SécuritéComment nous protégeons
Comment nous protégeons
chaque paiement.
Des règles de sécurité que nous n’assouplissons jamais, pour votre compte, vos passerelles et les cartes de vos acheteurs.
✓Conforme PCI DSSOn
✓Double authentification pour chaque membreObligatoire
✓Clés de passerelle chiffrées (AES-256-GCM)On
✓Journal d’auditLecture seule
Des règles que nous n’assouplissons jamais
CERTIFIEDPCI DSSnorme du secteur des paiements
ENCRYPTIONAES-256clés propres à chaque marchand
2FA100%des comptes
Conforme PCI DSSLes données de carte sont traitées selon PCI DSS, la norme de sécurité du secteur des paiements.
Clés de passerelle chiffréesAES-256-GCM, avec une clé propre à chaque marchand. Nous ne pouvons jamais les lire.
2FA sur chaque compteObligatoire pour tous, avec blocage après 5 essais échoués. La réinitialisation du mot de passe demande aussi le code 2FA.
Secrets hachésLes clés API et les sessions ne sont stockées que sous forme d’empreintes.
Journal d’auditChaque action sensible est enregistrée et ne peut pas être modifiée.
Sécurité des paiementsLa fraude et les cartes volées ne sont jamais retentées, et une carte est refusée au maximum 10 fois en 24 heures.
Les questions des marchands
Votre équipe peut-elle lire mes clés de passerelle ?
Non. Elles sont chiffrées avec une clé propre à votre compte.
Que se passe-t-il après 5 connexions échouées ?
Le compte est bloqué, et la réinitialisation du mot de passe demande aussi le code 2FA.