O léxico
As palavras que a VeraTrace emprega têm um sentido preciso, e várias são parecidas o suficiente para serem confundidas. Esta página dá a definição que faz fé, indica o que distingue as noções vizinhas e aponta o código que as implementa.
Estas definições são também publicadas em RDF, de forma idêntica, para agentes e motores: https://veratrace.eu/ontology
A prova
O que a VeraTrace entende por provar, e os objetos que transportam essa prova.
- PreuveChez VeraTrace, une preuve n'est pas une affirmation de confiance mais un chemin rejouable : une donnée, son empreinte, une signature vérifiable avec une clé publiée, et l'inclusion de cette empreinte dans un lot ancré. Chacun de ces maillons se recontrôle sans nous demander notre avis. Une donnée exacte mais non signée n'est pas une preuve au sens de ce vocabulaire ; c'est une déclaration.
- AttestationEnregistrement signé en Ed25519 qui fige un fait métier daté — une généalogie de lot, un relevé HACCP, une empreinte carbone, un rappel. Elle porte l'empreinte d'une charge utile canonique, la référence de son signataire, et l'état de son ancrage. Une quarantaine de types existent, du `genealogy` au `haccp_ccp`.
- AncragePublication de la racine de Merkle d'un lot d'attestations sur un registre que nous ne contrôlons pas. C'est ce qui rend l'antériorité opposable : sans ancrage, une signature prouve seulement qu'un détenteur de la clé a signé, pas qu'il l'a fait avant aujourd'hui. Le pilote d'ancrage est enfichable — un pilote local existe pour tourner sans réseau, et il n'ancre rien au sens ci-dessus.
- Racine de MerkleEmpreinte unique résumant un lot entier d'attestations. Ancrer cette seule valeur suffit à rendre chacune des attestations du lot vérifiable, par un chemin d'inclusion court — c'est ce qui permet d'ancrer des milliers de faits pour le coût d'un seul.
- PasseportVue publique et lisible d'un lot : son origine, son parcours, ses certifications, et les preuves rattachées. Le passeport ne crée aucune donnée — il rend consultable ce qui a déjà été signé. Trois déclinaisons coexistent : le passeport consommateur atteint par QR, le passeport numérique de produit au sens du règlement ESPR, et le passeport de livraison entre professionnels.
- Passeport de livraisonDocument signé qu'un grossiste remet à son acheteur pour une livraison : les lots concernés, leurs origines et certifications, et le segment de chaîne du froid. Il porte une enveloppe Ed25519 qui le rend vérifiable sans que l'acheteur ait à faire confiance au vendeur.
- Accusé de réceptionContrepartie du passeport de livraison, signée cette fois par l'acheteur : ce qu'il a effectivement reçu, dans quel état, et ses réserves éventuelles. C'est ce contre-signe qui transforme une affirmation du vendeur en fait bilatéral.
- Preuve de traçabilitéBloc cryptographique attaché à une donnée de traçabilité : empreinte du contenu, signature Ed25519 de l'émetteur, et le cas échéant la référence de l'ancrage. Il permet de rejouer la vérification sans faire confiance à celui qui présente la donnée.
- porte la preuveRattache une preuve de traçabilité à l'entité qu'elle scelle.
- empreinte du contenuEmpreinte du contenu signé, calculée sur une forme canonique du document. Recalculer cette empreinte sur la donnée présentée est la première des deux vérifications ; si elle diffère, la donnée a bougé depuis la signature.
- signatureSignature Ed25519 de l'empreinte, encodée en base64.
- clé publiqueClé publique permettant de vérifier la signature. Publiée pour que la vérification ne dépende pas de nous.
- signé leHorodatage de la signature, déclaré par l'émetteur. À ne pas confondre avec `vrt:anchoredAt` : c'est l'ancrage, et lui seul, qui rend l'antériorité opposable à un tiers.
- ancré leHorodatage de l'ancrage du lot d'attestations contenant cette preuve.
- empreinte de transactionIdentifiant de la transaction portant la racine de Merkle du lot, sur la chaîne utilisée.
- numéro de blocNuméro du bloc contenant la transaction d'ancrage.
