Normaal gezien stelt een app zich voor door je alles te vertellen wat ze kan.
De lijst met functies. De pijlen die stijgen. De dingen die, zo beloven ze, je leven zullen veranderen.
Vandaag wil ik het omgekeerde doen.
Ik wil je drie dingen vertellen die Cashfulness niet doet. En niet omdat we er nog niet aan toe zijn, of omdat we ze ooit zullen toevoegen.
Drie dingen die we bewust beslist hebben nooit te doen.
Ik doe dit omdat ik geloof dat een app — net als een persoon — beter te begrijpen is aan wat ze weigert te doen dan aan wat ze in de etalage zet.
Functies worden gekopieerd. Weigeringen niet. Een weigering is een keuze, en een keuze zegt wie je bent.
De drie weigeringen die volgen hebben iets gemeenschappelijk. Geen enkele is een technische beperking, van het type “we zijn er niet in geslaagd”. Het zijn drie waardekeuzes. Drie deuren die we hadden kunnen openen, die velen openen, en die wij van binnenuit op slot gedraaid hebben.
Ik vertel ze je een voor een.
Eén. We zullen je nooit manipuleren
Ik begin met de meest ongemakkelijke, want daar wordt het minst over gesproken.
Heel veel apps — niet alleen financiële — zijn ontworpen om je te duwen naar dingen die je, met een koel hoofd, niet zou kiezen.
Deze technieken hebben een naam: ze heten dark patterns. Ik vertaal het omdat het de eerste keer is dat ik het gebruik: het zijn “duistere patronen”, interfaceschema's die bewust gebouwd zijn om je beslissing te sturen naar wat gunstig is voor wie de app maakte, niet voor jou.
De grote, kleurrijke knop “alles aanvaarden”, en die om nee te zeggen klein weggemoffeld, grijs op grijs. Het opzeggen begraven op het einde van zes menu's. De melding die je schuldig laat voelen als je weigert: “nee bedankt, ik wil niet sparen”. De timer die afloopt zodat je beslist voor je kan nadenken.
Het zijn allemaal manieren om je beslissing te sturen met een duwtje dat je niet gevraagd hebt.
In een app voor persoonlijke financiën zou dit nog giftiger zijn. Want het raakt je geld, en het raakt je angsten.
Denk na hoe makkelijk het zou zijn.
Een melding gebouwd om je angst te bezorgen: “Je geeft te veel uit!”, in het rood, misschien op een zondagavond. Jij opent de app met je hart in de keel, en die extra hartslag is precies wat bepaalde businessmodellen “engagement” noemen.
Een cijfer dat knippert om je het gevoel te geven dat je achterloopt op iedereen.
Een melding die je duwt naar een product om te kopen, vermomd als een vriendschappelijk advies.
Wij doen dat niet. Nooit.
De meldingen van Cashfulness zijn er van slechts twee soorten, en geen enkele bestaat om je verslaafd te maken.
Er zijn de algemene, informatieve meldingen: servicecommunicatie.
En er zijn de persoonlijke meldingen, gekoppeld aan een echte stand van je rekeningen: “nog vijf dagen tot de afsluiting van het budget, en je zit op koers”. Nuttige informatie, op het juiste moment, en indien nodig altijd met een mogelijke oplossing ernaast. Nooit een alarm dat schreeuwt. Nooit een “kom terug, we missen je”.
Het principe dat we onszelf gegeven hebben is één zin, en ik wil hem volledig opschrijven: de app schrijft je nooit omdat het ons uitkomt dat je haar opent. Ze schrijft je enkel wanneer het jou van pas komt.
Er zit een diepere reden achter deze weigering.
Manipulatie en rust kunnen niet samen bestaan in dezelfde app.
Als ik je duw, maak ik je onrustig. Als ik je onrustig maak, ontneem ik je precies datgene waarvoor Cashfulness bestaat. The calm side of money is geen slogan voor op de website: het is een belofte die breekt bij de eerste melding die gebouwd is om je hart sneller te doen kloppen.
Daarom is manipulatie geen functie die we vermeden hebben toe te voegen. Het is een deur die, als we ze openden, al de rest zou doen instorten.
Twee. We zullen je geld niet gamificeren
De tweede weigering is een nicht van de eerste, maar heeft een vrolijker gezicht. En precies daarom misleidt ze meer.
Ken je die apps die sparen in een spel veranderen?
De opeenvolgende dagen dat je onder je budget bleef, met de impliciete belofte om de reeks niet te doorbreken. De badges om te ontgrendelen. De virtuele muntjes. De levels om op te klimmen, alsof het beheren van de huishoudrekeningen een partijtje is.
