Stocker la CB.

55 réponses

Page 1 2 3

Auteur	Message
krucial \| Administrateur Inscrit le : 09/03/2005	# Le 23/11/2010 à 14:17 Yop Je souhaite dev un service avec abonnement par CB. Sauf que je me demande comment on peut bien gerer ceci en passant par un prestataire externe pour l'abonnement (relance quand la CB est perimée par exemple). D'ou l'idée de stocker la CB des clients (apres, on peux faire ce qu'on veut). Sauf qu'au niveau securité, c'est plus du tout pareil, pas question de se faire hacker ... Bref, y-a-t-il des techniques pour stocker les CB de façon sécurisée ? Avez vous des conseils a me donner ? Comment gerez vous les abonnements ? Merci JC - Mes sites \| Affiliation devis travaux \| Cotes voitures anciennes
MathieuC \| Mathieu Modérateur Inscrit le : 15/07/2005	# Le 23/11/2010 à 14:38 Je crois qu'en France c'est interdit de stocker des CB, ceux qui font ca sont des boites UK, mais a verifier si ca a pas evolué.
devtribu \| Olivier Modérateur Inscrit le : 16/06/2005	# Le 23/11/2010 à 14:41 Je ne vois pas bien comment c'est possible de toute facon La saisie de la CB se fait sur l'interface de l'intermédiaire de paiement et tu n'as pas accès aux données saisies. Ca fait d'ailleurs partie de l'argumentaire de sécurité du ecommerce : le commerçant n'a pas accès aux infos bancaires. A moins d'avoir de gros volumes et d'intégrer la saisie sur le site, mais j'imagine que la banque est alors très attentive à ce qui est fait. Février 2019, mon futur livre Tout JavaScript chez Dunod https://amzn.to/2PoLd0f
MathieuC \| Mathieu Modérateur Inscrit le : 15/07/2005	# Le 23/11/2010 à 15:00 Oui, ca necessite bien sur de ne pas passer par une page sur le site de l'intermediaire de paiement. Amazone ou paypal par exemple stockent les CB et font des relances quand le date d'expiration de la CB approche.
gorapat \| Patrice Membre Inscrit le : 24/12/2008	# Le 23/11/2010 à 15:09 pas possible de stocker les cb en France Eldolink : Affiliation minceur pour gagner Gros !
tty2 \| Serge Modérateur Inscrit le : 10/05/2005	# Le 23/11/2010 à 15:17 tu as ce service via paypal qui fonctionne tres bien y'a aucun charge back et la com est raisonable sauf si c'est de tres petits montants (moins de 5 euro)
Jeapper \| Jean-Philippe Modérateur Inscrit le : 04/05/2005	# Le 23/11/2010 à 15:25 Meetic stock la CB Jeapper ADSTOURS - ClickInText
tty2 \| Serge Modérateur Inscrit le : 10/05/2005	# Le 23/11/2010 à 15:37 je ne pense pas que se soit interdit de mémoire c'était le cas chez 123 par contre c'est une sacré responsabilité http://www.afjv.com/juridique/030901_internet.htm
gorapat \| Patrice Membre Inscrit le : 24/12/2008	# Le 23/11/2010 à 15:49 certaines informations n'ont pas le droit d'être stockées, comme le CVV2 (voir réglementations PCI DSS, CNIL,...) Eldolink : Affiliation minceur pour gagner Gros !
tty2 \| Serge Modérateur Inscrit le : 10/05/2005	# Le 23/11/2010 à 16:04 et encore y'a des trucs bien chelou en achetant un trucs ce matin via un paiement caisse d'epargne, je me retrouve sur un serveur lcl (ma banque) qui me demande mon numero de compte (sans le code agence donc inutile pour un pirate eventuel) et mon tel mobile pour m'envoyer un code par sms pour valider le paiement le tout bien secure et clean et pour une somme debile - de 20 euro, une piece detachée seb lol (Message édité le 23-11-2010 à 16h21 par tty2)
