GARANTIE DE PAIEMENT & 3D-SECURE

Transcription

1 GARANTIE DE PAIEMENT & 3D-SECURE Version /05/2010 Ce document et son contenu sont strictement confidentiels et la propriété de Natixis Paiements. Il n est pas contractuel. Toute reproduction et/ou distribution de ce document ou de toute ou partie de son contenu à une entité tiers sont strictement interdits ou sujet à une autorisation écrite préalable de Natixis Paiements. Tous droits réservés

2 Sommaire 1. QU EST-CE QUE 3D-SECURE? INSCRIPTION DU COMMERÇANT À 3D-SECURE GARANTIE DE PAIEMENT SIGNIFICATION DES DONNÉES 3D-SECURE... 4 Garantie de & 3D_Secure V1.2 - Copyright Natixis Paiements page 2/6

3 1. Qu est-ce que 3D-Secure? 3D-Secure est appelé chez Visa, et chez Mastercard. Il s agit d un protocole interbancaire permettant d offrir un niveau de sécurité supplémentaire pour les transactions e-commerce réalisées on-line. Il consiste à demander à l internaute, en plus de son numéro de carte bancaire et du cryptogramme visuel, une information indépendante de la carte et uniquement connu de lui. Cette authentification supplémentaire permet a priori de s assurer que la personne qui est en train de réaliser la transaction est le véritable porteur de la carte bancaire. Elle permet ainsi de limiter, pour le commerçant, les impayés de motif «transaction contesté». 2. Inscription du commerçant à 3D-Secure Sauf mention contraire lors de l inscription du commerçant, le commerçant est enrôlé à 3D- Secure. Cet enrôlement consiste à déclarer le commerçant auprès des réseaux Visa et MasterCard. L activation de l option 3D-Secure n est effective pour le commerçant que lorsque l enrôlement est effectif sur les deux réseaux interbancaires Visa et MasterCard. Le commerçant est informé de la date de l activation de cette option par . Les boutiques acceptant ce type d authentification peuvent apposer sur leur site internet les logos "Verified by Visa" ou "MasterCard SecureCode" pour en informer les internautes. Le commerçant peut télécharger ces logos depuis son outil de gestion de caisse (Menu Aide / Documentations). 3. Garantie de L enrôlement de la boutique à 3D-Secure permet de protéger le commerçant contre certains motifs d impayés. Les transactions garanties sont caractérisées : Dans la réponse à la requête de par la valorisation à YES du paramètre WARRANTY_RESULT ; Dans l outil de gestion de caisse par la valorisation de la rubrique GARANTIE à YES ; Dans le journal des transactions par la valorisation de la rubrique 3D_LS à YES. Garantie de & 3D_Secure V1.1 - Copyright Natixis Paiements page 3/6

4 Dès lors que ces données sont renseignées à une toute autre valeur (NO ou UNKNOWN par exemple), la transaction ne bénéficie pas de la garantie 3D-secure. Attention, l enrôlement à 3D-Secure ne protège pas contre tous les motifs d impayés et de fraude. En complément, pour rentrer dans le périmètre de garantie 3D-Secure, la transaction doit avoir été réalisée par une carte éligible (réseau, zone géographique, produit), et sous des conditions bien définies. Le commerçant doit donc dans tous les cas rester vigilant en analysant les commandes de façon à ne pas expédier la marchandise en cas de suspicion de fraude. En effet, si le taux de fraude du commerçant dépassait des standards définis par VISA et MASTERCARD, ces derniers pourraient d autorité annuler la protection 3 D-Secure. Par ailleurs, la protection 3D-Secure ne s applique pas : aux transactions qui ont fait l objet d un forçage par le commerçant ; aux s saisis manuellement par le commerçant ; aux s différés ; aux diverses échéances des s en plusieurs fois ; aux transactions «dupliquées» par le commerçant ; aux s réalisés avec l option abonnement ; aux s réalisés par identifiant ; aux s réalisés avec des cartes privatives. 4. Signification des données 3D-Secure Le détail du déroulement de l authentification 3D-secure est consultable dans l outil de gestion de caisse et dans les réponses aux demandes de e-commerce. Les informations disponibles sont les suivantes : Libellé Outil de Gestion de caisse Condition transaction réponse formulaire web service - transactioncond ition Contenu interprétée précisant le déroulé de la transaction du point de vue 3D-Secure Valorisation possible Valeur Signification 3D_SUCCESS Le commerçant et le porteur de la carte sont inscrits au programme 3-D Secure. Le porteur s est authentifié correctement. Garantie de & 3D_Secure V1.2 - Copyright Natixis Paiements page 4/6

5 Libellé Outil de Gestion de caisse Inscription internaute à 3Dsecure Authentification internaute réponse formulaire enrolled status web service vadsenrolled vadsstatus Contenu Information retournée par la banque du porteur de la carte précisant si ce dernier peut bénéficier du programme 3D-secure Information retournée par la banque du porteur de la carte précisant si l authentification 3Dsecure a été réalisée Valorisation possible Valeur Signification 3D_FAILURE 3D_ERROR 3D_NOTENR OLLED 3D_ATTEMPT SSL Y N U Y N Le commerçant et le porteur de la carte sont inscrits au l acheteur n a pas réussi à s authentifier (mauvais mot de passe). Le commerçant participe au un problème technique a été rencontré durant le processus d authentification (lors de la vérification de l inscription de la carte au programme 3D ou de l authentification du porteur). Le commerçant participe au la carte du porteur n est pas enrôlée au programme 3D_Secure. Le commerçant et le porteur de la carte sont inscrits au l acheteur n a pas eu à s authentifier (le serveur de contrôle d accès de la banque qui a émis la carte n implémente que la génération d une preuve de tentative d authentification). L acheteur ne s est pas authentifié pour une des raisons suivantes : - le type de carte n est pas supporté par le programme 3-D Secure - le commerçant ou le porteur de la carte n est pas inscrit au programme 3-D Secure - la transaction n était pas éligible au programme 3D- Secure Le porteur bénéficie du programme 3D-Secure Le porteur ne bénéficie pas du programme 3D-Secure Le porteur est inscrit au programme 3D_Secure, mais son authentification est actuellement indisponible L authentification s est déroulée avec succès. Le porteur n est pas parvenu à s authentifié, la transaction est interdite Garantie de & 3D_Secure V1.2 - Copyright Natixis Paiements page 5/6

6 Libellé Outil de Gestion de caisse Cryptogramme 3D-Secure Indicateur de commerce électronique Signature digitale valide Garantie de réponse formulaire cavv eci web service vadscavv vadseci - vadssignaturev alid vads_warranty _result warrantlyresult avec succès Contenu Certificat délivrée par la banque du porteur en cas d authentification réussie Indicateur attribuée par la banque du porteur détaillant les conditions de la transaction. Précise la validité de la signature du message transmis par la banque du porteur Indique si le est garanti au commerçant (réglementation 3D- Secure) Réseau DS - directoryserver Réseau par lequel a transité la demande d authentification Valorisation possible Valeur Signification U A Oui Non YES NO UNKNOWN Visa MasterCard L authentification n a pas pu être finalisée suite à un problème technique L authentification n était pas disponible, mais une preuve de tentative d authentification a été générée Signature valide Signature invalide. La transaction est interdite. Paiement garanti Paiement non garanti Garantie non déterminable par le système Garantie de & 3D_Secure V1.2 - Copyright Natixis Paiements page 6/6