Une boutique en paiement à la livraison enregistre les commandes de quiconque remplit un formulaire, donc certaines ne sont pas réelles. DZBuild vous donne un indicateur de probabilité sur chaque commande, une liste noire par boutique et deux add-ons qui freinent le flood. Aucun ne décide à votre place : appeler le client avant de confier le colis au transporteur reste le seul filtre certain.

Chaque commande porte un nombre que le tableau de bord appelle Probabilité de fausse commande en français et احتمالية طلب وهمي en arabe. Vous le voyez à quatre endroits :

L'échelle va de 0 à 100 et plus le nombre est haut, plus le soupçon est fort. Les couleurs du tableau sont celles de la page Clients ; le badge de la liste des commandes et de la fenêtre d'aperçu de la commande affiche les mêmes cinq bandes en vert, bleu, jaune, orange et rouge.

Un 5 n'appelle donc aucune action : il est dans la bande verte, et le badge n'apparaît que parce qu'un petit événement a été enregistré une fois. Un 60 mérite un appel avant l'expédition.

Le nombre appartient au numéro de téléphone et non à la commande : il porte l'historique de ce numéro, chez vous et sur le reste de DZBuild. Passer une commande en annulée ou en retournée le fait monter, que ce soit vous ou le suivi du transporteur qui le fasse, et bannir le numéro le fait monter aussi. Une commande qui atteint livrée le fait redescendre. Le bouton détails sur la ligne du client ouvre le journal des événements derrière le nombre, pour voir ce qui l'a produit. Quand la même personne a commandé sous plusieurs noms ou numéros (la colonne Identités multiples de la page Clients), le badge affiche le nombre le plus haut parmi les numéros liés et monte pour chaque nom ou numéro supplémentaire : il peut donc apparaître sur un numéro sans aucun historique propre.

Cet indicateur est une lecture des signaux des commandes passées, pas une preuve, et il ne bloque ni n'annule rien de lui-même. Quand il est haut, confirmez par téléphone avant d'expédier et annulez la commande si le numéro est injoignable.

Ouvrez la commande dans la liste et utilisez la ligne Statut de bannissement de la fenêtre d'aperçu :

Cette case est le point décisif. Si vous la laissez décochée, le bannissement ne suit que le navigateur d'où vient la commande : une nouvelle commande depuis ce même navigateur est refusée, mais le numéro reste libre, donc la même personne passe si elle commande depuis un autre téléphone ou navigateur. Si la commande n'a aucun enregistrement d'appareil, c'est le numéro de téléphone qui est banni à la place. Cochez la case chaque fois que vous voulez vraiment arrêter la personne.

Les bannissements sont propres à chaque boutique. Bannir quelqu'un sur l'une de vos boutiques n'a aucun effet sur une autre boutique que vous possédez.

La page Clients du tableau de bord propose la même action sans la question de l'appareil : le bouton bouclier sur la ligne d'un client bannit son numéro de téléphone et son adresse e-mail pour cette boutique. L'onglet Liste noire répertorie toutes les personnes que vous avez bannies avec la raison, la date et un bouton pour débannir, et le compteur en haut de la page indique combien de bannissements sont actifs.

Quand la même personne a commandé sous plusieurs noms ou numéros, la colonne Identités multiples affiche un bouton d'alerte. Il ouvre la liste des noms et numéros liés, et Bannir toutes les identités bannit chacun de ces numéros en une fois.

Le débannissement prend effet immédiatement et est inscrit dans le journal des événements du client.

Quatre raisons couvrent les cas qui arrivent au support :

L'acheteur bloqué sur une landing page voit un message lui disant que le propriétaire de la boutique l'a bloqué et qu'il ne s'agit pas d'une panne technique du site. Au paiement dans la boutique, le message est plus court : il ne peut pas finaliser une commande dans cette boutique et doit contacter le propriétaire de la boutique.

Limiter les commandes par IP plafonne le nombre de commandes qu'une même adresse IP peut passer dans une fenêtre, 3 par 12 heures par défaut. Chaque commande venue de cette adresse compte, quel que soit le numéro de téléphone saisi : un flood qui change de numéro depuis une seule connexion s'arrête à votre limite.

La contrepartie mérite d'être connue : les opérateurs mobiles algériens placent de nombreux abonnés derrière une seule adresse publique, donc deux inconnus sur le même opérateur peuvent partager un compteur. Si de vrais clients en données mobiles vous signalent le message d'attente, augmentez la limite, 10 par 12 heures par exemple. Le message qu'ils voient indique combien de temps attendre et ne mentionne jamais l'adresse.

Les commandes que vous créez vous-même depuis le tableau de bord ne sont jamais comptées.

Protection Captcha (Pro et au-dessus) vérifie l'achat rapide, la page de paiement complète et les formulaires des landing pages. Au niveau Normal, celui par défaut, le vrai client ne voit rien. Élevé et Strict rejettent en plus les visiteurs qui passent par un VPN, un proxy ou Tor, et un vrai client qui navigue avec un VPN reçoit le même message d'erreur générique qu'un bot. Si vos commandes chutent juste après une hausse du niveau, remettez Normal avant de chercher ailleurs.