Je vous souhaite un printemps agréable et ensoleillé et vous adresse mes meilleures salutations. Datatrans PCI Proxy / Dun & Bradstreet Rating

Transcription

1 since 2001 News Chère cliente, cher client, Nous commençons la première Newsletter de l année 2012 par un sujet qui représente pour nous tous un défi de tous les instants: la délinquance informatique (Cyber Crime). Même si les fraudeurs utilisent toujours de nouvelles méthodes, vous pouvez en principe en tant que commerçant, très bien vous protéger: nous vous décrivons les principales règles de base et les mesures de protection dans les pages qui suivent. Depuis l introduction de PCI DSS, les commerçants ne sont plus autorisés à saisir, ni respectivement à enregistrer les données de carte de crédit sans certification en conséquence. Mais c est surtout dans le domaine du tourisme qu il existe cependant encore des situations dans lesquelles les commerçants doivent avoir accès aux numéros de cartes, par exemple pour pouvoir décompter un débit en cas de No-Show. Notre PCI Proxy est la solution idéale dans ces cas précis. L autre nouveauté importante que nous pouvons vous présenter c est l Ajax-API qui permet d exécuter les autorisations et les décomptes via l interface XML. En tant que commerçant, vous avez ainsi un contrôle total sur chaque étape intermédiaire d un paiement en ligne. Entre autres thèmes, nous vous présentons le sondage éclair que nous avons fait réaliser par la Fachhochschule Nordwestschweiz auprès des leaders de marques dans le cadre du panel sur le commerce en ligne, Flaschenpost, la nouvelle app de shopping de Boxalino ainsi que l OXID eshop doté d un module correspondant de Datatrans. Je vous souhaite un printemps agréable et ensoleillé et vous adresse mes meilleures salutations. Hanspeter Maurer, Directeur Contenu Prévention de la fraude Datatrans PCI Proxy / Dun & Bradstreet Rating Sondage éclair du E-Commerce-Report Schweiz Innovations: l app Flaschenpost de Boxalino Informations techniques: Ajax Payment API Nouveaux clients et nouvelle solution de boutique

2 Prévention de la fraude En sécurité face à la fraude dans le commerce en ligne Datatrans vous offre des mesures de prévention de la fraude, comme les chiffres de contrôle, les mesures de sécurité standard de 3-D Secure, ainsi que l outil de contrôle avec ses 7 étapes de contrôle pour réduire les risques de fraude. En plus de toutes ces mesures de sécurité préventives, il est important d introduire des mesures adaptées à vos propres besoins pour pouvoir combattre efficacement la fraude. Pour le commerçant en ligne, la protection contre la fraude et contre les décomptes erroués constitue un immense challenge. Malgré les normes sécurité 3-D Secure, des cas de fraude peuvent se produire aussi lors des transactions par cartes de crédit. Les délinquants procèdent généralement selon le modèle suivant Ils s arrogent un service en ligne en utilisant un numéro de carte volé ou falsifié sous le couvert d une fausse identité. Ils commandent des produits en donnant comme adresse de livraison, une adresse qui ne correspond pas à l adresse du domicile, en utilisant des numéros de cartes falsifiés ou volés. Les adresses de livraison étant la plupart du temps des filiales de la poste (poste restante) ou des chambres d hôtel. Contrôle systématique de la validité des numéros de cartes volés ou falsifiés / des numéros de cartes auto générés en utilisant un service en ligne payant. C est pourquoi les modes de transactions suivants ne devraient être utilisés qu avec la plus grande prudence Prestation de service anonyme sans identification claire du client (par ex. téléchargement de logiciel, accès à des contenus en ligne, tickets imprimés à la maison etc ). Haute fréquence de commandes à la même adresse ou bien montants de transactions élevés. Livraison dans certaines régions (CEI, Afrique, Amérique latine, Asie). Livraison à des boîtes postales et à des chambres d hôtel. 2 Infos Pour les options de prévention de la fraude voir ci-dessous: Ou bien contactez-nous. Nous vous aiderons avec plaisir. En plus de veiller à ne pas utiliser des modes de transactions risqués, les commerçants ont également les possibilités suivantes d éviter la fraude Utilisation d options de prévention de la fraude. En cas de doute, contrôle de l origine de la carte par téléphone auprès de l institut de carte de crédit avant la livraison. Offre de prestations de service en ligne (par ex. le chargement d un avoir par carte de crédit, logiciel de téléchargement, accès à des contenus en ligne) uniquement après identification claire du client (par ex. envoi du code d accès par SMS ou à des adresses de courriel dignes de confiance). Ne pas reconduire le client à la page de paiement après un refus d autorisation. Utilisation de prestataires de services externes pour effectuer les contrôles de solvabilité. datatrans-news

