Sécurité des Paiements

Parcours de paiement

Le paiement d’une commande intervient dans l’étape de règlement après vérification du panier, de l’adresse, des frais et du montant total. Les cartes acceptées sont Visa et Discover et la transaction est effectuée en euros.

Transmission chiffrée

Le parcours de paiement utilise une connexion chiffrée par les protocoles de sécurité appliqués au service en ligne. Les données transmises entre le navigateur, le site et le service de paiement sont protégées pendant leur circulation afin de réduire le risque d’interception.

Traitement par le prestataire de paiement

Les informations nécessaires à l’autorisation de la carte sont transmises au prestataire de paiement intégré au parcours de règlement. Xelventiq utilise les informations de transaction nécessaires au suivi de la commande, au remboursement et à la prévention de la fraude.

Le numéro complet de carte n’est pas reproduit dans les courriels de confirmation ou les échanges ordinaires du service client.

Autorisation et authentification

La transaction est soumise à l’autorisation de l’établissement concerné. Une étape d’authentification renforcée peut être présentée lorsque le service de paiement ou l’établissement émetteur l’exige pour la transaction.

Un refus d’autorisation empêche la finalisation du paiement avec la carte concernée.

Prévention de la fraude

Les éléments de la commande, du paiement et de l’adresse sont utilisés pour détecter des incohérences et des comportements frauduleux. Une transaction présentant des éléments objectifs de risque peut faire l’objet d’un contrôle complémentaire ou d’un refus avant l’expédition.

Lorsqu’une vérification complémentaire est nécessaire, seules les informations utiles au contrôle concerné sont demandées.

Protection des identifiants du client

Le client garde confidentiels ses identifiants de compte, ses codes d’authentification bancaire et les informations de sa carte. Xelventiq ne demande pas par courriel la communication d’un code bancaire à usage unique ni d’un mot de passe de banque en ligne.

Paiement suspect ou non autorisé

Une opération suspecte liée à une commande Xelventiq est signalée à aftersales@xelventiq.com avec le numéro de commande ou les éléments permettant d’identifier l’opération. Le titulaire de la carte contacte également son établissement bancaire pour exercer les droits attachés à une opération non autorisée.

Échec ou débit en double

En cas d’échec de paiement, le client vérifie le statut de la commande avant de recommencer la transaction. Lorsqu’un double débit réel est identifié pour une même commande, le dossier est vérifié à partir des références de transaction et la somme indûment encaissée est remboursée.

Remboursement

Les remboursements sont envoyés vers le moyen de paiement d’origine, sauf accord exprès du consommateur pour un autre moyen sans frais pour lui dans les cas où cet accord est permis. Après émission, le crédit apparaît dans un délai de 3 à 10 jours ouvrés selon le traitement bancaire.

Conservation et accès aux données de paiement

Les données liées aux transactions sont conservées pendant les durées nécessaires au traitement de la commande, des remboursements, de la prévention de la fraude et des obligations légales applicables. L’accès interne est limité aux fonctions qui en ont besoin pour ces finalités.

Destinataires et transferts de données

Les données de paiement nécessaires à la transaction sont partagées avec le prestataire de paiement, les établissements impliqués dans l’autorisation et les prestataires de prévention de la fraude lorsque leur intervention est requise. Un transfert de données en dehors de l’Espace économique européen est encadré par le mécanisme juridique applicable au destinataire.

Incident de sécurité

Un incident affectant des données personnelles est évalué afin d’en limiter les conséquences, de corriger la cause technique et d’effectuer les notifications requises lorsque les critères légaux sont réunis. Aucun dispositif connecté ne peut être présenté comme exempt de tout risque ; les mesures appliquées visent à réduire les risques à un niveau adapté au traitement.

Contestations liées à la carte

Une contestation bancaire ou une demande de rétrofacturation n’empêche pas l’examen des éléments de commande, de livraison et de remboursement. Le client peut contacter Xelventiq afin d’obtenir les informations de transaction disponibles pour sa commande.