Comment Expertini sécurise les paiements

01What Stripe holds

Stripe est certifié PCI DSS Niveau 1, le niveau le plus élevé défini par le conseil des normes de sécurité de l'industrie des cartes de paiement, et fait l'objet d'un audit annuel. Les numéros de carte sont chiffrés et tokenisés sur l'infrastructure de Stripe ; les données de carte ne sont jamais transmises à Expertini sous une forme que nous pourrions stocker.

Stripe effectue également le contrôle des fraudes qui bloque occasionnellement un paiement. Dans ce cas, la décision appartient à Stripe et repose sur des signaux issus de l'ensemble de son réseau — c'est pourquoi un paiement peut être refusé même si votre carte est parfaitement valide et votre organisation tout à fait légitime.

02What Expertini holds

Une référence client Stripe, les quatre derniers chiffres de la carte et sa marque, votre forfait et sa date de renouvellement, ainsi que l'historique de vos factures. Cela suffit pour vous indiquer quelle carte est enregistrée et vous facturer correctement, sans permettre de débiter cette carte ailleurs.

Rien dans cette liste ne permettrait à un attaquant qui l'obtiendrait d'effectuer un paiement. Il n'y a aucun numéro de carte, aucun CVC et aucun identifiant bancaire.

03Ce qu'aucun de nous ne peut faire

Le personnel d'Expertini ne peut pas consulter l'intégralité de votre numéro de carte — ni dans l'interface d'administration, ni dans la base de données, ni dans les journaux. L'assistance ne peut pas vous le dicter, et une telle demande relève d'une impossibilité technique et non d'un refus.

Nous ne pouvons pas non plus débiter un nouveau montant sans une nouvelle autorisation. Les montants d'abonnement sont fixés par le forfait choisi ; toute modification de tarif nécessite l'acceptation d'un nouveau forfait.

04Authentification forte du client et 3-D Secure

Lorsque la loi l'exige — au Royaume-Uni et dans l'Espace économique européen en vertu de la DSP2 —, les paiements sont soumis à l'authentification forte du client, et votre banque peut vous demander de confirmer le paiement dans son application. Expertini a activé le 3-D Secure, ce défi apparaît donc lorsque votre banque le demande.

Une authentification abandonnée est une cause fréquente d'échec d'un premier paiement. Si votre forfait ne s'est pas activé, il convient de vérifier ce point avant de supposer un problème de carte.

05Bank account payments

Les mandats de prélèvement automatique et les virements bancaires sont également gérés intégralement par Stripe. Pour les virements bancaires, un numéro de compte virtuel unique vous est attribué, ce qui signifie que les coordonnées bancaires réelles d'Expertini ne sont jamais divulguées et que le rapprochement s'effectue automatiquement sans nécessiter de vérification manuelle des paiements par rapport aux factures.

Les mandats de prélèvement automatique enregistrent ce que vous avez autorisé, à quelle date et depuis quelle adresse IP. Vous pouvez révoquer un mandat à tout moment en nous contactant, et votre banque peut également le bloquer directement.

06If something looks wrong

Si vous constatez un débit que vous ne reconnaissez pas de la part de IEXPERTINI LTD, envoyez un e-mail à [support@expertini.com](mailto:support@expertini.com) en précisant la date et le montant afin que nous puissions l'identifier. Si vous pensez qu'un tiers a accédé à votre compte, modifiez d'abord votre mot de passe et prévenez-nous ensuite — dans cet ordre précis.