FR 2799292 A1 20010406 FR 9912319 A 19991001 L'invention concerne un système d'identification et de validation de don nées, utilisable notamment dans le cadre de techniques commerciales de promotions des ventes et de fidélisation de la clientèle. Dans ce domaine, on connaît le système tres classique des "points de fidélité", consistant par exemple à demander à un consommateur donné d'accumuler des points à chaque achat dans un même magasin ou dans une même chaîne de magasins, ou encore compléter une grille avec des preuves d'achats d'articles de plusieurs marques d'un même groupe de marques. Lorsque le consommateur a accumulé un nombre donné de points, ou rempli toutes les cases de sa grille, peut alors bénéficier d'un avantage particulier tel que remise supplémentaire, versement d'une som me d'argent, remise d'un cadeau, participation à un tirage, etc. Une première difficulté de ces opérations commerciales tient au risque im portant de fraudes, qui peuvent être commises de plusieurs manières. Ainsi, si la preuve d'achat consiste par exemple en la lecture d'un code à barres lors d'un passage en caisse, il est aisé de réutiliser plusieurs fois le même produit pour multiplier indûment les lectures du code à barres, et donc la création de points de fidélité. Dans une autre technique consistant à demander au consommateur de conserver une preuve d'achat telle qu'un code à barres ou une vignette imprimée ou collée sur l'emballage, l'expérience révèle de nombreuses fraudes consistant à décoller ou découper vignettes dans le magasin et à abandonner le produit sur le rayonnage, fraude qui va bien entendu à l'encontre du but recherché visant à pousser le consommateur à effecti vement acheter le produit portant la vignette. Une autre inconvénient de ces techniques connues est leur caractère re lativement fastidieux ou contraignant pour consommateur. Ainsi, l'enregistrement en caisse suppose que le consommateur effectue ces achats dans le même magasin ou le même réseau de magasins (et à condition que les systèmes d'encaissement de ceux-ci soient interconnec tés) ; dans le cas des vignettes, l'opération consistant à découper l'embal lage, coller les vignettes sur une grille, poster l'ensemble, etc., est assez rébarbatif et peut rebuter nombre de consommateurs insuffisamment mo tivés. L'un des buts de la présente invention est de pallier l'ensemble de ces inconvénients, en proposant un système d'identification et de validation de données qui soit d'une part très difficilement fraudable et d'autre part simple et attrayant à mettre en oeuvre par le consommateur. En effet, caractère infraudable du système conditionne bien evidem- ment l'efficacité économique du système et de la campagne promotion nelle. De plus, fait d'offrir un système nouveau et sécurisé peut être, point de vue de la communication, un argument positif de nature à valoriser l'i mage de l'organisateur de l'opération. Enfin, la simplicité de mise en ceuvre et l'utilisation d'un objet technologi que constituent un facteur nouveau susceptible d'attraire une nouvelle frange de clientèle, jusqu'à présent peu motivée, mais qui pourra être sé duite par côté simple et ludique de la participation à la campagne pro motionnelle. L'idée de base de l'invention repose sur l'utilisation d'une étiquette où la lecture du point de fidélité" ou information analogue est destructrice de l'information, c'est-à-dire une étiquette dont l'information de point est con servée sous une forme ne permettant qu'une lecture unique par le biais d'une modification irréversible du support d'information, notamment une modification physique par altération d'un élément ou composant de ce support. Par ailleurs, on attribue à chaque consommateur un dispositif individuel, autonome, ci-après désigné "valideur", qui lui est en principe personnel. Ce valideur est tel que, concomitamment à la lectureldestruction point de fidélité, le produit est identifié (par exemple par lecture d'un code à barres classique) et l'identité ainsi lue est mémorisée dans le valideur, de la même manière que l'on coche une case dans une grille ou que col le une vignette sur une grille avec les procédés traditionnels. Dans la mesure où il y aura interdépendance entre cette lecture/mémori- sation de l'identité