Les garanties de sécurité
Point-Afrique Voyages a souscrit avec sa banque au module de paiement sécurisé en ligne Monetico Paiement qui est une solution qui permet à nos clients de nous régler par carte bancaire directement sur notre site internet.
Certification PCI DSS
La norme PCI DSS est une norme écrite conjointement par les réseaux Carte Bleue/Visa et EuroCard/MasterCard. Elle regroupe des recommandations pour garantir la sécurité d’informations confidentielles détenues par des sociétés, telles que des numéros de cartes bancaires. Audité, le groupe Crédit Mutuel-CIC a obtenu ce label pour sa solution de paiement par internet en 2007.
3D-Secure
Depuis octobre 2008, une nouvelle norme de sécurité est opérationnelle en France. Elle vise à authentifier le porteur d’une carte bancaire lors d’un paiement par internet. Cette norme est déclinée sous le nom de « Verified by Visa » pour Visa et « MasterCard SecureCode » pour MasterCard. Son principe repose sur la vérification d’une information connue seulement par le titulaire de la carte bancaire (à l’instar du code à 4 chiffres) et qui sera demandée par sa banque lors des transactions sur le web.
Des sécurités pour nos clients
- Le numéro de la carte bancaire est saisi sur une page sécurisée hébergée par la banque, il n’est donc pas connu de Point-Afrique Voyages.
- Les informations sont cryptées (technologie TLS)
- Le numéro de carte n’est jamais imprimé entièrement sur les facturettes de paiement.
Authentification 3D-Secure
Le protocole 3D-Secure a pour objectif de réduire les risques de fraudes. Il permet lors d’une vente à distance d’authentifier le porteur de la carte, grâce à une interrogation de sa banque.
Qu’est ce que l’authentification 3D Secure ?
Le 3D-Secure est un protocole interbancaire, élaboré par les deux réseaux de cartes bancaires Visa et MasterCard pour authentifier à chaque paiement les porteurs de cartes bancaires. Suivant le réseau de cartes, il se décline sous deux appellations différentes :
pour les cartes du réseau Visa/Electron
pour les cartes du réseau MasterCard/Maestro
Comment cela fonctionne-t-il ?
Afin d’authentifier qu’une transaction est bien émise par le porteur de carte auprès de sa banque, celle-ci vérifie l’identité du client. En plus de la vérification du numéro, de la date de validité et du cryptogramme de la carte, avec le système 3D-Secure le porteur de la carte doit s’authentifier auprès de sa propre banque en lui fournissant un code ou une information personnelle.
Exemple d’un paiement avec Monetico Paiement
- Le client effectue ses achats sur le site www.point-afrique.com
- Lors du paiement, il indique les coordonnées de sa carte bancaire sur Monetico Paiement.
- Ces informations sont transmises à la banque du client. Celle-ci lui demande alors de s’authentifier.
- Monetico Paiement vérifie que l’authentification est réalisée, puis effectue les contrôles habituels pour conclure la transaction avant de retourner le client vers le site www.point-afrique.com.
FAQ – Sécurité
Payer sur internet soulève parfois des questions et des craintes. Voici les questions qui reviennent le plus souvent et les réponses apportées.
Un paiement avec Monetico Paiement est-il sûr ?
Lors d’un achat sur internet équipé de Monetico Paiement, l’ensemble de la transaction s’effectue sur le site bancaire de la banque en mode crypté. Vous quittez temporairement le site du commerçant en toute transparence pour enregistrer vos coordonnées bancaires. C’est la garantie que :
- le commerçant ne connaîtra jamais votre numéro de carte ;
- Monetico Paiement ne pourra rien savoir du détail de vos achats puisque seul le montant total et le numéro de commande nous sont transmis par le marchand.
Quelles sécurités utilise Monetico Paiement ?
Monetico paiement utilise le système normalisé de cryptage appelé « le protocole TLS ». Il se concrétise, lorsque vous êtes sur la page de paiement, par :
- un pictogramme dans un coin de votre navigateur : l’un de ces signes doit être présent (navigateurs Chrome, Firefox, Internet Explorer ou Safari)
; - dans la barre d’adresse de votre navigateur, le navigateur est en mode « https:// » au lieu de « http:// » ;
- lorsque vous passez de mode non-crypté en mode crypté (et inversement), les navigateurs affichent un message vous prévenant du changement.
;Vérifiez ces éléments avant la saisie de données confidentielles, c’est un gage de sécurité. Afin d’utiliser les protocoles les plus puissants, nous vous recommandons l’usage d’un navigateur de dernière version.
Quelles sont les informations nécessaires pour utiliser Monetico Paiement ?
Sur le site Monetico Paiement, la banque demandera :
- le numéro de carte bancaire ou de carte privative (numéros à 15 ou 16 chiffres) ;
- la date d’expiration ;
- le cryptogramme visuel (3 ou 4 derniers chiffres sur la bande de signature de votre carte).
Avec le déploiement du 3D-Secure (reconnaissable avec les logos « Verifed By Visa » ou « MasterCard SecureCode ») votre banque vous demandera également lors du paiement de vous authentifier par une information confidentielle à saisir sur une page internet de votre propre banque.
À quoi correspond le piratage sur internet ?
Le risque de voir « pirater » votre numéro de carte bancaire lorsque vous achetez un produit sur un site internet équipé de Monetico Paiement est infime.
Les usages frauduleux des numéros de cartes bancaires existent. Ils résultent le plus souvent d’un autre phénomène : un individu mal intentionné ayant trouvé ou volé un numéro de carte bancaire utilise ce numéro pour faire ses achats sur le net.
Le numéro de carte bancaire est valide, puisque son véritable porteur l’utilise dans l’insouciance. Les systèmes de vérification de validité des cartes bancaires ne peuvent donc repérer le contrevenant. Seul le 3D-Secure réduit ce risque car vous devez en plus vous authentifier auprès de votre banque.
STRIPE
Lors de l’achat d’un billet d’avion en ligne, votre transaction est assurée et sécurisée par le système STRIPE.
Lorsque vous procédez à une réservation de vol sur notre site, vous serez redirigés vers une page de paiement STRIPE entièrement sécurisée grâce aux protocoles HTTPS et SSL. Le processus de paiement est donc effectué directement sur le serveur sécurisé de STRIPE.
Les données sensibles, telles que le numéro de carte bancaire et la date d’expiration, sont entièrement chiffrées et protégées grâce à un protocole TLS afin d’empêcher que les informations échangées puissent être interceptées en clair par un tiers au cours de la transaction. Les numéros de carte sont chiffrés instantanément et nous n’y avons jamais accès. De plus, STRIPE ne conserve pas les numéros de carte et s’appuie sur une infrastructure sécurisée qui respecte la norme internationale PCI-DSS.
Toutes les pages du site web STRIPE, ainsi que les liens de transmission sont sécurisés en TLS et bénéficient d’un certificat de sécurité Thawte Extended Validation.
