A quel point votre système de paiement est-il sécurisé ?

Il l’est.

Nous avons choisi Stripe comme fournisseur de paiement. C’est un prestataire reconnu pour son sérieux, il est utilisé par de nombreuses sociétés pour gérer leurs paiements sur internet. De nombreux sites lui font confiance, et il fournit une sécurité supplémentaire pour tous les paiements.

De notre coté, nous avons tout configuré pour qu’aucune de vos informations de paiement ne passe par nos serveurs. La séparation des ressources est une valeur clef de la sécurité.

Stripe a été certifié PCI Service Provider de niveau 1, ce qui est le plus haut disponible.

Tous les numéros de carte sont chiffrés en AES-256 sur des disques. Les clés de déchiffrage sont stockées sur des machines différentes. Aucun serveur interne ou machine virtuelle de Stripe ne peut accéder aux numéros en clair ; ils ont simplement la possibilité de les transmettre aux fournisseurs de services qui figurent sur une liste blanche statique. L’infrastructure de stockage, déchiffrage et transmission des numéros de cartes de  Stripe est hébergée par une infrastructure dédiée qui ne partage pas d’informations avec leurs services principaux (site, API, etc.).