du produit et la lecture/destruction du point de fidélité, l'opération dans son ensemble (ci-après désignée "validation") sera, elle aussi, unique et irréversible. Plus précisément, le système de l'invention comprend, d'une part, des éti quettes destinées à être apposées sur un article ou à accompagner un ar ticle et, d'autre part, un valideur destiné à être utilisé par un consomma- teur en combinaison avec une étiquette. Chaque étiquette porte un marquage d'identité de produit, lisible selon une première technique, et un marquage codé, lisible selon une seconde technique et modifiable de manière contrôlée pour le faire passer irréver siblement d'un état intact à un état altéré. valideur comporte des moyens de lecture du marquage d'identité, moyens de lecture du marquage codé, des moyens d'altération du mar quage codé, une mémoire de données, et des moyens de mémorisation l'identité de produit lue par les moyens de lecture du marquage d'iden tité. À l'utilisation du valideur, l'activation des moyens de mémorisation conditionnée par une lecture préalable du marquage codé et une détermi nation de l'état intact de celui-ci, et l'activation des moyens de mémorisa tion entraîne l'activation des moyens d'altération du marquage codé, la lecture du marquage d'identité et du marquage codé, la mémorisation de l'identité de produit lue et l'altération du marquage codé étant opérées de manière concomitante et indivisible au cours d'une même mise en oeuvre du valideur. Selon diverses formes de mise en oeuvre particulières avantageuses la première technique est une technique optique ou magnétique, le marquage d'identité de produit étant alors avantageusement un code barres ; la seconde technique est une technique par induction ; - les marquages codé et d'identité de produit sont des marquages perposés de l'étiquette ; l'étiquette peut alors être formée à partir d'une feuille portant au recto le marquage, apparent, d'identité de produit, portant le marquage codé sur la face opposée ou au sein du matériau du substrat de la feuille, cette face opposée pouvant notamment porter une couche adhésive destinée à être apposée contre une surface produit ou d'un emballage de celui-ci, en particulier une surface non accessible sans ouverture du produit ou de l'emballage ; - les moyens de mémorisation comprennent en outre des moyens de re connaissance de l'identité du produit parmi une famille de produits dont les identités sont conservées dans une table de la mémoire du valideur ; avantageusement les moyens de mémorisation comprennent alors en outre des moyens pour incrémenter un registre, ou position ner indicateur, de la mémoire du valideur à chaque reconnaissance de l'identité d'un produit correspondant de la famille de produits, et il peut etre en outre prévu des moyens pour détecter et signaler au con sommateur l'incrémentation de la totalité des registres, le position nement de la totalité des indicateurs, de la mémoire du valideur ; - la mémoire du valideur contient un identifiant du consommateur ; - le valideur comporte en outre des moyens, intégrés additionnels, de téletransmission du contenu de la mémoire de données. 0 On va maintenant décrire un exemple de mise en oeuvre de l'invention, en référence aux dessins annexés. La figure est une vue synoptique des différents éléments composant le valideur l'étiquette de l'invention. La figure illustre une étiquette selon l'invention, avec différentes varian tes de realisation de ses éléments constitutifs. 0 Sur les figures la référence 100 désigne, de façon générale, le valideur selon l'invention et la référence 200, l'étiquette selon l'invention. Le valideur 100 peut être réalisé sous la forme d'un objet portatif de peti tes dimensions commode et attrayant, par exemple sous forme d'un porte- clés remis consommateur en contrepartie d'un certain nombre d'indica tions son identité, son adresse, ses habitudes de consommation, etc. L'étiquette 200, quant à elle, peut être réalisée sous forme d'une pastille ou gommette adhésive, également de petites dimensions (sur les dessins, l'épaisseur en a été fortement exagérée afin de montrer la structure en couches successives), et associée à un article de manière à réduire les risques fraude : l'étiquette peut être par