3 Prévention de la fraude Les options de sécurité de Datatrans En plus des mécanismes de sécurité définis par les organisations de cartes de crédit, Datatrans a introduit des fonctions de sécurité supplémentaires qui sont un avantage pour vous comme pour vos clients, et s efforce également de développer continuellement de nouvelles mesures de sécurité. Datatrans offre les options de prévention de la fraude suivantes: 1. Utilisation de 3-D Secure (Verified by Visa / MasterCard SecureCode). Cette option vous oblige de conclure le contrat correspondant avec votre acquéreurs (organisation qui permet l acceptation des cartes de crédit). Disponible chez Datatrans sans investissement technique supplémentaire. 2. Demande des chiffres de contrôle CVV2 / CVC2 (Les trois chiffres présent au verso de la carte dans le champ de signature). Compris dans l offre de base chez Datatrans, et intégrable sans investissement technique supplémentaire. 3. Implémentation de la signature (paramètre sign ). Empêche la manipulation frauduleuse des données du formulaire de paiement. 4. Outil de prévention de la fraude (Fraud Prevention Tool) Les 7 étapes de contrôle permettant la réduction des risques de fraude. Si votre boutique est exposée à des risques particulièrement élevés vous pouvez vous protéger encore mieux en effectuant des contrôles tels que la limitation du nombre de demandes d autorisation, respectivement du montant maximal, en créant des listes blanche ou noire ou bien grâce à la validation du pays d origine de la carte. Ces contrôles peuvent être configurés dans le Web Administration Tool de Datatrans également sous forme de fonction de groupe. Attention Il est recommandé de s attaquer aux questions de prévention de la fraude avec sérieux et professionnalisme. Les conseillers en clientèle de vos acquéreurs bancaires et nous-mêmes, chez Datatrans, sommes à votre disposition pour vous conseiller quand il s agit de pourvoir votre affaire en ligne de la sécurité nécessaire face aux machinations criminelles. Veuillez nous contacter sur support@datatrans.ch ou par téléphone Options spécifiques à des pays ou à des moyens de paiement Datatrans offre dans ce domaine, en plus des options de sécurité générales, des fonctions uniquement disponibles pour certains moyens de paiement ou certains pays: 1. Filtre de pays (Country Filter): Black / White List, les listes blanche /noire en fonction du pays d origine qui permettent de mettre les transactions sur liste blanche ou noire selon le pays d origine de la carte de crédit. Le commerçant peut à l aide d une liste de pays, exclure les pays sur payment.datatrans.biz, que lui ou son acquéreur estiment être critiques. Uniquement disponible pour MasterCard et Visa. 2. Vérification du pays (Country Verification): le commerçant peut transmettre le code du pays d origine par l interface de paiement. Datatrans vérifie si le code du pays correspond effectivement au pays d origine de la carte. Disponible uniquement pour MasterCard et Visa. 3. Credit Pass: système de recouvrement électronique avec vérification d adresse et de solvabilité intégrée. Informations supplémentaires sur 4. ELV Blacklist: ses mauvais clients ELV peuvent être bloqués à partir du numéro de compte sur une liste noire et ainsi exclus du paiement. 5. Filtre de pays de PayPal: vérifie l origine des clients de PayPal. 6. AVS (Address Verification Service): vérification supplémentaire de certains détails des adresses. Disponible uniquement en Amérique du nord et UK. 7. Deltavista: contrôle de l adresse et de la solvabilité. Uniquement en Suisse et en Allemagne. datatrans-news