jdelire \| Lilian Membre Inscrit le : 14/05/2005	# Le 23/11/2010 à 16:15 3dsecure ? Slwo.fr
tty2 \| Serge Modérateur Inscrit le : 10/05/2005	# Le 23/11/2010 à 16:21 je ne sais pas comment cela s'appelle mais c'est efficace
MathieuC \| Mathieu Modérateur Inscrit le : 15/07/2005	# Le 23/11/2010 à 16:32 Oui, ca c'est 3Dsecure, moi perso etant au Credit Mutuel, la procedure est beaucoup trop lourde : - Demande d'un code sur une carte de 30 cles que j'avais recu par la poste il y a X temps - Plus demande d'un code envoyé a mon adresse mail En gros, si je veux acheter un truc en ligne en etant pas chez moi, je peux rien faire parce que j'ai pas la carte... alors que d'autres banques fonctionnent avec un code par SMS et ca c'est parfait je trouve
Charts in France \| Olivier Modérateur Inscrit le : 09/05/2005	# Le 23/11/2010 à 16:36 Chez Chronodrive par exemple la CB est aussi stockée puisqu'on a n'a pas besoin de resaisir à chaque fois son n° de carte...
tty2 \| Serge Modérateur Inscrit le : 10/05/2005	# Le 23/11/2010 à 16:40 c'est clair si j'avais acheté un truc assez cher je peux comprendre là c'est une piece detachée de merde pour un truc seb sous garantie, mais dont je n'ai pas conservé la facture la fameuse friteuse sans huile alors info consommateur : le truc qui tourne faut pas le mettre au lave vaiselle, meme si c'est noté que ça y va ! sinon les frites sont top mais faut s'y prendre 30 minutes avant
devtribu \| Olivier Modérateur Inscrit le : 16/06/2005	# Le 23/11/2010 à 16:46 le 3dsecure sur la poste (visa ou mastercard) est affreux le domaine est illisible et ressemble à du phishing, sans parler d'un design repoussant du type erreur 404 tty > je le mets toujours au lave vaisselle le tourniquet à frite ca lui a fait quoi chez toi ? Février 2019, mon futur livre Tout JavaScript chez Dunod https://amzn.to/2PoLd0f
tty2 \| Serge Modérateur Inscrit le : 10/05/2005	# Le 23/11/2010 à 16:53 ben là ou c'est le plus fin avant la partie "patte de canard" le truc a cassé et j'ai un lave vaisselle tip top 5eme sens à priori il est pas violent mais le truc seb a 2 mois et je ne fais pas des frites tous les jours ça doit etre un defaut je pense
krucial \| Jean Christophe Administrateur Inscrit le : 09/03/2005	# Le 23/11/2010 à 17:10 Plein de boites stockent la CB ... Apple, Club internet à l'époque, annuaire.com, etc ... J'ai un vrai probleme avec la page de paiement paypal, car pour ceux qui n'ont pas de compte, il faut cliquer sur un minuscule lien. Le taux d'abandon, surtout dans le tout public, doit etre consequent... JC - Mes sites \| Affiliation devis travaux \| Cotes voitures anciennes
tty2 \| Serge Modérateur Inscrit le : 10/05/2005	# Le 23/11/2010 à 17:18 non y'a moyen de faire autrement, j'ai deja payé sur des sites avec paypal ou tu as moitié de page tu as un compte et l'autre moitié paiement paypal via cb sur songplugger on avait ça en abo, mais c'est pas moi qui ai fait le dev, mais c'est possible
cyrille \| Cyrille Membre Inscrit le : 18/05/2009	# Le 23/11/2010 à 17:25 Bonjour, Les solutions Paybox permettent de gérer des abonnements (au passage elles permettent aussi d'intégrer un module de paiement à son site qui rend possible la réutilisation de numéros de cartes bleus stockées).