exemple glissée ou collée à l'intérieur d'un paquet, placée à l'intérieur d'un couvercle ou d'un bou chon, etc., pour qu'elle ne soit pas immédiatement apparente ni directe ment accessible sans ouverture du conditionnement. Le valideur est spécifique à l'organisateur de l'opération, c'est-à-dire qu'il a été personnalisé en fonction des étiquettes et des points de fidélité qu'il sera amené à reconnaître. C'est ce valideur fait foi pour cumuler les points ou les preuves d'achat, qu'il gardera mémoire. Par ailleurs, le valideur est personnel, c'est-à-dire qu'il est attribué à un consommateur donné, dont il peut contenir avantageusement l'identité, l'adresse, etc., et mémoriser un certain nombre d'informations permettant de définir un profil de consommation propre à celui qui le possède et l'uti lise. II peut également être personnalisé simplement en lui attribuant un numéro de série, qui sera croisé avec un fichier central de consomma teurs. Le valideur 100 comporte un logement 102 permettant de l'approcher et de le positionner par rapport à une étiquette 200 afin de permettre des opérations de lecture/écriture de cette étiquette, de la manière qui sera exposée plus bas. Le valideur est organisé autour d'un microprocesseur 104 associé à un certain nombre d'organes, comprenant - un circuit 106 de lecture d'une information de produit en surface de l'é tiquette, par exemple un système de lecture code à barres optique ou magnétique, - un circuit de lecture et de destruction d'une information codée, corres pondant à un point de fidélité contenu dans l'etiquette, par exemple un système par induction, le circuit 108 coopérant avec un bobinage 110 et un noyau concentrateur 112 centrés sur l'axe de l'étiquette dans le logement 102; - une mémoire de données 114 non volatile permettant notamment la reconnaissance des informations lues par circuit 106 par comparai son avec une liste de références mémorisées ; chaque référence est associée à un indicateur positionné lorsque le produit a été reconnu, ou à un registre incrémenté chaque fois que le produit a été reconnu (on détaillera plus tard la manière dont cette opération est réalisée) ; la mémoire comporte en outre avantageusement une zone 116 conte nant un identifiant de l'appareil tel qu'un numéro de série et/ou un identifiant du consommateur à qui l'appareil a été attribué ; - un afficheur 118 et/ou un haut-parleur ou vibreur 120, permettant no- tamment de donner au consommateur un certain nombre d'indications sur le fonctionnement du valideur ; éventuellement, un connecteur 122 permettant décharger le conte nu de la mémoire 114 vers un site central, par exemple par connexion à une borne de lecture appropriée ; éventuellement, un circuit 124 permettant la telétransmission (par exemple par génération de signaux DTMF) du contenu de la mémoire 114 vers un site central ; une pile d'alimentation interne 126. L'étiquette 200, quant à elle, est avantageusement réalisée sous forme d'un empilement de trois couches 210, 212, 214. La couche 210, qui est la couche apparente (recto l'étiquette) porte un marquage d'identité de produit, librement lisible sous des formes connues telles que codage magnétique 216, matrice de points 218 ou code à bar res optique ou magnétique 220. La couche interne 212, qui peut être une couche rapportée ou être cons tituée par le substrat principal (en papier, carton, PVC, PET, etc.) de l'éti quette, inclut en son sein un élément 222 représentatif d'une information codée du type "point de fidélité", et présentant la particularité d'être un élément pouvant être modifié pour le faire passer de manière irréversible d'un état intact à un état altéré. Très avantageusement, le changement d'état résulte d'une modification physique de l'élément 222, qui est par exemple un fusible qui sera détruit par une surintensité. D'autres techniques à lecture unique peuvent être également utilisées de la même manière, mettant en oeuvre des procédés chimiques, thermiques, optiques, etc., en eux-mêmes connus, par exemple par électrolyse ou brûlage d'une zone formant point mémoire. Dans le cas d'un fusible, celui-ci peut être inclus, comme illustré figure 2, dans une boucle 224, ce qui permet de le lire aisément par une technique sans contact du type "procédé