forumNouveau sujet

Intégration de passerelle de paiement par API : à qui incombent le coût et la maintenance ?

İİlknur Y***Membre actifMembre de la communauté
Membre depuis
févr. 2023
Message
98
#1

Nous sommes une entreprise de 12 salariés basée au Mexique, spécialisée dans la fabrication et la vente en gros/détail de mobilier de bureau. Pour moderniser notre site e-commerce actuel, nous avons signé un contrat de 140 000 MXN avec une agence web locale. La phase de design et de catalogue est terminée, on arrive maintenant à l'étape du paiement.

L'agence nous demande un supplément de 35 000 MXN pour l'intégration personnalisée de l'API de la passerelle de paiement la plus utilisée dans la région. Leur justification : au lieu d'un plugin standard, ils doivent développer une intégration API sur mesure adaptée à notre système de facturation d'entreprise et de paiement échelonné. De plus, ils indiquent qu'ils factureront 850 MXN de l'heure pour la maintenance après la mise en ligne, en cas d'erreurs de webhooks ou de mises à jour de version de l'API.

Est-ce une pratique courante sur le marché qu'une agence engagée sur un site e-commerce facture l'intégration du paiement comme une prestation distincte ? Et surtout, en cas de bug de paiement ou de faille de sécurité après l'intégration, à qui incombe la responsabilité ?

SSelin Ö***Membre actifMembre de la communauté
Membre depuis
nov. 2025
Message
336
Plus utile#2

En bref : l'installation de plugins standards prêts à l'emploi doit être incluse dans le budget principal du site web, mais les intégrations directes par API impliquant une logique métier spécifique, des échéanciers complexes ou une passerelle comptable sur mesure sont légitimement facturées à part par les agences. Cela dit, les limites de responsabilité et la période de garantie en cas de bug doivent être clairement stipulées dans le contrat.

En matière de paiement en ligne, la responsabilité est double : 1) Sécurité et conformité : la sécurité des données bancaires, le chiffrement et la lutte contre la fraude relèvent de votre prestataire de paiement et des normes PCI-DSS. L'agence ne doit jamais stocker les coordonnées bancaires sur votre propre base de données, mais uniquement utiliser le système de token fourni par le prestataire. 2) Bon fonctionnement de l'intégration : la réception correcte des webhooks, la mise à jour exacte du statut des commandes et l'affichage de messages d'erreur clairs au client en cas d'échec sont de la responsabilité de l'agence de développement.

N'acceptez pas d'emblée le devis de maintenance à 850 MXN/heure. Exigez une période de garantie et de correction de bugs gratuite d'au moins 60 ou 90 jours après la livraison. Les pertes de webhooks ou les déconnexions du premier mois d'exploitation ne constituent pas une nouvelle prestation, mais relèvent du débogage naturel du développement effectué. Seuls les cas comme la migration vers une nouvelle version d'API déployée des mois plus tard par le prestataire de paiement doivent être facturés au titre de la maintenance.

ÜÜlkü Ç***Membre actif
Poste
Technicien de maintenance
Secteur
Joaillerie
Type d'organisation
Entreprise de 120 personnes
Membre depuis
déc. 2025
Message
336
#3

Si une API sur mesure est développée, l'agence doit s'engager sur deux points : 1) L'utilisation d'une clé d'idempotence (pour éviter les doubles débits si le client clique deux fois sur le bouton). 2) La mise en file d'attente (queuing) des notifications webhook. Sans ces précautions techniques, le client peut être débité lors d'une micro-coupure réseau sans que la commande ne soit créée sur votre site.

KKadirMembre actif
Poste
Entreprise de transport
Type d'organisation
entreprise familiale
Membre depuis
juil. 2024
Message
92
#4

Avant de signer, vérifiez par vous-mêmes si le module standard proposé par votre passerelle de paiement gère réellement vos besoins de facilités de paiement. Parfois, les agences transforment un travail de 2 heures sur un module existant en un projet d'API sur mesure juste pour gonfler la facture.

SSelin P***Membre actif
Poste
Agent du service client
Secteur
Transport
Type d'organisation
startup en phase de lancement
Membre depuis
nov. 2024
Message
130
#5

Sur le marché de Mexico, 35 000 MXN est une fourchette haute tout à fait raisonnable pour une intégration API sur mesure. Nous avons payé 28 000 MXN pour une intégration B2B similaire l'automne dernier, avec 3 mois de garantie de support technique inclus.

DDoruk Ş***Membre actifMembre de la communauté
Membre depuis
oct. 2024
Message
218
#6

Faites ajouter une clause explicite en annexe du contrat : « Tout bug logiciel résultant de l'intégration sera corrigé gratuitement par le prestataire pendant une durée de 90 jours à compter de la date de mise en production. » Cette clause vous évitera de mauvaises surprises de facturation dès les premières semaines.

