Vos textes ne voyagent pas.

Dernière mise à jour : 4 novembre 2026. Responsable : José Luis Saorín Ferrer, Tenerife (Espagne).

De quoi il s'agit

Voici la politique de confidentialité de Yappy : l'app pour iPhone, iPad, Android, Mac, Windows et Linux, avec ses widgets et ses extensions. Elle est courte parce qu'il y a peu à raconter. Yappy n'a pas de comptes, ne demande pas ton nom ni ton e-mail, et ce que tu lui donnes à lire ne sort pas de ton appareil. Ce qui touche le réseau, ce sont quatre choses précises, et les voici toutes les quatre, une par une.

Ni compte, ni nom, ni textes

Yappy n'a ni inscription ni connexion. Il ne recueille ni votre nom, ni votre adresse e-mail, ni vos contacts, ni votre position, ni aucun identifiant publicitaire. Les articles, PDF, EPUB, documents, notes vocales et textes que vous partagez avec l'app deviennent de la voix sur votre appareil : la synthèse, la transcription et le nettoyage des pages se font en local et ne partent sur aucun serveur, ni le nôtre ni celui de tiers. Pas de synchronisation cloud non plus : votre bibliothèque, votre avancement et vos livres audio vivent sur votre appareil et disparaissent si vous désinstallez l'app.

Quand on touche au réseau (1) : le téléchargement des modèles

Pour parler, Yappy a besoin de son modèle de voix, et il ne le télécharge qu'une seule fois : environ 200 Mo sur mobile et 398 Mo sur ordinateur. Il vient de modelos.yappy.joseluissaorin.com, un stockage R2 de Cloudflare. Sur iPhone et iPad, il arrive généralement avec l'installation elle-même : le système le récupère depuis ce stockage via Background Assets, et de nulle part ailleurs. S'il n'est pas arrivé ainsi, l'app le télécharge à l'ouverture, toute seule si vous êtes en wifi et, sinon, quand vous le lui demandez. Sur Android, le téléchargement démarre tout seul au premier lancement de l'app ; sur ordinateur, quand vous le demandez.

Si notre stockage tombe en panne, l'app tente la copie publique du modèle sur Hugging Face (huggingface.co, qui sert les fichiers depuis son propre réseau de distribution). Alors seulement, et seulement pour les fichiers qui n'ont pas déjà transité par notre stockage.

Sur mobile, la visite initiale inclut la voix du perroquet enregistrée en espagnol et en anglais ; pour les 29 autres langues, ces enregistrements se téléchargent du même stockage quand l'app démarre dans votre langue ou quand vous la choisissez.

Pour convertir des notes vocales et d'autres sons en texte, il faut un second modèle, l'oreille, celui de la transcription (Parakeet, environ 670 Mo). Il ne se télécharge que lorsque vous le demandez, et il vient de Hugging Face (huggingface.co). L'OCR, en revanche, est intégré à l'app et ne télécharge rien.

Pour tous ces téléchargements, le serveur voit votre adresse IP et les fichiers que vous demandez, comme pour n'importe quel téléchargement ; aucun identifiant ni rien de ce que vous lisez ne voyage avec eux. Dans notre stockage, nous ne tenons aucun registre qui vous identifie. Ensuite, la voix et la transcription fonctionnent en mode avion, pour toujours.

Quand on touche au réseau (2) : les liens que vous partagez

Si vous partagez un lien ou une vidéo, votre appareil visite cette adresse pour rapporter le texte ou la transcription, comme le ferait votre navigateur. La visite vient de votre appareil, pas d'un serveur de Yappy, et le site visité reçoit ce qu'il recevrait d'un navigateur : votre IP et le type d'appareil. Aucun historique n'est conservé en dehors de votre appareil.

Les services tiers. Quelques liens sont lus par l'intermédiaire de services publics tiers. Ceux de Hacker News sont interrogés via l'API d'Algolia (hn.algolia.com), qui reçoit le numéro du fil. Les articles longs de X (pas les posts ordinaires, qui sont demandés à X lui-même) sont interrogés via api.fxtwitter.com, un service public indépendant de X, qui reçoit le numéro du post. Et sur mobile, si un lien échoue et que vous touchez le bouton « Depuis l’archive », Yappy demande la copie enregistrée à la Wayback Machine de l'Internet Archive (web.archive.org), qui reçoit l'adresse complète du lien. Comme pour toute requête, ces services voient aussi votre IP.

Le navigateur invisible. Sur iPhone, iPad et Android, si le téléchargement direct ne ramène pas l'article (le site le refuse, un bandeau cookies le masque, ou le texte n'apparaît que quand la page exécute son JavaScript), Yappy ouvre la page dans un navigateur invisible à l'intérieur même de l'appareil (WKWebView sur iOS, WebView sur Android) et, si un bandeau cookies se présente, l'accepte à votre place pour atteindre le texte. En acceptant, comme dans n'importe quel navigateur, le site peut déposer ses cookies, y compris de pub. Ces cookies restent dans Yappy, séparés de ceux de votre navigateur. Sur iPhone et iPad, ils ne vivent qu'en mémoire et disparaissent à la fermeture de l'app. Sur Android, Yappy efface ceux du site dès que la page a fini de charger ; si la tentative échoue, ou si la page saute vers un autre domaine, il peut en rester quelques-uns dans l'app jusqu'à ce que vous effaciez ses données ou la désinstalliez.

