Paiement hébergé
Le paiement hébergé de Cardflo offre une expérience de paiement sécurisée et personnalisable à vos clients. Cette solution allège les contraintes de conformité PCI tout en maintenant la cohérence de la marque.
Elle s'intègre parfaitement à votre site existant, offrant un moyen fiable et efficace de traiter les transactions via plusieurs méthodes de paiement et acquéreurs.
- Catégorie
- Paiement
- Capacités
- 10
- Disponible sur
- Tous les plans
L'aperçu
Un paiement hébergé sert d'interface de paiement conforme à la norme PCI gérée par un fournisseur de services de paiement plutôt que par le commerçant.
Lorsqu'un consommateur initie une transaction, il est redirigé vers une page sécurisée hébergée sur l'infrastructure du fournisseur ou se voit présenter une superposition qui capture les données sensibles de la carte.
Cette structure garantit que les numéros de compte principaux et les codes de sécurité ne touchent jamais les serveurs du commerçant, réduisant ainsi la portée de l'évaluation PCI DSS au niveau le plus simple, généralement SAQ A.
Au-delà de la conformité, le modèle hébergé intègre plusieurs couches critiques de la pile de paiement, y compris l'authentification 3D Secure 2. 0, le filtrage des fraudes et la vérification d'adresse.
Il agit comme le point d'entrée final avant que la passerelle ne route la demande d'autorisation vers l'acquéreur pertinent.
En découplant la capture de paiement de l'application principale du commerçant, les entreprises peuvent mettre à jour les méthodes de paiement ou les protocoles de sécurité sans modifier leur base de code interne,
garantissant ainsi la prise en charge de divers schémas et méthodes de paiement alternatives via un point d'intégration unique.
Comment ça marche
Initialisation et gestion de session
Le serveur du commerçant initie une session de paiement via un appel API de serveur à serveur. Le fournisseur de services de paiement renvoie un identifiant de session unique et une URL sécurisée.
Cette étape garantit que le contexte de la transaction, y compris la devise, le montant et l'ID de commande, est établi dans un environnement contrôlé avant que le client ne saisisse des détails de paiement sensibles.
Redirection sécurisée du client
Le client est redirigé vers l'environnement hébergé ou un iframe intégré. Cette interface est servie directement depuis l'infrastructure certifiée PCI du fournisseur.
Le commerçant peut personnaliser les éléments visuels, tels que les couleurs et les logos, via un tableau de bord de configuration ou des paramètres CSS pour garantir que la transition du magasin au paiement reste cohérente.
Capture des données de paiement
Le client saisit ses identifiants, tels que les détails de la carte ou les informations du portefeuille numérique. Si les réglementations PSD2 l'exigent, la page hébergée déclenche l'authentification forte du client (SCA) via 3D Secure.
Toutes les données sensibles sont immédiatement tokenisées, garantissant que le commerçant ne reçoit qu'une référence non sensible pour la transaction plutôt que les numéros de carte réels.
Autorisation et règlement
Le fournisseur transmet les données capturées à l'acquéreur pour autorisation. Une fois que l'émetteur approuve ou refuse la transaction, la page hébergée traite le résultat.
Une fois terminé, le client est redirigé vers la page de succès ou d'échec du commerçant, tandis qu'un webhook côté serveur informe le backend du commerçant pour mettre à jour l'état de la commande.
Pourquoi c'est important
Coûts d'infrastructure de conformité réduits
La gestion d'un environnement entièrement certifié PCI nécessite un investissement important dans la surveillance de la sécurité, l'audit et le renforcement de l'infrastructure. En utilisant un paiement hébergé, les commerçants délèguent la capture des données des titulaires de carte au fournisseur.
Cela permet généralement au commerçant de se qualifier pour le niveau le plus élémentaire de conformité PCI, minimisant la charge administrative et les risques techniques associés aux violations de données et aux amendes réglementaires.
Prise en charge dynamique des méthodes de paiement
À mesure que le paysage des paiements évolue, la prise en charge des méthodes de paiement alternatives locales devient essentielle pour la conversion.
Une page hébergée permet l'activation à distance des portefeuilles numériques, des virements bancaires et des options Acheter maintenant, payer plus tard sans que le commerçant n'ait à réécrire son code frontal.
Cette flexibilité permet une expansion rapide dans de nouvelles régions géographiques où des schémas locaux spécifiques peuvent être préférés aux réseaux de cartes traditionnels.
Cas d'usage
Détaillants e-commerce mondiaux
Les commerçants vendant au-delà des frontières utilisent des pages hébergées pour afficher automatiquement les devises et les méthodes de paiement locales en fonction de l'adresse IP du client ou des paramètres de langue du navigateur.
Services par abonnement
Les entreprises proposant une facturation récurrente utilisent des paiements hébergés pour capturer et tokeniser en toute sécurité les détails de paiement pour les futures transactions initiées par le commerçant tout en garantissant la conformité SCA initiale.
Transformation numérique des PME
Les petites entreprises disposant de ressources techniques limitées déploient des pages hébergées pour offrir une expérience de paiement sécurisée et professionnelle sans avoir besoin d'une équipe de sécurité ou de développement interne.
En chiffres
Ceci représente une réduction typique de l'industrie du nombre de contrôles de sécurité qu'un commerçant doit gérer personnellement lorsqu'il passe de la capture API directe à un modèle hébergé.
