Donner un prix à son client sans lui montrer son prix d'achat

La règle tient en une phrase : le client reçoit un résultat, jamais un ingrédient. Une cotation transport sur laquelle un chargeur peut décider a besoin de quatre choses — un prix total, une devise, un délai d'acheminement et une référence du type Q-2026-0148. Elle n'a besoin ni du nom du transporteur affrété, ni du taux aux 100 kg, ni du pourcentage de surcharge gazole, ni de la marge qui a produit le montant.

La plupart des commissionnaires de transport se trompent de la même façon. Le devis transport est monté dans un classeur Excel qui contient l'achat et la vente ; on masque une colonne, on cache un onglet, on passe la police en blanc, puis on envoie le fichier. Le nombre est toujours dans le classeur. La même erreur revient en version logicielle quand un écran de cotation télécharge le résultat complet du calcul et masque ensuite les champs de coût par une simple règle d'affichage : la donnée est arrivée, donc la donnée est lisible.

La séparation doit intervenir une couche plus tôt, à l'endroit où le système décide de ce qu'il envoie. Trois exigences concrètes en découlent :

• Le prix est calculé côté serveur. Les grilles tarifaires et les règles de marge restent sur le serveur ; la session client envoie les caractéristiques de l'envoi et reçoit un prix.
• Les champs de coût vivent dans un enregistrement distinct, avec sa propre permission — pas en champs masqués sur l'enregistrement que le client a le droit de lire.
• Tout document sortant est produit depuis la vue client, jamais depuis la vue interne dont on aurait retiré des lignes.

Cargavo, TMS pour commissionnaires de transport et courtiers de fret, est construit exactement sur cette séparation : c'est ce qui permet à son portail client d'être en self-service sans qu'une marge transite jamais. La suite de ce guide traite des fuites qui survivent à une architecture correcte — la rétro-ingénierie à partir des prix, le sondage du simulateur, et les documents. Pour la vue d'ensemble du portail, voir la catégorie portail client.

Un calculateur de prix qui tourne dans le navigateur doit avoir les ingrédients dans le navigateur. Autrement dit : les tranches de poids, la table des zones, le pourcentage de surcharge gazole et le coefficient de marge ont tous traversé le réseau vers une machine que vous ne contrôlez pas. Ouvrir les outils de développement et lire la réponse prend une quinzaine de secondes et ne demande aucune compétence technique au-delà de savoir suivre une capture d'écran.

Le même raisonnement vaut au niveau de l'enregistrement. Supposons qu'une cotation porte côte à côte sellPrice, purchasePrice et marginPercent, et que le portail client n'affiche que le premier. Si le compte client a le droit de lire cet enregistrement — et il doit l'avoir, pour voir sa propre cotation — il a le droit de lire les trois champs. L'interface en a caché deux ; la permission, non.

C'est pourquoi la confidentialité de la marge relève du modèle de données et pas de la charte graphique. Deux décisions structurelles la portent :

1. Scinder l'enregistrement. Les faits visibles par le client sur un document, les faits financiers sur un document enfant régi par une règle plus stricte.
2. Faire du serveur le seul auteur des prix. Si un client peut écrire un prix, il peut aussi en proposer un — et vous voilà en train de négocier avec votre propre base de données.

Cargavo, TMS pour commissionnaires de transport, applique les deux. Une cotation n'est créée que par la fonction computeQuoteServer, la création d'une cotation côté client est refusée d'emblée, et le courtier peut ensuite modifier des champs de workflow — statut, notes — mais jamais le résultat tarifé. Le moteur qui produit le prix d'achat et le prix de vente est un seul et même moteur — l'achat, c'est le calcul sans marges ; la vente, le calcul avec — un point développé dans grille tarifaire ou moteur de tarification.

Concrètement, dans Cargavo une cotation vit à organizations/{orgId}/quotes/{quoteId} et son détail financier à organizations/{orgId}/quotes/{quoteId}/private/financials. Le parent est lisible par tout rôle courtier de l'organisation et par le seul client dont l'identifiant correspond à la cotation. L'enfant n'est lisible que si l'appelant porte un rôle courtier, et il n'est inscriptible par personne : c'est la Cloud Function de calcul qui l'écrit avec les identifiants du serveur. La même scission existe sur les expéditions, de sorte qu'une cotation acceptée Q-2026-0148 devenue expédition S-2026-0092 n'ouvre pas une seconde porte.