Les articles payants. Yappy ne contourne pas les murs payants. Si vous êtes abonné à un journal, sur mobile vous pouvez vous connecter une fois à votre abonnement depuis Yappy : la page du journal s'ouvre, vous y tapez votre identifiant et votre mot de passe, et Yappy ne les lit ni ne les garde. La session reste sur votre appareil et, à partir de là, le navigateur invisible ouvre avec elle les articles de ce site (les cookies acceptés sur place sont conservés avec la session). Les sessions s'effacent quand vous voulez dans les coulisses, dans « Abonnements connectés ».

Les articles scientifiques. Si un article avec DOI est payant chez l'éditeur, Yappy demande à Unpaywall, un service gratuit d'OurResearch, s'il existe une copie légale en libre accès, par exemple dans un dépôt universitaire. Si elle existe, Yappy lit cette copie et, sur mobile, vous dit d'où elle vient. Unpaywall ne reçoit que le DOI de l'article et une adresse de contact qu'exige son API — celle de Yappy, pas la vôtre ; comme pour toute requête, il voit aussi votre IP. C'est ensuite votre appareil qui télécharge la copie, comme pour n'importe quel autre lien.

Quand on touche au réseau (3) : les statistiques anonymes

Autant le dire clairement : il y a de la mesure d'audience, uniquement dans l'app mobile, et elle est activée d'origine. On la désactive à tout moment dans les coulisses, dans « Statistiques anonymes ». Ce qui part, c'est le nom d'un événement tiré d'une liste fermée (l'app a été ouverte, quel écran de la visite de bienvenue est affiché, quelle offre est consultée, si une lecture se termine), avec quelques données techniques, elles aussi tirées d'une liste fermée : de quel type est ce que vous ajoutez, le temps de préparation et le temps d'écoute, si ça échoue et avec quel code, s'il a fallu passer par le navigateur invisible ou accepter un bandeau cookies, et si vous êtes en wifi ou en données. Chaque événement embarque un identifiant aléatoire d'installation, le modèle de l'appareil, la version du système, la langue et la version de l'app. Jamais votre nom, votre e-mail, le texte que vous écoutez, le titre d'un document, un lien ni un identifiant publicitaire. Rien ne va chez Google Analytics, ni chez Firebase, ni chez aucune société de mesure d'audience : tout va dans un Worker et une base de données D1 de Cloudflare appartenant à l'auteur lui-même, et ça sert à savoir quelles parties de l'app servent et lesquelles sont de trop. Sur ordinateur, aucune statistique d'aucune sorte.

Quand on touche au réseau (4) : les achats

Yappy Parlanchín s'achète dans l'app mobile : sur iPhone et iPad, via l'App Store d'Apple ; sur Android, via Google Play. Il y a un abonnement mensuel, un abonnement annuel et un achat à vie, et l'encaissement passe par Apple ou Google : Yappy ne voit jamais vos données de paiement. Pour savoir si votre abonnement est actif, l'app passe par RevenueCat, un gestionnaire d'abonnements, qui reçoit un identifiant anonyme d'installation et le reçu de la boutique ; il ne reçoit ni votre nom ni votre e-mail. RevenueCat s'active à chaque ouverture de l'app, achat ou pas, pour savoir ce que propose la boutique et si vous avez déjà un abonnement. Apple et Google décrivent leurs propres données dans leurs politiques : celle d'Apple et celle de Google. Sur ordinateur, il n'y a rien à acheter.

Le pont : de votre iPhone à votre ordinateur, et retour

Si vous associez Yappy à votre Mac ou à votre PC, les documents que vous donnez à convertir voyagent par une connexion directe et chiffrée de bout en bout entre vos deux appareils, avec la bibliothèque iroh sur QUIC. Pour se trouver, les deux appareils peuvent passer par des serveurs de relais, qui ne voient qu'un trafic chiffré qu'ils ne peuvent pas lire. Yappy n'a aucun serveur intermédiaire qui garde quoi que ce soit, parce qu'elle n'a pas de serveurs.

Mineurs et autorisations

Yappy ne s'adresse pas aux moins de 13 ans, et elle ne collecte les données personnelles de personne, quel que soit l'âge. Les autorisations demandées par le système ne servent que pour cette action, à ce moment-là : le presse-papiers au moment de coller, la caméra pour scanner le QR du pont, le micro sur ordinateur pour dicter. Aucune n'est utilisée en arrière-plan.

Vos droits et à qui écrire

Comme nous ne gardons aucune donnée personnelle, il n'y a rien à exporter ni à supprimer sur nos serveurs : tout ce que Yappy sait de vous vit dans votre appareil et disparaît quand vous la désinstallez. Si vous voulez que nous ne recevions même plus les statistiques anonymes, elles se coupent depuis l'appli. Pour toute question, écrivez à [email protected] ou ouvrez un ticket sur GitHub. Le code est ouvert, sous licence MIT : tout ce qui précède se vérifie en le lisant.