Confidentialité & mentions légales

Politique de confidentialité

Responsable du traitement

Pionnier Labs est responsable des traitements liés au site décrits dans cette politique.

Traitement local

Yapped est une application web dont l’analyse s’effectue dans votre navigateur. L'analyse d'un export de conversation (statistiques, awards, cartes, quiz, fond d'écran, souvenir PDF) est calculée sur votre appareil. Aucune copie du texte de vos messages n'est envoyée pour cette analyse.

Fonctions IA désactivées pour le moment

Les fonctions IA ne sont pas disponibles dans la version actuelle. Yapped n’envoie aucune statistique de conversation à un service d’IA.

Le texte de vos messages n'est jamais envoyé pour l’analyse locale — ni extrait, ni citation, ni contenu de conversation.

Stockage sur votre appareil

Yapped conserve localement (localStorage / IndexedDB), sur votre appareil uniquement :

• votre préférence de langue ;
• vos préférences de mesure ;
• les statistiques agrégées de votre observatoire, si vous choisissez d'y ajouter une conversation — statistiques, dates et noms de la conversation et des participants, sans texte de message ni citation ;

Le partage depuis WhatsApp vers l'application installée utilise aussi un cache local temporaire pour le fichier, supprimé lors de sa récupération par l'application.

Vous supprimez ces données locales en effaçant les données du site dans votre navigateur. Cette action supprime aussi l’observatoire et le cache temporaire encore présent ; elle ne supprime pas l’export que vous avez enregistré ailleurs ni les fichiers téléchargés ou partagés depuis le navigateur.

« Terminer et effacer la session » ferme les résultats et supprime le cache temporaire de partage ; les données enregistrées et l’observatoire sont conservés. Si vous utilisiez une ancienne version avec des droits de création, ses jetons, références et résultats IA enregistrés restent dans ce navigateur, sans réaffichage des résultats IA dans cette version.

Yapped Party et souvenirs

Les messages et les questions de Yapped Party restent sur l’appareil de l’hôte. Pour une salle multijoueur, le serveur conserve en mémoire les numéros des joueurs, les jetons d’accès, les choix, les réponses, les scores et l’état de la salle. La salle expire deux heures après sa création ; ses données sont supprimées au prochain nettoyage automatique, exécuté chaque minute. La fermeture par l’hôte ou le redémarrage du serveur les efface aussi.

Les projets JSON téléchargés et les fichiers de contribution peuvent contenir les citations sélectionnées, des noms, des notes et des photos. Ils restent dans les fichiers enregistrés sur votre appareil, en dehors de la session. L’échange d’une contribution se fait uniquement à votre initiative. Effacer les données du site ou terminer la session n’efface pas ces téléchargements.

Mesure d’usage

Des compteurs d’actions (visite, import, révélation et partage tenté) sont regroupés par jour, langue et canal de provenance prédéfini, puis enregistrés dans une base PostgreSQL privée côté serveur. À chaque nouveau comptage, les entrées de plus de 90 jours sont supprimées. Ils ne contiennent aucun identifiant visiteur, adresse IP, URL libre, nom de fichier ou contenu de conversation. Le bouton « Mesure d’usage » en pied de l’application permet de les désactiver ; les signaux DNT et GPC du navigateur sont respectés.

Google Analytics

Google Analytics est chargé uniquement après votre accord explicite. Après accord, ce service peut utiliser des cookies et identifiants de mesure ; il est distinct des compteurs agrégés ci-dessus. Seules des catégories d’actions, de langue et de provenance sont transmises, sans message, contenu ou nom de conversation, ni nom de fichier. L’URL transmise est limitée à https://yapped.me/, sans chemin, paramètre ni fragment.

Les cookies Analytics et l’enregistrement de votre consentement expirent au plus tard après 180 jours ; vous pouvez retirer votre accord en pied de page. La conservation des données d’événements dans GA4 est réglée à deux mois. Google Signals et la personnalisation publicitaire sont désactivés ; les signaux DNT et GPC du navigateur bloquent Analytics. Un refus n’empêche pas l’analyse gratuite.

Umami

Umami est hébergé sur Atlas par Pionnier Labs. Son suivi est indépendant de Google Analytics et ne démarre qu’après un accord distinct. Il compte les visites et les catégories d’actions autorisées sur l’application, avec une URL limitée à / et sans référent, paramètre, fragment, message, nom de conversation ni fichier. Les propriétés bêta et production sont séparées. Le choix dure au plus 180 jours ; il est modifiable en pied de page. Les signaux DNT et GPC et la désactivation de la mesure d’usage bloquent aussi Umami.

