Notre page de paiement adopte le cryptage SSL (technologie la plus récente et la plus fiable en matiére de cryptage des données numériques). 

Dans toutes les zones sécurisées dans lesquelles l'adresse URL commence par https:// (où le 's' signifie sécurisé), les informations sont cryptées et donc protégées avant leur transfert via Internet.

Ainsi, les informations liées à votre carte bancaire, (le numéro à 16 chiffres de votre carte de paiement, les 4 chiffres de la date de validité, les 3 derniers chiffres du pictogramme au dos de la carte de paiement, voir plus bas) ne circulent pas en clair sur Internet, mais seront entiérement protégées et cryptées grâce au protocole SSL (Secure Socket Layer).

Votre transaction bancaire est ensuite contrôlée par des équipes humaines spécialisées 24h/24 et 7j/7 pour empêcher l'usurpation d'identité et pour prévenir toute utilisation abusive de votre carte de paiement. Le revendeur précise également au client qu'aucun numéro de carte bancaire n'est conservé dans ses fichiers. Ni le revendeur, ni le site n'ont en aucun accès à vos données bancaires. 

Seuls la Caisse d'epargne et SP Plus ont connaissance des données de votre carte bancaire que vous leur communiquez par connexion sécurisée. Les données personnelles et confidentielles que vous nous indiquez lorsque vous passez une commande sont exclusivement destinées au traitement de votre achat.

Le Cryptogramme Visuel

Le Cryptogramme Visuel est un nouvel élément qui sécurise les transactions de vente à distance par carte bancaire.
Ce cryptogramme est le dernier bloc de trois chiffres, on le trouve sur le panneau signature au verso des cartes bancaires.

Il peut se présenter ainsi:

NOUVEAUTE: Norme 3D Secure

Depuis le premier octobre 2008, la norme 3D Secure est devenue obligatoire, elle est utilisée sous les labels Verified by Visa et MasterCard SecureCode lors d'un paiement en ligne sur Internet.

Le service 3 D Secure permet de sécuriser un paiement sur Internet effectué avec un n° de carte réel en demandant au titulaire de la carte de s'authentifier auprès de sa banque permettant ainsi de s'assurer que c'est bien le titulaire légitime qui effectue le paiement.

En plus du numéro de carte, date d'expiration et "cryptogramme visuel", on va vous demander des informations supplémentaires (date de naissance,…) lors d'un achat sur Internet. 

Ces informations supplémentaires servent à s'assurer que la personne qui est en train d'utiliser la carte est bien le propriétaire de la carte.


Description

Le concept de base de ce protocole est de lier le processus d'autorisation financière avec une authentification en ligne. Cette authentification est basée sur un modèle comportant 3 domaines (d'où le nom 3D) qui sont:

- Le commercant 
- La banque
- Le système de carte bancaire 

Le protocole utilise des messages envoyés via des connections SSL (qui garantissent l'authentification du serveur et du client par des certificats numériques).

Modalités

Selon la banque émettrice de la carte, les modalités d'authentification varient :

- LCL (Crédit Lyonnais) : le client doit répondre à une des questions secrètes parmi celles dont il a paramétré les questions et les réponses, à l'avance, sur le site LCL.
- Crédit Mutuel : le client doit s'authentifier avec son identifiant et son mot de passe de banque en ligne, puis indiquer un des codes inscrit sur sa "carte de clés personnelles" (une grille de 64 codes à 4 chiffres dans laquelle il faut piocher le bon code en fonction de la ligne et de la colonne demandée par le site web).
- BNP Paribas, Société Générale, Caisse d'Epargne, Axa Banque… : le client doit indiquer sa date de naissance.

Nous vous invitons alors à vous rapprocher de votre conseiller financier afin de récupérer votre code personnel.