L'accès est décidé par des claims attachés à la connexion elle-même — organisation, rôle, et pour un utilisateur du portail un identifiant client — et non par un filtre de requête envoyé par le client. La distinction compte : un filtre est une demande, un claim est un fait. Le principe du refus par défaut complète l'ensemble : une collection que personne n'a explicitement ouverte reste fermée.

Regardez la colonne du milieu. L'exploitant cote et affrète toute la journée et a légitimement besoin du prix d'achat pour juger un dossier ; il n'a pas besoin de modifier les grilles ni les règles de marge client qui le produisent. Cargavo, TMS pour commissionnaires de transport et courtiers de fret, sépare ces deux permissions au lieu de traiter « l'interne » comme un seul bloc. Le vocabulaire est posé dans les fiches prix d'achat et prix de vente du glossaire.

Déroulons l'exemple de bout en bout. Un envoi de 780 kg de poids taxable part sur une grille weight_zone, zone FR-3, tranche de poids 500-999 kg tarifée 18,40 € les 100 kg.

• Traction : 7,80 × 18,40 € = 143,52 €
• Surcharge gazole indexée à 12,5 % : 17,94 €
• Prix d'achat total p : 161,46 €
• Prix de vente à 22 % de marge cible, p/(1−m) : 161,46 € / 0,78 = 207,00 €

La marge brute vaut 45,54 €, et 45,54 € / 207,00 € confirme bien 22,0 %. Supposons maintenant qu'une facture transporteur atterrisse chez le chargeur : mail mal adressé, tarif imprimé sur des documents de livraison, ancien salarié. Le chargeur calcule 207,00 € / 161,46 € = 1,2822 et détient votre coefficient. Toutes les cotations passées et à venir tarifées par la même règle deviennent transparentes, et la prochaine négociation s'ouvrira sur ce nombre.

Deux défenses limitent les dégâts, et aucune des deux ne s'appelle « secret ».

Faire varier la règle. Quand les marges sont définies par client, par grille et par tranche de poids, un couple qui fuite révèle une case, pas le carnet. Un pourcentage sur les tranches légères et un montant fixe sur les tranches lourdes cassent le coefficient net — l'arithmétique est détaillée dans marge en pourcentage ou marge fixe, et le calculateur de marge permet de tester une règle avant de la poser.

Arrondir la sortie. Publier 207,00 € livre un montant divisible jusqu'au centime. Arrondissez le prix de vente au 5,00 € supérieur et vous publiez 210,00 €, ce qui reste cohérent avec tout prix de vente réel supérieur à 205,00 € et jusqu'à 210,00 € — c'est-à-dire tout prix d'achat de 159,90 € à 163,80 €. Le coût exact disparaît dans une fourchette de 3,90 €, dont 3,00 € vous restent en marge. Cargavo, TMS pour commissionnaires de transport, applique pour cette raison un arrondi configurable en fin de calcul ; l'arithmétique de la marge elle-même est traitée dans coter sans sacrifier sa marge.

C'est le risque dont personne n'écrit rien, et il tient à la cotation instantanée elle-même, pas à un produit en particulier. Donnez un simulateur de prix à un chargeur et vous lui avez donné un oracle : il peut demander 400 kg, puis 450 kg, puis 500 kg, et observer où le prix change de palier. En un après-midi il connaît vos limites de tranche sur cette relation, et il peut commencer à déclarer 495 kg plutôt que 505 kg.

Trois choses méritent d'être distinguées, parce qu'elles n'ont pas du tout le même niveau de confidentialité.

Les deux premières lignes ne valent pas la peine d'être défendues. Des ruptures à 100, 300, 500 et 1 000 kg sont proches de l'usage du marché, et un chargeur qui optimise son plan de palettisation pour rester sous une rupture fait un travail logistique normal — votre calculateur de poids taxable le lui dit ouvertement, plancher de mètre plancher inclus. Les trois dernières lignes sont le vrai secret, et le sondage ne peut pas les atteindre puisqu'elles n'ont jamais été envoyées.

