Brevet FR2795265A1 — publié le 20001222

Procédé et dispositif pour le traitement électronique de transactions entre un site marchand et un utilisateur La présente invention concerne un procédé et un dispositif pour le traitement électronique de transactions entre un site marchand et un utilisateur. Elle concerne plus particulièrement un procédé de traitement électronique de transactions du type consistant à effectuer une commande sur un site marchand et à confirmer ladite commande par émission d'un code secret. De plus en plus de transactions sont aujourd'hui effectuées sur des réseaux tels que le réseau Internet. La difficulté essentielle de telles transactions réside dans leur paiement qui nécessite le transit, sur de tels réseaux, de codes secrets rattachés à un compte bancaire. La connaissance par des tiers non autorisés de tels codes secrets peut générer des débits intempestifs sur le compte bancaire du détenteur rattaché à ce code secret. On est donc à la recherche aujourd'hui de procédés ou de dispositifs permettant la réalisation de transactions dans des conditions de paiement sûres. Un but de la présente invention est de proposer un-procédé et un dispositif de traitement électronique de transactions dont la conception empêche tout risque de divulgation à un tiers du code secret émis par l'utilisateur dans le cadre du paiement de ses transactions. A cet effet, l'invention a pour objet un procédé de traitement électronique de transactions du type consistant à effectuer une commande sur un site marchand et à confirmer ladite commande par émission d'un code secret, caractérisé en ce que le code secret est émis par l'utilisateur en direction d'un site récepteur autre que le site marchand et en ce que la transaction est validée dans ledit site récepteur par réception et traitement dudit code secret et d'un message d'identification émis par le site marchand, au moins une partie des données de ce message ayant été fournie par l'utilisateur au site marchand. Grâce au fait que l'utilisateur est identifié à la fois par un message d'identification et par rapport à un code secret, seule la bonne combinaison de ces deux éléments permet de valider la transaction. Par ailleurs, le code secret ne transite pas par le site marchand de sorte que tout risque d'interférence du code secret est évité. Selon une forme de réalisation préférée de l'invention, le code secret est émis par l'utilisateur sur un téléphone après établissement d'une communication téléphonique entre site récepteur et utilisateur, le numéro de téléphone de l'utilisateur étant de préférence inclus dans les données fournies par l'utilisateur au site marchand pour établir le message d'identification. L'invention a encore pour objet un dispositif pour le traitement électronique de transactions entre un site marchand et un utilisateur apte à communiquer avec ledit site pour passer une commande, caractérisé en ce qu'il comporte, dans un site récepteur, des moyens de réception d'un message d'identification provenant du site marchand, au moins une partie des données de ce message ayant été fournie par l'utilisateur au site marchand, des moyens de réception d'un code secret émis par l'utilisateur, des moyens d'analyse et de comparaison du code secret et du message d'identification à des données préalablement mémorisées pour valider ou non la transaction entre site marchand et utilisateur. Selon une forme de réalisation préférée du dispositif, le dispositif pour le traitement électronique est caractérisé en ce qu'il comporte en outre, dans le site récepteur, des moyens d'émission de données en direction du site marchand et de l'utilisateur. L'invention sera bien comprise à la lecture de la description suivante d'exemples de réalisation, en référence à la figure unique qui représente de manière schématique une vue d'ensemble d'un dispositif de traitement électronique de transactions conforme à l'invention. Une liaison entre site marchand et utilisateur peut s'établir en utilisant, pour l'utilisateur, un ordinateur, un téléphone fixe ou mobile ou tout autre moyen lui permettant d'établir une communication avec ledit site marchand. Une fois l'utilisateur en communication avec le site marchand, l'utilisateur peut passer sa commande. Le procédé de traitement électronique, objet de l'invention, est mis en oeuvre au moment d'effectuer le règlement de cette commande. Pour permettre l'établissement de cette commande, l'utilisateur envoie au site marchand des données pouvant notamment comprendre son numéro de téléphone, son pays d'origine et le mode de validation choisi (mode direct ou mode répondeur) qui sera décrit ci- après ainsi que des informations (quantité, référence) relatives à l'objet de la commande. Ces données, complétées des données internes au site marchand, sont transmises par le site marchand équipé d'un logiciel ad'hoc à un site récepteur. Ces données constituent le message d'identification. A partir de ce message d'identification, le site récepteur peut, au cours d'une communication téléphonique établie entre site récepteur et utilisateur, fournir un certain nombre de données à l'utilisateur. La communication téléphonique entre site récepteur et utilisateur peut s'établir par appel par le site récepteur de l'utilisateur. on parle alors d'une validation en mode direct. Dans ce cas, l'utilisateur dispose d'un téléphone mobile ou d'un téléphone fixe sur lequel il reçoit, dès que le site marchand a adressé le message d'identification au site récepteur, un appel d'un serveur, par exemple d'un serveur vocal incorporé audit site récepteur, qui lui indique clairement, sous forme d'un message enregistré, le nom du site marchand, le montant net à payer dans la monnaie choisie et le numéro