La sécurisation de vos transactions
Pour la procédure de paiement par carte bancaire, nous avons choisi de travailler
avec Sogenactif de la Société générale .
Pour en savoir plus, nous vous invitons à aller consulter le site Sogenactif :
Extrait du site Sogenactif:
" La sécurité de la solution Sogenactif repose sur l'utilisation du protocole de cryptage SSL (Secure Socket Layer), c'est-à-dire la transmission cryptée des informations relatives à la transaction entre le poste de l'internaute acheteur et le serveur de paiement Sogenactif.
Cette technologie utilise une clé de cryptage à 128 bits. Dans le cas d'une opération de paiement,
SSL sert à crypter le numéro et la date d'expiration d'une carte, saisis sur le clavier de l'internaute,
avant son envoi vers le serveur de paiement Sogenactif. Protocole le plus utilisé dans le monde
(plus de 80% des sites marchands utilisent SSL), il est disponible sur la quasi-totalité
des navigateurs (Internet Explorer V3.02 et suivantes de Microsoft, Navigator V1.1
et suivantes de Netscape,...).
La sécurisation du protocole SSL est basée pour l'essentiel sur :
le scellement des informations relatives à la transaction entre le serveur commerçant et le client, sans que l'acheteur n'ait à télécharger ou même activer un programme, logiciel supplémentaire ; ainsi l'intégrité des données est garantie contre toute tentative de falsification du montant de la transaction.
Le transport crypté du numéro de carte du client vers le serveur de paiement, une protection
contre les tentatives d'interception du numéro de la carte lors de son transport sur
le réseau ouvert Internet.
Le stockage protégé des informations relatives à la transaction et au paiement sur le serveur
de paiement Sogenactif, protection contre les attaques vers un site commerçant.
Une demande d'autorisation systématique avec blocage immédiat de la transaction émanant
de toute carte inexistante, perdue, volée, ... signalée par le porteur à sa banque.
Pour toute information complémentaire, vous pouvez consulter le site : le procole SSL
Les moyens de cryptographie utilisés ont fait l'objet d'une déclaration auprès des Services Administratifs du Gouvernement français : SSI (Sécurité des Systèmes d'Information).
Pour en savoir plus?. un peu de technique !
La mise en oeuvre technique nécessite l'installation d'une interface applicative - dite API
(Application Programme Interface) -, qui réalise les différentes fonctions de paiement ou d'interrogation au serveur Sogenactif. L'API est un ensemble de fichiers informatiques
comprenant les fonctions de paiement, les fichiers de paramètres, des exemples de scripts
de paiement (appelés CGI - Common Gate Interface) et les différents logos de cartes bancaires
que le commerçant accepte sur son site marchand.
Cette interface, fournie sous forme de fichiers "exécutables", comporte des éléments cryptographiques qui la rendent dépendantes du système d'exploitation. Elle est disponible aujourd'hui sur divers systèmes. D'autres interfaces spécifiques existent également pour l'intégration dans des progiciels marchands.
L'API doit être intégrée par le commerçant lui-même (ou son technicien) sur le site marchand
devant proposer les fonctions de paiement. Ceci suppose donc la maîtrise de serveurs http
et l'écriture de scripts CGI. Si vous le souhaitez, vous pouvez faire appel à des sociétés
qui ont déjà installé Sogenactif. La liste de ces prestataires est disponible dans la rubrique Partenaires techniques.
Pour pouvoir réaliser des tests de connexion, la Société Générale met à votre disposition un CD-Rom comprenant des informations techniques (liste des interfaces de paiement et documentation) mais aussi une présentation détaillée de l'offre de commerce électronique Sogenactif.
Pour obtenir ce CD-Rom, nous vous invitons à prendre contact avec le webmaster.
Dès réception de votre correspondance, le webmaster vous envoie un engagement de confidentialité à retourner signé, à l'adresse mentionnée sur le document. Sous huit jours maximum, vous recevez le kit de démonstration de la solution Sogenactif.
Pour en savoir plus, Sogenactif Informations au 0825 090 095
(0.15 Euro/minute du lundi au vendredi de 9 h à 19 h)"