Commande QR
Le client scanne et commande. La note s'ouvre au client, pas à la table.
Le client scanne le code posé sur la table ou sur le transat et commande depuis le menu QR déjà ouvert devant lui. La commande arrive aussitôt sur le tableau du personnel : acceptée, préparée, livrée, puis inscrite sur une note qui se déplace avec le client. Ni application à part, ni serveur à attendre.
S'installe sur le menu QR que vous avez déjà · Rien à télécharger pour le client
Le client remplit son panier sur le menu QR qu'il a déjà scanné.
Le problème
Pourquoi une commande devrait-elle passer par la mémoire de quelqu'un avant d'arriver en cuisine ?
Sur un service de midi chargé, c'est le trajet de la table à la cuisine qui casse le plus souvent. Commande QR supprime ce trajet : dès qu'elle est passée, la commande est sur l'écran de la personne qui va la préparer.
Héler un serveur à quarante mètres
Le client sur son transat marche jusqu'au bar ou attend qu'un serveur le remarque. Un client qui attend commande moins, et un personnel qui court toute la journée s'épuise plus vite.
Une commande mal comprise dans le bruit
Une commande gardée en tête se déforme en traversant une salle pleine. La cuisine déchiffre une écriture, le bar demande de quelle table il s'agissait, et la mauvaise assiette part puis revient.
Reconstituer à la caisse qui a bu quoi
Le couple passé à l'ombre, deux inconnus qui partagent un transat double, le client d'hôtel qui commande depuis la piscine toute la semaine : si la note est rattachée à la table ou au transat, tout se mélange.
Comment ça marche
Scanner, commander, suivre sur le tableau, clôturer la note avec le client
- 1
Scanner
Le code de la table ou du transat ouvre le menu QR que le client connaît déjà. Le code dit seulement où la commande doit être apportée.
- 2
Commander
Le client remplit son panier et voit, sur l'écran de confirmation, où va la commande et sur quelle note elle sera inscrite. Les prix sont recalculés côté serveur.
- 3
Suivre sur le tableau
La commande tombe sur le tableau en direct : acceptée, en préparation, prête, livrée. La cuisine et le bar ne voient que les articles dirigés vers leur poste.
- 4
Clôturer la note
Le personnel clôture la note depuis la table ou depuis la liste des notes. Plusieurs notes se clôturent en une fois, ensemble ou séparément, sans rien avoir à fusionner.
- 2 × Café glacéBar
- 1 × Cassolette de crevettesCuisine
Même note, autre endroit : le déjeuner s'inscrit sur la même note et tout se clôture en une fois le soir.
Représentation schématique. Le vrai tableau est sur la capture.
La note
La note s'ouvre au client, pas à la table
Où une boisson doit être apportée et sur quelle note elle est inscrite sont deux informations différentes. C'est cette séparation qui permet à une même note de suivre le client du transat au bar de la piscine puis au restaurant, pendant que deux personnes à la même table gardent, si elles le veulent, des notes séparées.
- Note personnelle : elle s'ouvre toute seule à la première commande du téléphone.
- Note partagée : elle s'ouvre avec un nom et un code court ; tout le groupe rejoint la même note, et celui qui a réinitialisé son téléphone y revient avec ces deux mêmes informations.
- Note de séjour : ouverte à la réception au nom de la chambre, insensible aux clôtures de fin de journée, prolongeable si le séjour l'est, réglée au départ.
- Passerelle avec la réservation : l'arrivée ouvre la note, le lien de commande y rattache le téléphone du client, et l'annulation de la réservation la clôture.
Selon votre établissement
Un seul module, qui fonctionne comme fonctionne chaque établissement
Les règles de commande se définissent pour l'ensemble de l'établissement, puis se modifient par zone et par unité. Un hôtel peut appliquer une règle au bord de la piscine et une autre dans son restaurant.
Le transat 42 commande sans marcher jusqu'au bar
Le client commande sans faire signe à un bar situé à quarante mètres. La note appartient au groupe : la même note couvre le transat, le bar de la piscine et le déjeuner, et se clôture une fois en fin de journée. Le personnel voit le nom du transat sur chaque ticket, et une annulation « personne sur place » signale toute la note, si bien que le commis suivant le sait avant de partir.