ZZafer K***Membre actif
Poste
Directeur de clinique
Secteur
Droit
Type d'organisation
distributeur régional
Membre depuis
nov. 2023
Message
344
#7

Avec les contrats de maintenance au taux horaire, vous risquez de vous faire facturer des heures même quand l'agence corrige son propre code défectueux. Si vous ne tracez pas une ligne nette entre le débuggage et le développement de nouvelles fonctionnalités, vous allez payer 850 MXN chaque mois.

VVeli D***Membre actif
Poste
Administrateur réseau
Secteur
Formation
Type d'organisation
entreprise à deux succursales
Membre depuis
mai 2022
Message
107

Doki · Migration d'infrastructure · 2023

#8

c'est pénible que ce point n'ait pas été clarifié dès le départ, mais le paiement est le cœur du site mais mieux vaut faire coder une API propre et solide dès le début plutôt que de bricoler un plugin pas cher, ça évitera des pertes de chiffre d'affaires sur le long terme.

ÜÜmit Ö***Membre actif
Poste
Directeur commercial
Secteur
Imprimerie
Type d'organisation
entreprise de taille moyenne
Membre depuis
nov. 2024
Message
108
#9

Pour résumer la situation : qu'on vous demande un budget supplémentaire pour une API dédiée, c'est normal, mais ne négociez pas les frais de maintenance tout de suite. Obtenez d'abord 90 jours de garantie, faites inscrire au contrat qu'ils fonctionnent par tokenisation et exigez la protection anti-double débit.

OOnur E***Membre actifMembre de la communauté
Membre depuis
mars 2026
Message
63
#10

Je pense différemment. Tous ceux qui se pressent sur intégration API de paiement se heurtent au même obstacle.

C'est mon avis je ne l'écris pas comme une vérité absolue.

LLeyla O***Membre actif
Poste
Représentant commercial terrain
Secteur
Papier
Type d'organisation
agence boutique
Membre depuis
févr. 2024
Message
21
#11

Nous avons aussi bloqué au même endroit à une époque. N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.

Bon courage.

NNuri E***Expert
Poste
Coordinateur général
Secteur
cuir
Type d'organisation
distributeur régional
Membre depuis
févr. 2023
Message
386
#12

Pensez-vous que cela fonctionne à toutes les échelles ? Avant de décider, regardez quelles données vous avez en main.

İİlknur Y***VétéranMembre de la communauté
Membre depuis
juil. 2022
Message
3
#13

Vous avez raison, je suis aussi passé par là. N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.

Voilà, désolé si je me suis étendu.

MMelikeExpert
Poste
Directeur e-commerce
Type d'organisation
agence boutique
Membre depuis
sept. 2023
Message
178
#14

Je vais résumer ce qui a été dit jusqu'ici. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

Quand on décide sans mesurer, on revient toujours au même point. Je le note au cas où.

CCansu I***VétéranMembre de la communauté
Membre depuis
juil. 2022
Message
377
#15

J'ai une objection à faire ici. Si vous ne formalisez pas cela par écrit dès le départ des disputes éclateront plus tard.

Je le note au cas où.

ZZehra C***Membre actif
Poste
Développeur logiciel
Secteur
Conseil
Type d'organisation
Équipe de 8 personnes
Membre depuis
mars 2023
Message
94
#16

Il y a un piège ici, je ne pouvais pas ne pas le mentionner. Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

YYiğit Y***Nouveau membre
Poste
Directeur commercial
Secteur
Fabrication de machines
Type d'organisation
filiale d'un groupe
Membre depuis
août 2026
Message
4
#17

Je n'ai aucune expérience en intégration API de paiement c'est pourquoi je pose la question. Tout va bien les trois premiers mois les problèmes arrivent au quatrième.

Les gens défendent l'habitude pas le processus. La résistance vient de là.

OOsman K***Expert
Poste
Développeur logiciel
Secteur
Formation
Type d'organisation
entreprise à deux succursales
Membre depuis
déc. 2023
Message
23
#18

J'ai été soulagé en lisant cette réponse, donc ce n'est pas seulement mon cas. Un code sans documentation d'installation ne vous appartient pas, même si vous l'avez.

C'est confirmé par l'expérience.

KKaanMembre actif
Poste
Directeur produit
Membre depuis
mai 2024
Message
96
#19

Je vais raconter ce qui m'est arrivé, ça pourrait vous servir. L'offre la moins chère est généralement la moins réfléchie.

Bon courage.

İİlaydaMembre actif
Poste
Responsable du service client
Membre depuis
mai 2024
Message
124
#20

Sujet très actuel.

Ce sujet est fermé.Le modérateur de garde a marqué le sujet comme résolu. Si vous rencontrez une situation similaire, vous pouvez ouvrir un nouveau sujet.
Nouveau sujet