Newsletter. since Chère cliente, cher client,

Transcription

1 Newsletter since Chère cliente, cher client, Nous avons le plaisir de vous présenter les nouvelles pages de paiement de Datatrans dans le cadre de notre première Newsletter de cette année. Elles sont basées sur l approche Mobile First mais se présentent également parfaitement sur tous autres appareils finaux. Les trois différents modèles à disposition satisfont aux exigences de l autodéclaration PCI simplifiée sur la base du questionnaire SAQ A. Nous avons également développé nos bibliothèques de paiement mobile. Dès maintenant, trois nouveaux moyens de paiement sont à disposition et permettent le checkout en un seul clic : Swisscom Easypay, Manor MyOne ainsi que le Deutsche Lastschriftverfahren (système de recouvrement direct allemand). Nous vous présentons également dans cette Newsletter, Raphael Kisling, notre nouveau conseiller commercial et vous informons de notre déménagement à la Kreuzbühlstrasse 26, CH Zurich. Nous vous souhaitons un bon début de printemps Hanspeter Maurer, Directeur Contenu PCI DSS 3.0 Solutions possibles: Nouvelles Datatrans Payment Pages 2 Nouvelle adresse / Nouveaux collaborateurs 6 Informations techniques: Développement Datatrans Mobile Payment Libraries 7 Nouveaux clients 8

2 PCI DSS 3.0 Solutions possibles Les nouvelles Datatrans Payment Pages Trois nouvelles approches de solution pour un accès simplifié à la conformité PCI DSS. Infos Vous trouverez de plus amples informations portant sur PCI DSS 3.0 sur notre site web en suivant ce lien: Nous avons déjà mentionné dans notre Newsletter 4/2014 que la nouvelle version PCI DSS 3.0 impliquait un renforcement des principes de sécurité dans certains domaines, aidant ainsi les commerçants en ligne qui gèrent eux-mêmes leur formulaire de paiement (formulaire de saisie des informations de cartes de crédit) et qui ne transmettent que les données de cartes de crédit à un fournisseur de paiement certifié dans le cas des solutions de paiement de Datatrans, ceci ne s applique qu aux deux modèles de solutions Hidden (mode caché) et Ajax. Ces commerçants doivent désormais remplir le questionnaire SAQ A-EP et le remettre à leur acquéreur. Ce questionnaire qui comporte 139 critères est beaucoup plus complexe et volumineux que le SAQ A valable jusqu à maintenant. Les obligations imposées par cette autodéclaration ne sont pas seulement élevées mais entraînent également des frais annuels supplémentaires récurrents. Selon Datatrans, une autodéclaration selon SAQ A-EP n a donc de sens uniquement pour les grands commerçants qui satisfont déjà à la plupart des exigences. Nos clients ont reçu, en décembre 2014, une lettre d information recommandant de remplir et de renvoyer l ancienne version PCI 2.0 du questionnaire SAQ A. Si vous avez suivi cette recommandation, vous devrez répondre aux nouvelles exigences PCI 3.0 à partir de décembre 2015 vis-à-vis de votre acquéreur. Afin de fournir la preuve de conformité à la norme PCI DSS selon SAQ A, Datatrans offre trois approches de solution que nous vous présentons ici brièvement. Ces trois variantes d intégration externalisent entièrement toutes les fonctions concernant les données de cartes de crédit vers Datatrans. Vous trouverez des informations supplémentaires sur notre site web en suivant ce lien: Les Datatrans Payment Pages sont la solution qu il vous faut pour votre boutique en ligne. Que ce soit sur un ordinateur, sur un portable ou sur une tablette, nos pages de paiement s adaptent automatiquement à la taille de l écran utilisé et garantissent un processus de paiement simple et sécurisé. Les pages de paiement peuvent être adaptées au design de votre boutique en ligne. Datatrans Payment Pages (exemples tirés de BMW ChargeNow) 2 datatrans-news

