Sécurité des Paiements

01 /

Déroulement du paiement

Le client sélectionne un article, vérifie son panier et saisit les informations de facturation et de livraison dans la caisse de la boutique. La validation déclenche une transaction auprès du service de paiement associé à Shopify.

Les règlements sont acceptés par Visa, Mastercard et JCB en euros. Aucune option de paiement à la livraison, de versements échelonnés ou de carte-cadeau n’est proposée.

02 /

Protection des communications

L’accès au parcours de règlement utilise des connexions chiffrées fondées sur les mécanismes HTTPS et TLS de la plateforme. Ces protections réduisent les risques d’interception pendant la transmission des informations.

L’existence d’une connexion chiffrée n’écarte pas tous les risques informatiques, notamment ceux liés à un appareil compromis, à un message frauduleux ou à la divulgation volontaire d’identifiants.

03 /

Informations de carte et prestataires

Les numéros complets de carte et les cryptogrammes sont transmis au service de paiement dans le parcours de règlement. Le service client de BRELVOKAN n’a pas besoin de les recevoir et ne les conserve pas dans ses échanges.

Les références de transaction, le montant, la date de paiement et les éléments nécessaires aux remboursements sont utilisés pour gérer la commande et satisfaire les obligations comptables.

04 /

Authentification et autorisation

L’établissement émetteur de la carte ou le prestataire peut demander une étape de vérification renforcée pour autoriser le règlement. Une authentification échouée ne confirme pas le paiement.

Une retenue bancaire temporaire liée à une autorisation est distinguée du débit définitif. Sa libération après l’échec ou l’annulation de l’opération dépend des règles de l’émetteur de la carte.

05 /

Surveillance des transactions anormales

Les indices objectifs de fraude, d’incohérence de commande ou d’utilisation non autorisée peuvent justifier une vérification supplémentaire. Les renseignements demandés sont limités à ce qui est utile à l’instruction du doute.

La boutique peut refuser une transaction lorsqu’un motif licite et documenté le justifie. Les droits des consommateurs et les obligations liées aux sommes déjà encaissées continuent de s’appliquer.

06 /

Précautions recommandées au client

L’utilisateur est invité à garder ses identifiants confidentiels, à vérifier l’adresse de la boutique avant de saisir ses données et à éviter d’envoyer des photographies de carte bancaire ou un cryptogramme par messagerie.

Un courriel demandant un paiement supplémentaire pour débloquer la livraison doit être signalé à l’assistance avant toute opération. Les droits de douane et taxes d’importation des commandes sont pris en charge par BRELVOKAN.

07 /

Paiement refusé ou débité plusieurs fois

Le client qui constate une anomalie peut communiquer le numéro de commande, les dates et les montants concernés. Les éléments bancaires inutiles à la vérification, notamment le cryptogramme et le numéro intégral de carte, ne doivent pas être transmis.

Les opérations sont examinées à partir des références du prestataire. Une somme encaissée sans fondement est régularisée selon les règles applicables, vers le moyen de paiement concerné.

08 /

Remboursement et contestation de carte

Les remboursements sont engagés sur le mode de paiement d’origine. Après l’émission, leur inscription bancaire prend 3 à 8 jours ouvrés selon l’établissement. Le client peut signaler un dépassement de cette période à la boutique.

En cas d’opération non autorisée, le titulaire de la carte conserve ses droits de contestation auprès de sa banque. Les justificatifs utiles au suivi de la transaction peuvent être communiqués par les canaux d’assistance.

09 /

Protection, accès et incidents

Les données de règlement accessibles à l’équipe sont limitées aux informations utiles au traitement de la commande, des incidents et des justificatifs. Les documents soumis à conservation légale sont archivés pendant la durée applicable.

Lorsqu’un incident de sécurité concerne des données personnelles, son évaluation et l’information des parties concernées suivent les règles du règlement européen sur la protection des données.