- adresse de l'explorateurAdresse d'un explorateur de chaîne où la transaction d'ancrage peut être consultée par un tiers.
As pontuações
Quatro medidas coexistem e não dizem o mesmo. Confundi-las é o erro mais comum.
- Index de confianceScore de 0 à 100 qualifiant un ACTEUR, agrégé depuis ses preuves vérifiables : attestations ancrées 30 %, certifications 27 %, audits HACCP 18 %, transparence carbone 15 %, recommandations B2B 10 %. Recalculé à la demande — la fraîcheur est ce qui le rend crédible. Paliers : platinum ≥ 85, gold ≥ 70, silver ≥ 50, bronze ≥ 25, sinon non noté.
- Score de transparenceScore de 0 à 100 mesurant ce qu'un producteur EXPOSE, non ce qu'il vaut : complétude du profil 20 %, lots signés sur douze mois 30 %, certifications valides 30 %, récence de l'activité 20 %. Un producteur irréprochable mais silencieux y sort bas — c'est voulu, la mesure porte sur la divulgation.
- Score de preuve (découverte)Score d'ORDONNANCEMENT calculé depuis les seuls champs déjà chargés d'une fiche, pour trier une liste de résultats sans lire un magasin par entité. Il partage l'échelle de paliers des autres scores mais pas leurs entrées : pour une même fiche, il peut différer du score de transparence. La pastille de liste est donc libellée « preuve », jamais « transparence ».
- Capital de confianceAgrégat par détenteur des attestations signées qu'il a accumulées : un volume, pas une note. Là où l'index de confiance pondère et normalise sur cent, le capital de confiance compte ce qui a été produit et le rend visible dans l'espace de travail de son propriétaire.
As entidades
Os objetos que a plataforma modela: o lote, a ficha, a parcela, o mercado.
- LotL'unité pivot de la traçabilité : une quantité de produit issue d'une même production, portant une origine, des dates, un détenteur courant et, éventuellement, un lot parent. C'est au lot que se rattachent les attestations, le passeport et les scans — pas au produit générique.
- Fiche du RegistrePage factuelle décrivant une entreprise de la chaîne alimentaire, construite exclusivement depuis des sources publiques (SIRENE, BAN, RNE, BODACC, OpenStreetMap, eAmbrosia) et qui cite ses sources. Une fiche existe sans l'accord de l'entreprise ; elle devient réclamée quand son représentant légal la revendique, ce qui seul autorise le contenu qu'elle fournit elle-même.
- ParcelleÎlot cultivé décrit par sa géométrie en WGS84, sa surface, sa commune et sa culture déclarée, rattaché au Registre Parcellaire Graphique. Support des contrôles de déforestation et des assolements par campagne.
- Marché d'intérêt nationalMarché de gros français relevant du statut de marché d'intérêt national — dix-neuf existent. Chacun porte son gestionnaire, ses catégories de produits et son niveau de partenariat, et sert de point d'entrée à l'annuaire des grossistes qui y opèrent.
- Espace métierDéclinaison de l'application pour un métier donné — boulanger, vigneron, grossiste, cantine, territoire… Vingt espaces métier existent, chacun avec son vocabulaire, ses écrans et sa tarification. L'espace n'est pas un rôle de permission : c'est le point de vue depuis lequel la même donnée de traçabilité est présentée.
- ScanConsultation d'un passeport depuis le terrain — QR, lien social, recherche ou accès direct. Enregistré sans identifier la personne : segment, source, appareil, pays. Sert la mesure d'usage et l'alerte de rappel, jamais le profilage individuel.
- Rappel produitRetrait ou rappel publié par une autorité ou par un opérateur, rapproché de nos lots par quatre niveaux de certitude décroissante : GTIN exact, numéro de lot exact, produit et fournisseur, produit seul. Le niveau retenu est exposé — un rapprochement par nom de produit seul n'a pas la valeur d'un rapprochement par GTIN.
- Plan de maîtrise sanitaireLe dossier qu'un exploitant du secteur alimentaire doit tenir au titre du règlement (CE) 852/2004. Il réunit trois choses distinctes que le mot unique masque : les bonnes pratiques d'hygiène, l'analyse des dangers et ses points critiques, et la traçabilité avec la gestion des écarts. Ce n'est pas un document à produire une fois — c'est l'ensemble des enregistrements quotidiens qui prouvent qu'il est appliqué.