3 Les avantages des nouvelles Datatrans Payment Pages pour vous, en tant que commerçant en ligne Infos Vous trouverez de plus amples informations concernant les Datatrans Payment Pages sur notre site web en suivant ce lien: payment-page-fr Approche Mobile First Conception adaptative pour le soutien des différents types d appareils (résolutions) Utilisabilité améliorée Checkout simplifié afin d augmenter le nombre de conversions Adaptabilité élevée Entièrement adaptables à l image visuelle du commerçant Soutien intelligent Navigation conviviale et validation lors du checkout Intégration simple Les nouvelles pages de paiement peuvent être intégrées grâce à quelques lignes de code HTML Fonction de scan Les appareils ios 8 permettent de scanner le numéro de cartes et la date d expiration au lieu de les taper. Trois modèles de solution Le formulaire entouré de rouge est celui présenté par Datatrans. 1. Redirect Mode 2. Lightbox Mode 3. Inline Mode 1. Redirect Mode Fonctionnement: Il s agit ici d une redirection (redirect) du client vers un formulaire de paiement de Datatrans. L URL sécurisée de Datatrans (TLS 1.2) apparaît alors sur l écran du client, dans la barre d adresse de la fenêtre du navigateur. Vous avez en outre la possibilité de rediriger votre client vers Datatrans, uniquement pour la saisie des données de cartes et de gérer vous-même le choix des moyens de paiement, ou bien de faire exécuter les deux étapes par Datatrans. PCI DSS: Cette approche vous permet de privilégier également la sécurité à long terme en matière de PCI DSS. L ensemble de vos pages de paiement est géré par Datatrans et, en tant que fournisseur de services de paiement, Datatrans est certifié au plus haut niveau de sécurité PCI DSS. Frais: Cette solution génère le moins de frais de développement en ce qui concerne les adaptations à la version PCI DSS 3.0 respectivement moins de frais d adaptation si vous êtes client de Datatrans et que vous passez d une solution de paiement (par ex. Datatrans Hidden (mode caché) ou Ajax ) au Redirect Mode. Recommandation: Cette approche est recommandée par Datatrans pour la plupart des commerçants en ligne. datatrans-news

4 PCI DSS 3.0 Solutions possibles Datatrans Payment Pages en Redirect Mode (exemples tirés de BMW ChargeNow) Datatrans Payment Pages sur Smartphone (exemples tirés de BMW ChargeNow) 2. Lightbox Mode (Overlay/superposition transparente) Fonctionnement: Cette solution permet la superposition transparente des pages de paiement gérées par Datatrans sur votre propre page web ( Overlay ). En activant la lightbox, vous assombrissez ainsi votre page web et les pages de paiement y sont superposées. L URL de votre site web reste affichée dans la barre d adresse du navigateur, mais les données de cartes de crédit sont effectivement saisies sur une page de Datatrans. Ici aussi, c est à vous de décider si votre client ne procède qu à la saisie des données de carte de crédit dans la lightbox pendant que vous gérer le choix des moyens de paiement ou bien si vous préférez présenter les deux étapes dans la lightbox. Datatrans Payment Pages en Lightbox Mode (exemples tirés de Media Markt) 4 datatrans-news

