Chaque mention « Achat vérifié » et chaque compteur en direct affichés par Provedly renvoient vers une page de vérification publique propre au site, et cette page liste aussi les barres actives sur le site avec la règle derrière chaque minuteur. Elle existe pour qu'un acheteur, un journaliste, un concurrent ou un régulateur puisse vérifier ce qu'affirme le widget sans avoir à croire le marchand sur parole. Cet article parcourt la page section par section et explique ce que chaque partie prouve, ce qu'elle ne prouve pas, et les questions qu'un lecteur attentif doit encore se poser.
Pourquoi cette page existe
Une notification qui dit « Maria, à Austin, a acheté ce produit il y a 12 minutes » est une affirmation factuelle. La plupart des outils du secteur font cette affirmation sans rien derrière ; en octobre 2026, d'après leurs fiches, la plupart laissent les marchands saisir des nombres de visiteurs arbitraires et affichent des données importées sans étiquette. Nous pensons qu'une affirmation montrée au public doit pouvoir être vérifiée par le public. La page de vérification est l'endroit où cette vérification a lieu, et /fr/blog/why-social-proof-needs-verification-page développe l'argument plus général.
La page est propre à chaque site, publique et accessible depuis chaque badge. Personne n'a besoin de se connecter.
Section par section
Les sources connectées. La première chose que vous apprend la page, c'est d'où viennent les données. Chaque source est listée avec son nombre d'enregistrements.
| Source | Ce que cela signifie | Peut produire « Achat vérifié » |
|---|---|---|
| Shopify | Les commandes arrivent par le webhook signé orders/create de Shopify |
Oui |
| Stripe | Les paiements arrivent par le webhook signé de Stripe | Oui |
| WooCommerce | Les commandes arrivent par un webhook WooCommerce signé | Oui |
| CSV import | Lignes que le marchand a téléversées depuis un fichier | Non ; toujours étiquetées « Imported » |
| Site owner's backend (API) | Enregistrements envoyés par le serveur ou l'assistant du marchand | Non ; toujours étiquetés « Imported » |
| Sample | Lignes ajoutées à la main dans le tableau de bord | Non ; toujours étiquetées « Sample » |
Lisez cette partie en premier. Un site qui n'a que des enregistrements Sample, CSV ou API n'a aucun achat vérifié, et chaque notification qu'il affiche le dit. Un site avec Shopify, Stripe ou WooCommerce connecté dispose d'un flux signé cryptographiquement. /fr/blog/webhook-signing-secrets-explained explique ce que « signé » veut dire en pratique.
Ce que cela prouve : qu'une vraie plateforme de paiement envoie des événements. Ce que cela ne prouve pas : que chaque notification que vous avez vue provient de cette source, et c'est pourquoi chaque notification porte sa propre étiquette.
Le nombre d'achats vérifiés. Le nombre total d'achats reçus par des webhooks signés pour ce site. C'est un total cumulé, pas une fenêtre glissante.
Ce que cela prouve : l'ordre de grandeur de l'activité commerciale réelle du site via les sources connectées. Ce que cela ne prouve pas : le chiffre d'affaires, puisque les montants ne sont pas affichés, ni que le total correspond à l'ensemble des ventes de la boutique, puisqu'une boutique peut vendre via des canaux non connectés.
Le dernier achat vérifié. L'horodatage de l'achat le plus récent reçu par un webhook signé.
C'est le champ le plus utile pour un sceptique. Si une notification indiquait « il y a 2 minutes » et que le dernier achat vérifié sur cette page date de trois jours, la notification n'était pas un achat vérifié, et vous devriez regarder son étiquette. À l'inverse, un dernier achat vérifié vieux de quelques minutes corrobore les notifications récentes.
Ce que cela prouve : que le flux est actif. Ce que cela ne prouve pas : quoi que ce soit sur les notifications étiquetées « Imported » ou « Sample », qui ne font pas partie de ce flux.
La règle du compteur en direct. La page indique comment fonctionne le compteur de visiteurs : un décompte des visiteurs présents sur la page au cours des 90 dernières secondes, masqué sous un minimum plutôt que gonflé. Si vous avez vu un compteur sur le site, c'est la définition du nombre que vous avez vu.
