Sans compte, par conception
Vous ne créerez jamais de compte pour une app OmniFlux. Pourquoi « sans compte » est une feature, pas un manque — et comment cela change tout en aval.
La promesse
Vous ne verrez jamais d'écran « S'inscrire » ou « Se connecter » dans un produit OmniFlux. Pas de compte à créer, pas d'e-mail à confirmer, pas de flow de récupération à gérer, pas de bouton « supprimer mes données » — car il n'y a aucune donnée vôtre que nous détenions à supprimer.
C'est un choix d'ingénierie et de produit délibéré, pas un oubli. Voici le raisonnement.
Pourquoi la plupart des apps veulent un compte
Pour la plupart des apps, le compte est la façon dont les features cloud marchent : vos données sont dans leur BD, vos réglages dans leur backend, la sync inter-appareils signifie upload vers leurs serveurs. Le compte est la clé du store côté serveur.
Nos produits n'ont pas de store côté serveur. Le modèle tourne sur votre appareil. Vos entrées et sorties vivent sur votre appareil. Il n'y a rien à « connecter ».
Ce que nous abandonnons
- Sync inter-appareils plus dure. Nous la résolvons par sync peer chiffrée de bout en bout sur votre réseau local et (opt-in) via des dossiers iCloud / Drive / Dropbox que vous contrôlez déjà. Rien ne transite par nos serveurs.
- Analyse d'usage inter-appareils disparaît. Nous ignorons combien utilisent une feature, et nous regagnerons ce signal par la voie lente et honnête — lecture des avis, dialogue avec utilisateurs, observation des demandes.
- Features derrière un login disparaissent. Toute la surface produit fonctionne pour un utilisateur qui a installé l'app il y a 5 minutes et n'a connecté rien à personne.
Ce que nous gagnons
- Une confiance par défaut. Si vous ne collectez pas de données, vous ne pouvez les fuiter, les vendre, être assigné à les fournir, ni vous les faire voler.
- Zéro charge de support pour la récupération de compte. Pas de resets, pas de tickets « j'ai perdu mon e-mail », pas de fraude SIM swap. Notre charge support ressemble à un jeu solo plus qu'à un SaaS.
- Prix honnête. Nous facturons l'app, une fois. Nous ne subventionnons pas les free avec les paying, et nous ne sommes pas tirés vers les dark patterns par une métrique disant « les free churn si on n'ajoute pas de notifs ».
- Longévité produit. Des apps sans serveurs ne meurent pas quand l'entreprise change ses priorités. Le modèle local et la BD locale continuent de fonctionner aussi longtemps que l'appareil.
Comment marche la sync
Quand vous l'activez :
- Appariez les appareils sur votre réseau local avec un code 6 chiffres à usage unique (pairing type AirDrop, pas OAuth).
- Les deux appareils génèrent des keypairs localement ; les clés publiques s'échangent dans le handshake.
- Les messages de sync sont chiffrés avec la clé publique du destinataire. Notre infra (si utilisée en relay) ne voit que du chiffré.
- Révoquez un appareil quand vous voulez en le retirant de la liste des paires sur l'appareil d'origine.
Si vous préférez, branchez votre propre dossier dans un drive cloud (iCloud, OneDrive, Drive, Dropbox, WebDAV auto-hébergé) ; nous y écrirons des paquets de sync chiffrés. Nous ne demandons jamais d'identifiants de ces services ; vous nous pointez un dossier local, la plateforme upload.
« Mais comment saurez-vous quoi construire ? »
En parlant aux utilisateurs. En lisant les avis. En proposant de temps en temps un sondage explicitement opt-in. Par l'accumulation lente du feedback qu'on aurait envoyé à un auteur de shareware en 1996 — et il s'avère que cela suffisait à fabriquer de très bons logiciels.