5 3. Inline Mode Fonctionnement: Ce procédé vous permet de concevoir la première étape, c est-à-dire le choix du moyen de paiement. Pour la deuxième étape, la saisie des données de carte de crédit, un formulaire géré par Datatrans est alors intégré à votre page web au moyen d iframe. Ainsi, l URL de votre site web reste dans la barre d adresse du navigateur. Add-On: Si vous disposez des connaissances en programmation nécessaires, vous pouvez individualiser votre formulaire à l aide d un fichier CSS. PCI DSS: Avec cette approche, il faut envisager de nouvelles restrictions dans les années à venir. Un renforcement des exigences PCI DSS ne sont pas à exclure. Hidden (mode caché) / Ajax Mode Ces deux modèles de solution sont désormais soumis aux exigences renforcées du SAQ A-EP. En Hidden et Ajax Mode, vous présentez, en tant que commerçant, votre propre formulaire de paiement sur lequel les données de cartes sont saisies sans que le serveur entre en contact avec les données critiques. Étapes suivantes Les nouvelles solutions (modèles 1 à 3) seront disponibles à partir de la mi-mai Vous trouverez à partir de la mi-avril sur la description technique détaillée ainsi que des exemples d intégration technique. Notre système pilote sera également à votre disposition à partir de la mi-avril vous permettant ainsi de tester les solutions. Pour les commerçants utilisant actuellement le Hidden ou Ajax Mode Si vous avez suivi notre conseil (en tant que commerçant concerné par cette question) et que vous avez encore rempli en décembre le formulaire SAQ A dans la version PCI DSS 2.0, vous devrez satisfaire aux conditions renforcées, vis-à-vis de votre acquéreur à partir de décembre Nous vous avons personnellement informé par courriel en janvier 2015 que au cas où vous souhaiteriez maintenir la déclaration simplifiée SAQ A il vous faudrait passer de votre solution actuelle à l une des trois approches de solutions décrites d ici la fin de Nous vous recommandons d engager le plus tôt possible les adaptations. Notre équipe de support est à votre disposition au cas où vous auriez des questions. Module de boutique Si vous utilisez un module de boutique en ligne (par ex. Magento) nous vous recommandons de prendre contact avec la société customweb GmbH. ( Pour les commerçants qui utilisent le Standard Mode (redirection actuelle) Afin de vous permettre de profiter des avantages des nouvelles pages de Datatrans, nous vous recommandons de passer au nouveau Redirect Mode. Le passage à la nouvelle version se fait très facilement. Vous trouverez sur notre page de showcase, à partir de la mi-avril 2015, les instructions nécessaires. Les solutions 2 et 3 sont bien entendu à votre disposition. Le Standard Mode sera remplacé dans les mois qui viennent par le Redirect Mode. datatrans-news

6 Datatrans News Nouvelle adresse: Kreuzbühlstrasse 26, CH Zurich Datatrans SA aura une nouvelle adresse à compter du 30 mars Le développement positif de ces dernières années, les projets de clients intéressants créant un environnement passionnant, le climat attrayant de l entreprise avec sa hiérarchie souple et une grande marge de manoeuvre laissant beaucoup de place à la responsabilité individuelle, ont fait que nos collaborateurs et nos collaboratrices nous sont restés fidèles au fil des années. Notre croissance de ces dernières années nous a permis d agrandir constamment notre équipe, expliquant le fait que nous nous sommes retrouvés un peu à l étroit dans nos locaux de la Stadelhoferstrasse 33 à Zurich. Nous avons donc décidé il y a quelque temps déjà, de chercher de nouveaux bureaux que nous avons trouvés à la Kreuzbühlstrasse 26, pas loin de nos locaux actuels. Nous nous réjouissons d emménager dans de nouveaux bureaux agréables! Attention! Veuillez utiliser dès maintenant l adresse suivante pour toute votre correspondance avec Datatrans: Datatrans SA Kreuzbühlstrasse 26 CH Zurich Nouveaux collaborateurs de Datatrans Raphael Kisling Junior Account Manager Raphael Kisling a 22 ans et a commencé à travailler chez Datatrans le 1er septembre 2014 en tant que Junior Account Manager. Il soutient dans cette fonction notre équipe de conseiller, dans le suivi des clients existants ainsi que pour l acquisition des nouveaux clients. Il a achevé une formation commerciale et suit maintenant une formation complémentaire de chef de produit au SAWI. Raphael Kisling met son enthousiasme pour le commerce en ligne et le paiement électronique sans relâche à votre service. 6 datatrans-news

