Paiement sécurisé
UN FIL À LA CAT est connecté à un système de paiement sécurisé de référence : Stripe.
Les données confidentielles (le numéro de CB à 16 chiffres, la date d’expiration et le cryptogramme visuel) sont directement transmises chiffrées aux plateformes de paiement concernées, sans transiter sur le site de l’entreprise. Il n’est pas nécessaire d’avoir un compte Stripe pour effectuer un paiement sur le site. Les cartes acceptées sont les suivantes : Carte Bleue, Carte Visa, MasterCard, American Express.
Tout le processus de paiement est assuré par Stripe qui gère tous les détails des transactions. Vos données privées sont à 100 % protégées car Stripe respecte les dernières normes de sécurité en ligne.
Stripe utilise le système normalisé de chiffrement appelé “le protocole TLS”. Il se concrétise, lorsque vous êtes sur la page de paiement, par :
- Un cadenas fermé dans le coin de votre navigateur.
- Le mode https:// au lieu de http:// dans la barre d’adresse de votre navigateur.
Lorsque vous passez du mode non-chiffré en mode chiffré (et inversement), les navigateurs affichent un message vous prévenant du changement. Vérifiez ces éléments avant la saisie de données confidentielles, c’est un gage de sécurité. Afin d’utiliser les protocoles les plus sécurisés, nous vous recommandons l’usage d’un navigateur Internet récent et à jour.
Stripe utilise les méthodes suivantes de sécurisation de ses pages de paiement :
- Tous les numéros de carte sont chiffrés sur disque avec AES-256.
- L’infrastructure de Stripe pour le stockage, le déchiffrage et la transmission des numéros de carte s’exécute de manière indépendante, sans partager aucune information sensible avec les services principaux de Stripe.
La sécurité chez Stripe, ce sont aussi les certifications et licences suivantes :
- Certification PCI DSS de niveau 1 Licence de transfert monétaire aux Etats-Unis
- Conforme à la directive européenne DSP2 et à l’authentification forte du client
- Rapports SSAE18/ SOC 1 Type 1 et 2 Licence E-money en Europe
Stripe vous demandera les informations suivantes :
- le numéro de carte bancaire
- la date d’expiration
- le cryptogramme visuel (3 ou 4 derniers chiffres sur la bande de signature de votre carte)
Avec le déploiement du 3D Secure (authentification forte du paiement) votre banque pourra vous demander lors du paiement de vous authentifier avec une méthode supplémentaire (application, codes, SMS…)