Brevet FR3028338A1 — publié le 20160513

PROCEDE DE GESTION DE TRANSACTIONS ET SYSTEME ASSOCIE La présente invention concerne un procédé de gestion des transactions effectuées par au moins un automate de distribution. L'invention se rapporte également à un système de gestion des transactions effectuées par au moins un automate. Dans de nombreux domaines technologiques, des automates de distribution sont utilisés. Un automate de distribution est une machine qui permet d'obtenir des biens ou des services, sans intervention humaine (en libre-service), grâce aux techniques d'automatique. Les automates de distribution de boissons chaudes ou de boissons fraîches sont des exemples d'automates de distribution dans le domaine alimentaire. Les automates de distribution se développent également pour délivrer d'autres produits aux consommateurs. Par exemple, dans les piscines, des automates de distribution permettent aux utilisateurs de commander des articles pour le respect des règlementations d'hygiène comme un maillot de bain ou un bonnet de bain. Dans le domaine bancaire, des automates permettant de retirer de l'argent se sont aussi développés. Dans les transports, des bornes permettent d'obtenir des tickets de transport. Les automates de distribution permettent d'automatiser et d'accélérer la distribution ou la commande d'un service à un utilisateur. Lorsqu'un automate de distribution se révèle incapable d'effectuer un rendu monnaie ou de délivrer le produit commandé, l'automate de distribution délivre à l'utilisateur un ticket qui est usuellement appelé « ticket préjudice ». Un tel ticket permet de faire une réclamation auprès d'un être humain à un guichet. Toutefois, un tel processus est long notamment si beaucoup d'utilisateurs viennent au guichet. Il existe donc un besoin pour un procédé de gestion des transactions effectuées par au moins un automate de distribution permettant d'automatiser et d'accélérer la distribution ou la commande d'un service à un utilisateur. Pour cela, il est proposé un procédé de gestion des transactions effectuées par au moins un automate de distribution comportant les étapes de détection d'un dysfonctionnement lors d'une transaction d'un premier automate de distribution avec un utilisateur du premier automate de distribution, le dysfonctionnement générant un préjudice pour l'utilisateur, de génération d'un identifiant, au moins une partie de l'identifiant étant spécifique au dysfonctionnement détecté, l'identifiant étant destiné à être introduit dans un deuxième automate de distribution, l'introduction permettant la mise en oeuvre d'une action par le deuxième automate de distribution pour réparer le préjudice de l'utilisateur, et de création d'un ticket comportant l'identifiant. Suivant des modes de réalisation particuliers, le procédé comprend une ou plusieurs des caractéristiques suivantes, prise(s) isolément ou suivant toutes les combinaisons techniquement possibles : - l'étape de génération d'un identifiant comprend une étape de cryptage de l'identifiant. - l'identifiant comprend plusieurs parties, une des parties étant spécifique au premier automate de distribution. - le procédé comporte, en outre, une étape d'introduction de l'identifiant dans le deuxième automate de distribution, et de mise en oeuvre d'une action par le deuxième automate de distribution pour réparer le préjudice généré par le dysfonctionnement dont l'identifiant est spécifique. - le procédé comporte, en outre, une étape de définition d'une date de validité de l'identifiant, la date de validité étant destinée à empêcher la mise en oeuvre d'une action par le deuxième automate de distribution pour réparer le préjudice de l'utilisateur lorsque la date d'introduction de l'identifiant dans le deuxième automate de distribution est postérieure à la date de validité. - les transactions sont effectuées par une pluralité d'automates de distribution, chaque automate de distribution étant connecté à un même dispositif de contrôle, l'étape de génération d'un identifiant étant mise en oeuvre par le dispositif de contrôle et le procédé comportant, en outre, une étape de transmission d'une demande de génération d'un identifiant depuis le premier automate de distribution vers le dispositif de contrôle et communication de l'identifiant généré depuis le dispositif de contrôle vers le premier automate de distribution. - lorsque la