PAIEMENT SECURISE

 

Paiement Paypal

Nous avons choisi de proposer les paiements par carte bancaire via le site sécurisé Paypal®.

L'un des avantages évident est que vous ne communiquez jamais vos informations financières au vendeur !

Ainsi il n'y a que PayPal qui connaisse vos coordonnées bancaires, les vendeurs ne connaissent que le montant reçu et l'adresse email de l'acheteur.

Certes le vendeur paie une commission à PayPal sur la transaction, mais c'est le prix à payer pour offrir le maximum de sécurité aux clients.

 

Notez que vous pouvez payer vos achats avec votre solde Paypal si vous possédez un compte chez eux, ou par carte (CB etc.) même si vous n'avez pas de compte Paypal.

 En fin de processus de commande, si vous avez choisi de payer par carte, vous êtes redirigé sur le site sécurisé (https) PayPal, deux options s'offrent à vous :

 1) Vous n'avez pas de compte Paypal, vous pouvez directement payer par CB sans en ouvrir un compte

 2) Vous avez un compte Paypal, vous pouvez vous identifier sur leur site et payer avec votre solde PayPal (ou par carte pour l'approvisionner).

Les cartes acceptées sont les suivantes : Carte Bleue, Carte Visa, MasterCard, American Express, Aurore, Cofinoga et 4 étoiles.

Extrait du site paypal :

Lorsque vous vous enregistrez ou que vous vous connectez à paypal, nous vérifions que votre navigateur Internet utilise le protocole SSL (Secure Sockets Layer) version 3.0 ou ultérieure.

Les informations sont protégées grâce au protocole SSL avec une longueur de clé de cryptage de 256 bits (niveau le plus élevé actuellement disponible sur le marché).

Vos informations personnelles sont stockées sur nos serveurs et font l'objet d'une protection renforcée, aussi bien sur le plan physique qu'électronique. Pour renforcer la protection de votre carte bancaire et de vos numéros de compte, nos serveurs protégés par des pare-feu ne sont pas directement connectés à Internet.

Chèques et virements bancaires

Nous vous proposons aussi de régler vos achats par chèque ou par virement bancaire, toutes les informations nécessaires apparaitront après le choix du mode de paiement et la validation de votre commande.

Paypal

Paiement: Stripe

 

Securité

 

La sécurité est l'une des plus grandes considérations dans tout ce que nous faisons. Si vous avez des questions, ou rencontrez des problèmes, s'il vous plaît contactez-nous au [email protected] (Anglais)

 

PCI

 

Stripe a été audité par un auditeur certifié PCI, et est certifié être un fournisseur PCI  de service de niveau 1. Ceci est le niveau le plus élevé de certifications disponibles.

 

SSL et HSTS

Stripe force le protocole HTTPS pour tous les services, y compris notre site Web public. Nous vérifions régulièrement les détails de notre travail: les certificats que nous desservons, les autorités de certification que nous utilisons, et les algorithmes de chiffrement que nous soutenons. Nous utilisons le protocole HSTS pour assurer navigateurs interagissent avec Stripe seulement sur HTTPS. Stripe est également sur les listes HSTS préchargées à la fois pour Chrome et Firefox.

Pour plus d’information sur la mise en œuvre du protocole SSL sur votre propre site Web, lisez notre guide SSL (Anglais).

 

Chiffrement des données

 

Tous les numéros de carte sont cryptés sur un disque utilisant un  algorithme de chiffrement symétrique en AES-256. Les clés de décryptage sont stockées sur des machines distinctes. Aucun des serveurs ni aucune autre personne ne sont en mesure d'obtenir les numéros de carte en clair ; à la place, ils peuvent tout simplement demander que les cartes seront envoyées à un prestataire de service sur une liste blanche statique. L'infrastructure de Stripe pour stocker, décrypter, et transmettre des numéros de carte fonctionne dans des infrastructures d'hébergement séparé, et ne partage pas les informations d'identification avec les services primaires de Stripe (API, site web, etc.).

 

Divulgation

Nous étudions rapidement toutes les questions de sécurité signalées. Si vous croyez que vous avez découvert un bug dans la sécurité de Stripe, s'il vous plaît entrer en contact avec nous à [email protected] (éventuellement en utilisant notre clé PGP au bas de notre page en Anglais). Nous répondrons le plus rapidement possible à votre rapport. Nous vous demandons de ne pas divulguer publiquement la question avant de vous être adressé à Stripe.