Restent deux garde-fous pratiques. Mettez le simulateur derrière une connexion nominative au portail plutôt que sur une page publique, pour que l'activité de cotation soit rattachée à un compte. Et évitez d'afficher le nom du transporteur : savoir qui tire réellement la marchandise est le chemin le plus court vers un chargeur qui appelle directement le transporteur. Cargavo, TMS pour commissionnaires de transport et courtiers de fret, fait tourner le simulateur client sous la marque du courtier, le choix du transporteur restant côté courtier — voir le portail client de cotation.

Une fois les prix calculés côté serveur et les données financières séparées par permission, l'exposition résiduelle est entièrement humaine et entièrement en forme de fichier. Voici les vecteurs qui surviennent réellement, à peu près par ordre de fréquence.

Deux lignes méritent un commentaire. Un PDF produit en imprimant un écran de cotation interne reste dangereux même quand la ligne de marge est hors zone visible, parce qu'un PDF stocke des objets texte et non une photographie : un texte placé hors de la page, ou recouvert d'un rectangle blanc, reste sélectionnable et reste cherchable. Si vous exportez vos cotations en PDF, générez-les depuis les mêmes données restreintes que celles du portail, pas depuis l'écran courtier avec des champs désactivés.

La ligne « documents transporteur » est celle qu'on oublie. Votre architecture ne contrôle pas ce qu'un affrété imprime sur une lettre de voiture ni ce qu'il laisse dans la cabine, et un tarif visible à la livraison offre au chargeur le couple décrit plus haut. Posez la question au moment du référencement, avec les autres points documentaires de la checklist de référencement transporteur. Cargavo, TMS pour commissionnaires de transport, cloisonne la messagerie de cotation et d'expédition par client, précisément pour qu'une conversation transporteur ne parte pas par réflexe dans un fil client.

L'audit prend moins d'une heure et mérite d'être refait à chaque changement de logiciel de cotation, de modèle de document ou de format d'export.

1. Créez une connexion portail pour un client de test, sans aucun privilège particulier.
2. Demandez une cotation depuis cette session et notez le prix renvoyé.
3. Ouvrez le journal réseau du navigateur et vérifiez qu'aucun tarif transporteur, aucune grille et aucune marge n'apparaît dans une réponse.
4. Récupérez directement l'enregistrement de cotation depuis cette session et vérifiez que les champs financiers sont refusés, et pas seulement absents de l'écran.
5. Exportez ou envoyez la cotation exactement comme un client la recevrait, puis cherchez le montant d'achat dans le fichier.
6. Demandez à un collègue de vous envoyer une cotation par sa méthode habituelle, et contrôlez la pièce jointe, le fil de discussion et les métadonnées du fichier.
7. Retarifez trois expéditions récentes et vérifiez que les prix de vente correspondent à ce qui a été annoncé au client.

L'étape 4 est celle qui échoue le plus souvent, l'étape 5 celle qui échoue le plus cher. L'étape 7 attrape l'erreur inverse : une marge appliquée deux fois sans que personne s'en aperçoive, ou pas appliquée du tout.

Une nuance sur l'ensemble du sujet. Masquer le prix d'achat est la posture commerciale par défaut, pas une règle universelle : certains chargeurs contractent en open book ou en coût majoré et sont fondés, par contrat, à voir le prix d'achat affrété et des frais de gestion annoncés. C'est une décision de politique tarifaire, et elle a sa place dans la fiche du client plutôt que dans un mail improvisé. Un système qui sépare les deux par permission peut servir les deux modèles ; un tableur n'en sert aucun de façon fiable.

Cargavo, TMS pour commissionnaires de transport et courtiers de fret, publie ses plans à 49 €, 149 € et 399 € par mois, avec un essai gratuit de 14 jours sans carte bancaire : cet audit peut donc se faire sur un vrai portail avant tout engagement — le détail est sur la page tarifs.