connexion du premier automate de distribution au dispositif de contrôle est défaillante, l'étape de génération d'un identifiant est mise en oeuvre par le premier automate de distribution. Il est également proposé un système de gestion des transactions effectuées par au moins un automate de distribution comportant un détecteur de dysfonctionnement propre à détecter un dysfonctionnement lors d'une transaction d'un premier automate de distribution de distribution avec un utilisateur, le dysfonctionnement générant un préjudice pour l'utilisateur, une unité de génération d'un identifiant, au moins une partie de l'identifiant étant spécifique au dysfonctionnement détecté, l'identifiant étant destiné à être introduit dans un deuxième automate de distribution, l'introduction permettant la mise en oeuvre d'une action par le deuxième automate de distribution pour réparer le préjudice de l'utilisateur, et une unité de création d'un ticket comportant l'identifiant. Suivant un mode de réalisation particulier, le système de gestion comporte, en outre, chaque automate de distribution, un dispositif de contrôle, chaque automate de distribution étant connecté au dispositif de contrôle, et dans lequel l'unité de génération d'un identifiant comporte une pluralité de sous-unités de génération d'un identifiant, chaque automate de distribution de distribution et le dispositif de contrôle comportant chacun une sous-unité de génération. D'autres caractéristiques et avantages de l'invention apparaîtront à la lecture de la description qui suit de modes de réalisation de l'invention, donnée à titre d'exemple uniquement et en référence aux dessins qui sont : figure 1, une représentation schématique d'un exemple de système de gestion des transactions effectuées par au moins un automate, et figure 2, une vue d'un exemple de ticket obtenu à l'aide du système de la figure 1. Le système de gestion 10 est représenté à la figure 1. Le système de gestion 10 comporte deux automates de distribution 12 1, 12 2 et un dispositif de contrôle 14. Le premier automate de distribution 12_1 est connecté au dispositif de contrôle 14. Le premier automate de distribution 12_1 est propre à distribuer un service ou un ticket donnant accès à un service à un utilisateur. Dans ce sens, un ticket est un document attestant de l'acquisition d'un droit ou d'un achat. A titre d'exemple, pour le cas de la figure 1, il est supposé que le premier automate de distribution 12 1 est un horodateur permettant à un usager de stationner son véhicule à un endroit prédéfini moyennant un paiement. Le premier automate de distribution 12_1 comprend un premier détecteur de dysfonctionnement 16 1, une première sous-unité de génération locale 18_1 et une première unité de création 20_1. Le premier détecteur de dysfonctionnement 16_1 est propre à détecter un dysfonctionnement lors d'une transaction d'un premier automate de distribution 12_1 avec un utilisateur. Les dysfonctionnements que le premier détecteur de dysfonctionnement 16_1 est propre à détecter génèrent un préjudice pour l'utilisateur. Dans le contexte présenté, le préjudice est financier. Par exemple, le premier automate de distribution 12_1 ne rend pas la monnaie due à l'utilisateur ou le premier automate de distribution 12_1 ne délivre pas à l'utilisateur un ticket attestant du fait que l'usager s'est acquitté du paiement lié au stationnement de son véhicule à l'endroit prédéfini. De tels cas sont des illustrations concrètes d'un dysfonctionnement du premier automate de distribution 12_1 générant un préjudice pour l'utilisateur. La première sous-unité de génération locale 18_1 est propre à générer un identifiant lorsque la connexion du premier automate de distribution 12 1 au dispositif de contrôle 14 est défaillante. L'identifiant est, par exemple, un numéro ou une suite de caractères. Selon un autre mode de réalisation, l'identifiant est un code-barres. Au moins une partie de l'identifiant est spécifique au dysfonctionnement détecté. En outre, l'identifiant est destiné à être introduit dans le deuxième automate de distribution 12 2, l'introduction permettant la mise en oeuvre d'une action par le deuxième automate de distribution 12_2 pour réparer le préjudice de l'utilisateur. La première unité de création 20_1 est propre à créer un ticket comportant l'identifiant. Le ticket est, par exemple, un ticket sous format