Vous êtes sur le point de confier une conversation privée à un site web. Cela mérite une réponse franche, pas une politique de confidentialité écrite par des juristes pour d'autres juristes.
Voici donc l'ensemble, étape par étape : ce qui quitte votre téléphone, ce qui parvient à nos serveurs, ce que voient les modèles d'IA, et ce que nous ne pourrions pas découvrir sur vous même si nous décidions d'essayer.
Les noms sont remplacés sur votre appareil, avant tout envoi. Il n'y a pas de comptes, donc aucun e-mail, numéro de téléphone ou mot de passe ne relie une analyse à une personne. Et comme il n'y a pas de compte, rien ne relie une analyse à une autre : deux conversations que vous analysez à une semaine d'intervalle sont, pour nous, deux lignes sans lien dans une base de données, sans propriétaire.
C'est ce dernier point que l'on manque le plus souvent. La plupart des promesses de confidentialité portent sur ce qu'une entreprise choisit de ne pas faire avec les données qu'elle détient. Celle-ci est structurelle : nous n'avons pas les identifiants qui rendraient ces données personnelles, tout simplement.
Lorsque vous déposez un export de conversation sur la page, rien n'est encore envoyé nulle part. Votre navigateur lit le fichier localement, trouve les noms des participants et vous les présente dans un encadré en vous demandant comment appeler chaque personne à la place.
Ce que vous saisissez là est appliqué dans votre navigateur. Le fichier envoyé est une copie réécrite dans laquelle « Marina » est déjà devenue « Personne A » et « Diego » est déjà devenu « Personne B ». La correspondance entre les vrais noms et les pseudonymes ne quitte jamais votre appareil : elle n'est pas envoyée avec le fichier et n'est stockée nulle part. Quand vous fermez l'onglet, elle disparaît, et il n'en existe aucune copie au monde.
C'est le point le plus important de cette page. Tout ce qui vient ensuite — nos serveurs, la base de données, les modèles d'IA — ne voit jamais que la version pseudonymisée. Non pas parce que nous supprimons les vrais noms plus tard, mais parce que nous ne les recevons jamais.
Une précision : cela remplace les noms des participants. Si quelqu'un a tapé un numéro de téléphone, une adresse ou un nom complet à l'intérieur d'un message, ce texte fait partie de la conversation et voyage avec elle. Si cela compte pour votre conversation, modifiez l'export avant de l'envoyer : c'est un fichier texte brut qui s'ouvre dans n'importe quel éditeur.
Ce qui arrive, c'est la conversation réécrite, et rien d'autre. Pas même le nom de votre fichier d'export : WhatsApp nomme les exports d'après la personne avec qui vous parliez, donc ce nom de fichier est écarté à l'arrivée et n'est jamais inscrit dans notre base de données.
À partir de ce texte, nous conservons :
Ce que nous ne conservons pas : votre nom, votre e-mail, votre numéro de téléphone, votre compte WhatsApp, les vrais noms de quiconque figure dans la conversation, ni le nom de votre fichier d'export. Non pas parce que nous les effaçons — parce qu'ils ne sont jamais envoyés.
L'analyse sémantique et l'assistant fonctionnent avec des grands modèles de langage d'OpenAI et d'Anthropic. Pour être direct : oui, le texte de votre conversation est envoyé à ces API. C'est ce qui produit l'analyse.
Ce qui est envoyé, c'est le texte pseudonymisé — « Personne A » et « Personne B » — sans compte, sans e-mail, sans nom, et sans aucun identifiant qui le rattache à vous. Un modèle qui le lit peut vous dire que la Personne A initie la plupart des conversations et met plus de temps à répondre le week-end. Il n'a aucun moyen de savoir qui est la Personne A, parce que cette information n'existe pas de notre côté pour être envoyée.
Selon les conditions d'API standard des deux fournisseurs, le contenu transmis via l'API n'est pas utilisé pour entraîner leurs modèles et n'est conservé que brièvement pour la détection d'abus avant d'être supprimé. Nous n'entraînons aucun modèle qui nous serait propre sur vos conversations.