- Le couple passé à l'ombre garde sa note ; deux inconnus sur un transat double gardent des notes séparées
- Un seul code de zone couvre toute la plage, et le personnel le change quand il veut
- Avec le réglage « plage stricte », pas un seul article ne s'inscrit sans le code remis par le personnel
Réglage prédéfini « plage stricte » : le personnel ouvre une note par groupe et en donne le code. Même le client dont le téléphone a été réinitialisé retrouve sa note avec le même nom et le même code.
Une semaine de commandes arrive à la réception comme une seule note
La note de séjour est ouverte à la réception au nom de la chambre ; la piscine, le bar et la chambre commandent tous sur la même note, réglée au départ. Elle est insensible aux clôtures de fin de journée et, si le client prolonge son séjour, la note se prolonge avec lui, ainsi que les téléphones qui y sont rattachés.
- Une semaine de commandes arrive comme une note, pas comme sept
- Liée à la réservation : l'arrivée ouvre la note, le lien de commande y rattache le téléphone
- Le bord de piscine peut suivre une règle et le restaurant une autre
Un établissement tout compris qui ne facture rien n'affiche aucun montant, ni au client ni à la caisse ; les commandes restent enregistrées pour le reporting.
Scanner et commander, sans code
Deux personnes à la même table peuvent garder des notes séparées sans le dire à personne, et la caisse clôture plusieurs notes ensemble en les cochant, sans les fusionner. La cuisine peut lancer un article sans lancer toute la commande : la boisson et le plat partent chacun de leur poste, indépendamment.
- La note personnelle s'ouvre toute seule à la première commande
- La cuisine et le bar ne voient que les articles qui leur sont adressés
- Acceptation, mise en préparation, prêt et livré, article par article
Réglage prédéfini « restaurant détendu ». Le bon point de départ pour tout établissement où le personnel voit la table de ses propres yeux.
Un café ou plusieurs tournées, même déroulé
Ni application à télécharger, ni serveur à attendre. Un café rapide comme plusieurs tournées d'une longue soirée s'accumulent sur la même note, et dans un bar bondé le lieu inscrit sur le ticket répond à la question « c'était quelle table ».
- La commande tombe au bar dès qu'elle est passée, sans attendre que quelqu'un passe près de la table
- Aux heures de pointe, validez la première commande pour voir le client une fois et laissez la suite libre
- Un plafond de commandes par table limite les abus
Réglage prédéfini « prudent » : la première commande attend la validation du personnel, la suite est libre.
Un code d'une journée pour un événement d'une journée
La zone de l'événement reçoit un code ; les participants le saisissent une fois sur leur téléphone et commandent. Comme le code appartient à la zone, il est changé une fois l'événement terminé ; les notes se clôturent au balayage de nuit, sauf celles qui restent impayées.
- Le code de zone est court et se dit à voix haute ; la protection tient à la limite d'essais, pas au secret
- Cinq essais ratés par téléphone et vingt sur l'ensemble de la zone verrouillent quinze minutes
- L'écran des notes ouvertes liste le lendemain ce qui est resté impayé
Réglage prédéfini « événement ». Si une caisse est déjà en place, Commande QR peut ne servir que de couche de collecte et d'aiguillage des commandes, la clôture restant dans l'autre système.
Sécurité et autorisation
Scanner un QR code, à lui seul, n'inscrit pas un centime sur une note.
Le QR code identifie un lieu ; il dit où la boisson doit être apportée. Il ne dit pas sur quelle note elle est inscrite, car n'importe qui peut photographier un QR code, et le code reste en place bien plus longtemps que le client assis à cette table. Un téléphone ne rejoint une note qu'avec une autorisation qui lui a été donnée : code de zone, nom et code de la note, validation du personnel ou lien de réservation.
Axe 1
Comment un téléphone obtient-il le droit de commander ?
Axe 2
Sur quel type de note une commande peut-elle être inscrite ?
Chaque réglage se définit pour l'ensemble de l'établissement et se modifie séparément par zone et par unité.
Quatre réglages prédéfinis pour démarrer
Pour les établissements où le personnel voit la table. Scanner et commander ; la première commande ouvre une note personnelle sur le téléphone, et le groupe qui le souhaite crée une note partagée.
Le personnel ouvre une note par groupe et en donne le code au client. Sans ce code, rien ne s'inscrit : ni depuis le téléphone d'un passant, ni depuis celui du client après réinitialisation.
