Comment nous comptons les économies prouvées

Trois tickets pour du café à 7,20 €, 7,40 € et 7,60 € — le prix habituel est de 7,40 €. Le ticket suivant est à 5,90 € :

(€7.40 − €5.90) × 1 = €1.50

Chaque carte de preuve affiche exactement cette formule avec vos chiffres et les tickets dont ils proviennent.

Si vous n’êtes pas d’accord

Chaque carte comporte un bouton « Je ne suis pas d’accord ». Le montant quitte immédiatement tous les compteurs, même hors ligne. Nous examinons le cas ; si le calcul est correct, vous décidez de le rétablir ou non. Contester ne vous est jamais reproché.

Offres par e-mail

• Nous ne lisons que les newsletters reçues sur votre adresse pour les offres et signées par la messagerie vérifiée de l’enseigne elle-même. Tout le reste figure dans « Autres » avec la raison.
• Les offres sont lues sur votre appareil selon des règles. Uniquement avec VIP et le consentement à l’IA, le texte d’une newsletter que les règles ne savent pas lire est envoyé, sans adresses, noms ni liens ; nous ne retenons que les prix qui figurent mot pour mot dans l’e-mail.
• Nous n’affichons une offre que si vous avez besoin du produit, s’il est au moins 10 % en dessous de la médiane basse d’au moins 2 de vos tickets de caisse scannés sur 90 jours (en dessous d’un tiers de celle-ci, nous ne l’affichons pas) et si vous l’utiliserez avant qu’il ne se gâte. Nous ne comparons jamais une autre marque sans vous demander. Formule Basique : 3 enseignes au maximum, modifiables une fois par mois calendaire.
• Souhaits (VIP) : l’enseigne vend ce type d’articles, un mot du souhait figure dans le produit, la taille est la même et le prix ne dépasse pas le maximum que vous avez fixé.
• Plan de la semaine (VIP, jeudi) : un deuxième ou troisième magasin seulement si la différence atteint au moins 5 € ; nous affichons une « différence attendue », jamais « économisé ».
• Une offre n’est jamais une économie et n’entre jamais dans les compteurs, le fonds rêves ou les bilans. Si un ticket de caisse signé montre que vous avez acheté le produit en promotion (même enseigne, dans les dates, à un prix jusqu’à 2 % au-dessus de l’offre), la carte de l’économie prouvée indique seulement « acheté en offre » — le montant est calculé selon les mêmes règles.

Comment un rapport est vérifié

Un foyer peut publier le montant prouvé d’un mois terminé sous forme de code HW-XXXX-XXXX. Le serveur ne reprend pas le chiffre de l’application : il vérifie chaque ticket par rapport à ce qu’il a lui-même signé, exige chaque ticket des 90 jours précédant le mois, du mois et des 30 jours suivants et calcule lui-même le montant selon les règles de cette page. C’est son montant qui est publié — jamais plus que ce qu’a affiché l’application.

• Au-delà de 100 € pour le mois, de 15 % des dépenses sur des tickets avec code QR, ou une carte au-delà de 30 € — une personne vérifie d’abord le code (« En vérification »). Sans vérification sous 14 jours, il devient « Non confirmé ».
• Statuts : « Valide », « En vérification », « Non confirmé », « Remplacé par un code plus récent », « Retiré par le foyer », « Retiré après une vérification ». Le montant n’est affiché que tant que le code est valide.
• Contester un montant, ou modifier ou écarter un ticket utilisé, retire immédiatement le code.
• Un code prouve les tickets photographiés jusqu’au jour de la publication. Un ticket jamais photographié — ou photographié mais annulé avant d’être enregistré — ne compte pas : ni dans l’économie, ni dans le prix habituel. Un ticket enregistré puis écarté compte (il ne peut que réduire le montant). Les tickets ne sont pas vérifiés auprès de l’administration fiscale bulgare (NRA).

Vérifier un code

Ce que le serveur apprend

• Brièvement : les chiffres issus de la lecture du ticket, afin de pouvoir les signer.
• Conserve : une empreinte irréversible du ticket (pour qu’il ne puisse pas être saisi deux fois, même dans un autre compte) — 400 jours, y compris après la suppression du compte.
• Conserve : la date du ticket, le moment du scan, s’il peut servir de preuve, et une empreinte des données signées.
• Conserve pour chaque ticket : son état (en attente d’enregistrement, enregistré, modifié, écarté, expiré, remplacé) et la raison du changement (p. ex. « total modifié », « ticket écarté », « révoqué par un administrateur »), ainsi que ce qui l’empêche de servir de preuve (p. ex. « photo d’un écran », « annulation »).
• Pour une contestation (« Je ne suis pas d’accord ») : le montant contesté, les tickets concernés (identifiants de signature), le motif et le statut de la contestation.
• Si vous publiez un code : brièvement les données signées des tickets des 90 jours précédant le mois, du mois et des 30 jours suivants (les mêmes que le serveur a déjà signées), afin qu’il calcule lui-même le montant. Conserve : le mois, le montant, le nombre de tickets et de magasins, les tickets et cartes utilisés — tant que le code peut être vérifié (sans le foyer après sa suppression).
• Indice de confiance (jamais affiché, jamais utilisé à des fins marketing) : uniquement des schémas répétitifs — p. ex. des tickets déjà saisis dans plusieurs autres foyers, ou de nombreux tickets contenant des « instructions à l’IA » provenant de magasins différents. Conservé jusqu’à 400 jours ; les détails des cas individuels — 30 jours.
• E-mail pour les factures : les e-mails transitent en clair par Cloudflare et par notre code qui s’y trouve, puis sont immédiatement chiffrés avec la clé du foyer ; le journal de Cloudflare montre l’expéditeur, le destinataire, l’objet et l’heure. Le serveur ne conserve que l’e-mail chiffré jusqu’à son traitement (30 jours au maximum), sa taille, son heure d’arrivée et s’il concerne des factures ou des offres.
• Ne conserve pas : noms de produits ou de magasins, montants des tickets ou des lignes, vos compteurs, montants d’économies non contestés ni vos objectifs.

Détails : Politique de confidentialité