4 Datatrans News Datatrans PCI Proxy Conformité aux normes PCI par transfert des données de carte de crédit Le traitement des données de carte de crédit est un sujet qui revient sans cesse, surtout dans le secteur des voyages et de l hôtellerie. Les prestataires de service d une part, ont besoin de numéros de carte valables y compris de la date d expiration comme garantie des prestations de service réservées, et d autre part, les organisations de cartes de crédit ne donnent plus cette autorisation qu aux commerçants et aux partenaires (comme par ex. Datatrans) qui sont certifiés PCI DSS (Payment Card Industry Data Security Standards). Les normes PCI DSS sont soumises à des directives de sécurité très strictes auxquelles un commerçant normal peut à peine faire face car ils entraînent de très grands investissements. De plus, la certification correspondante doit être renouvelée chaque année. Même si certains fournisseurs et prestataires de service ont la volonté de renoncer à l enregistrement des numéros de cartes, ils se trouvent régulièrement confrontés à des fournisseurs de réservation qui transmettent les données des cartes avec les réservations. Infos Nous vous donnerons avec plaisir des informations détaillées sur le PCI Proxy. Contactez-nous sur sales@datatrans.ch ou téléphonez-nous au Le concept de Datatrans PCI Proxy permet de sortir de ce dilemme. Les fournisseurs de réservations et les prestataires de service (par ex. les hôtels) se font relier entre eux par l intermédiaire de PCI Proxy de telle façon que les numéros de cartes de crédit sont éliminés des réservations et remplacés par des alias de Datatrans. Dans le cas où un prestatair de service devrait avoir recours au vrai numéro de carte (par exemple pour ce que l on appelle la charge pour non présentation (No Show Charge)), ceci est également possible par l intermédiaire d un Web Administration Tool avec vérification d utilisateur ou pour une API doté d une sécurité spéciale. Dun & Bradstreet Rating Datatrans AG a reçu le 19 décembre 2011 le Top-Rating «Risk Indicator 1» (a minimum risk of business failure). Seuls 2% de toutes les entreprises suisses ont accès à cette distinction qui est la marque de la plus haute qualité de stabilité économique et financière de ces entreprises. D&B est en Suisse et dans le monde entier, le leader en matière de source d informations concernant l économie, la solvabilité et les évaluations d entreprise. Le certificat d esti-mation de D&B (Rating Certificate) est un label de qualité en économie, une garantie de la stabilité et de la fiabilité de l entreprise. 4 datatrans-news

5 Payment-News Le commerce en ligne suisse en 2011 est en progression disproportionnée La grande majorité des fournisseurs importants du commerce en ligne suisse sont positifs pour Trois quarts de ceux qui répondent au sondage éclair du E-Commerce-Report Schweiz s attendent à une croissance du chiffre d affaires d au moins 10% et la majorité d entre eux jettent un regard positif sur 2011 et sur la période de Noël. Quelle a été la progression des chiffres d affaires dans le commerce en ligne suisse en 2011? Comment les affaires ont-elles marché pendant la période de Noël et à quoi s attendent les fournisseurs en 2012? Un sondage éclair du E-Commerce-Report Schweiz livre des chiffres et des réponses. Le sondage a été réalisé par Datatrans et la FHNW (Fachhochschule Nordwestschweiz). Le sondage en ligne a eu lieu dans la période du 21 décembre 2011 au 5 janvier spécialistes parmi les fournisseurs des marques leader du commerce en ligne suisse dans le secteur des biens de consommation et des prestations de services y ont participé. 2011: une croissance à deux chiffres Le commerce en ligne suisse a également progressé de façon remarquable en 2011: 80 % des fournisseurs interrogés mentionnent des chiffres d affaires en progression par rapport à 2010 et des taux de croissance impressionnants: pour près d un quart des personnes interrogées, la croissance a été de plus de 25% et pour un tiers, de plus de 10%. Pour le Prof. Ralf Wölfle, auteur de cette étude, les chiffres parlent clairement: Il s agit là d une tendance de plusieurs années et non pas d un feu de paille, la majorité des personnes répondant aux questions sont des vieux renards du commerce en ligne comme ricardo.ch, ebookers.ch ou coop@home, qui ne profitent plus de l effet de la start-up. Les affaires de la période de Noël: étonnamment rentables Les affaires enregistrées pendant la dernière période de Noël sur lesquels nous pouvons porter un regard rétrospectif pour la première fois grâce au sondage éclair, montrent que le commerce en ligne suisse va bien: pour 70% des fournisseurs interrogés, le chiffre d affaires a augmenté par rapport à % mentionnent une augmentation du chiffre d affaires de plus de 10%, 19 % des fournisseurs interrogés mentionnent même des augmentations de plus de 25 %. Pendant que 20% en tout, des leaders interrogés mentionnent des chiffres d affaires inchangés ou des baisses minimes. Un regard positif tourné vers 2012 Le regard porté sur 2012 est lui aussi étonnamment positif: 85 % des personnes interrogées s attendent à une nouvelle croissance du chiffre d affaires pour cette année. Près de 60 % des réponses envisagent une progression de plus de 10%, 15 % s attendent même à une progression de plus de 25%. Les participants au sondage estiment que cette accélération est due à l internet mobile dont le nombre d utilisateurs augmente sans cesse. 16% des participants s attendent à un chiffre d affaire stable ou en baisse. datatrans-news