Vente et paiement

Yapped ne propose actuellement aucune vente ni aucun paiement. Aucun moyen de paiement ni donnée bancaire n’est demandé par l’application.

Le registre des anciens droits de création est conservé côté serveur : identifiants de portefeuille et de création, états et compteurs de crédits. Il ne contient ni messages, noms, conversations ou résultats IA. Effacer les données du navigateur ne supprime pas ce registre. Les éventuelles données de transaction restent gérées par Stripe.

Protection contre les abus

Cloudflare fournit le DNS, le proxy et le cache du domaine. L’application et son API sont hébergées par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Comme pour tout service web, ces services peuvent traiter les données techniques de connexion nécessaires à la diffusion et à la sécurité du site. Ces données ne donnent pas accès au contenu de votre conversation.

Publicité

Le script Google AdSense est chargé uniquement sur le guide d’import et la FAQ. Son chargement transmet des données techniques de connexion à Google. La diffusion d’annonces dépend de la validation du site et des réglages de consentement Google.

Le choix publicitaire est distinct du consentement Analytics. Lorsqu’un message de consentement Google est proposé, il permet de gérer les choix publicitaires ; son lien de confidentialité permet de les modifier. Les fonctions gratuites restent accessibles indépendamment de ce choix.

Aucun script AdSense n’est chargé dans l’application d’analyse, les résultats, le studio, l’observatoire ou l’administration.

Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données personnelles vous concernant, ainsi que du droit d'introduire une réclamation auprès d'une autorité de contrôle (en France, la CNIL). Les données côté serveur comprennent les compteurs, traces techniques et anciens droits de création décrits ci-dessus. Aucun nouveau paiement n’est proposé dans cette version.

Contact : guillaume@pionnierlabs.com

Mentions légales

Éditeur du site

Pionnier Labs
Société par actions simplifiée à associé unique (SASU), au capital de 1 000 €
Siège social : 61 rue de Lyon, 75012 Paris, France
RCS Paris 130740087 — immatriculée le 30 septembre 2026
Directeur de la publication : Guillaume Gosseau
Contact professionnel : guillaume@pionnierlabs.com

Hébergement et réseau

Hébergeur : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
DNS, proxy et cache : Cloudflare.

Propriété intellectuelle

« Yapped » et l'identité visuelle du site appartiennent à son éditeur. WhatsApp est une marque de Meta Platforms, Inc. ; Yapped n'est ni affilié à, ni approuvé par Meta.

Privacy policy (English)

Data controller

Pionnier Labs is the controller for the website-related processing described in this policy.

Local processing

Yapped is a web app whose analysis runs in your browser. Analysing a chat export (statistics, awards, cards, quiz, wallpaper, PDF keepsake) happens on your device. No copy of your message text is sent for this analysis.

AI features disabled for now

AI features are not available in the current version. Yapped therefore sends no chat statistics to an AI service.

Your message text is never sent for local analysis — no excerpts, no quotes and no conversation content.

Stored on your device

Yapped keeps locally (localStorage / IndexedDB), on your device only:

• your language preference;
• your measurement preferences;
• the aggregate statistics of your observatory, if you choose to add a conversation to it — statistics, dates, conversation and participant names, without message text or quotes;

Sharing from WhatsApp to the installed app also uses a temporary local file cache, deleted when the app retrieves the file.

Clearing the site data in your browser deletes these local data, including the observatory and any temporary cache still present. It does not delete an export saved elsewhere or files downloaded or shared from the browser.

Ending the session closes the results and deletes the temporary sharing cache; saved data and the observatory remain. If you used an earlier version with creation entitlements, its tokens, references and saved AI results remain in this browser. This version does not display those AI results.

Yapped Party and keepsakes

Yapped Party messages and questions stay on the host’s device. For a multiplayer room, the server keeps player numbers, access tokens, choices, answers, scores and room state in memory. The room expires two hours after creation; its data is removed by the next automatic cleanup, which runs every minute. Closing the room or restarting the server also clears its data.

Downloaded JSON projects and contribution files may contain selected quotes, names, notes and photos. They remain in the files saved on your device, outside the session. A contribution is exchanged only on your initiative. Clearing site data or ending the session does not erase these downloads.

Usage measurement

Action counts (visits, imports, reveals and sharing attempts) are grouped by day, language and a predefined source category, then stored in a private PostgreSQL database on the server. Entries older than 90 days are deleted on each new count. These counters contain no visitor identifier, IP address, arbitrary URL, filename or conversation content. Disable them using the usage measurement button in the app footer. Browser DNT and GPC signals are respected.

Google Analytics

Google Analytics loads only after your explicit consent. After consent, this service may use measurement cookies and identifiers; it is separate from the aggregate counters above. Only action, language and source categories are sent, with no message, conversation content, conversation name or filename. The URL sent is limited to https://yapped.me/, with no path, query parameter or fragment.

Analytics cookies and your consent record expire after no more than 180 days; you can withdraw consent in the footer. GA4 event-data retention is set to two months. Google Signals and ad-personalisation signals are disabled, and browser DNT and GPC signals block Analytics. Refusing does not prevent free chat analysis.

Umami

Umami is hosted on Atlas by Pionnier Labs. It is separate from Google Analytics and starts only after its own explicit opt-in. It counts visits and allowed action categories in the app, with the URL limited to / and without referrer, query, fragment, message, chat name or file. Beta and production use separate properties. Your choice lasts at most 180 days and can be changed in the footer. DNT, GPC and disabling usage measurement also block Umami.

Sales and payment

Yapped currently offers no sales or payment. The app does not request payment details or banking information.

The historical creation entitlement register remains on the server: wallet and creation identifiers, states and credit counts. It contains no messages, names, conversations or AI results. Clearing browser data does not delete this register. Any transaction data remains handled by Stripe.

Abuse protection

Cloudflare provides the domain's DNS, proxy and cache. The application and its API are hosted by OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. As with any web service, these services may process technical connection data needed to deliver and secure the site. This data gives no access to your conversation content.

Advertising

The Google AdSense script loads only on the import guide and FAQ. Loading it sends technical connection data to Google. Ad delivery depends on site approval and Google consent settings.

Advertising choices are separate from Analytics consent. When a Google consent message is offered, it lets you manage advertising choices; its privacy link lets you change them. Free features remain available regardless of your choice.

No AdSense script loads in the analysis app, results, studio, observatory or administration.

Your rights (GDPR)

You have the right to access, rectify, erase, restrict, object to and port the personal data concerning you, and the right to lodge a complaint with a supervisory authority (in France, the CNIL). Server data includes the counters, technical traces and historical creation entitlements described above. No new payment is offered in this version.

Contact: guillaume@pionnierlabs.com

Legal notice

Pionnier Labs
Simplified joint-stock company with a sole shareholder (SASU), share capital €1,000
Registered office: 61 rue de Lyon, 75012 Paris, France
RCS Paris 130740087 — registered on 30 September 2026
Publication director: Guillaume Gosseau
Professional contact: guillaume@pionnierlabs.com

Host: OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
DNS, proxy and cache: Cloudflare.

“Yapped” and the site's visual identity belong to its publisher. WhatsApp is a trademark of Meta Platforms, Inc.; Yapped is neither affiliated with nor endorsed by Meta.

Información de la empresa

Pionnier Labs · SASU · capital social: 1.000 €
Domicilio social: 61 rue de Lyon, 75012 París, Francia
RCS París 130740087 · inscrita el 30 de septiembre de 2026
Director de publicación: Guillaume Gosseau · guillaume@pionnierlabs.com

La política de privacidad completa está disponible en francés e inglés.

Unternehmensangaben

Pionnier Labs · SASU · Stammkapital: 1.000 €
Sitz: 61 rue de Lyon, 75012 Paris, Frankreich
RCS Paris 130740087 · eingetragen am 30. September 2026
Veröffentlichungsleiter: Guillaume Gosseau · guillaume@pionnierlabs.com

Die vollständige Datenschutzerklärung ist auf Französisch und Englisch verfügbar.

Bedrijfsgegevens

Pionnier Labs · SASU · maatschappelijk kapitaal: € 1.000
Statutaire zetel: 61 rue de Lyon, 75012 Parijs, Frankrijk
RCS Parijs 130740087 · ingeschreven op 30 september 2026
Directeur van de publicatie: Guillaume Gosseau · guillaume@pionnierlabs.com

De volledige privacyverklaring is beschikbaar in het Frans en Engels.