7 Informations techniques Développement des Datatrans Mobile Payment Libraries Datatrans a été l un des premiers fournisseurs au monde à lancer en 2009 les librairies de paiement pour ios et Android. Il était alors possible d équiper les applications natives pour Smartphones et tablettes-pc d un processus de paiement entièrement intégré. Nos librairies de paiement ont très vite rencontré un écho favorable et ont pu être utilisées dans le cadre de projets extrêmement différents, que ce soit pour la billetterie ou pour le commerce de détail. Ce très gros succès nous a convaincus de poursuivre et de développer les librairies de paiement. Nous offrons actuellement les moyens de paiement suivants: Cartes de crédit PostFinance PayPal Deutsches Lastschriftverfahren (système de recouvrement direct allemand) Manor MyOne Swisscom Easypay Tous ces moyens de paiement peuvent générer ce que l on appelle des alias qui peuvent être sauvegardés. Un alias représente les détails qui correspondent à un moyen de paiement comme par exemple, le numéro de carte, un compte PayPal ou une PostFinance Card. L alias est souvent appelé jeton (token) et peut être contrairement au numéro de carte de crédit sauvegardé par chaque commerçant et utilisé pour tous les paiements récurrents. Ceci permet d offrir aux clients enregistrés un processus de checkout confortable (mot-clé: checkout en un seul clic ). Les paiements récurrents comme les abonnements mensuels peuvent ainsi être facilement encaissés. Ceci fonctionne désormais aussi pour Easypay de Swisscom. Afin de simplifier la saisie du numéro de carte de crédit, il est désormais possible d intégrer une option de scan dans le processus de paiement. Le numéro de carte et la date d expiration peuvent ainsi être scannés facilement avec un appareil ios 8. Le formulaire est alors rempli automatiquement. Nos nouvelles pages de paiement ont également intégré la fonction scanner les cartes de crédit soutenue par ios 8 (voir page 3). datatrans-news

8 Nouveaux clients Kigo, Selecta et Skirentalresorts Nous avons désormais le plaisir d accueillir Kigo Inc., Selecta SA et Skirentalresorts dans le cercle de nos clients. Kigo Inc. ( Kigo, une plateforme de gestion de locations de vacances de premier plan a été créée en 2008 et est, aujourd hui, l un des fournisseurs leader sur le marché du logiciel de gestion de locations de vacances. Kigo travaille actuellement en collaboration avec plus de 35 portails différents. En janvier 2014, Instamanager a été racheté par Realpage Inc. et Kigo fait également partie de ce groupe depuis juin Les deux entreprises se sont associées pour offrir à leurs clients les meilleurs logiciels de gestions de locations de vacances. Selecta SA ( C est en 1950 que Joseph Jeger a vu pour la première fois, lors d un voyage d affaires aux USA, un distributeur alimentaire dans une usine. Quelle bonne idée d affaire s est-il dit et c est ainsi qu il a décidé d importer des distributeurs de ce type en Suisse. Selecta garantit aujourd hui une restauration optimale dans les entreprises. Plus de points de vente et plus de collaborateurs et collaboratrices en font ce qu elle est: le leader de la restauration d entreprises et de la restauration par distributeurs pour les hommes et les femmes sur leur lieu de travail ou en route. Selecta fait partie depuis 2007 de l Allianz Capital Partners SARL. Skirentalresorts ( Skirentalresorts offre un système innovateur de réservation en ligne pour les magasins de sport et les écoles de ski. Le client final peut ainsi réserver directement son équipement de ski dans plus 150 magasins de sport et écoles de ski. Grâce à la solution de paiement de Datatrans, Skirentalresorts peut traiter les paiements de tous les partenaires via une interface technique unique. Les magasins de sport n ont pas besoin de s occuper de la solution technique. Les réservations sont automatiquement créditées aux magasins de sport par leur acquéreur/institut de finance habituel. Datatrans SA Kreuzbühlstrasse 26 CH Zurich Tel Fax Changement d adresse et informations: Tel marketing@datatrans.ch Commande Newsletter: marketing@datatrans.ch Newsletter en version électronique: entreprise/newsletter 8 datatrans-news