- Point critiqueÉtape d'un procédé où une mesure de maîtrise est indispensable pour éliminer un danger ou le ramener à un niveau acceptable, au sens du Codex Alimentarius CXC 1-1969. Elle porte une limite critique chiffrée, une surveillance et une correction prévue. Ce qui la distingue d'un simple point de maîtrise n'est pas l'importance ressentie mais la réponse à quatre questions ordonnées.
- Point de maîtriseÉtape où une maîtrise s'exerce sans être critique — parce qu'une étape ultérieure traitera le danger, ou parce que la contamination ne peut pas y apparaître à un niveau inacceptable. L'arbre décisionnel du Codex y conduit par ses questions 3 et 4. Classer en point critique ce qui n'en est pas alourdit le plan sans rien protéger ; l'inverse laisse un danger sans surveillance.
- DLC secondaireDate limite que l'exploitant fixe lui-même après avoir déconditionné, tranché ou remis en œuvre un produit, en remplacement de celle du fabricant qui ne vaut plus. Elle relève de sa responsabilité et non de celle du fournisseur : c'est lui qui doit pouvoir la justifier, et l'étiquette qui la porte doit rester rattachée au lot d'origine.
- Plat témoinPortion d'un plat servi, prélevée et conservée réfrigérée pour être analysable si une toxi-infection alimentaire collective est suspectée. L'arrêté du 21 décembre 2009 impose une conservation d'au moins cinq jours à trois degrés ou moins en restauration collective. Sa valeur tient à la date et à l'identification du service — un échantillon dont on ne sait plus quel repas il représente ne prouve rien.
- Non-conformitéÉcart constaté entre ce que le plan prévoit et ce qui s'est produit — une limite critique franchie, une livraison refusée, un nettoyage non fait. Elle suit une machine à états qui refuse les transitions illégales et n'autorise pas la réouverture d'une fiche close. Un contrôle sanitaire cherche moins l'absence d'écarts que la trace de leur traitement.
- points VeraTraceUnité de reconnaissance créditée à un producteur quand un lot est signé : trente points de base, plafonnés à cinq cents par jour pour qu'on ne puisse pas fabriquer des lots fantômes. Les points récompensent un travail déjà vérifié. À ce jour aucun jeton n'est émis : le code ne contient aucun mécanisme de création, de transfert, ni d'adresse on-chain, et le registre est un compte de points interne. Le sigle « VRT », employé jusqu'en août 2026, a été retiré des surfaces publiques — il désignait un jeton qui n'existe pas et il est déjà porté par d'autres crypto-actifs.
- PersonnePage publique d'une personne physique — particulier, consultant, créateur de contenu, agence — sur VeraTrace. Elle n'existe que par un acte de la personne : choisir un identifiant public, c'est consentir à la page, et le libérer la retire. Elle rend une projection figée de ce que la personne a choisi de divulguer, champ par champ ; elle n'est pas indexée par les moteurs sauf second consentement explicite ; et elle ne nomme un client que si celui-ci l'a accordé sur son propre enregistrement. Aucune page de personne n'est créée par la plateforme.
Os identificadores
As chaves provenientes de registos públicos ou de normas GS1, e o que cada uma designa exatamente.
- SIRETNuméro SIRET à quatorze chiffres identifiant un établissement français. C'est la clé de jointure universelle entre nos sources publiques ; l'ontologie Data Food Consortium n'a pas de terme équivalent.
- forme juridiqueForme juridique de l'entreprise, dans la nomenclature INSEE.
- certifié parOrganisme ayant délivré la certification. L'ontologie Data Food Consortium décrit la certification mais pas son émetteur.
- valable jusqu'auDate d'expiration de la certification.
- SIRENNuméro SIREN à neuf chiffres identifiant une entreprise française — les neuf premiers chiffres de chacun de ses SIRET. Il désigne la personne morale là où le SIRET désigne l'établissement.
- GTINIdentifiant GS1 d'un article commercial, celui que porte le code-barres. Il désigne un TYPE de produit, jamais un exemplaire ni un lot — deux palettes du même yaourt partagent un GTIN et n'ont rien d'autre en commun.
