La présente invention a pour objet un procédé pour le contrôle de la distribution et/ou le paiement du carburant délivré dans une station-service, ainsi que l'installation utilisée pour la mise en oeuvre de ce procédé.

Elle s'applique plus particulièrement mais non exclusivement à la distribution de carburant à des véhicules appartenant à des sociétés de transport routier et qui effectuent des rotations de longue durée (par exemple plusieurs semaines) en dehors de leur base. En effet, dans ce cas, la gestion des frais de carburant devient difficile à assurer par les services comptables qui ne reçoivent les factures qu'au retour des camions à condition que les conducteurs les aient soigneusement conservées.

C'est la raison pour laquelle les sociétés de transport routier passent des accords avec les compagnies pétrolières pour faire en sorte que les montants relatifs aux quantités délivrées soient centralisés au niveau de la compagnie pétrolière et facturés par celle-ci à la société de transport, le conducteur n'ayant qu'à fournir des éléments d'identification (par exemple grâce à une carte d'identification, simple support plastique parfois associé à une piste magnétique) prouvant à la station-service qu'il est habilité à prendre du carburant sur le compte de sa société.

II s'avère cependant que cette solution, malgré ses avantages, présente de nombreux inconvénients dus principalement à l'impossibilité d'exercer des contrôles suffisants pour éliminer les fraudes.

Ainsi, par exemple, le détenteur d'une carte d'identification pourra utiliser sa carte pour effectuer le plein d'un véhicule privé n'appartenant pas à la société.

De même, le contrôle exercé par le préposé présent à la caisse de la station- service n'intervient qu'à la sortie de la station, c'est-à-dire une fois que le véhicule a fait le plein. Il est alors difficile d'intervenir efficacement, dans le cas où le code d'identification présent sur la carte du conducteur est sur une liste noire.

Pour supprimer ces inconvénients, on a essayé d'équiper les calculateurs associés aux différents groupe de pompes, d'une unité de lecture couplée à un contrôleur de pompe situé habituellement dans le local boutique de la station, ce contrôleur étant alors programmé de manière à procéder aux vérifications nécessaires, avant d'habiliter la pompe à distribuer du carburant.

Toutefois, cette solution s'avère peu efficace puisqu'elle ne permet pas de saisir automatiquement (sans possibilité de falsification) les données relatives au véhicule.

En outre, cette solution ne permet pas de garantir qu'une fois l'habilitation obtenue, l'utilisateur remplisse le réservoir du camion de l'entreprise en compte et non tout autre réservoir ou récipient.

L'invention a donc plus particulièrement pour but de supprimer ces inconvénients.

Elle propose à cet effet un procédé de contrôle et/ou de paiement comprenant :

- préalablement au remplissage du réservoir à partir d'un pistolet de distribution associé à un calculateur, la saisie par une unité réceptrice associée à ce calculateur, de données d'identification relatives au chauffeur et/ou à la société de transport et la transmission à un terminal associé au contrôleur de pompes de ces données d'identification ainsi que des données spécifiques au calculateur, en particulier son numéro, donc sa localisation,

- la vérification, par le contrôleur de pompe ou le terminal, que rien ne s'oppose à la délivrance du carburant, cette vérification s'effectuant par comparaison des données d'identification avec des données détenues par le contrôleur de pompe ou le terminal, en particulier la liste noire, puis la commande par le contrôleur du passage du calculateur, initialement en mode libre service, en mode système,

- dès que le pistolet de la pompe est introduit dans le réservoir, la lecture par un système électronique embarqué à bord du véhicule d'un numéro d'identification contenu dans un module d'identification associé au pistolet puis la transmission par ce système, à destination de la susdite unité réceptrice, de messages comprenant le numéro d'identification, des informations sur le débiteur ainsi qu'éventuellement, les données d'identification des chauffeurs habilités et le kilométrage du véhicule, ladite unité réceptrice transmettant ces messages au contrôleur par l'intermédiaire du susdit terminal et habilitant le calculateur à commencer la distribution,

- la cessation de la distribution, sur ordre du calculateur lorsque ce dernier est avisé par l'unité réceptrice, d'une cessation de lecture du susdit module d'identification indiquant un retrait du pistolet hors du réservoir,

- la fin de la transaction à la suite du raccrochement du pistolet sur la pompe qui déclenche le transfert par le calculateur à destination du contrôleur et du

terminal d'informations relatives au volume de carburant délivré et au montant à payer, informations que le terminal peut retransmette au débiteur.