Les commerçants observent fréquemment une amélioration de la conversion sur les appareils mobiles lorsqu'ils passent à une page hébergée réactive par rapport aux paiements internes hérités et non optimisés.
Il s'agit d'un délai standard pour qu'une équipe technique mette en œuvre un flux de redirection hébergé de base, ce qui est généralement plus rapide que la création d'une interface de capture de carte personnalisée.
Termes associés
Talk to our team about a live rollout on your acquiring stack.
Ce que vous obtenez avec Paiement hébergé
- Minimisez la responsabilité PCI DSS en hébergeant le formulaire de saisie de paiement sur une infrastructure externe certifiée.
- Prenez en charge les méthodes de paiement alternatives régionales via une intégration et une interface de configuration uniques et unifiées.
- Automatisez les flux de travail SCA et 3D Secure pour assurer la conformité avec les réglementations européennes PSD2 et PSD3.
- Personnalisez l'interface utilisateur de paiement avec CSS pour maintenir la cohérence de la marque tout au long du parcours de paiement.
- Utilisez une conception réactive pour garantir le fonctionnement de l'interface de paiement sur les appareils mobiles, les tablettes et les ordinateurs de bureau.
- Intégrez via une simple redirection ou un iframe intégré pour répondre aux différentes exigences techniques et d'expérience utilisateur.
- Activez la tokenisation au point d'entrée pour faciliter les transactions ultérieures sécurisées initiées par le commerçant.
- Accédez aux notifications webhook en temps réel pour une synchronisation immédiate de l'état des commandes et des événements de capture de paiement.
- Optimisez les taux de conversion avec des langues localisées et des affichages de devises basés sur les données de géolocalisation du client.
- Gérez les risques de fraude grâce aux vérifications AVS et CVV intégrées effectuées au point d'entrée.
A short scoping call, then a written plan for your MIDs.
Questions à propos de Paiement hébergé
Comment un paiement hébergé réduit-il ma charge de conformité PCI DSS ?
La conformité PCI DSS est obligatoire pour toute entité qui traite, stocke ou transmet des données de titulaires de carte.
En utilisant un paiement hébergé, le commerçant ne manipule jamais les données brutes de la carte ; au lieu de cela, les données sont saisies directement sur les serveurs sécurisés du fournisseur.
Cela réduit souvent l'exigence de déclaration du commerçant au Questionnaire d'Auto-Évaluation A (SAQ A), qui est significativement plus court et moins complexe que les exigences pour les commerçants qui capturent les données de carte sur leurs propres serveurs.
Puis-je maintenir l'identité de ma marque sur une page hébergée par un tiers ?
Oui, la plupart des paiements hébergés permettent une personnalisation visuelle étendue. Les commerçants peuvent généralement configurer les couleurs, les polices, les en-têtes et les logos pour correspondre à leur site web principal.
Certains fournisseurs permettent une personnalisation avancée via CSS, garantissant que la transition du catalogue du commerçant à la page de paiement est visuellement discrète et ne dégrade pas la confiance du client pendant les dernières étapes du parcours.
Que se passe-t-il si le paiement d'un client échoue sur la page hébergée ?
Lorsqu'un paiement est refusé, le paiement hébergé reste actif, permettant au client de tenter à nouveau la transaction avec une carte ou une méthode de paiement différente. La page affiche la raison du refus si elle est fournie par l'émetteur.
Une fois que le client réussit ou décide d'annuler, il est redirigé vers le site du commerçant via des URL prédéfinies, tandis qu'un webhook envoie le statut final au backend du commerçant.
Un paiement hébergé est-il compatible avec les applications mobiles ?
Les paiements hébergés sont conçus pour être réactifs aux mobiles. Pour les applications mobiles natives, les commerçants utilisent souvent une vue web pour afficher la page hébergée, ou un SDK mobile qui offre des avantages de sécurité similaires tout en apparaissant natif.
Cela garantit que le flux de paiement reste sécurisé et conforme, que le client utilise un navigateur ou une application de vente au détail dédiée.
Comment un paiement hébergé gère-t-il l'authentification forte du client ?
La page hébergée est conçue pour orchestrer le flux 3D Secure (3DS). Lorsque la transaction relève du champ d'application de la SCA, la page hébergée gère la redirection vers la page d'authentification de l'émetteur ou affiche le défi au sein de la session.
Cette approche gérée simplifie la mise en œuvre de protocoles d'authentification complexes pour le commerçant, car la logique est maintenue par le fournisseur.
Puis-je utiliser mon propre domaine pour la page de paiement hébergée ?
Certains fournisseurs offrent une fonctionnalité de domaine personnalisé, permettant à la page hébergée de résider sur un sous-domaine comme payments. yourdomain.
com. Cela nécessite des configurations DNS spécifiques et la gestion des certificats SSL.
Bien que cela puisse améliorer la confiance des utilisateurs en maintenant la cohérence du domaine, de nombreux commerçants trouvent qu'une URL standard hébergée par le fournisseur est suffisante compte tenu de la marque claire disponible sur la page elle-même.
Prêt à accélérer ?
Parlez-nous de votre activité. Nous vous mettrons en relation avec les bons partenaires acquéreurs et la bonne route, généralement en moins d'une semaine.