d'identification de la transaction en cours. Pour valider la transaction et terminer la communication, l'utilisateur frappe sur le clavier de son téléphone son code secret. Sur l'écran de l'ordinateur de l'utilisateur, le site marchand affiche alors une nouvelle page informant l'utilisateur de la bonne fin de la transaction. Cette page présente le nom du site marchand, le nom, le numéro de téléphone et le pays de l'utilisateur ainsi que le montant et le numéro d'identification de la transaction validée en mode direct. Elle mentionne aussi l'envoi d'un bordereau de confirmation de paiement à l'adresse électronique enregistrée par l'utilisateur, cette adresse ayant été fournie par l'utilisateur lors d'une souscription à ce service de traitement électronique. Dans un autre mode de réalisation de l'invention, la communication téléphonique entre site récepteur et utilisateur s'établit par appel par l'utilisateur du site récepteur. Dans ce cas, on parle d'une validation dite en mode répondeur. Cette communication téléphonique à l'initiative de l'utilisateur doit intervenir dans un court laps de temps après passage d'une commande sur le site marchand. L'utilisateur téléphone au site récepteur en composant un code d'accès qui lui a été attribué lors de son abonnement à ce service de traitement électronique. Au cours de la communication téléphonique avec le site récepteur, il prend connaissance du message qui vient de s'enregistrer sur le répondeur qui lui est réservé et qui lui indique clairement le nom du site marchand, le montant net à payer dans la monnaie choisie et le numéro d'identification de la transaction en cours. Pour valider la transaction et terminer la communication, l'utilisateur frappe sur le clavier de son téléphone le code secret. Si le code est bon, le message est effacé. Sur l'écran de l'ordinateur de l'utilisateur, le site marchand affiche une nouvelle page et informe l'utilisateur de la bonne fin de cette transaction. Cette page présente le nom du site marchand, le nom, le numéro de téléphone et le pays de l'utilisateur ainsi que le montant et le numéro d'identification de la transaction validée en mode répondeur. Elle mentionne aussi l'envoi d'un bordereau de confirmation de paiement à l'adresse électronique enregistrée par l'utilisateur. La transaction décrite ci- dessus entre site marchand et utilisateur peut s'effectuer sur le réseau Internet à partir de l'ordinateur de l'utilisateur ou à partir d'un téléphone mobile. Dans ce second cas, l'utilisateur devra disposer d'un deuxième téléphone pour valider la transaction, dans le cas d'une validation directe. En mode répondeur, à l'inverse, l'utilisateur interrompra sa communication avec le site marchand pour téléphoner au site récepteur. Comme cela est d'ores et déjà mentionné ci-dessus, au cours de la communication téléphonique entre site récepteur et utilisateur, un message incluant au moins une partie des données éventuellement retraitées du message d'identification est envoyé à l'utilisateur et en ce que l'utilisateur valide l'acceptation du contenu du message par l'émission de son code secret. Ce message peut être émis sous forme d'un message oral comme décrit ci-dessus ou sous forme d'un message écrit qui s'affiche sur l'écran du téléphone dans le cas d'un téléphone équipé d'un tel écran. Pour permettre l'utilisation d'un tel procédé de traitement électronique, l'utilisateur et le gérant du site marchand devront s'abonner à un service, le site marchand devant s'équiper d'un logiciel pour l'envoi d'informations au site récepteur. Cet envoi d'informations correspondant au message d'identification sera effectué lorsque l'utilisateur cliquera après passage de sa commande sur un icône indiquant le recours à ce procédé de traitement. Dans le cadre de cet abonnement, l'utilisateur fournira un certain nombre d'informations, telles que son adresse électronique, son numéro de téléphone, ses coordonnées bancaires et il pourra également, au moment de son abonnement, initialiser son code secret sur un téléphone de telle sorte qu'il soit le seul à le connaître. De la même manière, le gérant du site marchand fournira, au moment de son abonnement au service, un certain nombre d'informations. L'ensemble de ces données sera mémorisé dans des bases de données. Le coeur du dispositif est donc constitué de bases de données alimentées par la saisie d'informations lors de l'abonnement de l'utilisateur et du responsable du site marchand au service de paiement sécurisé. Ces informations sont ensuite consultées pour la validation d'une transaction en cours et permettre l'authentification de l'acheteur et du vendeur. Chaque transaction génère de nouvelles informations stockées dans d'autres bases de données, notamment pour la création du bordereau de confirmation de paiement qui doit présenter pour l'utilisateur la garantie d'un ticket de caisse. Généralement, un tel dispositif comprendra une base de données utilisateur constituée par des informations fournies par l'utilisateur lors de la souscription du contrat d'abonnement au service de paiement sécurisé. Ces données incluront notamment le numéro de téléphone de l'utilisateur, son nom et son adresse, ses coordonnées bancaires, son adresse électronique, le type de message qu'il souhaite recevoir en vue d'une validation de transaction, son code secret ainsi qu'éventuellement un code d'accès à un répondeur personnel. Le dispositif comprendra également une seconde base de données dite base de données site marchand, cette base de données étant de la même manière alimentée par le responsable du site marchand lors de la souscription d'un contrat d'abonnement au service de paiement sécurisé. Les données fournies et mémorisées comprendront notamment le