Sécurisation du paiement

Paiement sécurisé

Pour régler vos achats, vous avez le choix entre trois modes de paiement : par chèque, par virement bancaire ou par carte bancaire en ligne. Choisissez le mode de paiement adapté à vos achats.

Le paiement en ligne : deux solutions

Le paiement en ligne est ouvert pour tout client résidant en Europe, en Afrique du Nord, en Asie, en Amérique du Nord et centrale.

Le site propose deux solutions de paiement sécurisé : SP Plus de la Caisse d’Épargne ou Paypal. Une fois votre choix effectué, vous quittez le site TRICOTEZ-MOI pour être automatiquement dirigé vers la plateforme de paiement sélectionnée.

À partir de ce moment, toutes les informations relatives à votre carte bancaire et saisies sur votre ordinateur sont cryptées par la technologie SSL (Secure Socket Layer). TRICOTEZ-MOI n'a pas accès à ces données.

Ces deux sites de paiement (Caisse d’Epargne et Paypal) acceptent toutes les cartes bancaires figurées par un logo (CB, Visa, Mastercard).

Pour les résidents hors de France, selon les dispositions prises par Paypal, le règlement via Paypal n'est possible que si l'utilisateur possède déjà un compte Paypal.

La sécurité des paiements

En plus du cryptage SSL qui permet de sécuriser les échanges sur Internet, la Caisse d’Epargne, via le service SP Plus certifié PCI-DSS, utilise un protocole de sécurité spécifique appelé « 3D Secure ». Ce protocole « repose sur la mise en place d'un contrôle supplémentaire lors d’un achat en ligne : en complément des données bancaires, l’acheteur est invité à saisir une donnée personnelle permettant à sa banque de l’identifier et de valider l’opération.» Une fois ses coordonnées bancaires saisies, l'acheteur reçoit par téléphone ou SMS un code qui lui permet de finaliser sa commande.

L'utilisation du protocole 3D Secure ne représente aucun surcoût pour l'acheteur. Toutefois, le client a la possibilité de désactiver la 3D Secure.

Le standard PCI-DSS, de quoi s’agit-il ?

Le Payment Card Industry Data Security Standard (PCI DSS) est un standard international de sécurité des données sensibles. Il a été défini par le PCI-SSC (Payment Card Industry Security Standards Council), une organisation fondée en 2005 par les principaux systèmes de paiement par carte : MasterCard, Visa, American Express, Discover Financial Services et JCB.

Le standard définit les normes de protection de la confidentialité et de l'intégrité des données pouvant être utilisées et conservées dans le cadre de paiements par carte, notamment sur Internet (par exemple : obligation de crypter les données conservées, interdiction de stocker le cryptogramme visuel…).

Il a notamment pour objectif d'éviter les vols de fichiers comportant des numéros de carte, et à défaut de limiter les conséquences de ces éventuels vols de fichiers.

Il s’applique à tous les acteurs qui stockent, traitent ou transmettent des données de cartes bancaires, en particulier aux commerçants et aux sites de e-commerce, mais aussi aux hébergeurs des systèmes de paiement par carte, dont les banques.

Le processus de contrôle du niveau de conformité de ces acteurs vis-à-vis du référentiel PCI-DSS varie proportionnellement au volume de transactions traitées.

Qu’est-ce que la 3D-Secure ?

3D-Secure est un programme créé par les émetteurs internationaux Visa (Verified By Visa) et Mastercard (Mastercard Secure Code) afin de renforcer la sécurité des paiements en ligne.

Il repose sur la mise en place d'un contrôle supplémentaire lors d’un paiement en ligne : en complément des données bancaires, l’acheteur est invité à s'authentifier en saisissant une donnée personnelle permettant à sa banque de l’identifier et de valider l’opération.

Ce dispositif s'accompagne d'une évolution réglementaire appelée "transfert de responsabilité".

Son principe est de faire supporter le risque d'impayé émis pour contestation du porteur à la banque de celui-ci et non plus à la banque du commerçant, si le porteur a validé son paiement en renseignant sa donnée personnelle, que sa banque a validé cette authentification et que le commerçant a respecté les mesures de sécurité énoncées dans les conditions générales de son contrat monétique commerçant (VADS).

Les questions que vous pourriez vous poser…

Lorsque vous êtes sur le point de saisir vos numéros de carte bancaire, un petit cadenas est affiché en bas de votre navigateur. Il vous indique que vous êtes dans un espace sécurisé et que toutes les informations que vous saisirez seront cryptées.

Les commerçants possédant le système mis en place par la Caisse d’Épargne sont-ils dignes de confiance ?

Le risque de fraude sur Internet peut en effet venir de la malhonnêteté de certains commerçants, proposant par exemple des formes d'abonnements dissimulés. En ce qui concerne les commerçants utilisant le système de la Caisse d’Épargne, ceux-ci possèdent tous un compte à la Caisse d’Épargne et ont été acceptés à partir de critères d'éligibilité, permettant de s'assurer des bonnes pratiques commerciales et de leur pérennité financière, afin que chaque colis commandé soit bien livré. De plus, la Caisse d’Épargne est adhérente de la FEVAD (Fédération des Entreprises de Vente A Distance) et recommande à l'ensemble de ses commerçants l'adhésion à cette fédération, leur procurant ainsi le label d'une organisation reconnue.

Mon numéro de carte ne risque t-il pas d'être utilisé frauduleusement ?

Avec la solution SP Pro adoptée sur le site TRICOTEZ-MOI, votre numéro de carte ne circulera jamais en clair sur Internet, et ne sera pas transmis au site TRICOTEZ-MOI lors de l'achat, mais au serveur de la Caisse d’Epargne. Il ne sera d'ailleurs pas stocké sur ce serveur lorsque le paiement sera terminé.

Faut-il un logiciel particulier ?

Non, la plupart des navigateurs disponibles aujourd'hui intègrent en standard le chiffrement des données en protocole SSL. Vous n'avez aucune installation particulière à réaliser, votre navigateur basculera automatiquement en mode sécurisé, au moment du paiement.

Comment vérifier que je suis bien en mode sécurisé ?

L'URL (ou l'adresse Internet s'affichant dans la fenêtre "adresse" de votre navigateur) qui est utilisée en SSL commence par « https » et non « http ». De plus, un pictogramme représentant une clé ou un cadenas apparaîtra pendant ces échanges.

Combien ça me coûte ?

Le paiement sécurisé ne vous coûte rien, c'est un service entièrement GRATUIT pour les consommateurs !
La 3D-Secure et le standard PCI-DSS ne s’appliquent pas à Paypal.

Le paiement par chèque

Seuls les chèques domiciliés en France sont acceptés.
Si vous choisissez de régler votre commande par chèque, la livraison sera effectuée dès que celui-ci sera enregistré par la banque. Établissez votre chèque à l'ordre de Tricotez-moi et adressez-le à :

TRICOTEZ-MOI
1 impasse du Chênois
02600 Villers-Cotterêts

N'oubliez pas de mentionner votre numéro de commande.

Le règlement par virement

Vous pouvez régler vos achats par virement bancaire sans limite pour tout compte en euro, en franc suisse, en dollar US, dollar canadien et livre sterling.

Le compte à créditer est :

TRICOTEZ-MOI
code banque 16275 CAISSE D’EPARGNE
code guichet 10001
IBAN FR76 1627 5100 0108 0000 8328 256
BIC CEPAFRPP627

Lors de l'établissement du virement, indiquez le numéro de votre commande dans la zone de message. La livraison est effectuée dès réception du virement.