Comment proposer le paiement par carte bancaire sur place ?

Comme son nom l'indique, le paiement par carte bancaire sur place nécessite la présence physique du client. Ce dernier procède lui-même au paiement en composant son code de carte (ou par le biais du paiement sans contact) sur le Terminal de Paiement Électronique (TPE). Le terminal effectue les vérifications nécessaires à la validation du paiement et crédite le compte bancaire du professionnel.

Il s'agit d'un moyen de paiement sûr et rapide. Mais comment le mettre en place ?

Rapprochez-vous de votre banque

La première étape dans la mise en place du paiement par carte bancaire est de vous rapprocher de votre banque, afin de discuter et définir l’offre de service la plus adaptée à votre activité (voir ci-dessous).

Définissez vos besoins avec votre banque

Lors de cette étape vous devez définir avec votre banque, les modalités du service pour votre activité, notamment :

• les types de cartes que vous accepterez
• le type de Terminal de Paiement Électronique (TPE) que vous utiliserez ainsi que l'ensemble des services associés (installation, assistance technique, maintenance, etc.)   
• les options de paiement et de fonctionnement (possibilité de paiement sans contact, de règlement en plusieurs fois, modalités d'obtention de la garantie de paiement, automatisation des encaissements, etc.)
• le module de sécurité pour protéger les données de vos clients et assurer le respect des règles de lutte contre la fraude
• le type d’informations contenues dans vos relevés et leur fréquence : relevés d’opérations carte et relevés des commissions monétiques perçues par votre banque sur les opérations effectuée.

Souscrivez le contrat d'acceptation de paiement par carte

Une fois vos besoins définis et vos options sélectionnées, votre banque vous propose un « contrat d'acceptation de paiement par cartes », auquel vous pouvez donc souscrire après l'avoir relu attentivement.

Mise en place du paiement par carte bancaire : les autres points à connaitre

Une fois les procédures effectuées et le contrat conclu, vous pouvez commencer à proposer le paiement par carte bancaire à vos clients.

Il faut noter que vous avez la possibilité de définir un montant minimum à partir duquel le paiement par carte bancaire est accepté, de refuser certaines cartes bancaires, ou bien de demander la carte d'identité du client. Si c'est le cas, vous devez cependant en informer vos clients, préalablement et de manière apparente par voie de :

• marquage
• étiquetage
• affichage
• ou de tout procédé adéquat visant à les informer. Les panneaux à l’entrée d’un magasin ou sur les caisses sont donc par exemple admis s’ils sont visibles.

Concernant les modalités du paiement par carte bancaire, il existe deux cas particuliers qui requièrent une procédure spécifique :

• Le paiement avec une carte étrangère non-dotée d’une puce électronique implique de faire signer le ticket édité par le TPE par le client, et de vérifier la concordance de signature sur la carte bancaire.
• Les paiements au-dessus d’un certain seuil, établi dans votre contrat, doivent également faire l’objet d’une signature de votre client sur le ticket. Ce plafond est généralement fixé autour de 1 500 €.

Comment proposer le paiement par carte bancaire à distance ?

Contrairement au paiement par carte bancaire sur place, c'est à dire dans votre magasin, votre local, ou votre espace dédié à la vente de vos biens et/ou services, le paiement à distance permet, comme son nom l'indique, d'être payé par un client qui ne se trouve pas physiquement sur place.

Le paiement se fait alors par l'intermédiaire d'un site internet, par téléphone, ou par correspondance écrite.

Rapprochez-vous de votre banque pour souscrire un contrat monétique de vente à distance

Pour pouvoir encaisser à distance les paiements par carte bancaire de vos clients, vous devez disposer d'un contrat monétique de vente à distance.

Comme pour le paiement sur place, vous devez d'abord contacter votre banque, qui après étude de votre dossier, vous octroiera (ou non) cette possibilité. En effet, les risques d'impayés étant plus importants que pour le paiement sur place, les banques évaluent d'abord ce risque et la faculté de leur client à pouvoir le supporter, avant de donner leur autorisation.

Discutez avec votre banque des différentes options

Pour pouvoir utiliser le paiement à distance pour votre entreprise, vous devrez vous équiper d'un Terminal de Paiement Électronique (TPE) ou d'un logiciel vous donnant accès à un TPE dit virtuel.

De même il est possible d'opter, ou non, pour des mesures supplémentaires d'identification (appelé système d'authentification forte), au moment où le client réalise son paiement.

Discutez de ces services et des différentes options avec votre banque, afin de les adapter au mieux aux besoins de votre activité.

Qu’est-ce qu’une attaque par déni de service (DDoS) ?

Le site cybermalveillance.gouv.fr définit l’attaque par déni de service comme une attaque « visant à rendre inaccessible un serveur grâce à l’envoi de multiples requêtes jusqu’à le saturer ou par l’exploitation de faille de sécurité afin de provoquer une panne ou un fonctionnement fortement dégradé du service. »

Les sites de e-commerce, les institutions financières, les gouvernements ou les structures d’hébergement sont des cibles fréquentes d’attaques par déni de service, mais toutes les structures peuvent être touchées si elles disposent d’une infrastructure réseau avec un accès à Internet.

L’attaque par déni de service est relativement facile à mettre en œuvre par les personnes malveillantes et les conséquences sont nombreuses :

• sur des sites de e-commerce, le site devient inaccessible ou rencontre des difficultés de fonctionnement, empêchant toute transaction
•  les dysfonctionnements sur le site sont visibles par les internautes qui peuvent se poser des questions sur la sécurité du site, altérant la relation de confiance avec les usagers.

Les attaques par déni de service peuvent être commises pour différentes raisons : vengeance, revendications idéologiques, concurrence, extorsions de fond, etc. L’attaque peut aussi permettre de détourner l’attention pour mieux dérober des données sensibles par exemple.

Victime d’une attaque par déni de service (DDoS) : comment faire ? 

Si le site internet de votre structure ne fonctionne plus, déterminez la cause de l’incident. L’inaccessibilité d’un site peut être provoquée par une panne de routage, un pic de fréquentation survenu pour un événement précis, un dysfonctionnement de DNS, etc.

S’il s’agit d’une attaque par déni de service, le site cybermalveillance.gouv.fr et l’Agence nationale de la sécurité des systèmes d'information (ANSSI) recommandent notamment :

• de prendre contact avec votre hébergeur pour qu’il identifie l’élément défaillant, le ou les protocoles utilisé(s) et les sources d’attaque et bloque les adresses IP source identifiées comme étant à l’origine de l’attaque
• si cela est possible, de récupérer les fichiers de journalisation de votre pare-feu et des serveurs touchés
• de réaliser une copie complète de la machine attaquée et de sa mémoire
• de ne pas payer la rançon réclamée, le cas échéant
• de faire appel à un professionnel référencé sur cybermalveillance.gouv.fr pour la remise en production et la sécurisation des systèmes d’information touchés
• lorsque l’attaque est terminée, de procéder à un contrôle global du système d’information pour s’assurer que des données sensibles n’ont pas été dérobées.
• de notifier cette attaque à la CNIL s’il y a eu une violation de données à caractère personnel

Quelles sont les mesures préventives pour se protéger contre l’attaque par déni de service (DDoS) ?

Pour prévenir les attaques par déni de service, vous devez :

• effectuer régulièrement les mises à jour de sécurité de vos logiciels
• paramétrer correctement votre pare-feu
• vérifier la complexité de vos mots de passe et les changer régulièrement
• vérifier que votre hébergeur est préparé pour faire face à ce type d’attaque.