Confiance

Ce que tu nous confies

Ton numéro, tes plans et – si tu l’autorises – ton carnet d’adresses. Voici où tout ça se trouve, qui d’autre y touche, et ce qu’on ne construira pas avec.

Deux personnes

À qui tu as affaire

wya est fait par deux personnes, Lars Schlageter et Clément Hamada, qui travaillent depuis Constance, en Allemagne. Il n’y a pas d’équipe growth, pas d’équipe data, et personne dont le travail consiste à te garder dans l’appli.

La personne légalement responsable de tes données est nommée dans la politique de confidentialité – avec une adresse postale, pas une société boîte aux lettres. Le courrier qu’on reçoit est lu et traité par l’un de nous deux.

Où elles sont

Tes données sont en France

Sur un serveur que nous faisons tourner nous-mêmes, avec un logiciel que nous avons écrit nous-mêmes.

wya tourne sur un seul petit serveur en France, que nous exploitons nous-mêmes. Le backend, c’est notre code, écrit pour ne pas avoir à confier tes données à une plateforme pour obtenir les fonctionnalités. Il est petit parce que nous sommes petits ; nous comptons le faire grandir avec wya, et rester en Europe en le faisant.

  • Nous ne vendons pas tes données, et nous n’aurions rien pour quoi les vendre : il n’y a pas de publicité dans l’appli.
  • Aucun traçage par des tiers. Il n’y a dans l’appli aucun kit d’analyse, de traçage ou de rapport de plantage venant de quelqu’un d’autre. Les seuls chiffres que nous regardons sont calculés sur notre propre serveur, à partir de notre propre base de données.
  • Supprimer veut dire supprimer. Quand tu supprimes ton compte, nous supprimons tes données. La politique de confidentialité en donne la formulation exacte, exceptions légales comprises.

Reste sur notre serveur

  • Ton profil, ton numéro et tes réglages
  • Tes événements, tes invitations et qui vient
  • Tes stories, photos et vidéos
  • Tes messages
  • Les numéros de ton carnet d’adresses, si tu les partages
  • Une ligne par jour disant que tu as utilisé wya – et rien de plus précis

Passe par quelqu’un d’autre

  • Les notifications push, qui arrivent sur ton téléphone via les services push de Google et d’Apple. Il n’y a pas d’autre moyen d’en livrer une.
  • Ton code de connexion, qu’une passerelle SMS envoie à ton numéro.
  • Les recherches de lieux. Notre serveur interroge un service de géocodage à ta place : ce service voit donc notre adresse, pas la tienne.
  • Les tuiles de la carte, qui viennent d’un serveur de cartes ouvert plutôt que de Google ou Mapbox. Comme pour n’importe quelle image, ce serveur voit ton adresse IP au chargement.
  • La météo du lieu d’un événement, que l’appli demande directement à un service météo.

Les lieux et organisateurs reçoivent en plus des e-mails de notre part et peuvent se connecter avec Google. La section 6 de la politique de confidentialité liste chaque sous-traitant, de façon contraignante.

Rien de tout ça n’est chiffré de bout en bout, et nous ne prétendons pas le contraire. Ce que nous affirmons est plus étroit : ça se trouve sur une machine que nous exploitons nous-mêmes, dans l’UE, et ce n’est pas à vendre.

Comment c’est construit

Construit avec l’IA, vérifié par des humains

L’IA nous aide à construire wya. Les idées, les décisions et le dernier mot sont à nous – et nous ne l’utilisons pas sur toi.

Chaque idée dans wya vient de nous – des soirées que nous organisons et des conversations de groupe qui n’aboutissent jamais vraiment. L’IA fait partie des outils qui transforment ces idées en produit : elle écrit du code avec nous, ébauche l’allemand et le français, et aide pour des textes comme cette page. C’est comme ça que deux personnes sortent un produit de cette taille.

Ça ne baisse pas la barre. Tout ce qui sort a d’abord été lu, exécuté et testé par l’un de nous : le code est relu par une personne, les traductions sont vérifiées par le locuteur natif de l’équipe, et chaque fonctionnalité tourne sur nos propres téléphones avant de partir.

Et rien n’est ajouté qui ne soit, à nos yeux, parfait. Si une fonctionnalité n’est pas encore prête, elle attend. Nous préférons livrer moins que livrer quelque chose que nous n’avons pas vérifié.

  • Les idées viennent de nous

    Ce que wya fait, et ce qu’il refuse de faire, vient de nous deux et des soirées que nous organisons. Aucun outil n’a décidé ce que cette appli devait être.

  • L’IA écrit avec nous

    Du code, des traductions, des textes. Un outil, entre les mains de deux personnes qui savent ce qu’il doit dire.

  • Une personne valide

    Rien n’arrive sur ton téléphone que l’un de nous n’ait lu, exécuté et testé.

  • Rien ne décide pour toi

    Aucune IA et aucun algorithme ne décide quoi que ce soit à ton sujet dans l’appli. Rien ne classe tes amis, rien ne note tes publications, rien ne scanne tes photos. Ton fil, ce sont tes potes, et seulement tes potes.

Ce qu’on refuse de construire

On ne veut pas de ton temps

Il y a assez d’applis sur ton téléphone conçues pour t’y garder. Celle-ci est conçue pour être fermée.

La page d’accueil dit que l’appli doit s’arrêter. Voici ce que ça nous coûte : les choses que toutes les autres applis sociales ont et que celle-ci n’aura pas.

Pas de fil infini
Le fil, ce sont tes potes et ce qu’ils font ce soir. Quand tu l’as vu, c’est fini.
Pas de séries, pas de récompenses
Rien ne compte tes jours d’affilée, rien ne distribue de badges pour avoir ouvert l’appli, rien ne te punit pour une semaine de pause.
Pas de notifications « reviens »
Une notification de wya concerne une personne, un plan ou un événement près de toi – sinon elle n’est pas envoyée. Quelqu’un arrive, un sondage est tranché, il se passe quelque chose ce soir.

Nous ne pourrions pas mesurer le temps que tu passes dans wya même si nous le voulions. Notre serveur note seulement que tu as utilisé l’appli un jour donné – une entrée par personne et par jour, jamais combien de fois tu l’as ouverte ni combien de temps. Un produit ne peut pas optimiser un chiffre qu’il n’a pas.

La réussite, c’est que tu fermes wya et que tu sois quelque part. Cette page est ce qui rend cette phrase vraie.

La partie honnête

Ce qu’on ne peut pas promettre

Nous préférons le dire ici plutôt que de laisser les sections ci-dessus suggérer plus qu’il n’y a. wya est géré par deux personnes.

  • Des choses cassent, et une réparation peut attendre le lendemain matin. Il n’y a pas d’astreinte ; il y a deux téléphones.
  • Aucun système n’est totalement sûr, le nôtre compris. Nous utilisons des connexions chiffrées, nous hachons ce qui doit l’être et nous limitons qui accède à quoi – et nous n’écrirons quand même pas le mot « garanti » ici.
  • Une partie des données quitte la machine – la liste ci-dessus dit où. La politique de confidentialité est la version contraignante de cette liste, et nous la mettons à jour quand ça change.
  • Nous n’avons aucune certification et personne ne nous a audités. Ce que tu as, c’est cette page, la politique de confidentialité et deux noms.

Demande-nous directement

Si quelque chose ici n’est pas clair, ou te semble faux, écris-nous. La réponse vient de l’un de nous deux.

Écris-nous

Politique de confidentialitéNormes de protection des mineurs

Réponses rapides

Les questions qu’on pose

Vendez-vous mes données ?

Non. Il n’y a ni publicité ni acheteurs de données, donc rien pour quoi les vendre. La politique de confidentialité le dit de façon contraignante.

Pouvez-vous lire mes messages ?

Techniquement, oui : les messages ne sont pas chiffrés de bout en bout et se trouvent sur notre serveur. Nous ne les lisons pas, et nous agissons sur signalement – les normes de protection des mineurs disent la même chose, pour la même raison.

Où se trouve le serveur, exactement ?

En France. Nous ne nommons pas l’hébergeur sur une page publique ; demande-nous et nous te le dirons.

Pourquoi utiliser l’IA ?

Parce que nous sommes deux. Les idées sont à nous ; l’IA aide à en faire du code et des textes qui demanderaient sinon une équipe. La barre reste où elle est : une personne lit, exécute et teste tout avant que ça parte – et rien n’entre dont nous ne soyons pas satisfaits.