Avantageusement, la saisie des données d'identification relatives au chauffeur et/ou à la société de transport pourra s'effectuer grâce à une carte à mémoire support d'informations possédée par le chauffeur et un lecteur de carte associé à rémetteur/récepteur.

De même, le support de données d'identification du pistolet pourra comprendre un circuit intégré de mémoire associé à une bobine et la lecture de ce support par le système électronique embarqué pourra être assurée par un lecteur comprenant une bobine disposée au niveau de l'orifice du réservoir du véhicule en un emplacement tel qu'elle se trouve à proximité de la bobine du support de données d'identification, lorsque le pistolet est engagé dans le réservoir.

Un mode d'exécution d'une installation pour la mise en oeuvre du procédé selon l'invention sera décrit ci-après, à titre d'exemple non limitatif, avec référence aux dessins annexés dans lesquels :

La figure 1 est une représentation schématique permettant d'illustrer le principe du procédé selon l'invention ;

La figure 2 est le schéma d'un dispositif à transmission sans contact utilisable pour l'identification du volucompteur.

Dans l'exemple représenté sur la figure 1, la station-service comprend, de façon classique, un poste de distribution (bloc 1) comportant un ensemble de trois pistolets de distribution de carburant 2, 3, 4 géré par un calculateur 5 qui affiche notamment les quantités de carburant délivrées ainsi que le montant à payer correspondant et qui transmet ces informations à un contrôleur de pompe 6.

Le calculateur 5 décide de la distribution du carburant. Il est normalement en mode "libre service" mais peut passer en mode "système" après déroulement d'une procédure. Ceci est notamment le cas pour la distribution de carburant en mode de paiement par carte de crédit.

Le contrôleur de pompe 6 consiste en un système électronique localisé dans la station, par exemple à un poste de surveillance ou à la caisse de l'aire marchande de la station. A ce contrôleur 6 est connecté le terminal de paiement ainsi que le terminal système T.

Dans cet exemple, on a indiqué, par un bloc en traits interrompus, un véhicule V en stationnement devant le poste de distribution 1. Ce véhicule V qui peut par exemple consister en un camion, comprend deux réservoirs Rj, R ₂ accessibles par deux orifices Oi, 0 ₂ qui débouchent respectivement sur ses deux côtés latéraux.

Conformément à l'invention, chacun de ces orifices Oj, 0 ₂ est équipé d'un dispositif de lecture sans contact L], L ₂ comprenant, comme indiqué figure 2, une bobine 18, 19 apte à lire des codes d'identification mémorisés dans des modules d'identification 8 équipant chacun des pistolets 2, 3, 4. Ces modules d'identification 8 à lecture/écriture sans contact comprennent par exemple un circuit intégré 16 de petites dimensions connecté à une bobine 17, cet ensemble étant enrobé dans une substance adaptée à cet usage telle que par exemple ABS, PS, verre, époxy, etc..

Le circuit intégré 16 peut comprendre une mémoire inaltérable et inaliénable programmée à l'origine, lors de sa fabrication de manière à pouvoir délivrer un signal d'identification codé. Toutefois, cette mémoire 16 pourrait être téléchargeable (ou reprogrammable) à l'aide de moyens appropriés. L'énergie électrique nécessaire au fonctionnement du circuit intégré est transmise par la bobine d'induction 18 et reçue par la bobine 17 associée au circuit 16. La

bobine d'induction 18 sert, lors de la lecture, à transmettre l'énergie à la bobine 16 et à récupérer le signal d'identification émis par le couple circuit-bobine (16 et 17). Le code d'identification utilisé par ce signal est par exemple de douze chiffres. Dans ce cas, on dispose de plusieurs milliards de combinaisons.

Dès que le module d'identification 8 entre dans le champ de la bobine d'induction 18, 19 d'un dispositif de lecture Li, L ₂ du type de ceux équipant les orifices 10, 11 des réservoirs Ri, R ₂ , le circuit intégré 16 est réveillé. Utilisant l'énergie qui lui est fournie par la bobine 18, 19, il émet sans cesse son code sous la forme d'une modulation du courant circulant dans la bobine 17. Cette modulation est alors captée par la bobine 18, 19 du dispositif de lecture Lj, L ₂ puis traitée par un circuit analogique 20. Le signal ainsi traité est ensuite transmis à un processeur central 22 du véhicule V. Ce processeur 22 met notamment en forme le signal pour en extraire le numéro d'identification.

