La plupart des suivis d'objectifs supposent que vous voulez être vu. Des compteurs de série à montrer aux gens, des badges à partager, un fil d'autres personnes faisant la même chose. Ça fonctionne pour certains objectifs. Ça fonctionne mal pour ceux auxquels les gens tiennent le plus.
Un objectif dont vous n'avez parlé à personne est le cas normal.
Les objectifs qu'on n'annonce pas
Réfléchissez à ce que quelqu'un met vraiment en photo dans une application d'objectifs. Une maison qu'il ne peut pas encore se permettre. Un corps dont il a honte de désirer la forme. Un pays où il n'est jamais allé. Quitter un emploi. Quitter une relation. Un diplôme qu'il pourrait rater.
Ces objectifs ont un point commun : en parler coûte quelque chose. Ça invite une opinion que vous n'avez pas demandée, ou ça installe un échec public si ça n'arrive pas. Beaucoup de recherches et beaucoup de bon sens suggèrent qu'annoncer un objectif peut réduire vos chances de le terminer, parce que l'annonce elle-même ressemble déjà à une progression.
Donc la personne qui travaille discrètement vers quelque chose n'est pas cachottière. Elle est raisonnable. Une application pour cet objectif devrait être construite pour un seul lecteur.
Trois choses différentes appelées « privé »
Ce mot sert à trois affirmations qui n'ont presque rien à voir entre elles, et ça vaut la peine de les séparer avant de faire confiance au marketing d'une application.
Personne ne le collecte. Les données ne sont envoyées nulle part, ni vendues, ni alimentées vers la publicité. C'est une question de compagnie.
Personne ne peut le lire en transit ou au repos. Si quelque chose quitte l'appareil, c'est d'abord chiffré, et l'entreprise ne détient aucune clé. C'est une question d'ingénierie.
Personne à côté de vous ne peut le voir. Quelqu'un prend votre téléphone déverrouillé, ou jette un œil à votre ordinateur portable, ou lit votre écran d'accueil pendant que vous le tenez. C'est une question de la pièce où vous êtes.
Le troisième est celui qui arrive vraiment, et c'est celui que presque rien n'aborde. Une réponse parfaite aux deux premiers ne sert à rien quand votre partenaire prend votre téléphone pour regarder une photo et que l'application est encore ouverte.
Ce qu'un verrou doit couvrir
C'est là que la plupart des implémentations s'arrêtent trop tôt. Verrouiller l'application est la partie facile. L'information fuit depuis trois autres endroits.
Le widget d'écran d'accueil. Si tout l'intérêt de l'application est un widget que vous voyez chaque jour, alors le widget est la fuite. Quiconque jette un œil à votre téléphone voit l'objectif sans rien déverrouiller.
Les notifications. Un rappel qui nomme votre parcours sur l'écran verrouillé annule complètement le verrou, et les aperçus sur l'écran verrouillé sont activés par défaut pour la plupart des gens.
Le sélecteur d'applications. Quand vous changez d'application, le système prend une capture de l'écran pour l'afficher dans le sélecteur. Si ça capture votre objectif, le verrou est décoratif. Celui-ci est vraiment difficile et c'est là que les implémentations négligentes échouent.
Un verrou qui ne répond pas aux quatre est un verrou sur la porte d'entrée d'une maison aux fenêtres ouvertes.
Le piège qui pousse les gens à le désactiver
Il y a une erreur de conception qui fera abandonner un verrou à n'importe qui en une journée.
Choisir une photo signifie quitter l'application. Le sélecteur de photo, l'appareil photo et la feuille de partage sont des programmes séparés, donc du point de vue de l'application, vous venez de partir. Si elle se verrouille au moment où vous partez, alors appuyer sur « Choisir une photo » vous enferme hors de la tâche même que vous étiez en train de faire. À chaque fois.