De technische naam is gamification: de mechanismen van videogames — punten, prijzen, reeksen die niet gebroken mogen worden — nemen en ze toepassen op iets wat geen spel is.
Het lijkt het tegenovergestelde van manipulatie, omdat het kleurrijk en vriendelijk is. In werkelijkheid is het hetzelfde met een leukere jas: het dient om je aan het scherm gekluisterd te houden.
Die mechanismen meten je geld niet. Ze meten je aanwezigheid. Ze belonen je omdat je bent teruggekomen, niet omdat het beter met je gaat.
En ze verschuiven je aandacht van het gegeven dat er echt toe doet — hoeveel waard is wat je hebt min wat je verschuldigd bent — naar de score die de app zelf verzonnen heeft.
Het eerste cijfer is van jou. Het tweede is van haar.
Laten we een kort voorbeeld nemen, zodat het verschil duidelijk wordt.
Marco heeft een reeks van dertig dagen “budget gerespecteerd” in zo'n app. Hij is trots op dat cijfer. Op een avond is hij moe, onderweg, en om de reeks niet te breken registreert hij een uitgave op de gok, als hij het vakje maar kan aanvinken.
Dat gebaar heeft hem geen euro rijker gemaakt. Het heeft alleen een score beschermd die enkel binnen de app bestaat.
Wij gamificeren niet. Geen reeksen, geen badges, geen punten, geen levels, geen ranglijsten; zelfs niet tegen jezelf van gisteren.
Als je een week overslaat, verlies je niets. Er is geen reeks die naar nul terugvalt, geen kasteel dat instort. Je cijfer blijft daar, wacht rustig op je wanneer je terugkomt.
Erkenningen zijn er, bij Cashfulness, weinig en welgeteld, en we hebben ze gekoppeld aan echte feiten: wanneer je voor het eerst de inventaris van je vermogen voltooit, of wanneer je een budget bereikt dat je zelf hebt vastgelegd.
Het verschil zit daar helemaal in. Gamification beloont het gedrag: je bent teruggekomen. Wij erkennen het resultaat: je hebt begrepen waar je staat.
De diepere reden is eenvoudig, en voor mij is ze serieus.
Je geld is geen spel.
Het is het instrument waarmee je tijd, vrijheid, keuzemogelijkheid koopt. Beslissen hoeveel je opzij zet, of je van job verandert, hoe het er echt met je voorstaat, zijn beslissingen van een volwassene. Ze verdienen rust en aandacht, geen lichtjes en fanfare.
Daarover heb ik een hele bijdrage geschreven, want er viel veel te zeggen: waarom we je geld niet gamificeren. Hier volstaat het om het punt vast te leggen: het is een keuze, geen vergetelheid.
Drie. We zullen niet naar je gegevens kijken
De derde weigering is degene die me het meest aan het hart ligt van allemaal. En het is ook degene die het meest afwijkt van de gewoontes in de sector.
Persoonlijke financiën zijn de plek waar je de dingen bewaart waar je niet graag over praat, zelfs niet met vrienden. Hoeveel je echt verdient. Hoeveel je opzij hebt gezet, of hoe weinig. Een schuld die zwaarder weegt dan je toegeeft.
Als je zelfs maar vermoedt dat iemand, ergens, kan meekijken, zal je die cijfers nooit volledig opschrijven. En een financiële app die je door weglating voorliegt, dient nergens toe.
Daarom hebben we Cashfulness zo gebouwd dat we niet kunnen meekijken. En hier weegt een precies woord: niet kijken is anders dan niet kunnen kijken.
“We kijken niet” is een belofte van goede wil: vertrouw ons, we zijn goeie mensen.
“We kunnen niet kijken” is een belofte van onmogelijkheid: zelfs al zouden we willen, we zouden niet kunnen.
Wij hebben de tweede gekozen, en we hebben het gedaan op twee manieren die elkaar versterken.
De eerste heeft te maken met wie je bent. Wanneer je je registreert, vragen we geen naam, achternaam, identificatienummer, geboortedatum, adres of telefoonnummer. We vragen een bijnaam — welke je maar wil, zelfs verzonnen: “Kapitein”, “Zeil”, wat je maar bevalt —, een e-mailadres en een wachtwoord. Je rekeningen noem je zoals het jou uitkomt: “Bankrekening”, niet “Rekening van Jan Peeters”.
Zo ziet zelfs wie toegang zou hebben tot de boekhoudkundige gegevens een willekeurige bijnaam met wat rekeningen en transacties, zonder manier om die cijfers te koppelen aan de echte persoon die jij bent.
De tweede manier heeft te maken met de documenten die je uploadt: rekeningafschriften, facturen, contracten, polissen. Dat is het gevoeligste materiaal: vol volledige naam, adres, bedragen.