par induction", technique distincte de la lecture du marquage d'identité, donc sans risque d'interférence. La des truction du fusible est réalisé par la même technique, simplement en ap pliquant un champ plus important induisant dans la boucle 224 une inten sité suffisante pour provoquer le claquage du fusible. En variante, le fusible peut être détruit électriquement, par exemple si l'on monte celui-ci en pont entre deux boucles 226, 228. La destruction pourra alors être réalisée avec contact galvanique par des pointes 128 130 ve nant pénétrer la surface de l'étiquette jusqu'aux pistes 226, noyées dans le substrat, puis en faisant circuler entre les pointes un courant suf fisant pour provoquer le claquage du fusible. On notera que, dans tous les cas, le fait de placer le fusible, -à-dire le marquage codé représentatif du point de fidélité, dans une couche in terne de l'étiquette ou au sein du substrat de celui-ci, donc d'une manière n'est ni apparente ni accessible, réduit de façon importante ris ques de fraude par des consommateurs ne disposant pas de l'habileté, du temps et des connaissances techniques nécessaires. va maintenant décrire la manière dont est mis en oeuvre système que l'on vient de décrire. Au préalable, le consommateur a reçu un valideur, et ce dernier comporte identifiant qui lui est propre, par exemple un identifiant d'appareil (per mettant d'effectuer le recoupement avec le consommateur auquel il a été remis) et/ou un identifiant propre au consommateur (identité, adresse, profil de consommation, etc.). Après avoir acheté tel ou tel produit impliqué par l'opération de promotion, consommateur ouvre le conditionnement de manière à accéder à l'éti quette (comme on l'a indiqué plus haut, celle-ci peut être collée à l'inté rieur d'un paquet, d'un couvercle, d'un bouchon, etc., pour n'être pas di rectement accessible sans ouverture préalable du conditionnement). II ap plique alors le valideur contre l'étiquette. La première opération réalisée alors par le valideur consiste à lire le mar quage codé correspondant au point de fidélité, c'est-à-dire, dans l'exem ple décrit plus haut, à activer le circuit de lecture 108 de manière à vérifier si le fusible 222 est intact. Si tel est le cas, le circuit de lecture 106 est activé par le microprocesseur 104, ce qui permet de lire l'identité du produit. Cette information est alors traitée par le microprocesseur 104 en liaison avec la mémoire 114. Plus précisément, le microprocesseur 104 compare l'identité de produit lue sur l'étiquette à une liste d'identités enregistrée dans la mémoire 114 pour déterminer qu'il y a bien concordance entre le produit lu et l'un des produits participant à l'opération. Dans l'affirmative, un indicateur est po sitionné (ou un registre est incrémenté) dans la mémoire 114, permettant ainsi de conserver une trace de l'identification - c'est-à-dire l'achat du produit concerné. Le circuit de lectureldestruction 108 est alors immédiatement activé de manière à détruire le fusible 222, empêchant ainsi toute lecture et utilisa tion l'information codée, et par voie de conséquence de l'information d'identité de produit, par un autre valideur. On notera que les opérations ci-dessus (lecture de présence fusible 222, lecture et mémorisation de l'identité du produit et destruction du fusi ble) sont des opérations qui s'enchaînent de manière à la fois condition nelle (chaque étape est conditionnée par une exécution correcte l'éta pe precédente) et indivisible, et apparaissent au consommateur comme ayant été exécutées de façon concomitante et quasi-instantanee. Si, à l'etape initiale, le fusible n'est pas ou plus lisible, aucune lecture du code d'identification du produit ne sera possible par l'appareil, dont le fonctionnement sera inhibé. De même, si la lecture du code d'identification du produit révèle s'agit d'un produit autre que ceux participant à l'opération promotionnelle, alors aucune destruction du fusible ne sera opérée, laissant ainsi intact le "point fidélité" de ce produit tiers. Lorsque le consommateur aura ainsi validé le nombre de preuves d'achat requis, c'est-à-dire quand tous les registres ou indicateurs de mémoire 114 auront été incrémentés, une indication visuelle ou sonore est délivrée par le