d'y ajouter une conversation — statistiques, dates et noms de la conversation et des participants, sans texte de message ni citation ;

Le partage depuis WhatsApp vers l'application installée utilise aussi un cache local temporaire pour le fichier, supprimé lors de sa récupération par l'application.

Vous supprimez ces données locales en effaçant les données du site dans votre navigateur. Cette action supprime aussi l’observatoire et le cache temporaire encore présent ; elle ne supprime pas l’export que vous avez enregistré ailleurs ni les fichiers téléchargés ou partagés depuis le navigateur.

« Terminer et effacer la session » ferme les résultats et supprime le cache temporaire de partage ; les données enregistrées et l’observatoire sont conservés. Si vous utilisiez une ancienne version avec des droits de création, ses jetons, références et résultats IA enregistrés restent dans ce navigateur, sans réaffichage des résultats IA dans cette version.

Mesure d’usage

Des compteurs d’actions (visite, import, révélation et partage tenté) sont regroupés par jour, langue et canal de provenance prédéfini, puis enregistrés dans une base PostgreSQL privée côté serveur. À chaque nouveau comptage, les entrées de plus de 90 jours sont supprimées. Ils ne contiennent aucun identifiant visiteur, adresse IP, URL libre, nom de fichier ou contenu de conversation. Le bouton « Mesure d’usage » en pied de l’application permet de les désactiver ; les signaux DNT et GPC du navigateur sont respectés.

Google Analytics

Google Analytics est chargé uniquement après votre accord explicite. Après accord, ce service peut utiliser des cookies et identifiants de mesure ; il est distinct des compteurs agrégés ci-dessus. Seules des catégories d’actions, de langue et de provenance sont transmises, sans message, contenu ou nom de conversation, ni nom de fichier. L’URL transmise est limitée à https://yapped.me/, sans chemin, paramètre ni fragment.

Les cookies Analytics et l’enregistrement de votre consentement expirent au plus tard après 180 jours ; vous pouvez retirer votre accord en pied de page. La conservation des données d’événements dans GA4 est réglée à deux mois. Google Signals et la personnalisation publicitaire sont désactivés ; les signaux DNT et GPC du navigateur bloquent Analytics. Un refus n’empêche pas l’analyse gratuite.

Vente et paiement

Yapped ne propose actuellement aucune vente ni aucun paiement. Aucun moyen de paiement ni donnée bancaire n’est demandé par l’application.

Le registre des anciens droits de création est conservé côté serveur : identifiants de portefeuille et de création, états et compteurs de crédits. Il ne contient ni messages, noms, conversations ou résultats IA. Effacer les données du navigateur ne supprime pas ce registre. Les éventuelles données de transaction restent gérées par Stripe.

Protection contre les abus

Cloudflare fournit le DNS, le proxy et le cache du domaine. L’application et son API sont hébergées sur un serveur dédié Atlas d’OVH situé à Gravelines, en France. Comme pour tout service web, ces services peuvent traiter les données techniques de connexion nécessaires à la diffusion et à la sécurité du site. Ces données ne donnent pas accès au contenu de votre conversation.

Publicité

Le script Google AdSense est chargé uniquement sur le guide d’import et la FAQ. Son chargement transmet des données techniques de connexion à Google. La diffusion d’annonces dépend de la validation du site et des réglages de consentement Google.

Le choix publicitaire est distinct du consentement Analytics. Lorsqu’un message de consentement Google est proposé, il permet de gérer les choix publicitaires ; son lien de confidentialité permet de les modifier. Les fonctions gratuites restent accessibles indépendamment de ce choix.

Aucun script AdSense n’est chargé dans l’application d’analyse, les résultats, le studio, l’observatoire ou l’administration.

Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données personnelles vous concernant, ainsi que du droit d'introduire une réclamation auprès d'une autorité de contrôle (en France, la CNIL). Les données côté serveur comprennent les compteurs, traces techniques et anciens droits de création décrits ci-dessus. Aucun nouveau paiement n’est proposé dans cette version.