Op die documenten gebruiken we een bescherming die end-to-end encryptie heet: voor het bestand je telefoon of computer verlaat, wordt het omgezet in een blok onleesbare tekens. Het vertrekt al zo. Bij onze server komt ruis aan, en ruis blijft het. Het wordt enkel opnieuw leesbaar op jouw toestel, met een sleutel die uit jou geboren wordt en daar nooit vandaan komt.
Het gevolg zeg ik op de duidelijkste manier die ik ken.
Je documenten kunnen wij, die de app gebouwd hebben, niet lezen. Kan lezen wie de servers beheert niet. Zou een aanvaller die morgen onze systemen zou binnendringen niet kunnen lezen: die zou onbruikbare bestanden in handen krijgen.
Niet omdat we beloofd hebben ons goed te gedragen. Omdat we onszelf, met opzet, de mogelijkheid ontnomen hebben om het niet te doen.
Er is een eerlijke prijs, en ik vertel je die liever zelf: als je het wachtwoord verliest en ook de herstelwoorden van je sleutel, worden die documenten voor altijd onleesbaar, ook voor ons. Er bestaat geen knop “ik ben alles vergeten, stuur me de bestanden opnieuw”. Het is de keerzijde van een slot waarvan we geen reservekopie in handen hebben.
En er is een gevolg dat verder gaat dan het technische: we doen aan geen profilering. We analyseren je gedrag niet om je iets te verkopen, we bouwen geen commercieel portret van je op, we geven je cijfers niet door aan derden.
Niet omdat we beter zijn dan anderen. Omdat we beslist hebben dat je gegevens niet ons product zijn. Ons product is het instrument. Je cijfers blijven van jou.
Over hoe deze twee niveaus samenwerken — de identiteit zonder naam en de versleutelde documenten — heb ik apart geschreven, want het verdient ruimte: radicale privacy, twee niveaus en één enkele belofte. Hier volstaat de zin die alles samenvat: Cashfulness weet niet wie je bent, leest je documenten niet, begrijpt je cijfers niet. De sleutels heb jij alleen.
Waarom een manifest in het negatief
Misschien vraag je je af waarom ik ervoor gekozen heb je Cashfulness voor te stellen vertrekkend van drie “nee's”.
Omdat de “nee's” het moeilijke deel zijn.
Een functie toevoegen is makkelijk, en meestal komt het de maker van de app goed uit. Nog een duwtje houdt mensen vastgekleefd. Nog een reeks laat ze terugkomen. Nog een gegeven kan doorverkocht worden.
Nee zeggen tegen dit alles kost moeite. Het betekent afstand doen van hefbomen die werken — écht werken, dat is de reden waarom ze overal te vinden zijn. Het betekent een product bouwen dat een beetje stiller is, een beetje minder “kleverig”, dat op het eerste gezicht zelfs minder lijkt te doen dan de alternatieven.
We hebben het aanvaard, want er is een draad die de drie weigeringen samenhoudt.
We zullen je nooit manipuleren, omdat we willen dat je beslist met je hoofd, niet met de maag die we in de war hebben gebracht.
We zullen je geld niet gamificeren, omdat we willen dat je naar het echte gegeven kijkt, niet naar een score die wij verzonnen hebben.
We zullen niet naar je gegevens kijken, omdat we willen dat je de waarheid schrijft, zonder de twijfel dat iemand meekijkt.
De draad is altijd dezelfde. Het is het verschil tussen een instrument dat voor jou werkt en een dienst die op jou werkt.
Bijna alles, in het digitale van vandaag, werkt op jou: vangt je aandacht, vormt haar, verkoopt haar door. Cashfulness wil aan de andere kant staan. Een neutraal instrument, dat je je coördinaat geeft — je stek, namelijk hoeveel waard is wat je hebt min wat je verschuldigd bent — en zich dan terugtrekt.
We verkopen je geen financiële producten. We rekenen geen commissies aan op wat je met je geld doet. We hebben geen enkel verborgen belang bij het cijfer dat je ziet.
We geven je de coördinaat. De koers kies jij.
Deze drie weigeringen zullen niet veranderen met de volgende versie van de app. Het zijn geen fase, geen lanceringsbelofte die verloochend wordt wanneer de druk komt om koste wat het kost te groeien.
Het is de grond. En een grond, als hij goed gelegd is, raak je niet meer aan.
Ik heb ze hier voor je opgeschreven, zwart op wit, ook daarom: zodat je ze kan bewaren, en me rekenschap kan vragen als ik er ooit een zou verraden.
Dat gaat niet gebeuren. Maar het is juist dat de belofte geschreven staat, niet enkel gezegd.
— Vittorio