code d'identification du site marchand, le nom et l'adresse électronique du responsable commercial, le type de produit commercialisé, le nom et l'adresse de la banque du site, les coordonnées bancaires. Une base de données transaction sera quant à elle alimentée au terme de chaque transaction d'achat par le logiciel spécifique implanté sur le site marchand qui établira une communication avec le site récepteur pour lui adresser un message d'identification. Toutes les données de ce message d'identification nécessaires au traitement de la transaction seront incluses dans cette base. On pourra donc notamment trouver le numéro d'identification du site marchand, le numéro du bon de commande, le montant net à payer, le code de la monnaie, le numéro de téléphone de l'utilisateur, le code du pays où appeler l'utilisateur à cet instant et les modes de validation choisis. Enfin, une dernière base de données, permettant de fournir une preuve attestant du paiement de la transaction en cours, sera également automatiquement alimentée à l'issue d'une transaction validée par l'utilisateur. Cette base comportera notamment l'identification de l'utilisateur, l'identification du site marchand, le numéro d'identification de la transaction, le numéro du bon de commande, le montant net payé, les coordonnées bancaires utilisées pour le règlement, le mode de validation employé, la date et heure de la validation de la transaction et le numéro d'ordre du bordereau de confirmation. L'envoi du bordereau de confirmation ne sera possible qu'après validation de la transaction, cette validation ne pouvant s'effectuer qu'à partir d'une égalité entre le code secret frappé sur le clavier téléphonique de l'utilisateur et le code secret rattaché au numéro de téléphone de l'utilisateur identifié dans la base utilisateur. En d'autres termes, après émission par l'utilisateur de son code secret et validation de la commande par le site récepteur, un bordereau de confirmation est adressé par le site récepteur à l'adresse électronique de l'utilisateur et au site marchand. Le site récepteur confirmera donc, par cette procédure auprès du site marchand, la validation de la commande de manière à déclencher l'exécution de la commande. Enfin, les informations relatives au paiement de la transaction validée sont adressées par le site récepteur à un service de paiement. La figure unique illustre simplement les différentes communications nécessaires à la mise en oeuvre du procédé. REVENDICATIONS 1. Procédé de traitement électronique de transaction du type consistant à effectuer une commande sur un site marchand et à confirmer ladite commande par émission d'un code secret, caractérisé en ce que le code secret est émis par l'utilisateur en direction d'un site récepteur autre que le site marchand et en ce que la transaction est validée dans ledit site récepteur par réception et traitement dudit code secret et d'un message d'identification émis par le site marchand, au moins une partie des données de ce message ayant été fournies par l'utilisateur au site marchand. 2. Procédé selon la revendication 1, caractérisé en ce que le code secret est émis par l'utilisateur sur un téléphone après établissement d'une communication téléphonique entre site récepteur et utilisateur, le numéro de téléphone de l'utilisateur étant de préférence inclus dans les données fournies par l'utilisateur au site marchand pour établir le message d'identification. 3. Procédé selon l'une des revendications 1 et 2, caractérisé en ce que la communication téléphonique entre site récepteur et utilisateur s'établit par appel par le site récepteur de l'utilisateur. 4. Procédé selon l'une des revendications 1 et 2, caractérisé en ce que la communication téléphonique entre site récepteur et utilisateur s'établit par appel par l'utilisateur du site récepteur. 5. Procédé selon l'une des revendications 1 à 4, caractérisé en ce que, au cours de la communication téléphonique entre site récepteur et utilisateur, un message incluant au moins une partie des données éventuellement retraitées du message d'identification est envoyé à l'utilisateur et en ce que l'utilisateur valide l'acceptation du contenu du message par l'émission de son code secret. 6. Procédé selon l'une des revendications 1 à 5, caractérisé en ce que, après émission par l'utilisateur de son code secret et validation de la commande par le site récepteur, un bordereau de confirmation est adressé par le site récepteur à l'adresse électronique de l'utilisateur et au site marchand. 7. Procédé selon l'une des revendications 1 à 6, caractérisé en ce que le code secret est initialisé par l'utilisateur sur un téléphone. 8. Procédé selon l'une des revendications 1 à 7, caractérisé en ce que les informations relatives au paiement de la transaction validée sont adressées par le site récepteur à un service de paiement. 9. Dispositif pour le traitement électronique de transaction entre un site marchand et un utilisateur apte à communiquer avec ledit site pour passer une commande, caractérisé en ce qu'il comporte, dans un site récepteur, des moyens de réception d'un message d'identification provenant du site marchand, au moins une partie des données de ce message ayant été fournies par l'utilisateur au site marchand des moyens de réception d'un code secret émis par l'utilisateur, des moyens d'analyse et de comparaison du code secret et du message d'identification à des données préalablement mémorisées pour valider ou non la transaction entre site marchand et utilisateur. 10. Dispositif pour le traitement électronique selon la revendication 9, caractérisé en ce qu'il comporte en outre, dans le site récepteur; des moyens d'émission de données en direction du site marchand et de l'utilisateur.