结论：自发组织的公司既不发工资也不交社保的行为不合法，具体分析如下：

1. 关于不发工资的合法性

根据《中华人民共和国劳动法》第五十条及《劳动合同法》第三十条，用人单位必须以货币形式按月支付劳动者工资，不得克扣或无故拖欠。即使公司是“自发组织”，只要存在劳动关系（如劳动者实际提供劳动、接受管理），公司就必须支付工资。
例外情形：若公司未与劳动者建立劳动关系（如纯志愿者、无偿帮工），则无需支付工资。但需注意，实践中“自发组织”可能被认定为事实劳动关系，需结合具体证据（如考勤、工作安排等）判断。

2. 关于不交社保的合法性

根据《社会保险法》第五十八条、第六十条，用人单位必须自用工之日起30日内为劳动者办理社保登记并缴纳社保费（包括养老、医疗、失业、工伤、生育保险）。即使公司未与劳动者签订书面劳动合同，只要存在事实劳动关系，公司仍需缴纳社保。
例外情形：若劳动者属于非全日制员工（如每日工作不超过4小时、每周不超过24小时），公司可仅缴纳工伤保险；若劳动者自愿放弃社保（需书面协议），该协议因违反法律强制性规定而无效，公司仍需补缴。

3. 法律后果

• 行政责任：劳动行政部门可责令公司限期支付工资、补缴社保，并加收滞纳金；逾期不缴的，可处欠缴数额1-3倍罚款。
  
• 民事责任：劳动者可要求公司支付拖欠工资、经济补偿金（如被迫解除劳动合同），或主张未缴社保导致的损失（如医疗费无法报销）。
  
• 刑事责任：若公司以转移财产、逃匿等方法逃避支付劳动报酬，数额较大且经政府责令支付仍不支付的，可能构成拒不支付劳动报酬罪。

4. 实务建议

• 对劳动者：保留工作证据（如考勤记录、工作邮件、工资转账记录等），向劳动监察大队投诉或申请劳动仲裁，主张工资、社保及经济补偿。
  
• 对公司：即使规模小或“自发组织”，也应规范用工管理，签订劳动合同、按时支付工资并缴纳社保，避免法律风险。

总结：自发组织不改变公司的用工主体性质，只要存在劳动关系，不发工资、不交社保均违法。如有具体纠纷，可进一步提供细节，我将为您详细分析。