papier. Alternativement, le ticket est une carte comprenant une mémoire dans laquelle est mémorisée l'identifiant. Similairement, le deuxième automate de distribution 12_2 est connecté au dispositif de contrôle 14. Le deuxième automate de distribution 12_2 est propre à distribuer un service ou un ticket donnant accès à un service à un utilisateur. Dans le cas illustré, le deuxième automate de distribution 12 2 est aussi un horodateur. Le deuxième automate de distribution 12_2 comprend un deuxième détecteur de dysfonctionnement 16 2, une deuxième sous-unité de génération locale 18_2 et une deuxième unité de création 20_2. Le deuxième détecteur de dysfonctionnement 16_2 est propre à détecter un dysfonctionnement lors d'une transaction du deuxième automate de distribution 12_2 avec un utilisateur pourvu que le dysfonctionnement génère un préjudice pour l'utilisateur. La deuxième sous-unité de génération locale 18_2 est propre à générer un identifiant lorsque la connexion du deuxième automate de distribution 12_2 au dispositif de contrôle 14 est défaillante. Au moins une partie de l'identifiant est spécifique au dysfonctionnement détecté. En outre, l'identifiant est destiné à être introduit dans le premier automate de distribution 12 1, l'introduction permettant la mise en oeuvre d'une action par le premier automate de distribution 12 1 pour réparer le préjudice de l'utilisateur. La deuxième unité de création 20_2 est propre à créer un ticket comportant l'identifiant. Le dispositif de contrôle 14 est propre à échanger des informations avec les automates de distribution 12_1 et 12_2 pour assurer un contrôle centralisé des créations d'identifiants. Comme expliqué précédemment, le dispositif de contrôle 14 est connecté avec le premier automate de distribution 12_1 d'une part et avec le deuxième automate de distribution 12_2 d'autre part. Chacune de ces connexions est symbolisée sur la figure 1 par des flèches 22_1 et 22_2. Du fait que le premier automate de distribution 12_1 et le deuxième automate de distribution 12_2 sont connectés au même dispositif de contrôle 14, le dispositif de contrôle 14 correspond à un dispositif « central » par opposition aux automates de distribution 12_1 et 12_2 qui sont des dispositifs de type « local ». Le dispositif de contrôle 14 est, par exemple, un serveur centralisé. Le dispositif de contrôle 14 comprend une sous-unité de génération centrale 24. L'unité de génération centrale 24 est propre à générer un identifiant lorsque les connexions 22_1 et 22_2 avec les automates de distribution 12_1 et 12_2 sont fonctionnelles. Au moins une partie de l'identifiant est spécifique au dysfonctionnement détecté. En outre, l'identifiant est destiné à être introduit dans un automate de distribution 12_1 et 12 2, l'introduction permettant la mise en oeuvre d'une action par l'automate de distribution 12 1 et12 2 pour réparer le préjudice de l'utilisateur. L'ensemble des différentes sous-unités de génération 18 1, 18_2 et 24 forme une unité de génération de l'identifiant appartenant au système de gestion 10. Le fonctionnement du système de gestion 10 visible sur la figure 1 va être à présent décrit en référence à un procédé de gestion des transactions effectuées par les automates de distribution 12_1 et 12_2. Dans un premier cas, il est supposé que la connexion 22_1 entre le premier automate de distribution 12_1 et le dispositif de contrôle 14 est fonctionnelle. Le procédé de gestion comporte alors sept étapes : une étape de détection, une étape de transmission, une étape de génération, une étape de communication, une étape de création, une étape d'introduction et une étape de mise en oeuvre. Lors de l'étape de détection, il est détecté un dysfonctionnement lors d'une transaction du premier automate de distribution 12_1 avec un utilisateur du premier automate de distribution 12_1. Le dysfonctionnement génère un préjudice pour l'utilisateur. L'étape de détection est mise en oeuvre à l'aide du premier détecteur de dysfonctionnement 16_1. Lors de l'étape de transmission, le premier automate de distribution 12_1 envoie une demande de génération d'un identifiant au dispositif de contrôle 14. Le dispositif de contrôle 14 reçoit alors la demande de génération émise par le premier automate de distribution 12 1. Lors de l'étape de génération, le dispositif de contrôle 14 génère un identifiant. Au moins une partie de