Encaissement par TPE et en ligne — qu'exige exactement la conformité PCI DSS pour nous ?

Pas d'inquiétude, le jargon juridique dans les e-mails types des banques fait souvent paniquer pour rien. Du moment que vous ne stockez jamais le numéro de carte, la date d'expiration et le cryptogramme dans votre base de données, votre seule obligation est de remplir et signer le bon formulaire.

Vous avez 3 vérifications simples à faire tout de suite : 1) Vérifiez que sur le site, les numéros sont bien saisis directement dans la fenêtre du prestataire, 2) Assurez-vous que les tickets de TPE masquent bien les numéros de carte, 3) Demandez à votre conseiller bancaire le modèle de SAQ correspondant à votre profil.

Certains cabinets de conseil profitent du manque d'information des PME pour facturer des devis à 5 000 ou 10 000 dollars, comme s'il fallait un audit de niveau 1. Ne tombez surtout pas dans le panneau, à votre échelle faire appel à une boîte d'audit externe n'a aucun sens.

On a reçu le même courrier quand on tournait autour de 80 000 transactions par an. Comme nos paiements se font par redirection, on a juste rempli le SAQ A et transmis le scan de sécurité/SSL de notre site. Tout a été validé par la banque en 2 jours, sans débourser un centime.

si vous gardez pas les numéros de carte sur votre serveur ya zéro stress. le plus important c'est des mdp bétons sur l'admin du site et un certificat ssl à jour. franchement remplissez le doc renvoyez à la banque et basta.

la première fois que j'ai reçu ce mail j'ai cru qu'on allait devoir mettre la clé sous la porte telement les termes faisaient peur mais bref mais en creusant tu te rends compte que la banque veut juste ta signature pour s'assurer que tu gardes pas les numéros de carte chez toi.

Regardez le type d'intégration technique précisé dans votre contrat commerçant avec la plateforme de paiement. Si vous traitez les données directement via une API, vous pourriez relever du SAQ A-EP ; dans ce cas, les exigences et les contrôles de sécurité sont un peu plus stricts.

Faites le point avec l'agence web qui gère votre site et demandez-leur confirmation : « Notre site traite-t-il ou enregistre-t-il les données de carte d'une quelconque façon ? ». Si la réponse est non, dites à votre banque que vous allez remplir le SAQ A. Ça se fait en 30 minutes et l'affaire est réglée.

C'est une bonne idée d'avoir ouvert ce sujet.

Je suis du même avis. Commencez par un petit test, ne vous engagez pas sur tout d'un coup.

Je suis entièrement d'accord. Les solutions qui fonctionnent à petite échelle s'effondrent en grandissant, j'ai appris cela trop tard.

À votre place j'irais par cette voie.

Il y a un piège ici je ne pouvais pas ne pas le mentionner. Les décisions hâtives finissent par être corrigées six mois plus tard.

C'est mon avis je ne l'écris pas comme une vérité absolue.

Beau travail. Commencez par un petit test ne vous engagez pas sur tout d'un coup.

Tout va bien les trois premiers mois, les problèmes arrivent au quatrième. Si vous avez des questions, écrivez-moi, je répondrai au mieux.

je suis passé par là, laissez-moi vous raconter puis du coup la plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Chez nous aussi.

Je suis du même avis. Les décisions hâtives finissent par être corrigées six mois plus tard.

Je le note au cas où.

Enregistré.

Il faut y aller étape par étape. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Corrigez-moi si je me trompe.