Chacune de ces mesures prise isolément serait mince. Les pseudonymes seuls sont fragiles si un service connaît votre e-mail : « Personne A » est réidentifiée trivialement dès qu'elle se trouve à côté d'un compte. L'accès sans compte, seul, est fragile si les vrais noms sont envoyés, car la conversation identifie elle-même ses participants.
C'est la combinaison qui tient :
Le résultat est une conversation dépouillée de ses informations identifiantes, dans un système qui n'a aucune idée de qui l'a soumise. C'est une situation véritablement différente de « nous promettons de ne pas regarder ».
Chaque analyse a une durée de vie : une heure en formule gratuite, vingt-quatre heures en Pro. À l'expiration, l'échange avec l'assistant, l'analyse, les statistiques et l'index de recherche sont tous supprimés. Ce qui subsiste est une ligne notant qu'une analyse a existé et a été supprimée — aucun contenu, aucun participant, rien sur la conversation.
Il y a aussi un bouton de suppression sur la page d'analyse si vous préférez ne pas attendre. Il fait exactement la même chose, immédiatement.
Ce qui mérite d'être connu, c'est comment cette expiration s'exécute. Ce n'est pas une minuterie à l'intérieur du site web. C'est un processus planifié distinct, sur une infrastructure distincte, qui se connecte à la base de données toutes les heures et supprime tout ce qui a dépassé sa durée de vie. Il ne demande pas la permission au site web et n'a pas besoin que le site fonctionne.
C'est là toute la différence. Si le site est hors ligne, en plein déploiement, cassé, ou si nous cessions simplement de le maintenir demain, votre analyse est quand même supprimée comme prévu. La suppression ne dépend pas de la partie du système la plus susceptible de tomber en panne. La plupart des promesses de « nous supprimons vos données » supposent tacitement que l'application est vivante et se comporte bien ; celle-ci non.
Ce n'est pas un produit conçu pour conserver votre historique. Il n'y a pas d'historique où revenir, par conception.
Pour être complet, car une page de confidentialité qui ne liste que ce qui l'arrange ne vaut pas la lecture :
Nous ne vendons pas de données, n'exploitons pas de régies publicitaires, ne construisons pas de profils publicitaires et ne partageons pas de conversations avec qui que ce soit au-delà des fournisseurs d'IA décrits plus haut. Nous ne lisons pas vos conversations pour nos propres fins. Nous ne sommes affiliés ni à WhatsApp ni à Meta d'aucune manière — cet outil fonctionne avec le fichier d'export que WhatsApp vous donne, et c'est là toute la relation.
Et une limite qui mérite d'être dite clairement : ceci est conçu pour analyser des conversations auxquelles vous participez. Ce n'est pas un outil de surveillance, et ce n'est pas fait pour aider qui que ce soit à lire les messages de quelqu'un d'autre.
Les promesses de confidentialité ne coûtent rien. Celles de cette page sont précises : les noms sont remplacés dans votre navigateur avant l'envoi, aucun compte n'existe pour relier quoi que ce soit à vous, des analyses distinctes n'ont rien qui les relie, les fournisseurs d'IA reçoivent un texte désidentifié, et tout est supprimé selon une planification qui s'exécute que ce site fonctionne ou non.
Et la première de ces affirmations est celle que vous pouvez vérifier vous-même, sans nous faire confiance le moins du monde. Ouvrez les outils de développement de votre navigateur sur l'onglet réseau avant de déposer une conversation. Rien n'est envoyé pendant que vous choisissez les pseudonymes — et lorsque vous confirmez, la requête qui part enfin contient « Personne A », pas le nom que vous avez remplacé.
Guide pas à pas pour exporter une conversation WhatsApp sur iPhone et Android. Apprenez à exporter vos discussions, télécharger l'historique et préparer le fichier pour une analyse par IA.
Lire l'article →Un guide en langage clair pour comprendre les statistiques WhatsApp : volume de messages, temps de réponse, évolution du sentiment, schémas de conflit, et ce qu'ils révèlent de votre relation.
Lire l'article →