Paiement Sécurisé 3DSecure

ADDICTED://Snow&lifeshop a choisi le Crédit Agricole pour être son partenaire de paiement en ligne automatique via L’INTERFACE SÉCURISÉE CYBERMUT qui vous permet d’effectuer vos achats en toute sécurité, les numéros de cartes bancaires ne circulent jamais sur internet et ne sont pas communiqués à ADDICTED://Snow&lifeshop.

Les numéros de cartes bancaires ne circulent jamais sur internet et ne sont pas communiqués à ADDICTED://Snow&lifeshop.

Depuis octobre 2008, les banques et commerçants en ligne ont commencé à adopter le système 3DSecure pour les paiements sur Internet.

Un paiement par carte sur internet nécessite généralement:

• Le numéro de la carte
• La date d'expiration
• Le cryptogramme visuel

Le cryptogramme visuel, ce sont les 3 nombres au dos de votre carte qu'on vous demande généralement de saisir lors d'un achat sur internet.

Or ces informations peuvent être lues visuellement sur la carte et recopiées, permettant ainsi le paiement sans présence de la carte, et donc la fraude.

Avec 3DSecure, des informations complémentaires vous seront demandées pour valider le paiement.
Quelqu'un qui recopierait les informations de votre carte ou même qui vous la volerait ne pourrait pas effectuer des achats chez les marchands utilisant 3DSecure, car il ne connaît pas ces informations complémentaires.

Pour qu'un paiement soit en mode 3DSecure, il faut que votre carte soit 3DSecure et que le commerçant supporte 3DSecure.

• La quasi-totalité des cartes bancaires nouvellement fabriquées sont désormais 3DSecure.
• Pour les anciennes, selon les banques, le basculement 3DSecure sera automatique, ou on vous demandera de signer un avenant à votre contrat. Dans tous les cas, cela ne nécessite aucun changement de carte ni de modification de votre carte existante.
• Le passage à 3DSecure ne doit normalement rien vous coûter.

Notez qu'avec une carte 3DSecure, vous pouvez très bien continuer à faire des achats en mode non 3DSecure chez les commerçants qui ne supportent pas 3DSecure. Ces achats ne seront pas sécurisés par 3DSecure.

Si votre carte n'est pas 3DSecure, vous pourrez ou non faire des achats chez les commerçants qui sont 3DSecure (Les commerçants 3DSecure sont libres d'accepter ou non de continuer à accepter les paiements avec des cartes non-3DSecure)

Dans la pratique, vous effectuerez vos achats sur internet comme d'habitude.
Vous entrerez toujours votre numéro de carte, expiration et cryptogramme, mais après avoir entré ces informations, vous serez redirigé vers le site de votre banque qui vous demandera ces informations supplémentaires.

• Crédit Mutuel et CIC : le client doit s'authentifier avec son identifiant de banque en ligne, puis indiquer un des codes inscrit sur sa "carte de clés personnelles" (une grille de 64 codes à 4 chiffres dans laquelle il faut piocher le bon code en fonction de la ligne et de la colonne demandée par le site web).
• HSBC, Banque Postale, Axa Banque et Caisse d'Epargne : le client doit indiquer sa date de naissance.
• BNP Paribas : le client doit indiquer sa date de naissance; depuis juillet 2009 un code est envoyé par sms.
• Société Générale : le client doit indiquer sa date de naissance, depuis septembre 2009 un code est envoyé par sms.
• Crédit Agricole (dont LCL) : le client doit indiquer un mot de passe personnel, crée lors de la première utilisation.
• BRED Banque Populaire : une clé d'authentification Ipab, CD format carte de crédit.
• Groupama Banque : le client doit indiquer son nom, le code postal de sa résidence et sa date de naissance.
  …

Une fois les informations fournies, vous reviendrez sur le site du commerçant qui vous confirmera le paiement.
Dans ce scénario, le serveur de votre banque va confirmer au commerçant que vous êtes bien le propriétaire de la carte.

Pendant un paiement 3DSecure, lorsque vous serez sur le site de votre banque, cette dernière vous demandera des informations que vous êtes seul censé connaître, prouvant que vous êtes bien le propriétaire de la carte.

Chaque banque est libre de choisir son moyen d'authentification.

Parmi ceux-ci, on trouve:

• un classique mot de passe (qu'il est possible de changer)
• un système par carte de clé (feuille papier) que votre banque vous a envoyée (style bataille navale : saisissez le nombre à la colonne 5, ligne 3).
• un système par boitier électronique (vous saisissez un code affiché par un boitier électronique)
• votre date de naissance
• et bien d'autres encore...

• Cela réduit la fraude chez les commerçants
• Cela réduit la fraude pour les internautes
• L'adoption grandissante de 3DSecure chez les marchands en ligne rendra la fraude en ligne de plus en plus difficile.
• Les sites marchands adoptant 3DSecure pourront éviter de recourir à des entreprises comme FIA-NET (particulièrement pénible pour les clients.)
• À aucun moment le commerçant n'est en possession de ces informations complémentaires, et ne peut donc pas ses les faire pirater. Vous ne saisissez ces informations que sur le site de votre banque.