Lecy repose sur un NFC dynamique : à chaque scan, le tag génère un lien unique, chiffré et éphémère. Ce lien n'est valable que pour ce passage, devant ce tag, à cet instant. C'est une preuve de présence infalsifiable, là où un QR code ou un tag NFC classique porte toujours la même adresse, qui se photographie et se partage. Cet article explique la différence, pourquoi elle compte pour la fidélité, et ce que Lecy ajoute par-dessus.
Le problème de l'adresse fixe
Un QR code est une image qui encode une adresse web. Un tag NFC classique fait la même chose par radio : il transmet une adresse fixe. Dans les deux cas, l'adresse est toujours la même. Il suffit de la photographier, de la copier ou de la partager sur un groupe de messagerie pour que n'importe qui, n'importe où, ouvre le lien et gagne des points sans avoir mis les pieds dans le commerce. Ce n'est pas une faille théorique : c'est la raison pour laquelle les programmes à QR code finissent par ajouter des contrôles (un code à taper, une validation par le personnel), c'est-à-dire de la friction, pour compenser une adresse qu'on ne peut pas protéger.
Ce que fait un tag dynamique
Le tag de Lecy calcule, à chaque lecture, une adresse différente. Le lien contient une signature chiffrée, produite par la puce au moment du scan, que le serveur vérifie avant d'attribuer le point. Un lien déjà utilisé ne vaut plus rien. Un lien copié ne vaut rien non plus, parce qu'il ne correspond à aucun scan à venir. La seule façon d'obtenir un lien valide est de tenir un téléphone devant le tag : c'est ce qu'on appelle une preuve de présence. Pour le client, rien ne change : il approche son téléphone, il ouvre le lien. Pour le commerçant, tout change : un point correspond à une visite réelle.
Le point vient du téléphone, pas du personnel
La fraude la plus courante en fidélité n'est pas celle du client, c'est celle du geste humain : le tampon complaisant, le point ajouté « pour arranger », la carte validée sans achat. Toute solution où une personne attribue le point ouvre cette porte. Avec Lecy, le point est déclenché par le téléphone du client sur le tag. L'équipe n'intervient pas, donc l'équipe ne peut pas se tromper ni arranger. L'attribution manuelle existe, pour un événement ou un téléphone qui ne lit pas le tag, mais elle est tracée dans le back-office et reste l'exception.
Le délai entre deux points
Un client pourrait scanner deux fois de suite. Le back-office fixe un délai minimum entre deux points, trois heures par défaut, réglable par le commerçant. Avant la fin de ce délai, un nouveau scan n'ajoute rien. Ce réglage complète la preuve de présence : le premier garantit que le client est là, le second que « là » ne compte qu'une fois par visite. Mettre ce délai à zéro reviendrait à casser cette logique ; ce n'est pas recommandé, même pour une opération spéciale.
D'où vient cette technologie
Les tags NFC à signature dynamique ne sont pas nouveaux : ils protègent depuis des années des produits contre la contrefaçon et servent à prouver qu'un agent est bien passé à un endroit donné, dans l'industrie et la maintenance. Ce que fait Lecy, c'est appliquer cette preuve de présence à la fidélité d'un commerce de proximité, où elle n'était pas utilisée, et la rendre invisible pour le client. Nous ne prétendons pas avoir inventé la technologie ; nous l'avons mise là où elle manquait.
Ce que ça change, concrètement
Un commerçant qui offre une récompense toutes les dix visites sait que dix visites ont eu lieu. Un siège de réseau qui compare ses établissements compare des visites réelles. Les chiffres du tableau de bord (visites, adhérents actifs, récompenses débloquées) sont des mesures, pas des déclarations. Et le client, lui, n'a rien fait de plus qu'approcher son téléphone.
Questions fréquentes
Un client peut-il partager le lien à un ami pour lui faire gagner un point ?
Non. Le lien n'est valable que pour le scan qui l'a produit et il est consommé à l'ouverture. Un lien transmis n'attribue rien.
Que se passe-t-il si le client scanne trois fois pendant sa visite ?
Le premier scan ajoute le point. Les suivants, dans le délai minimum, n'ajoutent rien.
Le tag peut-il être copié ?
La signature est calculée par la puce à chaque lecture, à partir d'une clé qui ne quitte pas la puce. Lire le tag ne donne pas de quoi le reproduire.
Article suivant : vos conditions, vos récompenses, vos couleurs. Pour la comparaison complète avec le QR code, la carte papier et l'application, voir toutes les questions de comparaison.