Contact : coordonnées à confirmer

Mentions légales

Éditeur du site

[IDENTITÉ LÉGALE À COMPLÉTER — décision PO]
Contact : coordonnées à confirmer

Hébergement et réseau

Application et API : serveur dédié Atlas d’OVH, situé à Gravelines, France.
DNS, proxy et cache : Cloudflare.

Propriété intellectuelle

« Yapped » et l'identité visuelle du site appartiennent à son éditeur. WhatsApp est une marque de Meta Platforms, Inc. ; Yapped n'est ni affilié à, ni approuvé par Meta.

Privacy policy (English)

Local processing

Yapped is a web app whose analysis runs in your browser. Analysing a chat export (statistics, awards, cards, quiz, wallpaper, PDF keepsake) happens on your device. No copy of your message text is sent for this analysis.

AI features disabled for now

AI features are not available in the current version. Yapped therefore sends no chat statistics to an AI service.

Your message text is never sent for local analysis — no excerpts, no quotes and no conversation content.

Stored on your device

Yapped keeps locally (localStorage / IndexedDB), on your device only:

• your language preference;
• your measurement preferences;
• the aggregate statistics of your observatory, if you choose to add a conversation to it — statistics, dates, conversation and participant names, without message text or quotes;

Sharing from WhatsApp to the installed app also uses a temporary local file cache, deleted when the app retrieves the file.

Clearing the site data in your browser deletes these local data, including the observatory and any temporary cache still present. It does not delete an export saved elsewhere or files downloaded or shared from the browser.

Ending the session closes the results and deletes the temporary sharing cache; saved data and the observatory remain. If you used an earlier version with creation entitlements, its tokens, references and saved AI results remain in this browser. This version does not display those AI results.

Usage measurement

Action counts (visits, imports, reveals and sharing attempts) are grouped by day, language and a predefined source category, then stored in a private PostgreSQL database on the server. Entries older than 90 days are deleted on each new count. These counters contain no visitor identifier, IP address, arbitrary URL, filename or conversation content. Disable them using the usage measurement button in the app footer. Browser DNT and GPC signals are respected.

Google Analytics

Google Analytics loads only after your explicit consent. After consent, this service may use measurement cookies and identifiers; it is separate from the aggregate counters above. Only action, language and source categories are sent, with no message, conversation content, conversation name or filename. The URL sent is limited to https://yapped.me/, with no path, query parameter or fragment.

Analytics cookies and your consent record expire after no more than 180 days; you can withdraw consent in the footer. GA4 event-data retention is set to two months. Google Signals and ad-personalisation signals are disabled, and browser DNT and GPC signals block Analytics. Refusing does not prevent free chat analysis.

Sales and payment

Yapped currently offers no sales or payment. The app does not request payment details or banking information.

The historical creation entitlement register remains on the server: wallet and creation identifiers, states and credit counts. It contains no messages, names, conversations or AI results. Clearing browser data does not delete this register. Any transaction data remains handled by Stripe.

Abuse protection

Cloudflare provides the domain's DNS, proxy and cache. The application and its API are hosted on a dedicated OVH Atlas server located in Gravelines, France. As with any web service, these services may process technical connection data needed to deliver and secure the site. This data gives no access to your conversation content.

Advertising

The Google AdSense script loads only on the import guide and FAQ. Loading it sends technical connection data to Google. Ad delivery depends on site approval and Google consent settings.

Advertising choices are separate from Analytics consent. When a Google consent message is offered, it lets you manage advertising choices; its privacy link lets you change them. Free features remain available regardless of your choice.

No AdSense script loads in the analysis app, results, studio, observatory or administration.

Your rights (GDPR)

You have the right to access, rectify, erase, restrict, object to and port the personal data concerning you, and the right to lodge a complaint with a supervisory authority (in France, the CNIL). Server data includes the counters, technical traces and historical creation entitlements described above. No new payment is offered in this version.

Contact: contact details to be confirmed

Legal notice

Publisher: [IDENTITÉ LÉGALE À COMPLÉTER — décision PO]
Application and API: dedicated OVH Atlas server, located in Gravelines, France.
DNS, proxy and cache: Cloudflare.

“Yapped” and the site's visual identity belong to its publisher. WhatsApp is a trademark of Meta Platforms, Inc.; Yapped is neither affiliated with nor endorsed by Meta.