Les Editions Faton ont choisi CM-CIC p@iement pour assurer la sécurité des transactions financières sur leur site de vente Internet www.faton.fr
Vous attendez d'une transaction qu'elle se déroule en toute sécurité. Arrivé à maturité, le commerce électronique s'appuie aujourd'hui sur des normes internationales. CM-CIC p@iement répond à toutes ces exigences et anticipe les standards émergents.
Certification PCI DSS
La norme PCI DSS est une norme écrite conjointement par les réseaux Carte Bleue/Visa et EuroCard/MasterCard. Elle regroupe des recommandations pour garantir la sécurité d'informations confidentielles détenues par des sociétés, telles que des numéros de cartes bancaires. Audité, le groupe Crédit Mutuel CIC a obtenu ce label pour sa solution de paiement par internet en 2007.
3D Secure
Depuis octobre 2008, une nouvelle norme de sécurité est opérationnelle en France. Elle vise à authentifier le porteur d'une carte bancaire lors d'un paiement par internet. Cette norme est déclinée sous le nom de "Verified by Visa" pour Visa et "MasterCard SecureCode" pour MasterCard.
Son principe repose sur la vérification d'une information connue seulement par le titulaire de la carte bancaire (à l'instar du code à 4 chiffres) et qui sera demandée par sa banque lors des transactions sur le web.
- Nouvelle norme 3D Secure : ce qui change pour les clients
Afin de renforcer la sécurité des transactions sur internet, une nouvelle norme de sécurité est en cours de déploiement en France : 3D Secure. Elle a pour but de réduire les risques de fraude, grâce une procédure d'authentification du porteur de la carte auprès de sa banque.
- Un objectif : diminuer les risques de fraude
La banque des clients vérifie désormais l'identité du client. En plus du numéro, de la date de validité et du cryptogramme, avec le système 3D Secure le porteur de la carte doit s'authentifier auprès de sa propre banque en lui fournissant un code ou une information personnelle.
- Qu'est ce que le 3D Secure ?
Il s'agit d'un système élaboré par les deux réseaux de cartes bancaires Visa et MasterCard pour authentifier les porteurs de cartes bancaires.
La réglementation ayant changé le 1er octobre 2008, les banques françaises déploient 3D Secure auprès de tous leurs porteurs. Suivant le réseau de cartes, il se décline sous deux appellations différentes :
Verified by Visa pour les cartes du réseau Visa/Electron |
MasterCard Secure Code pour les cartes du réseau MasterCard/Maestro
|
- Exemple d'un paiement avec CM-CIC p@iement
- Le client effectue ses achats sur le site.
- Lors du paiement, il indique les coordonnées de sa carte bancaire sur CM-CIC p@iement.
- Nouveau : Ces informations sont transmises à la banque du client. Celle-ci lui demande alors de s'authentifier.
- CM-CIC p@iement vérifie que l'authentification est réalisée, puis effectue les contrôles habituels pour conclure la transaction avant de retourner le client vers votre site.
- Quels sont les impacts pour le client ?
CM-CIC p@iement intègre cette nouvelle norme depuis 2005. Les clients peuvent déjà effectuer des paiements sur le site www.faton.fr en s'authentifiant. C'est une sécurité contre l'utilisation frauduleuse de votre carte bancaire. Les clients sont informés que le site
www.faton.fr est opérationnel pour 3D Secure, par les logos Verified by Visa et MasterCard SecureCode.
Sécurités pour les clients
- Le numéro de la carte bancaire est saisi sur une page sécurisée hébergée par la banque, il n'est donc connu que de la banque.
- Les informations sont cryptées (technologie SSL)
- Le numéro de carte n'est jamais imprimé entièrement sur les facturettes de paiement.
Sécurités pour le commerçant
La vérification des cartes bancaires et la protection des données sont aussi une priorité pour les commerçants. CM-CIC p@iement est une solution qui effectue des contrôles systématiques sur :
- l'algorithme du numéro de la carte bancaire et son pictogramme
- une éventuelle mise en opposition de la carte
- le niveau de l'encours de la carte bancaire