Un analyseur de chats WhatsApp est-il vraiment privé ? Les vérifications essentielles
Vérifie la sécurité d'un analyseur WhatsApp : traitement local, stockage, suppression, IA, télémétrie et liens de partage.
Prêt à l'essayer avec ta propre conversation ?
Ta conversation est analysée de façon privée dans ton navigateur.
Un analyseur de discussions WhatsApp peut être raisonnablement privé, mais tout dépend du trajet des données. Un cadenas ou le mot « sécurisé » ne suffit pas. Avant l'import, vérifie où le fichier est traité, si les messages atteignent un serveur, combien de temps une copie reste stockée, quels tiers la reçoivent, ce que supprime réellement le bouton Supprimer et ce qui change avec l'IA ou un lien de partage.
L'export crée une nouvelle frontière de confidentialité
WhatsApp protège les messages personnels par chiffrement de bout en bout pendant leur acheminement entre participants. L'export produit ensuite un TXT et, avec les médias, éventuellement un ZIP remis à la destination choisie dans la feuille de partage. Le chiffrement interne à WhatsApp ne suit pas automatiquement cette copie vers l'e-mail, le cloud, Téléchargements ou un analyseur.
La Confidentialité avancée des discussions peut bloquer l'export. Si elle est activée, ne cherche pas à la contourner. Même autorisé, l'export contient des informations sur toutes les personnes de la conversation.
Ce qu'un seul fichier peut révéler
Le fichier peut contenir texte, noms, dates, numéros cités, noms de médias, marqueurs de suppression et événements système. L'analyse ajoute habitudes, horaires, temps de réponse, thèmes et différences entre personnes. L'Overview fictif ci-dessous utilise les vrais composants MyChatWrap.
Ce qu'un analyseur peut déduire
Vraies cartes Snapshot, heatmap d'activité, nuages de mots/emoji et tendance d'humeur avec données fictives : 18 742 messages, 1 286 médias, réponse médiane de 42 minutes, série de 31 jours et activité du soir.
18 742
1 286
42 min
31 jours
Carte de chaleur d'activité
Chaque heure de chaque jour, en un coup d'œil
Nuage de mots du groupe
Les mots qui reviennent le plus dans tout le groupe
Nuage d'emojis du groupe
Chaque emoji utilisé par le groupe, proportionné à sa fréquence
Tendance de l'humeur
Un signal approximatif basé sur l'utilisation d'emojis positifs/négatifs — pas une véritable analyse de sentiment
Un nuage peut faire ressortir lieux, santé ou conflits. La heatmap peut suggérer sommeil et travail. Les comparaisons de réponses et de participation peuvent influencer le jugement porté sur chacun. Les résultats dérivés méritent donc la même prudence que le texte brut.
Les six sections Overview comme carte de confidentialité
| Section | Exemples | Question à poser |
|---|---|---|
| Snapshot | Messages, médias, évolution, période, séries, réponse, santé du lien/groupe et intérêt | Où restent le texte et les agrégats ? |
| Activity | Types, heures, jours, heatmap, distribution/contexte des réponses et Reply Dynamics | Les horaires révèlent-ils sommeil, travail ou déplacements ? |
| Comparison | Messages, mots, questions, débuts, doubles messages, positivité, excuses, vocabulaire, profils et réseaux de groupe | Les noms sont-ils masqués et le partage consenti ? |
| Dynamics | Jalons, sessions, anomalies, réciprocité, évolution, humeur et appels | Les inférences sont-elles présentées comme signaux plutôt que faits ? |
| Insights | Communication, affection, effort, équilibre, conflit, soutien, croissance, motifs et recommandations | Une IA ou un tiers reçoit-il le contenu ? |
| Highlights | Records, empreinte, sujets, premières apparitions, évolution, miroir linguistique, blagues, silences et rafales | Des extraits ou noms quittent-ils l'appareil ? |
Cette liste sert aussi à vérifier la minimisation : compter des messages ne justifie pas de conserver indéfiniment le transcript, et partager un agrégat n'exige pas des citations brutes.
Huit vérifications avant l'import
- Lieu du traitement : navigateur ou serveur ? « Chiffré en transit » décrit seulement le transport.
- Stockage : transcript, cache, sauvegardes ou journaux sont-ils gardés, et combien de temps ?
- Suppression : couvre-t-elle messages, scores, insights et caches ? Fermer l'onglet n'efface pas forcément IndexedDB.
- Tiers : identifie hébergeur, analytics, erreurs et IA ; une télémétrie sans contenu n'est pas le texte des messages.
- IA : elle doit être facultative et nommer fournisseur, contenu transmis et utilisation pour l'entraînement.
- Partage : le lien envoie-t-il le chat ou un instantané nettoyé ? Qui l'ouvre et quand expire-t-il ?
