Carte de fidélité digitale pour commerces, dans Apple Wallet et Google Wallet

Quand votre client ajoute sa carte, il télécharge un petit fichier scellé par une signature électronique. Le portefeuille du téléphone refuse d'afficher une carte dont la signature ne correspond pas, ce qui garantit qu'on ne peut pas fabriquer chez soi une carte à neuf tampons. Ce fichier contient deux choses qui ne se voient pas à l'écran : l'adresse d'un serveur à rappeler, et un jeton propre à ce client. À la seconde où la carte entre dans le portefeuille, le téléphone appelle cette adresse et dépose son identifiant de notification. Il vient de dire : voilà où me joindre.

Quand vous tamponnez, le serveur ne pousse pas la nouvelle carte vers le téléphone. Il lui envoie une notification vide, sans un seul mot de texte, dont le rôle unique est de réveiller l'appareil et de lui dire de revenir chercher sa carte. Le téléphone rappelle alors le serveur avec son jeton. Le serveur refabrique la carte entièrement, avec le bon nombre de tampons, la resigne, et la renvoie. Rien n'est modifié en place : la carte est reconstruite à chaque fois, ce qui explique qu'elle puisse changer de couleur ou de dessin sans que votre client fasse quoi que ce soit. C'est pour cela que la carte se met à jour alors qu'il a rangé son téléphone dans sa poche depuis deux heures.

Reste une question que tout le monde se pose au comptoir : pourquoi le client voit-il parfois une bannière, et parfois rien. La règle d'Apple est stricte et un peu contre intuitive. Une bannière n'apparaît que si la valeur d'un champ de la carte a réellement changé. Un champ dont le texte est identique au précédent ne déclenche rien, même si la carte a bien été refabriquée. Et un champ absent ne peut évidemment rien déclencher non plus. La carte porte donc un champ de progression qui est toujours écrit, même quand il n'y a rien à dire, avec un texte de repli. Sans ce champ toujours présent, il n'y aurait rien à faire changer, et la bannière ne partirait jamais.

Ce mécanisme est puissant, donc il doit être bridé. Avant tout envoi, une place est réservée dans un budget quotidien de notifications, plafonné entre une et trois par jour et par client. Ce plafond est le nôtre : nous préférons une carte qu'on garde à une carte qui parle trop. La réservation a lieu avant l'envoi et non après : en cas d'incident réseau, nous préférons envoyer une notification de moins qu'une de trop. Une récompense débloquée est prioritaire et garde le dernier créneau de la journée, parce que c'est le seul message qu'un client regrette vraiment de ne pas avoir reçu. Quand le budget est refusé, la carte se rafraîchit quand même, mais en silence.

Sur Android, cette chaîne n'existe pas. Il n'y a pas d'équivalent à la notification vide qui réveille l'appareil. La carte est mise à jour directement côté serveur, et le seul signal qui atteint l'écran est un message visible, lui aussi plafonné. Nous l'avons vérifié le 26 août 2026 sur un compte réel, en interrogeant directement le serveur de Google : la carte y était parfaitement à jour, avec le bon compteur, pendant que l'écran du client ne s'était pas encore repeint. Aucune erreur de notre côté sur quarante huit heures. C'est une limite de plateforme, pas un défaut de réglage, et il vaut mieux le savoir avant de l'expliquer à un client.

Dernier détail, invisible et pourtant décisif : le dessin de la carte. Le bandeau qui montre les tampons est une image générée à la volée. Le cache de Google la reconnaît par son chemin, pas par ce qu'on ajoute derrière le point d'interrogation. Ajouter un numéro de version en fin d'adresse ne sert donc à rien : l'état de la carte est écrit dans le nom du fichier lui-même, sans quoi un client qui vient de gagner sa récompense continuerait de voir sa carte pleine. Et cette image ne contient aucun texte, uniquement des formes : le moteur qui la dessine sur nos serveurs n'a aucune police de caractères à sa disposition, ce que nous avons découvert sur un vrai téléphone le 19 juillet 2026 en voyant des libellés simplement disparaître. Toute information que le client doit pouvoir lire vit donc dans un champ natif du portefeuille, jamais dans l'image.

Le premier effet est qu'il n'y a plus rien à demander au client. Il ne cherche plus sa carte, vous ne cherchez plus votre tampon, et personne ne repart avec un carton corné. Le deuxième effet est moins agréable : tout ce qui se passe après le tampon devient invisible pour vous. Vous voyez le compteur monter sur votre écran, votre client voit le sien monter sur le sien, et entre les deux il y a un réseau. Trois retours de comptoir en découlent directement.

