Vous avez envoyé un code VIP à 20 % à vos 500 meilleurs abonnés. Vous l'avez fait un mardi, pour récompenser les fidèles. Le jeudi, il circule sur un site de bons plans.
Votre équipe ne le voit pas. Les ventes montent, le chiffre d'affaires aussi. Personne ne regarde ce que ces ventes ont coûté en remises.
Qu'est-ce qu'un code promo qui fuit ?
Un code promo qui fuit est un code prévu pour un public restreint, mais utilisé par bien d'autres personnes. Chaque commande en trop vous coûte la remise accordée. Pour limiter les dégâts, il faut repérer l'usage anormal vite, le chiffrer en euros par jour et alerter la bonne personne. Ce n'est pas un sujet technique : c'est un sujet de marge.
Ce que cela coûte, en euros par jour
Prenons un exemple illustratif, qui ne vient d'aucun client.
Votre panier moyen est de 90 €. Le code offre 20 % de remise, soit 18 € par commande. Le code ne devait servir qu'à 500 abonnés. Une fois publié sur un site de bons plans, il est utilisé pour 150 commandes de plus par jour.
Le calcul est simple :
- 150 commandes × 18 € de remise = 2 700 € par jour de marge cédée.
- Trois jours avant que quelqu'un s'en aperçoive : 8 100 €.
- Une semaine : 18 900 €.
Ces commandes ne sont pas toutes perdues. Certains clients auraient acheté sans remise. D'autres ne seraient jamais venus. Mais vous avez accordé 18 € de remise sur chacune, sans l'avoir décidé.
Ce risque est courant. Selon le Merchant Risk Council, en 2024, 45 % des marchands interrogés placent la fraude first-party, c'est-à-dire l'abus commis par un client lui-même, parmi leurs deux plus gros problèmes de fraude (source : Merchant Risk Council, 2024). Les codes promo font partie des abus visés.
Comment un code se retrouve dans la nature
Un code ne fuit pas toujours par malveillance. Voici les cas les plus fréquents :
| Origine de la fuite | Exemple concret |
|---|---|
| Partage volontaire | Un abonné poste son code VIP sur un forum de bons plans |
| Extension de navigateur | Un outil de comparaison teste vos codes à la place du client |
| Compte jetable | Un même client crée dix comptes pour réutiliser une offre de bienvenue |
| Code expiré toujours actif | Une règle mal fermée après une opération |
| Cumul non prévu | Deux promotions s'additionnent alors que vous pensiez l'interdire |
Aucune de ces situations ne demande une intention de nuire. Un abonné généreux qui partage son code VIP ne pense pas à votre marge. Un code de campagne oublié reste actif simplement parce que personne n'a pensé à le fermer. Le résultat est le même : des remises accordées que vous n'aviez pas décidées.
Dans tous ces cas, le code fonctionne parfaitement. Votre site ne plante pas. Aucune alerte classique ne se déclenche.
C'est la raison pour laquelle vos outils habituels ne le montrent pas. Un outil d'analyse d'audience, comme GA4, décrit votre trafic. Un outil de surveillance technique, comme Datadog, vérifie que vos systèmes tournent. Aucun des deux ne vous dit : « ce code vous coûte 2 700 € par jour ». Nous détaillons cette différence dans notre article sur ce que GA4 et Datadog ne voient pas.
Pourquoi le Black Friday aggrave la situation
Le Black Friday tombe le 27 novembre 2026. Le trafic est plus élevé, les codes sont plus nombreux, et les sites de bons plans les relaient en quelques heures.
Un code qui fuit à ce moment-là touche plus de commandes qu'un mardi ordinaire. Le même mécanisme, sur un trafic multiplié, coûte donc davantage. Nous avons détaillé ce calcul dans notre article sur le coût des bugs pendant le Black Friday.
Votre équipe est aussi moins disponible. Les campagnes sont lancées, le site est figé, chacun surveille sa propre priorité.
