Stoat

Stoat dit ce qu'il est en trois mots — « trouvez votre communauté » — et se décrit comme l'application de chat de groupe open source pour les amis et les communautés. C'est le produit qui s'appelait autrefois Revolt, même si son propre site ne le dit jamais : aucune page lue pour cette analyse ne mentionne l'ancien nom, et la seule trace qui en subsiste est la société derrière la plateforme, qui est toujours Revolt Platforms Ltd, immatriculée en Angleterre. Ses promesses sont formulées par la négative — pas de publicité, pas d'exploitation des données, pas de partenariats douteux — et il s'engage à être gratuit et open source maintenant et pour toujours, au motif qu'il n'a aucun conseil d'administration à satisfaire et aucun revenu publicitaire à protéger. Il fonctionne sur ordinateur, sur mobile et sur le web, et le code source est public, ce qui est l'affirmation sur laquelle repose le reste de son positionnement.

La structure est faite de serveurs et de salons avec des permissions par rôle et des outils de modération, et la société dit que les mêmes outils fonctionnent que vous parliez avec une poignée d'amis ou que vous animiez une grande communauté. La voix et la vidéo font toutes deux partie du produit même si la page d'accueil ne mentionne que le chat vocal, les messages de groupe réunissent jusqu'à 50 personnes avec des bots qui y fonctionnent, et une API publique est proposée pour des clients personnalisés et pour les bots que les communautés ont tendance à vouloir. Rien ne vous oblige à héberger : l'auto-hébergement est proposé plutôt qu'attendu, et la société dit qu'il est gratuit et ouvert si vous le souhaitez. Ce choix a une conséquence que la politique de confidentialité énonce au lieu de l'enterrer — une instance exploitée par quelqu'un d'autre n'est pas gérée par la société, si bien que ses conditions, ses directives et sa politique de confidentialité ne s'y appliquent pas, et la politique conseille elle-même de s'y rendre à ses propres risques.

Il n'y a rien à acheter. Aucun prix, aucun abonnement, aucune formule et aucun lien de don n'apparaît nulle part dans les pages que la société publie, et ses conditions ne contiennent aucune clause financière — ni frais, ni facturation, ni remboursements, ni conditions de paiement nulle part dans le document. Des fonctionnalités qui seraient vendues ailleurs sont simplement offertes : des émojis personnalisés, une limite de téléversement de 20 Mo, des avatars animés et une bannière de profil, dont la société note qu'elle a résolu le vieux problème de laisser les utilisateurs les configurer sans les facturer. Il dit que la plateforme est gratuite et open source maintenant et pour toujours, et qu'il n'a aucun revenu publicitaire à protéger. La seule limite concerne les utilisateurs plutôt que l'éditeur : acheter et vendre des comptes, acheter et vendre des serveurs, et tout ce qui gonfle artificiellement un serveur sont purement et simplement interdits.

L'âge minimum est de 13 ans par défaut, avec un tableau d'exceptions publié qui le relève — 16 ans en Allemagne, aux Pays-Bas, en Pologne et dans plusieurs autres pays, 15 ans en France et en République tchèque, et 14 ans en Italie, en Espagne et en Autriche entre autres — et la société dit qu'elle collecte une date de naissance pour cela et ne l'utilise pour rien d'autre. Les directives communautaires sont détaillées et couvrent l'extrémisme violent, les discours haineux avec une longue liste de caractéristiques protégées, le harcèlement et le doxxing, les logiciels malveillants et l'usurpation d'identité, ainsi que l'extraction des listes de membres ; deux règles méritent d'être isolées, celle que le contenu sexuel doit être réservé aux personnes majeures et tenu hors des espaces ouverts, et celle que les conduites sexuelles impliquant un mineur sont interdites et signalées aux autorités. L'application des règles passe par des sanctions, que les directives décrivent comme irréversibles, une suspension ne pouvant être levée que par un recours abouti et aucune étape d'avertissement n'étant promise nulle part, et les conditions autorisent la société à mettre fin à l'accès immédiatement et sans préavis. Le signalement se fait dans l'application, avec une adresse de support en dernier recours. Sur les données, le supplément est précis plutôt que général : il stocke les détails du compte, les noms des serveurs que vous créez ou rejoignez, votre date de naissance et, selon ses propres termes, vos messages et tout contenu tel que les pièces jointes et les réactions, parce que les stocker est ce qu'exige la fourniture du service ; il enregistre aussi votre adresse IP et une brève description de l'appareil pour chaque session. Deux points restent en suspens. Aucune durée de conservation n'est donnée pour aucune catégorie de données, et rien dans les conditions, les directives ou la politique ne dit ce que le propriétaire d'un serveur peut voir des messages d'un membre, ce qui est la question à laquelle quelqu'un qui choisit un serveur voudrait le plus une réponse. Le traitement se fait principalement dans l'Union européenne et au Royaume-Uni, les sous-traitants sont nommés, et la politique promet que les données ne seront jamais vendues, tout en notant que des prestataires peuvent être ajoutés ou changés sans préavis, y compris le lieu où ils opèrent.

Les communautés qui veulent cette forme de produit sans cette forme d'entreprise : une guilde, un groupe d'étude, un club, un cercle d'amis, ou tout ce qui se situe entre les deux, comme le formulent les directives. Les développeurs sont adressés directement, par le biais d'une API publique et de bots qui fonctionnent dans les serveurs et dans les messages de groupe. Il convient à quiconque veut héberger la chose lui-même, et à quiconque tient à ne pas être vendu à des annonceurs, puisque ni la publicité ni une offre payante n'existent à cette fin. Il n'est pas destiné à ceux qui cherchent un fil d'actualité ou des inconnus : il n'y a nulle part dans le produit de découverte ni de mise en relation.

L'ensemble de politiques le plus complet de cette série et la seule plateforme qui n'a rien à vendre, ce qui fait ressortir ses deux omissions au lieu de les fondre dans le décor. Les sous-traitants sont nommés, les juridictions sont énumérées, le tableau des âges est publié en entier avec son raisonnement, le processus de sanctions et de recours est écrit, et la politique de confidentialité dit sans détour que les messages sont stockés — une phrase que plusieurs concurrents laissent dans le flou. En regard, un lecteur ne peut pas savoir combien de temps quoi que ce soit est conservé, ni ce que le propriétaire d'un serveur peut voir, et ce sont les deux questions que la conception même de la plateforme rend les plus pressantes. Le changement de nom est une omission plus discrète du même genre : le produit a un nouveau nom, la société non, et le site ne mentionne ni l'un ni l'autre. Il reste une plateforme dont les promesses sont inhabituellement vérifiables — open source, pas de publicité, pas d'offre payante — exploitée par une société qui n'a pas encore expliqué comment elle s'appelait avant.