Le premier, le plus fréquent : « le tampon ne s'affiche pas sur mon Android ». Ce n'est presque jamais un tampon perdu, c'est la carte affichée qui n'a pas encore été repeinte. Le réflexe utile au comptoir est de faire rouvrir le portefeuille plutôt que de retamponner.

Le deuxième : « j'ai eu deux passages » alors qu'il n'y en a eu qu'un. Un délai technique de dix secondes bloque un second tampon sur le même client, avec un message qui dit combien de temps attendre, et vous pouvez le forcer quand le client repasse vraiment. Ce délai n'est pas une règle commerciale, c'est une protection contre le double appui. Nous l'avons vu trois fois en trois jours, les 16, 17 et 18 août 2026, chez le même profil de commerce actif : deux tampons à quelques secondes d'écart, sur le même client, parce que le bouton de confirmation avait été touché deux fois.

Le troisième n'est pas technique, il est de réglage. Un gérant de bar demande presque toujours un tampon par consommation. C'est un mauvais calcul : cinq bières donneraient cinq tampons, la carte se remplirait en deux soirées, et le programme récompenserait la consommation au lieu de récompenser le retour. La règle qui tient dans la durée est un passage égale un tampon.

Il faut dire ici ce que la carte ne fait pas. Elle ne se tamponne pas seule quand votre client entre ou paie : lire une carte sans contact depuis un terminal suppose des accès réservés aux grandes enseignes. Et le délai de dix secondes n'est pas encore réglable carte par carte, donc un bar qui voudrait un seul tampon par soirée ne peut pas le paramétrer aujourd'hui.

Tous les téléphones ne suivent pas. Le portefeuille Google demande un appareil Android 9+ avec les services Google à jour (Google Wallet Help). En dessous, votre client garde sa carte par un lien web, avec le même compteur mais sans notification.

La marque ne disparaît pas entièrement, même en payant. La mention passcard.fr sous le QR code de la carte reste affichée sur tous les plans. C'est le plan Pro qui retire la mention au dos de vos cartes et sur vos affiches ; le plan Essentiel la conserve. Une carte entièrement à votre nom relève du plan Réseau. Nous préférons l'écrire ici plutôt que de le laisser découvrir après le paiement.

Rien ne remplace le premier vrai client. Une carte créée ne fidélise personne. Elle commence à servir le jour où une première personne qui n'est ni vous ni votre famille accepte de scanner. C'est le vrai passage difficile, et aucun réglage ne le franchit à votre place.

On lit souvent qu'une grande partie des cartes papier finissent perdues. Nous n'avons pas trouvé d'étude consultable derrière ce chiffre, alors nous ne le citons plus. Ce que nous pouvons dire, c'est ce que nous avons compté nous-mêmes.

Au 5 août 2026, nous avons compté combien des commerces inscrits chez nous n'avaient jamais posé un seul tampon, comptes de démonstration et comptes de test exclus, en lisant l'activité dans les deux tables où elle vit, les tampons et les points. Réponse : à peu près un sur deux. Ces commerces avaient fait tout le travail de création, et s'étaient arrêtés juste avant le geste qui compte. Le même relevé donne un second chiffre plus parlant encore : ceux qui tamponnent vraiment avaient en moyenne 2,4 clients enregistrés, contre 0,5 pour ceux qui n'avaient jamais tamponné.

Nous en tirons une conclusion qui vaut pour n'importe quel programme de fidélité, digital ou non : il ne démarre pas quand la carte est créée, il démarre quand une première vraie personne accepte de scanner. Si vous testez une solution, ne jugez pas au nombre d'options réglées, jugez au premier client qui n'est pas vous. Une précision de méthode, parce qu'elle nous a nous-mêmes trompés : compter les tampons seuls fait passer pour mort un commerce qui fonctionne en points. L'activité se lit dans les deux compteurs à la fois.

C'est un institut de beauté d'Auberchicourt, dans le Nord. Avant de passer à la carte digitale, la fidélité y était déjà en place : la plateforme de réservation comptait les rendez-vous et déclenchait une réduction au bout d'un certain nombre. La règle n'avait aucun défaut. Ce qui manquait, c'était de la rendre visible : les clientes ne savaient ni où elles en étaient, ni quand la réduction arriverait.

« Elles sont contentes de savoir quand elles auront droit à leur réduction, et elles aiment l'idée que la carte soit directement sur leur téléphone pour être sûres de ne jamais l'oublier. »La gérante de Biki Institut, le 2 septembre 2026

Nous le notons parce que c'est le cas le plus fréquent et le moins raconté : le problème n'est presque jamais l'absence de programme, c'est que le client ne le voit pas. Une fidélité qu'on ne voit pas ne fait revenir personne. Son histoire complète, et notre page dédiée aux instituts de beauté.