Avantageusement, le module d'identification 8 pourra présenter une forme annulaire et être disposé coaxialement à l'embout du pistolet 2, 3, 4, la bobine 18, 19 du dispositif de lecture Li, L ₂ étant, quant à elle, disposée coaxialement à l'orifice 0|, 0 ₂ du réservoir R,, R ₂ . Grâce à cette disposition, en position engagée du pistolet 2, 3, 4 dans l'orifice Oi, 0 ₂ du réservoir Ri, R ₂ , les deux bobines 17, 18-19 se trouveront disposées coaxialement (et donc parallèlement) l'une par rapport à l'autre et faiblement distante l'une de l'autre. On obtient donc un bon facteur d'induction mutuelle et donc à la fois un bon transfert d'énergie du dispositif de lecture L _t , L ₂ au module d'identification 8 et une bonne transmission d'informations du module 8 vers le dispositif de lecture Lι-L ₂ .

Dans cet exemple, les informations délivrées par les dispositifs de lecture Lj, L ₂ sont transmises via le circuit analogique 20 par l'intermédiaire d'un multiplexeur 24, au processeur central 22 dont la mémoire peut contenir une pluralité d'informations telles que des informations d'identification des personnes habilitées à prendre du carburant, du véhicule, de la société de

transport, ainsi que d'autres informations pouvant concerner le kilométrage du véhicule, le niveau de carburant, les contrôles techniques, etc..

Les informations relatives au kilométrage sont fournies par un organe de récupération du kilométrage RK qui est branché sur le tachymètre du véhicule et qui est connecté au processeur 22 par l'intermédiaire d'une liaison de type RS 232 ou RS 485.

A partir de ces informations, le processeur élabore un signal S qui est appliqué à un émetteur récepteur HF 25.

Le calculateur 5 est, par ailleurs, connecté à une unité réceptrice UR comprenant, d'une part, un émetteur/récepteur HF accordé sur rémetteur/récepteur 25 du véhicule V et, d'autre part, un dispositif de lecture L ₃ d'un support d'identification S, pouvant par exemple se présenter sous la forme d'une carte à puce à lecture et/ou écriture sans contact. Une telle carte peut comprendre une structure similaire à celle du module d'identification 8.

L'unité réceptrice UR est, quant à elle, reliée à un terminal T physiquement localisé dans la station-service en un emplacement proche du contrôleur de pompe 6 auquel il se trouve relié par une liaison filaire bidirectionnelle.

Le fonctionnement du système précédemment décrit est alors le suivant :

Au cours d'une phase préalable à la distribution de carburant, conformément au procédé selon l'invention, le système doit identifier le chauffeur et/ou le transporteur et/ou le véhicule V et vérifier la qualité d'"ayant droit" du chauffeur, l'habilitant à prendre du carburant sur le compte de sa société.

A cet effet, le chauffeur doit présenter son support d'identification S en regard du dispositif de lecture L ₃ pour une lecture sans contact des données

- o -

d'identification mémorisées dans le support. Les informations lues par le dispositif de lecture L ₃ peuvent être de deux ordres, à savoir :

- des informations relatives à un code applicatif spécifique identique sur toutes les cartes, par exemple de 8 bits,

- un numéro d'identification du chauffeur (par exemple 40 bits) dont on garantit l'unicité,

- le numéro matricule du véhicule et, éventuellement, un numéro identifiant le transporteur (une carte permettant une lecture/écriture est alors nécessaire).

Les informations lues par le dispositif de lecture L ₃ sont transmises par une liaison filaire bidirectionnelle ou par l'émetteur/récepteur associé à l'unité réceptrice UR, au terminal T de manière à ce que le contrôleur 6 sache de quel calculateur 5 il s'agit et agisse sur ce calculateur 5 pour le faire passer du mode "libre service" dans lequel il se trouvait à un mode "système" propre à la mise en oeuvre du procédé selon l'invention.

Au cours de cette transmission, le terminal T peut procéder à une recherche pour vérifier que le numéro d'identification du chauffeur et/ou du transporteur n'est pas dans une liste noire et que rien ne s'oppose à la délivrance du carburant (principe identique à celui utilisé pour les cartes de crédit).

Si la recherche est positive, le terminal T donne son accord au contrôleur 6 et lui indique le numéro du calculateur 5 concerné. Le contrôleur 6 agit alors sur le calculateur 5 correspondant pour le faire passer du mode libre service au mode système. Les pistolets 2, 3, 4 sous contrôle de ce calculateur ne peuvent plus alors être utilisés en libre service.

