Parler. Appeler. Rester proches.
Pas encore sorti — en développement
Vidéo, voix et messages entre votre enfant et les personnes que vous choisissez. Personne d’autre. Rien d’autre. Il n’y a pas de recherche, pas de découverte et pas de suggestions d’amis, donc aucun inconnu ne peut atteindre votre enfant.
Il n’y a ni annuaire ni recherche par nom d’utilisateur. Un contact commence par un code scanné dans la même pièce, face à face.
Tout contact impliquant un enfant n’existe qu’une fois qu’un adulte a dit oui sur son propre téléphone, avec son empreinte ou son visage.
Les appels et les messages sont chiffrés de sorte que seuls les deux téléphones concernés puissent les déchiffrer. Comme chaque contact se crée en face à face, les téléphones savent exactement à qui ils parlent — personne ne peut donc se glisser entre eux, nous compris.
Pas de publicité, pas d’analytique, et rien qui vienne de quelqu’un d’autre dans les applications ou sur cette page. Rien ici n’a demandé quoi que ce soit à votre navigateur en dehors de notre propre serveur.
Comment ça marche
Vous créez le compte de votre enfant depuis votre propre téléphone, et il est signé avec votre clé. Il n’existe aucune inscription qu’un enfant puisse terminer seul, et aucune case « je suis adulte » qu’un enfant puisse cocher.
Le téléphone de mamie affiche un code qui ne sert qu’une fois ; le vôtre le scanne. Ce moment est aussi celui où les deux téléphones apprennent à se reconnaître pour de bon, et c’est ce qui tient tout le monde à l’écart de l’appel ensuite.
Rien ne se connecte tant qu’un adulte n’a pas dit oui. Entre deux enfants, il faut un adulte de chaque côté. N’importe lequel peut couper un contact plus tard, et cela prend effet aussitôt, même en plein appel.
Il n’y a pas de recherche. Il n’y a pas de découverte. Il n’y a pas d’inconnus, parce qu’un inconnu n’a aucun moyen d’exister ici.
Ce qu’on garde
Voici la version courte. La version longue est une page où la vraie base de données est imprimée, et vous êtes invité à aller vérifier.
Le prénom et la photo de votre enfant se règlent sur vos propres téléphones et passent directement à l’autre téléphone. Ils ne nous parviennent jamais — et c’est aussi pour cela que vous pouvez appeler votre père « Papy » sans que nous le sachions.
Qui votre enfant peut appeler se décide sur votre téléphone et reste sur les deux téléphones concernés. Nous n’avons pas la liste des amis de votre enfant — ni privée, ni verrouillée. Nous ne l’avons tout simplement jamais constituée.
Les appels et les messages sont verrouillés entre les deux téléphones. Un message qui attend un téléphone éteint reste ici sous forme de boîte scellée que nous ne pouvons pas ouvrir, et il est effacé dès qu’il arrive.
Si vous préférez le voir table par table, avec les colonnes et les délais, tout est écrit noir sur blanc.
Passons à la techniqueApprobation requise
Si vous approuvez, Marijn pourra appeler Emma et lui écrire directement, sans que vous soyez présent.
Aucun enfant sur ce compte. Cet adulte n’est pas le parent d’un des amis d’Emma.
Je sais qui c’est et je choisis de l’autoriser.
Approbations
Cet écran est conçu pour vous faire marquer un temps d’arrêt. Les deux boutons pèsent le même poids. Approuver est retardé de cinq secondes et exige une case cochée explicitement, et la phrase qui porte tout est sans que vous soyez présent — parce que c’est la conséquence réelle, et c’est celle qu’un parent fatigué survole à 21 heures.
L’écran vous dit aussi ce qu’il sait de la personne qui demande. Un adulte sans enfant sur son compte n’est pas un scandale, mais c’est exactement le cas qui mérite d’être lu deux fois, alors nous le disons plutôt que de laisser un blanc.
Les approbations n’arrivent jamais sous forme de bouton dans une notification, et on ne peut pas les balayer d’un geste. Quand un enfant en ajoute un autre, les deux familles voient cet écran dans une version plus chaleureuse — et on ne montre jamais un refus à un enfant. Une demande refusée et une demande expirée se ressemblent en tout point : la vignette s’efface, simplement. Les nouvelles sociales, ce sont les adultes qui les annoncent, pas un logiciel.
Argent
Rilo sera payé par les familles qui l’utilisent. Nous n’avons pas encore fixé de prix ; quand ce sera fait, il figurera sur cette page avant d’être dans une boutique d’applications.