l'identifiant est spécifique au dysfonctionnement détecté à l'étape de détection. L'identifiant est destiné à être introduit dans le deuxième automate de distribution 12 2, l'introduction permettant la mise en oeuvre d'une action par le deuxième automate de distribution 12_2 pour réparer le préjudice de l'utilisateur. L'étape de génération est mise en oeuvre par l'unité de génération centrale 24. Une telle génération centralisée garantit la sécurité des identifiants. Selon un mode de réalisation particulier, à l'étape de génération, la sous-unité de génération centrale 24 génère un numéro puis crypte le numéro pour obtenir l'identifiant. Un tel cryptage augmente la sécurité des identifiants. En effet, les identifiants deviennent imprédictibles. Un cryptage consiste à ajouter une partie aléatoire dans le numéro. Selon un autre mode de réalisation, à l'étape de génération, l'identifiant comprend plusieurs parties, une des parties étant spécifique au premier automate de distribution 12_1. Cela permet de garantir l'unicité de l'identifiant puisqu'une partie de l'identifiant est propre au premier automate de distribution 12_1. Pour la suite, il est supposé que l'identifiant est « 1234567 ». Lors de l'étape de communication, le dispositif de contrôle 14 envoie l'identifiant généré au premier automate de distribution 12_1. Le premier automate de distribution 12 1 reçoit l'identifiant. Lors de l'étape de création, le premier automate de distribution 12_1 délivre à l'utilisateur un ticket comportant l'identifiant. L'étape de création est, par exemple, une étape d'impression d'un ticket sous format papier. Un exemple de tel ticket 26 est représenté à la figure 2. Sur le ticket 26, l'identifiant 28, qui est « 1234567», a été imprimé. Lors de l'étape d'introduction, l'utilisateur introduit l'identifiant 28 dans le deuxième automate de distribution 12_2. Selon les modes de réalisation, l'étape d'introduction a lieu juste après l'étape de création ou bien après. Typiquement, pour une absence de rendu monnaie, au lieu de vouloir une restitution immédiate de la monnaie, certains utilisateurs préfèrent réduire le montant à payer pour le prochain stationnement. Dans une telle situation, l'écart temporel entre l'étape d'introduction et l'étape de création est généralement supérieur à au moins une journée. L'introduction de l'identifiant 28 entraîne la mise en oeuvre d'une action par le deuxième automate de distribution 12_2 pour réparer le préjudice généré par le dysfonctionnement dont l'identifiant 28 est spécifique. Dans un deuxième cas, il est supposé que la connexion 22_1 entre le premier automate de distribution 12_1 et le dispositif de contrôle 14 est non fonctionnelle. Le procédé de gestion comporte alors cinq étapes : une étape de détection, une étape de génération, une étape de création, une étape d'introduction et une étape de mise en oeuvre. Lors de l'étape de détection, il est détecté un dysfonctionnement lors d'une transaction du premier automate de distribution 12_1 avec un utilisateur du premier automate de distribution 12_1. Le dysfonctionnement génère un préjudice pour l'utilisateur. L'étape de détection est mise en oeuvre à l'aide du premier détecteur de dysfonctionnement 16_1. Lors de l'étape de génération, la première sous-unité de génération locale 18_1 génère un identifiant. Au moins une partie de l'identifiant est spécifique au dysfonctionnement détecté à l'étape de détection. L'identifiant est destiné à être introduit dans le premier automate de distribution 12 1, l'introduction permettant la mise en oeuvre d'une action par le premier automate de distribution 12 1 pour réparer le préjudice de l'utilisateur. L'étape de génération est mise en oeuvre par la première sous-unité de génération locale 18_1. Pour la suite, il est supposé que l'identifiant est « 1234567 ». Lors de l'étape de création, le premier automate de distribution 12_1 délivre à l'utilisateur un ticket 26 comportant l'identifiant 28. Lors de l'étape d'introduction, l'utilisateur introduit l'identifiant 28 dans le premier automate de distribution 12_1. L'introduction de l'identifiant 28 entraîne la mise en oeuvre d'une action par le premier automate de distribution 12_1 pour réparer le préjudice généré par le dysfonctionnement dont l'identifiant 28 est spécifique. Dans tous les cas, le procédé de gestion permet d'associer au ticket 26 un