6 Innovations L intelligence sémantique de l app Flaschenpost de Boxalino Pourquoi une boutique de vin aurait-elle besoin d une app mobile? C est très simple: notre vie et nos façons de faire les courses ont changé. Dégoter le cadeau qu il faut, en vitesse quand on est encore en route, se souvenir de commander encore le vin pour vendredi soir, ou tout simplement ajouter le merveilleux vin du restaurant sur notre liste. Qui écrit tout cela dans la journée et traîte les listes ensuite le soir? Personne. Nous sommes habitués à utiliser nos smartphones pour cela. Mais ce qui est important (pour des raisons de place) c est une direction intuitive de l utilisateur ainsi que les critères de pertinence des produits montrés. La pertinence vient de la compréhension des besoins et de la compréhension de la signification, donc la sémantique. Après le client qui sait exactement ce qu il veut, vient le client qui ne sait pas d avance quel vin il ou elle veut exactement acheter ( Quel vin boit-on avec du gibier? ). Les deux clients vont être amenés intuitivement à leur but, grâce à l intelligence sémantique de l app Flaschenpost, par des éléments tels que la recherche de vin ( Merlot du Tessin ), le sommelier interactif ou des recommandations extrêmement pertinentes. L app permet au client de découvrir et d expérimenter un très grand assortiment de vin. La présentation structurée des données de la boutique permet de livrer des résultats pertinents et représente une plus-value effectuée par Data Intelligence le module de Boxalino. Qu il s agisse de 15`000 vins provenant de 70 commerces de vin différents, d une banque de données de produits existante ou d une boutique entièrement intégrée dans un ERP, Data Intelligence de Boxalino effectue de lui même une analyse sémantique des textes descriptifs en utilisant également d autres sources. L expérience immédiate de l utilisateur est complétée par la librairie de paiement (Payment Library) de Datatrans pour l iphone, qui a contribué également à répondre à une haute exigence en matière de facilité d emploi de l app, tout en respectant le cadre étroit des frais. Flaschenpost est l app qui combine parfaitement, non seulement la facilité d utilisation avec la fidélisation du client mais en lui ajoutant encore un nouveau chemin de communication directe, via les messages push. Grâce au remplacement de l ancienne app par l app Flaschenpost basée sur Boxalino, Flaschenpost s assure la faveur de ses clients en leur offrant l intelligence sémantique alliée au paiement facile avant qu un autre fournisseur ne s approprie le marché. Contact Boxalino AG Michael Ammann Hertistrasse 27, 8304 Wallisellen / Zurich Tél sales@boxalino.com 6 datatrans-news