Ce que cela prouve : que le compteur n'est pas un chiffre saisi à la main. Ce que cela ne prouve pas : le nombre exact au moment où vous avez regardé, qui n'est pas enregistré par visiteur. Vous pouvez le corroborer vous-même en ouvrant la page dans deux navigateurs et en le regardant bouger.
La politique d'honnêteté. Un court énoncé des règles que suit le widget : seuls les achats issus de webhooks sont marqués vérifiés, les imports et les enregistrements API sont étiquetés Imported, les lignes ajoutées à la main sont étiquetées Sample, le compteur est réel et se masque quand il est bas, les barres de compte à rebours se terminent à une vraie date, etc. C'est l'engagement du marchand, garanti par le logiciel plutôt que par sa bonne volonté, car aucun réglage ne permet de désactiver ces règles.
La racine SHA-256 nocturne. Chaque nuit, Provedly calcule une racine SHA-256 sur l'historique de vérification du site et la publie. Si un enregistrement antérieur était modifié par la suite, l'historique ne correspondrait plus à la racine publiée pour lui.
Ce que cela prouve : l'historique affiché aujourd'hui est cohérent avec celui affiché les jours précédents, et n'a pas pu être modifié rétroactivement sans que la modification soit détectable. Ce que cela ne prouve pas : l'exactitude des données le jour où elles ont été enregistrées. Une empreinte scelle un enregistrement ; elle ne le valide pas. La validation vient de la signature du webhook au moment de la réception.
La liste de contrôle de l'auditeur
Ouvrez la page de vérification et suivez cette liste.
- Quelles sources sont connectées ? S'il n'y a aucune source à webhook signé, aucune notification du site n'est vérifiée.
- Le dernier achat vérifié est-il récent par rapport aux notifications que vous avez vues ?
- Le nombre d'achats vérifiés paraît-il plausible pour l'entreprise ? Un studio d'une seule personne avec 40 000 achats vérifiés en un mois mérite un second regard ; une grande boutique avec 12 aussi.
- La notification sur laquelle vous avez cliqué portait-elle « Achat vérifié », « Imported » ou « Sample » ? La page ne peut pas vous le dire ; la notification, si.
- Ouvrez la page dans un second navigateur et observez le compteur en direct. Réagit-il ?
- Notez la racine du jour. Revenez plus tard et vérifiez que l'historique qu'elle couvrait correspond toujours.
Si un site passe les six points, sa preuve sociale est aussi vérifiable que l'état de l'art le permet aujourd'hui. S'il en échoue un, vous avez une question précise à poser au marchand.
Ce que la page ne montre volontairement pas
Aucun nom de client, aucune adresse e-mail, aucun montant de commande, aucune commande individuelle. La page vérifie l'agrégat et le flux, pas les personnes. Les règles Protected Customer Data de Shopify, abordées dans /fr/blog/shopify-someone-protected-customer-data, en sont une raison, et pour le reste, un acheteur qui vérifie une affirmation n'a tout simplement pas besoin des informations d'un autre acheteur pour le faire.
L'utiliser en tant que marchand
Si vous gérez le site, lisez votre propre page comme le ferait un inconnu. Envoyez-la à un client sceptique au lieu d'écrire un paragraphe. Ajoutez un lien vers elle depuis votre page de confiance ou votre FAQ. Si un examinateur ou un journaliste demande si vos notifications sont réelles, la page est la réponse, et /fr/blog/recovering-trust-after-fake-urgency explique quoi faire si la question est arrivée sous forme de plainte. La page de politique de Provedly se trouve sur /fr/trust.
Questions fréquentes
Un marchand peut-il masquer ou désactiver la page de vérification ?
Non. Elle est publique pour chaque site sur chaque plan, et chaque badge renvoie vers elle.
La page indique-t-elle sur quelle notification précise j'ai cliqué ?
Non. Elle vérifie les sources et les totaux agrégés du site. L'étiquette de la notification vous dit si cette notification précise était vérifiée ou un exemple.
À quelle fréquence la page est-elle mise à jour ?
Les sources, les totaux et le dernier achat vérifié se mettent à jour à l'arrivée des webhooks. La racine SHA-256 est calculée chaque nuit.
Ouvrez votre propre page de vérification et lisez-la en sceptique ; si vous n'en avez pas encore, commencez sur /register.