- GLNIdentifiant GS1 d'un lieu ou d'une partie prenante. Renseigné à l'initiative du producteur, il permet à un partenaire de le reconnaître dans un message EDI sans passer par sa raison sociale.
- SSCCIdentifiant GS1 d'une unité logistique — palette, colis, roll. Contrairement au GTIN, il désigne un exemplaire unique, ce qui en fait la clé naturelle d'un suivi d'expédition.
- code NAF/APECode d'activité principale attribué par l'INSEE. Il dit ce que l'entreprise a déclaré faire à son immatriculation, pas ce qu'elle fait aujourd'hui : c'est pourquoi nos classements croisent le NAF avec l'enseigne plutôt que de s'y fier seuls.
- code commune INSEECode INSEE à cinq caractères de la commune. Préféré au code postal pour tout raisonnement territorial : un code postal peut couvrir plusieurs communes et une commune porter plusieurs codes postaux.
- estampille sanitaireMarque d'identification sanitaire européenne portée par un établissement agréé pour les produits d'origine animale, au sens du règlement CE 853/2004. Elle atteste d'un agrément en vigueur, pas d'un niveau de qualité.
- facette officielleVrai lorsque le concept cité provient de la taxonomie Data Food Consortium officielle, faux lorsqu'il s'agit d'un identifiant provisoire que nous avons frappé faute de concept amont. Exposer ce booléen évite qu'un consommateur prenne notre provisoire pour une référence partagée.
As relações
O que liga dois intervenientes entre si, e o que uma ligação apresentada não estabelece.
- fournitRelation commerciale orientée entre deux acteurs : le sujet livre au sujet objet un bien ou une matière. Elle n'est publiée sous forme nominative que si les DEUX parties l'ont confirmée et ont chacune accepté d'être nommées ; sans ce double accord, elle n'est comptée qu'en agrégat. Elle relève du registre de la déclaration : elle dit ce que deux comptes affirment l'un de l'autre, et n'établit ni la régularité, ni le volume, ni la conformité de ce qui est livré.
- mandateRelation orientée par laquelle un acteur — le mandant, typiquement un producteur — confie à une personne un mandat : soit la lecture consentie d'une partie de ses données, soit la publication de contenu en son nom. Ni le pouvoir conféré ni les périmètres ne sont publiés. La relation n'est nommée que si le mandant accorde la mention ET si la personne la demande ; sans ce double accord, elle n'est comptée qu'en agrégat. Elle relève du registre de la déclaration : elle dit ce que deux comptes affirment l'un de l'autre, et n'établit ni la qualité ni la nature du conseil rendu.
As tomadas de posição
Decisões de produto que nenhuma leitura do site permite adivinhar, e que explicam certas ausências.
- Vitrine sans place de marchéVeraTrace n'expose ni prix ni panier sur ses surfaces publiques de découverte, et n'intermédie aucune transaction. Ce n'est pas une fonctionnalité manquante mais une position : la vitrine est une vitrine de preuve, et y afficher un prix ferait du classement par preuve un classement commercial déguisé.
- Le jeton ne finance pasLe jeton ne finance pas l'entreprise. Aucun jeton n'a jamais été vendu, aucun n'est émis, et aucun chemin ne permet d'en acquérir contre de l'argent. Ce qui finance VeraTrace, ce sont les abonnements des acteurs aval et les contributions Pionnier — lesquelles débloquent un accès anticipé, pas un jeton.
- Donnée déclaréeDonnée affirmée par un acteur sur lui-même ou sur ses produits. Elle est publiable telle quelle parce qu'elle engage son auteur, mais elle n'est jamais présentée comme vérifiée : la distinguer d'une donnée observée est ce qui empêche la plateforme de blanchir une affirmation en la republiant.
- Donnée dérivéeDonnée que la plateforme déduit d'échanges réels — par exemple un point de vente inféré d'un passeport de livraison suivi d'un accusé de réception. Publier une déduction expose deux parties qui n'ont pas consenti ensemble, ce pourquoi elle reste soumise au consentement double.