identifiant 28 unique sécurisé. L'identifiant 28 permettra d'obtenir des biens (voire un remboursement) lors d'une transaction future directement sur un des automates de distribution 12_1 et 12 2, sans avoir à effectuer un échange en agence. En effet, que les connexions 22_1 et 22_2 soient fonctionnelles ou non, le système de gestion 10 permet la génération de l'identifiant 28. Le système de gestion 10 permet, en particulier, la génération de tickets préjudices lorsque la communication entre les automates de distribution 12_1 et 12_2 et le dispositif de contrôle 14 est rompue. Il apparaît que le procédé de gestion des transactions effectuées par les deux automates de distribution 12_1 et 12_2 permet à l'utilisateur de réparer le préjudice généré par le dysfonctionnement de l'automate de distribution 12_1 et 12_2 sans passer à un guichet avec un être humain. Autrement formulé, le système de gestion 10 permet d'éviter l'intervention de ressources extérieures aux automates de distribution 12_1 et 12_2 (par exemple une personne en agence) et permet à l'utilisateur de régler lui-même le dysfonctionnement sans avoir à attendre. Le système de gestion 10 est ainsi un système autogéré de « tickets préjudices » utilisables sur des automates de distributions. Le système de gestion 10 confère, en effet, à une personne tierce (en l'occurrence l'utilisateur) la possibilité de régler une limitation ou une défaillance d'un automate de distribution sans intervention du propriétaire dudit automate de distribution ou de l'un des salariés du propriétaire. Cela permet donc d'automatiser et d'accélérer la distribution ou la commande d'un service à un utilisateur. En outre, du fait de l'autogestion de génération des tickets 26, le système de gestion 10 permet de se prémunir des risques de fraude par copie ou par reproduction illicite des tickets 26 et ce, sans intervention humaine. Le système de gestion 10 s'applique à tout type d'automate de distribution. Notamment, le système de gestion 10 est particulièrement adapté pour un automate de distribution dépourvu de précaisse. Le système de gestion 10 permet également de gérer un automate de distribution acceptant des paiements électroniques ne permettant pas de changer le montant réel en cas d'erreur de distribution. Le système de gestion 10 s'applique également pour un automate de distribution ayant une précaisse limitée. La limitation de la précaisse implique potentiellement d'autant plus de dysfonctionnements si l'automate de distribution accepte le paiement à l'aide de billets. En outre, pour l'exploitant, le système de gestion 10 permet de réduire les coûts puisque la gestion des tickets 26 est automatique (pas d'intervention humaine d'un employé de l'exploitant). Pour augmenter un tel effet, selon l'exemple illustré, le procédé de gestion comporte, en outre, une étape de définition d'une date de validité de l'identifiant, la date de validité étant destinée à empêcher la mise en oeuvre d'une action par le deuxième automate 12_2 pour réparer le préjudice de l'utilisateur lorsque la date d'introduction de l'identifiant 28 dans le deuxième automate 12_2 est postérieure à la date de validité. Dans l'exemple de la figure 2, la durée de validité 30 indiquée sur le ticket 26 est le 1er décembre 2015. De plus, cela présente l'avantage d'inciter l'utilisateur à utiliser au plus vite le ticket 26 créé sur un autre automate de distribution 12_1 et 12_2. D'autres modes de réalisation sont envisageables. Notamment, le nombre d'automates de distribution est quelconque, le système de gestion 10 étant adapté à gérer autant d'automates de distribution que souhaité. De plus, selon un mode de réalisation, l'automate de distribution 12_1 et 12_2 réparant le préjudice est l'automate de distribution ayant entraîné le préjudice, que la connexion avec le dispositif de contrôle 14 soit fonctionnelle ou non. En variante, le système de gestion 10 ne comporte pas de dispositif de contrôle 14, tous les identifiants étant générés localement par l'automate de distribution 12_1 et 12 2. Selon un autre mode de réalisation, après rétablissement d'une connexion, l'identifiant 28 généré localement est rendu utilisable sur l'ensemble des autres automates de distribution 12_1 et 12_2. REVENDICATIONS1.