Si la recherche est négative, le terminal T informe l'unité réceptrice UR de son refus de délivrer du carburant au demandeur (signal sonore ou visuel).

La phase suivante du procédé consiste en la reconnaissance du véhicule V et du calculateur 5.

Cette phase s'obtient par l'engagement de l'un des pistolets 2, 3, 4 dans le réservoir R R ₂ du véhicule V, qui produit un couplage entre la bobine 18-19 du dispositif de lecture L]-L ₂ et la bobine 17 du module d'identification 8.

Les données d'identification lues par le dispositif de lecture Lι-L ₂ sont traitées par le processeur central 22 du véhicule V qui élabore un message pouvant par exemple comprendre, en plus du numéro d'identification du calculateur 5 et du numéro d'identification du pistolet, des informations préalablement mémorisées par le transporteur telles que le numéro matricule du véhicule V, les numéros des cartes des chauffeurs autorisés à conduire le véhicule et, éventuellement, des informations relatives à la société, telles que le numéro de téléphone, le numéro de fax auquel le rapport de transaction devra être envoyé, le kilométrage du véhicule fourni par le circuit de récupération du kilométrage RK associé au tachymètre.

Ces messages sont transmis par l'émetteur/récepteur 25 à émetteur/récepteur de l'unité réceptrice UR.

Dès que le processeur 22 a fourni à l'émetteur/récepteur 25 les informations à transmettre, celles-ci sont expédiées à l'émetteur/récepteur de l'unité réceptrice UR qui acquitte en informant par radio le processeur 22 qu'il a bien compris le message. Si ce n'est pas le cas, le processeur 22 réémet le message. A la suite de l'acquittement, les transmissions sont interrompues sauf si le pistolet 2, 3, 4 est retiré du réservoir R _N R ₂ et donc si le module d'identification 8 n'est plus lu.

Dans ce cas, le processeur 22 envoie immédiatement le numéro du pistolet 2, 3, 4 à l'unité réceptrice UR qui agit par liaison filaire sur le calculateur 5 pour arrêter la distribution.

Ce choix de n'émettre qu'en cas de retrait du pistolet est notamment dicté par le soin d'économiser l'énergie du véhicule, et surtout de ne pas saturer les ondes par des émissions permanentes de plusieurs véhicules.

En fait, pendant toute la phase opératoire, le processeur central 22 vérifie périodiquement, par exemple vingt-cinq fois par seconde la présence du pistolet 2, 3, 4 dans le réservoir R _t , R ₂ . A la suite d'un nombre prédéterminé d'absence de lecture, le processeur 22 élabore un ordre de cessation de la distribution qu'il transmet par radio (émetteur récepteur 25) au calculateur 5 qui stoppe la distribution. On obtient un temps de réponse très court entre le moment où se produit la cessation de la lecture du numéro d'identification et l'arrêt de la distribution.

En cas de reprise de la lecture du numéro d'identification, une temporisation permet de reprendre la distribution de carburant sans avoir à recommencer toute la séquence.

La distribution de carburant sous le contrôle du système prend fin lors du raccrochement du pistolet 2, 3, 4. Le calculateur 5 revient alors sous le contrôle du personnel de la station qui pourra remettre le système en libre service à la suite du règlement de la transaction.

Parallèlement, le raccrochement du pistolet 2, 3, 4 marque la fin de la transaction. Le calculateur 5 transmet alors au contrôleur de pompe 6 une information sur le volume de carburant délivré et sur le montant à payer. Le contrôleur 6 communique éventuellement ces informations au terminal T qui les transmet par Modem M ou par tout autre moyen aux entreprises concernées.

Un avantage important du système précédemment décrit consiste en ce qu'il permet à plusieurs véhicules de faire le plein simultanément sur une même station en mode système conformément au procédé selon l'invention.

Ceci est dû notamment au fait que pour être pris en considération par un calculateur 5, un message transmis par l'émetteur/récepteur 25 du véhicule V devra comprendre le numéro d'identification d'un des pistolets sous le contrôle de ce calculateur 5.

A cet effet, les unités réceptrices UR ont toutes en mémoire les numéros d'identification de leurs pistolets.

Quand elles reçoivent un message, ces unités réceptrices UR vérifient avant toute chose, si celui-ci leur est destiné en faisant un contrôle sur le numéro d'identification du pistolet 2, 3, 4. Elles n'agissent sur le calculateur 5 ou sur le terminal T que si elles sont concernées. Grâce à ces dispositions, le système peut fonctionner avec plusieurs calculateurs.