Pour les zones temporaires. Le participant saisit le code de zone une fois sur son téléphone ; le code est changé à la fin de l'événement.
Pour les établissements qui préfèrent voir le client une fois plutôt que demander un code à chaque fois. La première commande attend la validation du personnel ; ensuite, ce téléphone commande librement.
Ce qui est protégé
- L'identité du client est une clé aléatoire de 186 bits générée sur le serveur et conservée dans un cookie HttpOnly ; seul son condensé est stocké côté serveur, et aucun code de la page ne peut la lire.
- Le client ne voit que ses propres commandes et, s'il est sur une note partagée, cette note. La note d'un autre groupe n'est visible en aucun cas.
- Au moment de rejoindre une note, un mauvais nom et un mauvais code reçoivent la même réponse dans le même délai ; depuis cet écran, on ne peut pas retrouver les notes de l'établissement en les essayant une à une.
- Les essais de code de zone sont limités : cinq erreurs depuis un téléphone, ou vingt sur l'ensemble de la zone, verrouillent quinze minutes.
- Les prix ne viennent pas du panier, ils sont calculés sur le serveur. Les actions du personnel sont réparties en autorisations selon le dommage qu'elles causent lorsqu'elles sont mal faites.
- La falsification de requête inter-sites (CSRF) est fermée par une liste stricte d'origines autorisées et par le refus de tout type de contenu autre que JSON.
Ce qui est accepté sciemment
- Un code entendu par hasard fonctionne. Les codes se disent à voix haute au transat ; la protection tient à la limite d'essais, pas au secret du code.
- Un QR photographié fonctionne, parce qu'un QR est un lieu et qu'un lieu est de toute façon public. Il ne détermine que le point de livraison, jamais la note.
- Le client qui efface ses données de navigation est, pour le système, un nouveau téléphone ; ce qui limite réellement les abus, c'est le plafond de commandes par table.
Le système ne bloque pas, mais il le montre au personnel
- La première commande d'un téléphone qui vient de rejoindre une note est signalée sur le tableau ; le serveur qui l'apporte sait qui a été ajouté à la note.
- Chaque article porte l'endroit depuis lequel il a été commandé. Une commande passée depuis le transat 18 sur la note du transat 42 se remarque.
- Une annulation « personne sur place » signale toute la note ; les commandes suivantes sont d'abord regardées avec méfiance.
- L'écran de la note affiche le nombre de téléphones qui y sont rattachés ; quatre téléphones sur une table de deux, cela se demande.
Ce ne sont pas des failles passées inaperçues. Ce sont des décisions produit prises sciemment et documentées : plutôt que de bloquer le cas suspect, le système le met sous les yeux de la personne qui doit trancher.
Pour votre équipe
Le tableau se règle sur l'autorisation, pas sur l'écran
Les autorisations sont séparées selon ce qu'une action mal faite coûte à l'établissement. Un commis saisonnier reçoit un téléphone qui ne sait dire que « livré » ; la caisse clôture des notes sans toucher à la file de la cuisine.
Client
Appelle un serveur, attend, marche jusqu'au bar
Commande depuis sa place ; voit ses propres commandes et le total de la note partagée.
Commis
Ticket en main, il demande où ça va
Une seule liste « prêt », avec le nom de la table ou du transat à côté de chaque article et la livraison en un geste.
Cuisine / Bar
Déchiffre des tickets manuscrits
Ne voit que les articles dirigés vers son poste ; les accepte et les prépare ligne par ligne.
Serveur
Prend la commande, puis la ressaisit dans le système
Ouvre des notes pour les groupes, pilote le tableau, fait avancer les articles.
Caisse
Essaie de reconstituer qui a mangé quoi
Clôture depuis la table ou depuis la liste des notes ; plusieurs en une fois, ensemble ou séparément.
Réception
Court après les extras de chambre
Ouvre une note de séjour au nom de la chambre ; la prolonge quand le client prolonge son séjour.
Gérant
Pilote à l'estime
Chaque commande, montant, article, lieu et horaire est conservé comme statistique permanente.
Huit autorisations, attribuées au rôle de votre choix
L'affectation à un poste est distincte de l'autorisation : mettre quelqu'un au bar restreint ce qu'il voit, pas ce qu'il peut faire. Un article dirigé vers aucun poste reste visible de tous ; aucun travail ne disparaît en silence.