- Procédé de gestion des transactions effectuées par au moins un automate de distribution (12 1, 12_2) comportant les étapes de: - détection d'un dysfonctionnement lors d'une transaction d'un premier automate de distribution (12 1, 12 2) avec un utilisateur du premier automate de distribution (12 1, 12 2), le dysfonctionnement générant un préjudice pour l'utilisateur, - génération d'un identifiant (28), au moins une partie de l'identifiant (28) étant spécifique au dysfonctionnement détecté, l'identifiant (28) étant destiné à être introduit dans un deuxième automate de distribution (12 1, 12 2), l'introduction permettant la mise en oeuvre d'une action par le deuxième automate de distribution (12 1, 12_2) pour réparer le préjudice de l'utilisateur, et - création d'un ticket (26) comportant l'identifiant (28). 2.- Procédé selon la revendication 1, dans lequel l'étape de génération d'un identifiant (28) comprend une étape de cryptage de l'identifiant (28). 3.- Procédé selon la revendication 1 ou 2, dans lequel l'identifiant (28) comprend plusieurs parties, une des parties étant spécifique au premier automate de distribution (12 1, 12 2). 4.- Procédé selon l'une quelconque des revendications 1 à 3, dans lequel le procédé comporte, en outre, une étape de : - introduction de l'identifiant (28) dans le deuxième automate de distribution (12 1, 12 2), et - mise en oeuvre d'une action par le deuxième automate de distribution (12 1, 12_2) pour réparer le préjudice généré par le dysfonctionnement dont l'identifiant (28) est spécifique. 5.- Procédé selon l'une quelconque des revendications 1 à 4, dans lequel le procédé comporte, en outre, une étape de : - définition d'une date de validité (30) de l'identifiant (28), la date de validité (30) étant destinée à empêcher la mise en oeuvre d'une action par le deuxième automate de distribution (12 1, 12_2) pour réparer le préjudice de l'utilisateur lorsque la date d'introduction de l'identifiant (28) dans le deuxième automate de distribution (12 1, 12_2) est postérieure à la date de validité (30). 6.- Procédé selon l'une quelconque des revendications 1 à 5, dans lequel les transactions sont effectuées par une pluralité d'automates de distribution (12 1, 12 2), chaque automate de distribution (12 1, 12_2) étant connecté à un même dispositif de contrôle (14), l'étape de génération d'un identifiant (28) étant mise en oeuvre par le dispositif de contrôle (14) et le procédé comportant, en outre, une étape de : - transmission d'une demande de génération d'un identifiant (28) depuis le premier automate de distribution (12 1, 12_2) vers le dispositif de contrôle (14), et - communication de l'identifiant (28) généré depuis le dispositif de contrôle (14) vers le premier automate de distribution (12 1, 12_2). 7.- Procédé selon la revendication 6, dans lequel, lorsque la connexion du premier automate de distribution (12 1, 12_2) au dispositif de contrôle (14) est défaillante, l'étape de génération d'un identifiant (28) est mise en oeuvre par le premier automate de distribution (12 1, 12_2). 8.- Système de gestion (10) des transactions effectuées par au moins un automate de distribution (12 1, 12_2) comportant : - un détecteur de dysfonctionnement (16 1, 16_2) propre à détecter un dysfonctionnement lors d'une transaction d'un premier automate de distribution (12 1, 12_2) de distribution avec un utilisateur, le dysfonctionnement générant un préjudice pour l'utilisateur, - une unité de génération d'un identifiant (28), au moins une partie de l'identifiant (28) étant spécifique au dysfonctionnement détecté, l'identifiant (28) étant destiné à être introduit dans un deuxième automate de distribution (12 1, 12 2), l'introduction permettant la mise en oeuvre d'une action par le deuxième automate de distribution (12 1, 12_2) pour réparer le préjudice de l'utilisateur, et - une unité de création d'un ticket (26) comportant l'identifiant (28). 9.- Système de gestion selon la revendication 8, dans lequel le système de gestion (10) comporte, en outre : - chaque automate de distribution (12 1, 12 2), - un dispositif de contrôle (14), chaque automate de distribution (12 1, 12_2) étant connecté au dispositif de contrôle (14), et dans lequel l'unité de génération d'un identifiant (28) comporte une pluralité de sous-unités de génération (18 1, 18 2, 24) d'un identifiant (28), chaque automate dedistribution (12 1, 12_2) de distribution et le dispositif de contrôle (14) comportant chacun une sous-unité de génération (18 1, 18 2, 24).