- Compte : l'outil fonctionne-t-il sans inscription et sépare-t-il données anonymes et identité ?
- Copies : vérifie Téléchargements, e-mail, cloud, dossiers partagés et corbeille ; supprime l'inutile.
Ce que protège le traitement local
Dans un traitement côté navigateur, JavaScript lit le fichier sur l'appareil. IndexedDB stocke les résultats structurés et la règle de même origine isole le stockage des différents sites. Éviter une copie serveur courante du transcript réduit une cible importante de fuite.
« Aucun envoi » doit viser précisément le contenu du chat. Le site charge toujours du code et peut envoyer une télémétrie sans contenu. HTTPS protège le transport, mais ne prouve ni traitement local, ni rétention courte, ni suppression complète.
Le parcours des données MyChatWrap
| Action | Données | Lieu et durée |
|---|---|---|
| Importer/analyser | TXT/ZIP, messages et Overview dérivé | Navigateur ; IndexedDB jusqu'à 24 heures ou suppression anticipée |
| Télémétrie sans contenu | Type de chat, volumes et événements ; sans nom de fichier, noms ni texte | Serveur MyChatWrap pour mesurer le produit |
| Analytics facultatifs consentis | Pages et interactions ; texte du tableau et champs masqués | PostHog seulement après consentement, si configuré |
| Lien de partage | Instantané nettoyé Overview/Insights avec étiquettes et agrégats, sans texte ni aperçu | Serveur MyChatWrap pendant 24 heures ; accessible à qui possède le lien difficile à deviner |
| Rapport, transcript ou Chatbook | Fichier créé | Emplacement choisi ; copies et suppression sous ton contrôle |
Un compte gratuit est demandé une fois l'import traité ; le contenu du chat reste dans ton navigateur. Supprimer un chat retire messages et tous les enregistrements dérivés ; la même suppression complète s'exécute à l'expiration de 24 heures. Créer un lien reste une action séparée et volontaire.
Protège aussi les personnes et l'appareil
- Respecte l'attente raisonnable des participants, surtout pour groupe, travail, santé, droit, sexualité ou finances.
- Utilise ton appareil fiable et un navigateur à jour ; évite postes publics/partagés et extensions inconnues.
- Exporte sans médias si images, vocaux et pièces jointes ne sont pas nécessaires.
- Ne laisse pas de doublons dans brouillons, cloud et Téléchargements.
- À la fin, supprime chat local, TXT/ZIP, rapports et liens inutiles.
Signaux d'alerte
- Le site dit « sûr » sans préciser l'envoi au serveur.
- Aucune politique, aucun contact ou délai de conservation.
- Il demande mot de passe, code, QR ou sauvegarde WhatsApp alors qu'un export suffit.
- L'IA est automatique sans fournisseur ni finalité.
- La suppression du compte est expliquée, pas celle d'un chat et de ses dérivés.
- Les liens n'expirent pas ou montrent des extraits par défaut.
Choisis selon la sensibilité
| Sensibilité | Approche plus sûre | Pourquoi |
|---|---|---|
| Discussion personnelle ordinaire | Analyse locale sur appareil fiable, puis suppression | Résultats utiles sans copie serveur habituelle |
| Sensible mais légitime | Sans médias, local, sans IA/partage, période réduite, tout supprimer | Moins de contenu, destinataires et durée |
| Risque élevé ou dossier confidentiel d'autrui | Ne pas envoyer ; hors ligne ou pas d'analyse | L'impact potentiel dépasse le confort |
| Contexte juridique, professionnel, protection ou santé | Garder l'original intact et demander conseil avant transformation/partage | Analyse et PDF ne remplacent pas les règles de preuve |
Cette page traite la confidentialité des analyseurs. Pour un souvenir imprimé, consulte la checklist Chatbook : impression, cadeau et copies physiques ajoutent d'autres risques.
L'export retire-t-il le chiffrement de bout en bout ?
Il ne modifie pas les messages encore dans WhatsApp, mais crée une copie TXT ou ZIP séparée. Cette copie dépend de l'appareil, du stockage et du service destinataire ; la protection interne ne la suit pas automatiquement.
Une analyse uniquement dans le navigateur est-elle sans risque ?
Elle réduit le risque en évitant une copie serveur habituelle, mais IndexedDB et le fichier peuvent persister. Accès à l'appareil, extensions et fonctions facultatives d'IA, analytics ou partage changent l'exposition.
MyChatWrap envoie-t-il mes messages ?
L'import normal et Overview s'exécutent dans le navigateur et restent jusqu'à 24 heures dans IndexedDB. La télémétrie sans contenu est séparée. Un lien volontaire stocke 24 heures un instantané nettoyé sans texte brut.
Exporter la conversation depuis WhatsApp, étape par étape
Regardez tout le déroulé : exportez depuis WhatsApp, puis déposez le fichier dans cette appli.