Ce que vous pouvez faire dès aujourd'hui
Vous pouvez réduire le risque avant même de parler d'outil. Voici cinq actions concrètes :
- Limitez chaque code à une utilisation par client. C'est la règle la plus simple et la plus efficace.
- Fixez une date de fin courte. Un code valable 48 heures a moins de temps pour circuler.
- Plafonnez le nombre total d'utilisations. Quand le plafond est atteint, le code s'arrête seul.
- Remplacez les codes visibles par un lien personnalisé quand l'opération s'y prête. Le lien suit le client, pas le code.
- Désignez une personne qui regarde les usages en début de chaque opération. Sans responsable, personne ne regarde.
Ces cinq actions prennent moins d'une journée à mettre en place, et elles ne coûtent rien. Commencez par les codes de votre prochaine grosse opération, celle du Black Friday par exemple. Vérifiez pour chacun qui doit pouvoir l'utiliser, jusqu'à quand, et combien de fois au total.
Ces règles réduisent le risque. Elles ne le suppriment pas. Un plafond mal réglé ou un code oublié passent toujours à travers.
Il reste alors une question : si l'un de vos codes dérape ce soir, qui le saura demain matin, et avec quel chiffre ?
Comment Korvus voit la fuite et vous alerte
Korvus surveille votre site en continu. Quand un code circule hors du public prévu, il repère qui l'utilise et depuis quand. Un code de parrainage partagé sur un forum et un code resté actif après la fin d'une campagne sont deux cas qu'il détecte.
Il chiffre ensuite la fuite en euros. Vous ne recevez pas un graphique à interpréter. Vous recevez un message : quel code, combien de commandes, combien de remise détournée.
L'alerte part vers la bonne personne par Slack, par email ou par SMS. Votre équipe technique n'intervient pas. L'installation prend 10 minutes, sans configuration compliquée et sans tableau de bord à ouvrir.
Korvus ne corrige rien. Il rend visible ce qui se passe et ce que cela coûte. La décision reste la vôtre : fermer le code, le limiter ou le laisser vivre pour une opération précise. Mais elle repose sur un chiffre, pas sur une impression. Vous pouvez voir à quoi ressemble ce type d'alerte sur la page codes promo de nos sentinelles.
Korvus fonctionne sans cookie et sans consentement préalable. La plateforme est française, hébergée à Paris et conforme au RGPD dès sa conception. Pour situer cette approche dans son ensemble, lisez Revenue Leak Management : la catégorie qui n'existait pas.
Questions fréquentes
Comment savoir si un de mes codes promo a fuité ?
Regardez le nombre d'utilisations par jour et comparez-le à l'audience prévue. Un code envoyé à 500 personnes utilisé 800 fois en deux jours a fuité. Vérifiez aussi d'où viennent les acheteurs : un afflux depuis un site de bons plans est un signal clair.
Faut-il arrêter les codes promo pour éviter les fuites ?
Non. Les codes restent un levier efficace. Il faut les encadrer : une utilisation par client, une date de fin courte, un plafond global. Et surtout, voir vite quand l'usage dérape.
Un code qui a fuité est-il toujours une perte sèche ?
Non. Une partie des acheteurs aurait commandé sans remise, une autre partie ne serait pas venue. Dans les deux cas, vous avez cédé de la marge sans l'avoir décidé. Le bon réflexe est de mesurer ce que le code coûte, puis de décider s'il vaut la peine d'être gardé.
Qui doit être alerté quand un code dérape ?
La personne qui peut agir : le CMO, le directeur e-commerce ou le responsable des promotions. Pas l'équipe technique, car le site fonctionne. Le problème est commercial et il se règle en quelques clics côté promotions.
Korvus remplace-t-il mon outil de gestion des promotions ?
Non. Votre outil de promotions crée et applique les codes. Korvus observe ce qui se passe réellement sur votre site et chiffre l'écart en euros.
Votre site perd de l'argent en ce moment. Korvus vous alerte et vous dit combien.