- Consentement doubleRègle selon laquelle une relation entre deux acteurs — commerciale, ou de mandat — n'est publiable sous forme nominative que si les DEUX y consentent. Le consentement du seul émetteur ne suffit pas : rendre publique la phrase « X livre Y » révèle autant sur Y que sur X, et Y n'a rien signé.
- Registre d'informationLa NATURE d'une information, indépendamment de la façon dont nous l'avons obtenue. Sept registres, chacun répondant à une question différente : le fait (qu'est-ce qui est ?), la déclaration (qui l'affirme et s'y engage ?), la preuve (peut-on rejouer le chemin ?), la vérification (qui a contrôlé, sur quel périmètre ?), l'interprétation (qui en tire quelle conclusion ?), le comportement (qu'a fait cet acteur ?), le signal (qu'est-ce qui attire l'attention sans rien établir ?). Mélanger ces registres dans un même habillage est la façon la plus courante de faire passer une opinion pour un constat.
- Statut épistémiqueLe CHEMIN D'ACQUISITION d'une donnée — comment nous en sommes détenteurs. Six valeurs : déclarée par l'acteur, reprise d'une source publique identifiée, vérifiée par un tiers nommé, calculée par une méthode explicite, déduite d'un faisceau, attestée par une signature. Ce n'est pas la nature de l'information : le même fait de registre peut être acquis par lecture, par confrontation ou par déduction, et c'est le chemin — pas le fait — que le badge doit qualifier.
- Donnée observéeConstat daté que nous avons fait nous-mêmes sur une source identifiée et citable — typiquement une page publique dont l'adresse est rendue au lecteur. Ce n'est pas une déclaration : son auteur ne s'engage pas envers nous, il a publié quelque chose que nous avons lu. Ce n'est pas non plus une vérification : constater qu'une page affirme X n'établit pas X, seulement que la page l'affirmait à cette date.
- Donnée vérifiéeDonnée confrontée à un référentiel par un tiers NOMMÉ, sur un périmètre ÉNONCÉ, à une date. « Vérifié » sans ces trois éléments n'est pas une information : c'est un mot rassurant. Une vérification ne dit jamais qu'une entreprise est bonne, ni même que tout ce qu'elle affirme est exact — elle dit qu'à cette date, ce point précis a été contrôlé par celui-ci, et rien d'autre.
- Donnée calculéeValeur dérivée par une méthode explicite d'entrées nommées — une distance à un registre, un palier de qualité, un libellé tiré d'une nomenclature. La méthode et sa VERSION font partie de la donnée, au même titre que le chiffre : un corpus produit par plusieurs versions d'une même règle, sans que rien ne dise laquelle a produit quoi, est ininterprétable même si chaque valeur prise séparément est juste.
- Fraîcheur localeChaque donnée significative porte SA propre date de dernier contrôle réussi, et sa propre péremption. Une date globale de « dernière mise à jour » de la fiche n'est pas de la fraîcheur : elle rajeunit d'un coup des informations que personne n'a revues, et c'est l'affirmation la plus trompeuse qu'un annuaire puisse produire — parce qu'elle est fausse dans le sens rassurant.
- Nature de l'absenceQuand il n'y a rien à afficher, l'absence a une nature, et six sont distinguées : nous n'avons rien trouvé, la source consultée ne le porte pas, c'est sans objet pour cette activité, l'entreprise a choisi de ne pas le publier, c'est réservé, ou cela a existé puis a été retiré. Cinq de ces six informent réellement le lecteur ; la première ne décrit que l'état de notre collecte et se masque plutôt que de se dire.
- Genre de connaissanceCe qu'il est possible de savoir d'un acteur, en trois natures qui ne diffèrent pas en degré mais en nature : le SIGNE (ce qui est dit, et qu'aucun chemin ne permet de recouper), la RAISON (ce qui s'enchaîne à ses causes et se vérifie, mais porte sur le général), le SINGULIER (une chaîne attestée qui remonte à un événement unique, daté et situé). Ce n'est ni une note ni un palier : trois genres ne se comparent pas, ils se succèdent. Le troisième procède du deuxième et ne s'atteint pas en accumulant des preuves générales — c'est un changement d'objet, pas un supplément de quantité.