- Voir les commandes
- Préparer les commandes
- Livrer les commandes
- Annuler les commandes
- Valider les commandes des clients
- Gérer les notes
- Clôturer les notes
- Réglages des commandes
Règles de l'argent
Six règles sur lesquelles la caisse peut s'appuyer
- Le montant d'une commande est celui des articles qui la composent. Supprimer un article, même livré, le retire de la note et pas seulement du ticket.
- Seule une personne peut clôturer une note impayée. Le balayage de nuit qui ferme les notes oubliées ne touche pas à celles qui doivent encore quelque chose et reporte le téléphone du client au lendemain.
- Une note clôturée par erreur se rouvre, et la mention « payé » sur ses commandes est retirée avec elle.
- Corriger l'enregistrement et rouvrir la note sont deux opérations distinctes. Enregistrer un paiement tardif ne remet pas une note clôturée en état de recevoir des commandes.
- L'écran des notes ouvertes liste les notes impayées de toutes les journées, de la plus ancienne à la plus récente, avec les totaux par devise.
- Les totaux sont toujours calculés à partir des commandes, jamais conservés à côté sur la note ; aucun chiffre ne peut donc diverger.
Confidentialité et conservation
Au bout de douze mois, la personne est effacée, les statistiques restent
Noms, téléphones, notes libres, noms de note et textes saisis sont effacés ; la commande, le montant, l'article, l'horaire et le lieu restent pour le reporting. Les appareils clients inutilisés depuis longtemps sont entièrement supprimés, et les essais de code ratés sont nettoyés chaque jour. Sur une note partagée, les autres membres apparaissent avec un numéro et non avec leur nom : voir le total ne veut pas dire voir les personnes.
Ce qui n'est sciemment pas inclus
Pas de paiement du client dans l'application ; la note se clôture dans l'établissement. Pas d'outil de fusion des notes ; les cases à cocher de l'écran de clôture répondent à la question « ensemble ou séparément ». Pas de bouton « demander l'addition » côté client. Rien de tout cela ne manque : tout est décidé.
QR Menu montrait le menu au client, Réservation gérait sa table. Commande QR complète le maillon entre les deux : il n'est pas nécessaire qu'une personne s'interpose à chaque demande.
FAQ
À propos de Commande QR
Non. Le client scanne le même QR code que celui qu'il scanne déjà pour le menu et commande depuis son navigateur. Aucune application à part, aucune inscription, aucun mot de passe. Les clients qui arrivent depuis le navigateur intégré d'Instagram ou de Facebook sont redirigés vers le navigateur du téléphone avant de commander.
Non. Les notes sont clôturées par le personnel dans l'établissement et aucun mouvement d'argent ne passe par Mezivo. C'est une décision produit assumée : votre caisse et votre dispositif d'encaissement actuels restent tels quels.
Non. Le QR code n'identifie qu'un lieu, et aucun téléphone n'est rattaché à une note par le seul fait de le scanner. Un téléphone ne rejoint une note qu'avec un code de zone, le nom et le code de la note, une validation du personnel ou un lien de réservation. Au réglage le plus strict, les notes personnelles sont entièrement désactivées.
Oui. Commande QR peut n'être utilisé que comme la couche qui collecte les commandes et les aiguille vers les postes, la clôture restant dans votre système actuel. Une option permet de ne pas marquer les commandes ouvertes comme « servies » à la clôture d'une note, afin que l'enregistrement de référence reste dans l'autre système.
Le mode de facturation se règle par établissement, par zone ou par unité. Un établissement qui ne facture rien n'affiche aucun montant, ni au client ni à la caisse ; les commandes restent enregistrées pour le reporting.
Les informations personnelles sont anonymisées au bout de douze mois ; les statistiques de commande, de montant, d'article et d'horaire restent. Noms, téléphones, notes libres et noms de note sont effacés, les appareils clients inutilisés depuis longtemps sont supprimés, et les essais de code ratés sont nettoyés chaque jour.
Votre menu est déjà sur un QR code. Amenez-y aussi la commande.
Cela s'installe sur le menu QR que vous avez déjà. Démarrez avec l'un des quatre réglages prédéfinis et affinez ensuite par zone et par unité.