Sécurité et autorisation de paiement
Comment PaidonDue détient l’autorisation de paiement, ce qui est conservé et comment un client retire son mandat.
PaidonDue
Logiciel uniquement. Nous ne recevons, ne détenons ni ne contrôlons jamais l’argent de votre client à aucun moment. Nous agissons comme votre mandataire, en envoyant des instructions de paiement pour votre compte, selon les règles que vous configurez.
Vous, le commerçant
Vous êtes le commerçant (merchant of record). Lorsqu’un encaissement aboutit, les fonds sont versés directement sur votre compte. Vous détenez le contrat commerçant qui le permet ; nous nous contentons d’envoyer des instructions de paiement selon les règles que vous configurez.
Comment l’autorisation est recueillie
Avant toute tentative d’encaissement, votre client l’autorise lui-même sur un écran hébergé. Cet écran enregistre :
- Le texte exact de l’autorisation qu’il a acceptée, avec sa version
- L’horodatage, l’adresse IP et les informations sur l’appareil
- Le nom qu’il a saisi comme signature
- Les détails du moyen de paiement et la vérification effectuée lors de la configuration, le cas échéant
Une copie lui est envoyée par e-mail. Ces enregistrements vous aident à répondre à une contestation ; ils ne sont jamais modifiés après coup : toute modification de l’accord crée un nouvel enregistrement à côté de l’ancien, qui est conservé.
Coordonnées de carte et de banque
Les coordonnées de carte et de banque sont saisies sur un formulaire hébergé sécurisé et stockées dans un coffre certifié PCI DSS niveau 1 ; les serveurs de PaidonDue ne voient ni ne stockent jamais les numéros complets de carte ou de compte.
Comment un client retire son autorisation
Chaque document d’autorisation indique exactement deux voies : contacter directement le commerçant ou contacter sa propre banque. Les demandes d’annulation sont traitées rapidement.
Protection des données
PaidonDue conserve des références limitées de chaque moyen de paiement, jamais les numéros complets de compte bancaire.