Auteur

Message

krucial |
Administrateur

Inscrit le : 09/03/2005

# Le 23/11/2010 à 14:17

Yop

Je souhaite dev un service avec abonnement par CB. Sauf que je me demande comment on peut bien gerer ceci en passant par un prestataire externe pour l'abonnement (relance quand la CB est perimée par exemple).

D'ou l'idée de stocker la CB des clients (apres, on peux faire ce qu'on veut). Sauf qu'au niveau securité, c'est plus du tout pareil, pas question de se faire hacker ...

Bref, y-a-t-il des techniques pour stocker les CB de façon sécurisée ? Avez vous des conseils a me donner ? Comment gerez vous les abonnements ?

Merci

JC - Mes sites | Affiliation devis travaux | Cotes voitures anciennes

MathieuC | Mathieu
Modérateur

Inscrit le : 15/07/2005

# Le 23/11/2010 à 14:38

Je crois qu'en France c'est interdit de stocker des CB, ceux qui font ca sont des boites UK, mais a verifier si ca a pas evolué.

devtribu | Olivier
Modérateur

Inscrit le : 16/06/2005

# Le 23/11/2010 à 14:41

Je ne vois pas bien comment c'est possible de toute facon
La saisie de la CB se fait sur l'interface de l'intermédiaire de paiement et tu n'as pas accès aux données saisies. Ca fait d'ailleurs partie de l'argumentaire de sécurité du ecommerce : le commerçant n'a pas accès aux infos bancaires.

A moins d'avoir de gros volumes et d'intégrer la saisie sur le site, mais j'imagine que la banque est alors très attentive à ce qui est fait.

Février 2019, mon futur livre Tout JavaScript chez Dunod https://amzn.to/2PoLd0f

MathieuC | Mathieu
Modérateur

Inscrit le : 15/07/2005

# Le 23/11/2010 à 15:00

Oui, ca necessite bien sur de ne pas passer par une page sur le site de l'intermediaire de paiement.

Amazone ou paypal par exemple stockent les CB et font des relances quand le date d'expiration de la CB approche.

gorapat | Patrice
Membre

Inscrit le : 24/12/2008

# Le 23/11/2010 à 15:09

pas possible de stocker les cb en France

Eldolink : Affiliation minceur pour gagner Gros !

tty2 | Serge
Modérateur

Inscrit le : 10/05/2005

# Le 23/11/2010 à 15:17

tu as ce service via paypal qui fonctionne tres bien
y'a aucun charge back et la com est raisonable sauf si c'est de tres petits montants (moins de 5 euro)

Jeapper | Jean-Philippe
Modérateur

Inscrit le : 04/05/2005

# Le 23/11/2010 à 15:25

Meetic stock la CB

Jeapper
ADSTOURS - ClickInText

tty2 | Serge
Modérateur

Inscrit le : 10/05/2005

# Le 23/11/2010 à 15:37

je ne pense pas que se soit interdit de mémoire c'était le cas chez 123
par contre c'est une sacré responsabilité

http://www.afjv.com/juridique/030901_internet.htm

gorapat | Patrice
Membre

Inscrit le : 24/12/2008

# Le 23/11/2010 à 15:49

certaines informations n'ont pas le droit d'être stockées, comme le CVV2 (voir réglementations PCI DSS, CNIL,...)

Eldolink : Affiliation minceur pour gagner Gros !

tty2 | Serge
Modérateur

Inscrit le : 10/05/2005

# Le 23/11/2010 à 16:04

et encore y'a des trucs bien chelou
en achetant un trucs ce matin
via un paiement caisse d'epargne, je me retrouve sur un serveur lcl (ma banque)
qui me demande mon numero de compte (sans le code agence donc inutile pour un pirate eventuel) et mon tel mobile pour m'envoyer un code par sms pour valider le paiement
le tout bien secure et clean
et pour une somme debile - de 20 euro, une piece detachée seb lol

(Message édité le 23-11-2010 à 16h21 par tty2)

jdelire | Lilian
Membre

Inscrit le : 14/05/2005

# Le 23/11/2010 à 16:15

3dsecure ?

