Nous sommes une entreprise de 12 salariés basée au Mexique, spécialisée dans la fabrication et la vente en gros/détail de mobilier de bureau. Pour moderniser notre site e-commerce actuel, nous avons signé un contrat de 140 000 MXN avec une agence web locale. La phase de design et de catalogue est terminée, on arrive maintenant à l'étape du paiement.
L'agence nous demande un supplément de 35 000 MXN pour l'intégration personnalisée de l'API de la passerelle de paiement la plus utilisée dans la région. Leur justification : au lieu d'un plugin standard, ils doivent développer une intégration API sur mesure adaptée à notre système de facturation d'entreprise et de paiement échelonné. De plus, ils indiquent qu'ils factureront 850 MXN de l'heure pour la maintenance après la mise en ligne, en cas d'erreurs de webhooks ou de mises à jour de version de l'API.
Est-ce une pratique courante sur le marché qu'une agence engagée sur un site e-commerce facture l'intégration du paiement comme une prestation distincte ? Et surtout, en cas de bug de paiement ou de faille de sécurité après l'intégration, à qui incombe la responsabilité ?