Nous prenons la sécurité très au sérieux. Nous garantissons la sécurité, la stabilité et la fiabilité de notre plateforme de paiement par des contrôles de sécurité rigoureux, le stockage sécurisé des données, le filtrage des collaborateurs et le respect de toutes les réglementations en vigueur. Nous sommes toujours à la recherche de nouvelles technologies, de nouveaux processus, d'évaluation des risques et de tests menés par des organismes indépendants afin de continuer à nous améliorer.
Chiffrement des données
Nous adhérons à la norme de sécurité des données PCI pour les fournisseurs de services.
Sécurité des applications Web
Nous respectons les consignes de codage sécurisé en usage dans le secteur.
Sécurité physique et du réseau
Nos données sont hébergées dans des installations dédiées et sécurisées 24h/24 et 7j/7.
Nous disposons d'une équipe dédiée à la conformité qui examine les procédures et les politiques afin de les aligner sur les normes, et qui établit également les contrôles, les processus et les systèmes nécessaires à la conformité.
Nous effectuons également des audits internes périodiques et facilitons les audits et évaluations indépendants par des tiers.
Conformité PCI DSS niveau 1
Norme de sécurité des données relative au secteur des cartes de paiement (PCI DSS) est l'une des normes de sécurité créées par les principaux systèmes de paiement. Le respect de cette norme permet de sécuriser les transactions en ligne et de les protéger contre les usurpations d'identité. Elle permet de mieux contrôler les données des titulaires de cartes et de réduire les fraudes par carte de crédit.
Programme d'agents tiers VISA (TPA) et Mastercard (MRP)
Nos enregistrements d'agent tiers VISA (TPA) et de programme d'authentification Mastercard (MRP) constituent une couche de sécurité supplémentaire pour nos clients. Tous les prestataires de services ayant accès aux données des titulaires de cartes doivent se conformer aux exigences en matière de sécurité des données avant de commencer à proposer des services. Ils doivent également s'inscrire au programme d'enregistrement des agents VISA afin de figurer dans le registre mondial des prestataires de services Visa. Mastercard exige que tous les prestataires de services soient conformes à la norme PCI et soient enregistrés comme prestataires de services aux membres (MSP).
Google Pay
Corefy figure officiellement dans la liste Google Pay des processeurs participants . Cela permet à nos clients de facilement mettre en œuvre ce mode de paiement très recherché et de traiter en toute sécurité les transactions Google Pay via Corefy. Il suffit de signer un contrat avec nous, d'accepter les conditions et politiques de Google, d'informer votre gestionnaire de compte Corefy, et vous voilà prêt à vous lancer.
Apple Pay
Nous avons déployé un service de décryptage des jetons Apple Pay, permettant à nos clients de décrypter les jetons Apple Pay et de transférer les données de la carte aux fournisseurs au lieu de transférer les jetons. Les clients peuvent donc utiliser leur propre identifiant marchand Apple et leurs certificats de traitement des paiements pour déchiffrer les jetons, indépendamment du fournisseur de paiement.
Logiciel conforme à PSD2
PSD2 est la deuxième version de la directive sur les services de paiement mise en œuvre par l'Union Européenne et elle touche à la fois les consommateurs individuels et les entreprises. La directive PSD2 permet aux clients des banques d'utiliser des fournisseurs tiers pour gérer leurs fonds. Ce règlement a des conséquences pour toutes les entreprises européennes qui gèrent des paiements, allant de la manière de réglementer l'émergence de fournisseurs tiers jusqu'à la nécessité d'une authentification forte du client (SCA).
Corefy répond aux normes de sécurité , d' intégrité et de stabilité les plus élevées. Nous sommes conscients que vous nous confiez vos données, et nous faisons tout notre possible pour les sécuriser et rechercher en permanence des possibilités d'amélioration.
Fiabilité des infrastructures
La plateforme de paiement de Corefy conforme à la norme PCI fonctionne entièrement sur AWS, en s'appuyant sur les meilleures pratiques en matière de sécurité et de vérifiabilité.
Gestion de la sécurité
Nous analysons et observons l'activité des employés, des clients et des fournisseurs pour nous prémunir contre les activités suspectes ou non autorisées.
Protection ultime des données
La protection et la sécurité des données sont des préoccupations majeures en matière de solutions de gestion de l'information, surtout lorsqu'il s'agit des données de paiement sensibles de votre entreprise. Nous vous garantissons la tranquillité d'esprit en sachant que les meilleures pratiques du secteur sont respectées.
Dans un secteur où la confiance est primordiale, l'utilisation de pratiques de sécurité sophistiquées apporte aux entreprises la certitude que Corefy assure la sécurité de leurs données. Notre équipe travaille avec chacun de nos clients pour les protéger, en proposant les meilleures pratiques pour que les informations confidentielles demeurent toujours confidentielles.