7 Informations techniques Ajax Payment API Le nouveau service de paiement flexible de Datatrans est destiné au traitement des transactions par cartes de crédit sur le web conformément aux normes PCI. Infos Nous vous donnerons avec plaisir des informations détaillées sur Ajax API. Vous pouvez nous joindre sur ou nous téléphoner Datatrans offre avec Ajax* API un service de paiement complètement nouveau qui donne au commerçant une liberté de conception maximale lors du processus de check out. L utilisation de la technologie d Ajax permet au commerçant de concevoir lui-même tous les formulaires destinés au processus de paiement. Contrairement aux services de paiements habituels, l autorisation et le décompte (Settlement) se font via une interface stable de serveur à serveur. Ce qui permet d exclure pratiquement entièrement les erreurs de décompte. Pour certains moyens de paiement, l identification du client ou du propriétaire de la carte sur le formulaire digital du fournisseur de moyen de paiement est inévitable. C est le cas, par exemple, de MasterCard SecureCode, Verified by Visa, de PostFinance Suisse ou bien encore de PayPal. Mais dans tous ces cas, ce n est cependant que la validation/la saisie du mot de passe qui a lieu sur un formulaire externe. En utilisant Ajax API, le commerçant a un contrôle total de toutes les étapes du traitement décrit ci-dessus. Et le processus est entièrement conforme aux normes PCI. Cela signifie que les données de cartes de crédit sont transmises directement du navigateur à Datatrans. Un aperçu des avantages d Ajax API Flexibilité maximale de la conception graphique Contrôle total de tous les processus (génération d alias, définition du statut 3-D Secure, interrogation du mot de passe 3-D Secure, autorisation, facturation) Entièrement conforme aux normes PCI Stabilité maximale du processus de paiement, donc pas d erreurs de décompte Optimisation de la conversion / réduction du taux d interruptions Et le meilleur pour la fin: Ajax API est comprise dans le prix de tous les modèles de Datatrans! La seule condition est d avoir un contrat ecom Starter ou Professional avec l option Alias. * Ajax est un apronyme de la suite de mots Asynchronous JavaScript and XML. Il caractérise le concept de la transmission de données asynchrone entre le logiciel de navigation et le serveur. Ceci permet d exécuter des demandes HTTP pendant qu une page HTML est présentée et de la modifier sans devoir la télécharger à nouveau complètement. De nombreuses utilisations d Ajax servent à simuler sur un logiciel de navigation un comportement similaire à celui du desktop. [Source: wikipedia.org] Attention Toutes nos documentations techniques contiennent des historiques de modifications (Revision Control). Nous vous recommandons de les consulter régulièrement, voir: datatrans-news

8 Nouveaux clients et nouvelle solution de boutique Bongénie Grieder, Cinecitta, Intersport Rent et QoQa.ch Les quatre sociétés suivantes réalisent leurs transactions en ligne désormais grâce à Datatrans. Bongénie Grieder ( Bongénie Grieder est la principale chaîne de magasins spécialisés dans le prêt-à-porter et les accessoires en Suisse. Elle propose, dans ses vingt magasins, le meilleur de la mode internationale. La boutique en ligne est la filiale virtuelle de Bongénie Grieder. L offre du shop online correspond aux articles disponibles dans les magasins et propose également quelques produits que le groupe distribue exclusivement sur Internet. Cinecitta ( Le Cinéma CINECITTA Multiplex est le plus grand centre de cinémas en Allemagne avec 23 salles de cinéma et l écran de cinéma le plus grand d Europe (CINEMAGNUM 3D Kino). Avec ses 1,8 millions de spectateurs par an, il fait partie des toutes grandes maisons allemandes. CINECITTA c est aussi plusieurs secteurs gastronomiques, dont trois restaurants et plusieurs Café-Bars. Intersport Rent ( Intersport Schweiz est le concessionnaire d Intersport International, la plus grande organisation mondiale de commerces spécialisés dans le sport. Rien qu en Suisse, les 130 propriétaires ont ouvert sous la marque Intersport Rent, des magasins de sport spécialisés dans plus de 80 stations de sport d hiver et offrent des prestations de services professionnelles dans le secteur de la location de ski et de snowboard. Le client peut réserver facilement son matériel sur une plateforme de réservation en ligne. Datatrans SA Stadelhoferstrasse Zurich Tél Fax Changements d adresse et informations: Tél marketing@datatrans.ch Commande Newsletter: marketing@datatrans.ch Newsletter en version électronique: (sous Qui sommes-nous ) QoQa.ch ( QoQa est un site de bonnes affaires avec l affaire du jour (1 jour, 1 produit, 1 prix). Il s agit en majorité de produits venant du secteur de l électronique grand public ou des activités de loisirs. Des concours et des promotions farfelues encouragent l esprit de communauté et suscitent chaque jour une grande portion de bonne humeur. Les filiales en ligne offrent 3 fois par semaine des affaires captivantes à des prix intéressants: pour les vins sélectionnés de haute qualité Qwine.ch et pour les articles de sport Qsport.ch. OXID eshop désormais relié pour le paiement à Datatrans OXID esales AG est, avec OXID eshop, sa solution de boutique, l un des fournisseurs leader de solutions de commerce en ligne. Les sociétés qui, à l avenir, auront recours à OXID eshop pourront également profiter d une interface directe avec Datatrans. Le nouveau module est dès maintenant à disposition gratuitement. Vous trouverez de plus amples informations sur OXID eshop et sur les nouveaux partenaires officiels de Datatrans sur: 8 datatrans-news