microprocesseur, lui indiquant qu'il a "gagné" et qu'il peut alors ob tenir une contrepartie (cadeau, etc.) de l'organisateur de l'operation pro motionnelle. Pour ce faire, il peut remettre ou adresser son valideur à l'organisateur, ce qui l'obligera à décliner son identité à ce moment s'il ne l'a déjà fait auparavant. II peut également télétransmettre les données à un site infor matique central, via le connecteur 122 (en branchant celui-ci par exemple sur une borne d'un magasin) ou via l'interface téléphonique 124. REVENDICATIONS 1. Un système d'identification et de validation de données notamment de points de fidélité pour la promotion des ventes, système caractérisé en ce qu'il comprend # d'une part, des étiquettes (200) destinées à être apposées sur un arti cle (300) ou à accompagner un article, chaque étiquette portant - un marquage d'identité de produit (216 ; 218 ; 220), lisible selon une première technique, et - un marquage codé (222), lisible selon une seconde technique et modifiable de manière contrôlée pour le faire passer irréversible- ment d'un état intact à un état altéré, et # d'autre part, un valideur (100) destiné à être utilisé un consom mateur en combinaison avec une étiquette, et comportant - des moyens (106) de lecture du marquage d'identité - des moyens (108, 110, 112) de lecture du marquage codé, - des moyens (108, 110, 112) d'altération du marquage codé, - une mémoire de données (114), et - des moyens (104, 114) de mémorisation de l'identité de produit lue par les moyens de lecture du marquage d'identité, et en ce que, à l'utilisation du valideur l'activation des moyens de mémorisation est conditionnée par une lec ture préalable du marquage codé et une détermination de l'état intact de celui-ci, et l'activation des moyens de mémorisation entraîne l'activation des moyens d'altération du marquage codé, la lecture du marquage d'identité et du marquage codé, la mémorisa tion de l'identité de produit lue et l'altération du marquage codé étant opérées de manière concomitante et indivisible au cours d'une même mise en oeuvre du valideur. Le système de la revendication 1, dans lequel ladite première techni que est une technique optique. 3. Le système de la revendication 1, dans lequel ladite première techni- que est technique magnétique. 4. Le systeme de la revendication 2 ou 3, dans lequel le marquage d'iden tité de produit est un code à barres (220). 5. Le systeme de la revendication 1, dans lequel ladite seconde technique est une technique par induction. 6. Le systeme de la revendication 1, dans lequel les marquages codé d'identité de produit sont des marquages superposés de l'étiquette. 7. Le systeme de la revendication 6, dans lequel l'étiquette est formée a partir d'une feuille portant au recto le marquage, apparent, d'identité de produit, et portant le marquage codé sur la face opposée ou au sein matériau substrat de la feuille. 8. Le système de la revendication 7, dans lequel ladite face opposée te une couche adhésive (214) destinée à être apposée contre une surface du produit ou d'un emballage de celui-ci, notamment une surface non cessible sans ouverture du produit ou de l'emballage. 9. Le système de la revendication 1, dans lequel les moyens de mémori sation comprennent en outre des moyens de reconnaissance de l'identité du produit parmi une famille de produits dont les identités sont conser vées dans table de la mémoire du valideur. 10. Le systeme de la revendication 9, dans lequel les moyens de mémori sation comprennent en outre des moyens pour incrémenter un registre, positionner un indicateur, de la mémoire du valideur à chaque reconnais sance de l'identité d'un produit correspondant de la famille de produits. 11. Le système de la revendication 10, dans lequel il est en outre prévu des moyens (118, 120) pour détecter et signaler au consommateur l'in- crémentation de la totalité des registres, ou le positionnement de la tota lité des indicateurs, de la mémoire du valideur. 12. Le système de la revendication , dans lequel la mémoire du valideur contient un identifiant (116) du consommateur. 13. Le système de la revendication , dans lequel le valideur comporte en outre des moyens (124), intégrés ou additionnels, de télétransmission du contenu de la mémoire de données.