La règle doit savoir qu'un sélecteur ouvert par l'application elle-même n'est pas vous en train de partir. Ça ressemble à un détail. C'est la différence entre une fonctionnalité qu'on garde active et une fonctionnalité qu'on désactive une fois pour ne plus jamais y revenir.
L'autre moitié, c'est le délai. Verrouiller instantanément est juste si vous vous inquiétez de quelqu'un dans la pièce. C'est exaspérant si vous faites votre check-in, basculez pour répondre à un message, et revenez dix secondes plus tard face à une nouvelle invite d'authentification. C'est un choix que seule la personne qui l'utilise peut faire, donc ça devrait être un réglage.
Comment Reveal the Dream le fait
L'application place une photo de votre objectif derrière un voile qui se retire d'un morceau par check-in, donc la version privée de cette question est étrangement littérale : l'objectif est une image, et soit quelqu'un peut la voir, soit il ne peut pas.
Les deux premiers types de confidentialité sont la valeur par défaut et ne coûtent rien. Aucun compte n'est nécessaire, et vos parcours, check-ins et photos restent sur votre appareil. Deux choses facultatives atteignent un serveur : la synchronisation multiplateforme de Premium, qui détient une copie chiffrée sur votre appareil avant qu'elle ne parte pour qu'elle ne puisse pas être lue de notre côté, et une connexion par e-mail facultative qui transporte un abonnement d'une plateforme à l'autre et ne transporte jamais un parcours ou une photo.
Le verrouillage de l'application est le troisième type, et c'est une fonctionnalité Premium. Ce qui le déverrouille dépend de l'appareil, parce qu'affirmer autre chose serait faux quelque part : Face ID ou Touch ID sur iPhone, iPad et Mac, votre empreinte ou votre visage sur Android, et un mot de passe que vous définissez sur Windows. Sur Apple et Android, ça revient au code de l'appareil, donc une empreinte ratée ne vous enferme jamais dehors de votre propre objectif.
Une chose que l'application Windows dit clairement sur sa propre carte de réglages, et cette page ne devrait pas l'adoucir : là, le verrou est un écran de confidentialité, pas un chiffrement. Il arrête la personne qui passe devant votre bureau. Ce n'est pas une affirmation sur quelqu'un qui emporte la machine et fouille dans les fichiers, et une application qui vous laisserait croire le contraire vous vendrait un sentiment.
Quand vous l'activez, on vous demande, une fois, si vous voulez aussi masquer les widgets et les rappels. Cette question n'a volontairement pas de valeur par défaut. Devinez « juste l'application » et quelqu'un se croit tranquille pendant que la photo trône sur son écran d'accueil. Devinez « les widgets aussi » et le widget devient vide sans explication et se lit comme un bug. Avec le masquage activé, le widget affiche une carte verrouillée, les rappels arrêtent de nommer votre parcours, et une montre appairée reçoit le nombre de jours sans la photo.
Vous choisissez aussi si ça se verrouille immédiatement ou après une minute, et ouvrir le sélecteur de photo ne compte pas comme partir.
Deux choses qui méritent d'être dites clairement. Sur Android, activer le verrouillage de l'application empêche aussi les captures d'écran de l'application, y compris dans le sélecteur d'applications. C'est le seul moyen d'empêcher l'aperçu du sélecteur de montrer votre objectif sur Android, et c'est un coût réel, donc l'application le dit sur la carte des réglages, où vous le verrez avant de l'activer. iPhone ne paie pas ce coût, parce que son voile est dessiné dans une fenêtre séparée qui peut être affichée à temps.
Et si votre abonnement se termine, le verrou reste actif. Premium n'est nécessaire que pour l'activer. Personne ne devrait jamais découvrir que son application privée s'est déverrouillée toute seule parce qu'une carte a expiré.
Vous pouvez essayer l'application avec votre propre photo sur la page d'accueil sans rien installer, voir ce qu'inclut aussi Premium, ou lire à propos de l'idée de vision board sur laquelle ça repose.