Ce que ce ne sera pas, c’est gratuit parce que quelqu’un d’autre paie. Pas de publicité, pas de partenaire de données, pas de contrat d’analytique, pas d’offre gratuite financée par quelque chose que vous ne voyez pas — parce que chacune de ces options revient à construire exactement le profil que toute cette conception vise à rendre impossible.
Questions
À peu près de quatre à dix ans. Le côté enfant est conçu pour quelqu’un qui ne sait pas encore lire : une grille de grandes vignettes photo, une navigation par visage, aucun menu, et du texte qui décore au lieu d’instruire. Le côté adulte est une application ordinaire, pour vous.
Non. Une tablette familiale partagée fonctionne — chaque enfant a un profil qu’on choisit en touchant sa propre photo. Un vieux téléphone sans carte SIM convient aussi : tout passe par le Wi-Fi.
De son côté, c’est un seul écran : une photo de votre enfant, et un bouton vert quand ça sonne. La configurer demande de vous retrouver une fois dans la même pièce, deux téléphones en main, et c’est voulu — ce moment est justement l’essentiel, pas une corvée que nous aurions oublié d’enlever.
Il peut le commencer, mais rien ne se fait tout seul. Un enfant peut scanner le code d’un copain ; cela reste ensuite un petit sablier sur son écran jusqu’à ce qu’un adulte de chaque côté dise oui. Si personne ne le fait, cela disparaît discrètement — on ne montre jamais un refus à un enfant.
Elle expire au bout de 72 heures, et l’enfant voit exactement ce qu’il aurait vu en cas de refus : la vignette s’efface discrètement. Si vous approuvez pendant que l’autre téléphone est éteint, la décision attend ce téléphone jusqu’à 30 jours, puis abandonne.
N’importe quel adulte responsable peut couper n’importe quel contact de l’enfant, y compris pendant un appel en cours. Il disparaît de l’écran de l’enfant sans explication, parce qu’expliquer est le travail d’un parent, pas celui d’une boîte de dialogue. Les enfants peuvent aussi supprimer leurs propres contacts — mais jamais leurs adultes.
Non, et nous non plus. Les messages sont chiffrés de sorte que seuls les deux téléphones concernés puissent les ouvrir, et ce mur n’a pas de porte dérobée — ni pour nous, ni pour un juge, ni pour un parent. Ce que vous décidez, c’est avec qui votre enfant peut parler, et à cet âge c’est la partie qui protège vraiment. Si vous voulez lire avec lui, faites-le à l’ancienne : asseyez-vous ensemble avec le téléphone.
Non. Les messages vivent sur les deux téléphones et nulle part ailleurs — rien n’est copié chez nous, donc nous n’avons rien à vous rendre. Un nouveau téléphone repart vide.
Si un second adulte figure sur le compte de votre enfant, il coupe le téléphone perdu d’une seule pression. Pour le téléphone de votre enfant, nous vous proposons d’imprimer un code de secours au moment de la configuration — rangez-le avec les passeports. Sans l’un ni l’autre, il n’y a pas de retour possible et vous recommencez. Nous ne pouvons pas vous laisser entrer : nous n’avons jamais eu la clé.
Il y a très peu de choses à en faire. Pas de noms, pas de photos, pas d’âges, pas de messages, aucune trace de qui parle à qui. Nous ne vendons rien, nous n’affichons pas de publicité, et aucune société d’analytique ne vous regarde lire cette page. Si vous préférez voir la liste complète plutôt que nous croire sur parole, elle est écrite en entier. Voir tout ce que nous stockons
Tout adulte inscrit sur le compte peut en ajouter un autre et peut se retirer lui-même, mais personne ne peut en retirer un autre. C’est volontaire. Nous n’allons pas arbitrer un désaccord familial, et nous n’allons pas construire un bouton qui permette à un parent d’exclure l’autre du compte de leur enfant.
Atteindre votre enfant demande deux choses à la fois : un code scanné dans la même pièce, et un oui d’un adulte à qui vous aviez déjà confié ce compte, donné sur son propre téléphone. Il n’y a rien à deviner, rien à chercher, et aucune liste d’enfants nulle part qui puisse fuiter. Même quelqu’un qui volerait tout ce que nous avons ne pourrait créer un seul contact — nous ne détenons rien qui permette d’en accorder un.
Des applications natives pour iPhone et Android, téléphone et tablette. Anglais, néerlandais, français et espagnol dès la première version. Lancement dans l’UE.
Ce n’est pas terminé. Il n’y a pas de liste d’attente et rien à quoi s’inscrire, parce que collecter votre adresse pour vous parler plus tard d’une application de vie privée serait une drôle de façon de commencer.