Formation continue
Nos équipes de développement et d'ingénierie suivent régulièrement des formations dans plusieurs domaines différents, notamment le chiffrage, le Top 10 de l'OWASP et autres domaines pertinents pour nos services.
Conscience communautaire
Nous partageons les approches de la sécurité de l'information au niveau local et national afin de contribuer au développement de la communauté de la sécurité.
Approche stratégique
Des tests internes et externes constants nous permettent d'identifier et de comprendre les tactiques utilisées par nos adversaires, et de savoir comment les contrer de manière proactive afin de préserver la sécurité des données.
Tests effectués par des tiers
Les solutions qui ne sont sûres qu'en théorie ne sont pas acceptables. Nous nous associons à des fournisseurs tiers pour tester, attaquer et évaluer nos contrôles de sécurité afin de confirmer leur efficacité.
Développement
Nos développeurs travaillent en étroite collaboration avec différents départements. Il est important de souligner que nous publions chaque semaine de nouvelles versions de notre système central, sans aucun temps d'arrêt ni participation active de nos clients.
Logiciel et matériel
Corefy est entièrement conçu à partir de logiciels open-source. Cela nous donne un contrôle optimal sur nos composants logiciels tout en restant indépendants de toute partie tierce. Toutes les activités de développement, d'administration système, de mise en réseau, d'administration des bases de données et de sécurité sont réalisées en interne par nos experts.
Pratiques exemplaires
Corefy maintient un rapport SOC 2, qui est fourni par une attestation tierce indépendante et qui atteste que nous prenons les mesures appropriées pour protéger nos systèmes ainsi que vos données.
Contrôles d'accès rigoureux
Dans le cas de données aussi sensibles que des informations financières, nous veillons à ce que seules les autorités compétentes y aient accès. Grâce à l'authentification et au scoping OAuth, nous transformons les informations sensibles en une clé (ou token) temporaire et en perpétuelle évolution afin d'assurer une protection solide.
Corefy propose des fonctionnalités pour aider à protéger votre entreprise, mais elles ne sont efficaces que si vous les utilisez. Si vous ne les utilisez pas, vous pouvez être vulnérable.
Corefy propose des fonctionnalités pour aider à protéger votre entreprise, mais elles ne sont efficaces que si vous les utilisez. Si vous ne les utilisez pas, vous pouvez être vulnérable.
Autoriser l'accès
Comptes, Abonnements, Factures, Transactions, Plans
Autorisations
Autoriser l'accès et les modifications
Tableau de bord, Comptes et Abonnés, Plans, Revenus récurrents, Fidélisation des abonnés, Transactions, Exportations
Autoriser l'accès et les modifications
Paramètres du site, Plans, Paramètres de facturation, Coupons, Devises, Taxes, Modèles d'e-mail, Passerelles de paiement, Paramètres de Paiement, Gestion des relances, MailChimp, Salesforce
Card number
Result
Allowed
Result
Denied
Scanning
Scanned
Nos solutions anti-fraude prêtes à l'emploi fournissent une couche de sécurité supplémentaire et vous aident à cibler plus efficacement les problèmes et les risques de fraude spécifiques.
3D Secure est un protocole d'authentification fournissant un niveau supplémentaire de vérification pour les transactions sans présentation de carte. Le protocole est conforme aux réglementations en matière d'authentification, et notamment au mandat d'Authentification Forte du Client de la directive DSP2.
Profitez de transactions sécurisées et de données tokénisées sans frais supplémentaires. Acceptez les paiements avec ou sans conformité PCI grâce à notre technologie de tokénisation, qui protège toujours les données de vos clients et vous permet de vous concentrer sur votre activité.
Notre puissante API offre une grande souplesse pour créer les scénarios de paiement qui répondent le mieux aux besoins de votre activité.
Rationalisez le processus de paiement et offrez à vos clients une expérience utilisateur haut de gamme.
Le client saisit les données de la carte
Le client saisit les détails de sa carte de crédit. Cette opération peut être réalisée à l'aide d'un formulaire personnalisé, à l’aide de Checkout, ou directement avec l'API.
Le token est créé chez nous
Un token est créé dans notre API et les détails de la carte sont envoyés à notre serveur de tokens.
Le token vous est renvoyé
Le token est envoyé à votre backend. Vous pouvez traiter les paiements en toute sécurité, même sans conformité PCI - nous nous chargeons de tout.
La sécurité des paiements en ligne est un enjeu considérable, et pas seulement pour les titulaires de cartes. Les banques, les prestataires de services de paiement, les plateformes et les marchands (c'est-à-dire les boutiques en ligne) sont tous soucieux de la sécurité des processus de paiement. Et la raison est évidente : tous les acteurs concernés engagent leurs fonds et leur réputation en cas de violation de la sécurité. Ce souci de sécurité conduit à la création de moyens avancés afin de sécuriser les transactions et empêcher les activités frauduleuses avec les données des cartes.
La sécurité des données de paiement est au cœur de chaque solution de notre plateforme. