Demandez-nous vos données. Il n'y a presque rien.
Le droit européen et le droit suisse vous donnent un pouvoir discrètement radical : toute entreprise doit, sur demande, vous remettre les données personnelles qu’elle détient sur vous. Quand des journalistes l’exercent, la lecture est généralement accablante. En 2017, une reporter a demandé son dossier à une app de rencontre et a reçu huit cents pages : chaque message, chaque match, chaque position, des années de préférences déduites.
Cette série affirme depuis des mois que notre serveur ne détient presque rien sur vous. Ce droit transforme l’affirmation en quelque chose de mieux qu’une promesse : une expérience que vous pouvez mener vous-même. Paramètres, Données personnelles, « Télécharger mes données ». Pas de formulaire, pas de délai, aucun humain qui lit votre demande. Voici ce qui revient.
Le dossier complet du serveur sur vous
Un petit fichier qui se lit en une minute, d’un bout à l’autre. Votre fiche de compte, sa date de création, le canal vérifié qu’elle utilise. La liste de vos appareils enregistrés. Vos reçus d’abonnement et, si vous êtes tuteur, les reçus de consentement parental. Et puis quelques lignes d’une drôlerie involontaire, des entrées qui se lisent comme : « un bloc chiffré de 48 Ko que nous ne savons pas lire », votre sauvegarde et votre avatar, décrits de l’extérieur parce que les décrire est tout ce que nous savons faire.
Aucune position, passée ou présente. Aucun lieu, aucun nom de lieu. Aucun trajet. Pas le nom d’une seule personne que vous connaissez, ou qui vous connaît. Non pas que ces lignes aient été caviardées pour l’export : les enregistrements n’existent pas.
Un export qui fait office d’audit
Soyons précis sur ce que cela prouve, parce que c’est tout l’enjeu. Le droit des données engage une entreprise pour ce qu’elle détient. Une entreprise qui a votre vie sur ses serveurs peut écrire la politique de confidentialité qu’elle veut : son export restera son aveu. Le nôtre est presque vide pour une seule raison : l’architecture que cette série a décrite, des positions qui expirent en transit, des contacts qui ne partent jamais, des cercles que le serveur ne peut pas reconstituer, une facturation réduite à de simples reçus.
Nous n’avons pas fabriqué l’export vide ; nous avons fabriqué le système, et l’export vide est ce à quoi ressemble l’honnêteté une fois imprimée. N’importe quel utilisateur de Fenzly peut le tirer en dix secondes, aujourd’hui, et confronter cet article à la réalité.
La version complète vit chez vous
Vos données existent bel et bien, à un seul endroit : votre téléphone. À côté de l’export serveur, le même écran propose donc un export local, construit sur l’appareil : un JSON lisible et compressé de vos lieux, vos trajets, votre timeline et vos réglages, avec votre historique de positions si vous l’activez. Une exclusion délibérée : les données des membres de vos cercles, leurs positions, les fils de discussion, ne sont pas à vous à emporter, alors elles restent dehors, exactement comme vos données restent hors de leurs exports. Et pour une sortie isolée, l’export GPX reste la voie sportive.
Une distinction mérite d’être dite sans détour : cet export est une copie à lire, pas une clé pour revenir. Il ne peut pas être rechargé dans Fenzly, et il ne peut pas recréer un compte. La seule chose qui restaure un compte est votre sauvegarde chiffrée, qui transporte ce qu’aucun fichier lisible ne portera jamais : votre identité de chiffrement. Exportez pour garder une archive ; sauvegardez pour pouvoir revenir.
Partir est aussi une fonctionnalité
Le même écran porte l’autre droit, traité avec le même sérieux : la suppression. Un code de confirmation sur votre canal vérifié, et c’est immédiat, automatisé, définitif, aucun spécialiste de la rétention ne vous rappelle. Votre compte et vos clés disparaissent du serveur, vos appareils effacent leurs données locales au prochain lancement, vous disparaissez des cartes de vos cercles, et, lisez ceci deux fois, vos sauvegardes sont effacées aussi, y compris la part de clé qui rendait lisible la sauvegarde automatique. Plus rien ne peut être restauré ensuite.
Fermons la porte de sortie que l’espoir cherche toujours : il n’y a pas de retour en arrière. Ni pour nous, il n’existe pas de clé maîtresse et plus de compte désormais, ni pour vous, car l’export lisible que vous avez gardé est une archive, pas une sauvegarde : il ne peut pas reconstruire ce qui a été effacé. Revenir sur Fenzly, c’est un compte entièrement neuf, une nouvelle identité que vos cercles devront ré-inviter, sans rien de l’ancien historique. Ici, supprimer veut dire ce que le mot dit.
Parce que c’est sans appel, l’app propose d’abord d’exporter vos données, et un export qui échoue n’enchaîne jamais silencieusement sur la suppression. Si vous avez perdu l’accès à l’app, une page de ce site fait le même travail. Deux notes honnêtes : supprimer le compte ne rembourse pas un abonnement en cours, résiliez-le d’abord dans la boutique ; et si vous êtes le seul tuteur d’un enfant dans un cercle, la suppression est bloquée tant qu’un autre tuteur n’a pas pris le relais, c’est une protection, pas une chicane.
Les limites honnêtes
Trois choses survivent à une suppression, et vous devez les connaître. Un marqueur minimal subsiste brièvement pour que vos propres appareils déconnectés apprennent qu’ils doivent s’effacer ; il n’identifie personne auprès de quiconque. Votre historique d’abonnement vit dans les systèmes d’Apple ou de Google, selon leurs règles, pas les nôtres. Et les enveloppes déjà envoyées, les positions et messages que votre famille a reçus, vivent sur leurs téléphones : vous pouvez supprimer votre compte, pas leurs souvenirs. Ce dernier point n’est pas un défaut de Fenzly ; c’est le fonctionnement du partage, partout.
La meilleure preuve de ce billet n’est pas le billet. C’est le bouton. Allez appuyer dessus.
Encore à venir dans ce chapitre : le bouton SOS, quand il aura gagné ses galons dans nos tests de terrain, et localiser son enfant sans le placer sous surveillance.