Confidentialité & mentions légales
Ce que Yapped fait de vos données : presque rien, et jamais vos messages.
Dernière mise à jour : 5 septembre 2026
Politique de confidentialité
L'essentiel : vos conversations ne quittent pas votre appareil. Le fichier que vous importez est lu, analysé et affiché par votre navigateur. Il n'est jamais téléversé, jamais stocké sur un serveur, jamais lu par nous.
Traitement local
Yapped est une application web qui fonctionne intégralement dans votre navigateur. L'analyse d'un export de conversation (statistiques, awards, cartes, quiz, fond d'écran, souvenir PDF) est calculée sur votre appareil. Aucune copie de vos messages n'est transmise, ni à nous, ni à un tiers.
Exception : les « Awards IA », sur votre clic explicite
Une seule fonction sort de votre appareil, et seulement si vous la déclenchez vous-même en appuyant sur « Awards IA » : nous envoyons alors à notre API (Cloudflare Pages Functions) des agrégats statistiques — nombres de messages, horaires, séries de jours, prénoms tels qu'ils figurent dans l'export, indicateurs de style. Ces agrégats sont transmis à OpenAI, qui rédige les titres d'awards renvoyés à votre écran.
Le texte de vos messages n'est jamais envoyé — ni extrait, ni citation, ni contenu de conversation. Si vous n'appuyez pas sur ce bouton, rien ne part.
Stockage sur votre appareil
Yapped conserve localement (localStorage / IndexedDB), sur votre appareil uniquement :
- votre préférence de langue ;
- les statistiques agrégées de votre observatoire, si vous choisissez d'y ajouter une conversation — des compteurs, jamais des messages ;
- le jeton de déblocage du Pack et la référence de paiement associée, si vous avez acheté le pack.
Vous supprimez tout cela en effaçant les données du site dans votre navigateur.
Paiement
Le paiement du Pack est traité par Stripe. Vous saisissez vos coordonnées bancaires sur une page Stripe : ces données sont reçues et conservées par Stripe, pas par nous. Nous ne voyons ni votre numéro de carte, ni votre adresse. Voir la politique de confidentialité de Stripe.
Protection contre les abus
Le site est servi par Cloudflare, qui applique des mesures techniques de sécurité et de limitation de débit (rate-limiting) sur nos points d'API, et, le cas échéant, une vérification anti-robot Turnstile. Ces mesures traitent des données techniques de connexion (adresse IP, en-têtes) dans le seul but d'empêcher les abus automatisés. Elles ne donnent accès à aucun contenu de conversation.
Publicité
Aucune publicité n'est affichée aujourd'hui. À l'avenir, la version gratuite de Yapped pourra afficher une bannière publicitaire fournie par Google AdSense.
Le cas échéant :
- cette publicité sera soumise à votre consentement préalable, recueilli par un bandeau de consentement conforme au RGPD et au cadre de transparence et de consentement (TCF) ;
- vous pourrez refuser, ou n'accepter que des annonces non personnalisées, sans perdre l'accès aux fonctions gratuites ;
- le Pack payant en sera exempt : pas de bannière pour qui l'a acheté ;
- cela ne changera rien au traitement local : même avec une bannière, vos conversations resteront sur votre appareil et ne seront jamais transmises à un annonceur.
Vos droits (RGPD)
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données personnelles vous concernant, ainsi que du droit d'introduire une réclamation auprès d'une autorité de contrôle (en France, la CNIL). Comme Yapped n'a ni compte, ni base de données d'utilisateurs, les données que nous détiendrions sur vous sont, en pratique, limitées aux traces techniques mentionnées ci-dessus et, si vous avez payé, à la transaction chez Stripe.
Contact : [email protected] adresse à confirmer
Mentions légales
Éditeur du site
[IDENTITÉ LÉGALE À COMPLÉTER — décision PO]
Contact : [email protected]
adresse à confirmer
Hébergeur
Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, États-Unis
Propriété intellectuelle
« Yapped » et l'identité visuelle du site appartiennent à son éditeur. WhatsApp est une marque de Meta Platforms, Inc. ; Yapped n'est ni affilié à, ni approuvé par Meta.
Privacy policy (English)
The short version: your conversations never leave your device. The file you import is read, analysed and displayed by your browser. It is never uploaded, never stored on a server, never read by us.
Local processing
Yapped is a web app that runs entirely in your browser. Analysing a chat export (statistics, awards, cards, quiz, wallpaper, PDF keepsake) happens on your device. No copy of your messages is sent anywhere, to us or to a third party.
The one exception: “AI Awards”, on your explicit tap
A single feature leaves your device, and only if you trigger it yourself by tapping “AI Awards”: we then send aggregate statistics to our API (Cloudflare Pages Functions) — message counts, hours, day streaks, first names as they appear in the export, style indicators. Those aggregates are passed to OpenAI, which writes the award titles sent back to your screen.
The text of your messages is never sent — no excerpts, no quotes, no conversation content. If you do not tap that button, nothing leaves your device.
Stored on your device
Yapped keeps locally (localStorage / IndexedDB), on your device only:
- your language preference;
- the aggregate statistics of your observatory, if you choose to add a conversation to it — counters, never messages;
- the Pack unlock token and its payment reference, if you bought the Pack.
Clearing the site data in your browser deletes all of it.
Payment
Pack payments are handled by Stripe. You enter your card details on a Stripe page: that data is received and kept by Stripe, not by us. We never see your card number or your address. See Stripe's privacy policy.
Abuse protection
The site is served by Cloudflare, which applies technical security and rate-limiting measures to our API endpoints and, where needed, a Turnstile anti-bot check. These process technical connection data (IP address, headers) for the sole purpose of preventing automated abuse. They give access to no conversation content.
Advertising
No advertising is shown today. In the future, the free version of Yapped may display an advertising banner served by Google AdSense.
Should that happen:
- the advertising will be subject to your prior consent, collected through a consent banner compliant with the GDPR and the Transparency & Consent Framework (TCF);
- you will be able to refuse, or to accept non-personalised ads only, without losing access to the free features;
- the paid Pack will be ad-free: no banner for anyone who bought it;
- local processing will not change: even with a banner, your conversations stay on your device and are never shared with an advertiser.
Your rights (GDPR)
You have the right to access, rectify, erase, restrict, object to and port the personal data concerning you, and the right to lodge a complaint with a supervisory authority (in France, the CNIL). Since Yapped has no accounts and no user database, the data we would hold about you is limited in practice to the technical traces above and, if you paid, to the transaction held by Stripe.
Contact: [email protected] address to be confirmed
Legal notice
Publisher: [IDENTITÉ LÉGALE À COMPLÉTER — décision PO]
Host: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
“Yapped” and the site's visual identity belong to its publisher. WhatsApp is a trademark of Meta Platforms, Inc.; Yapped is neither affiliated with nor endorsed by Meta.