Slwo.fr

tty2 | Serge
Modérateur

Inscrit le : 10/05/2005

# Le 23/11/2010 à 16:21

je ne sais pas comment cela s'appelle mais c'est efficace

MathieuC | Mathieu
Modérateur

Inscrit le : 15/07/2005

# Le 23/11/2010 à 16:32

Oui, ca c'est 3Dsecure, moi perso etant au Credit Mutuel, la procedure est beaucoup trop lourde :
- Demande d'un code sur une carte de 30 cles que j'avais recu par la poste il y a X temps
- Plus demande d'un code envoyé a mon adresse mail

En gros, si je veux acheter un truc en ligne en etant pas chez moi, je peux rien faire parce que j'ai pas la carte... alors que d'autres banques fonctionnent avec un code par SMS et ca c'est parfait je trouve

Charts in France | Olivier
Modérateur

Inscrit le : 09/05/2005

# Le 23/11/2010 à 16:36

Chez Chronodrive par exemple la CB est aussi stockée puisqu'on a n'a pas besoin de resaisir à chaque fois son n° de carte...

tty2 | Serge
Modérateur

Inscrit le : 10/05/2005

# Le 23/11/2010 à 16:40

c'est clair si j'avais acheté un truc assez cher je peux comprendre
là c'est une piece detachée de merde pour un truc seb sous garantie, mais dont je n'ai pas conservé la facture
la fameuse friteuse sans huile
alors info consommateur :
le truc qui tourne faut pas le mettre au lave vaiselle, meme si c'est noté que ça y va !
sinon les frites sont top mais faut s'y prendre 30 minutes avant

devtribu | Olivier
Modérateur

Inscrit le : 16/06/2005

# Le 23/11/2010 à 16:46

le 3dsecure sur la poste (visa ou mastercard) est affreux
le domaine est illisible et ressemble à du phishing, sans parler d'un design repoussant du type erreur 404

tty > je le mets toujours au lave vaisselle le tourniquet à frite
ca lui a fait quoi chez toi ?

Février 2019, mon futur livre Tout JavaScript chez Dunod https://amzn.to/2PoLd0f

tty2 | Serge
Modérateur

Inscrit le : 10/05/2005

# Le 23/11/2010 à 16:53

ben là ou c'est le plus fin avant la partie "patte de canard" le truc a cassé
et j'ai un lave vaisselle tip top 5eme sens à priori il est pas violent
mais le truc seb a 2 mois et je ne fais pas des frites tous les jours ça doit etre un defaut je pense

krucial | Jean Christophe
Administrateur

Inscrit le : 09/03/2005

# Le 23/11/2010 à 17:10

Plein de boites stockent la CB ... Apple, Club internet à l'époque, annuaire.com, etc ... J'ai un vrai probleme avec la page de paiement paypal, car pour ceux qui n'ont pas de compte, il faut cliquer sur un minuscule lien. Le taux d'abandon, surtout dans le tout public, doit etre consequent...

JC - Mes sites | Affiliation devis travaux | Cotes voitures anciennes

tty2 | Serge
Modérateur

Inscrit le : 10/05/2005

# Le 23/11/2010 à 17:18

non y'a moyen de faire autrement, j'ai deja payé sur des sites avec paypal
ou tu as moitié de page tu as un compte et l'autre moitié paiement paypal via cb
sur songplugger on avait ça en abo, mais c'est pas moi qui ai fait le dev, mais c'est possible

cyrille | Cyrille
Membre

Inscrit le : 18/05/2009

# Le 23/11/2010 à 17:25

Bonjour,
Les solutions Paybox permettent de gérer des abonnements (au passage elles permettent aussi d'intégrer un module de paiement à son site qui rend possible la réutilisation de numéros de cartes bleus stockées).

Page 1 2 3

Répondre

Vous ne pouvez pas participer au forum, car votre inscription n'a pas été validée. Pour vous faire valider en tant que Membre, cliquez ici.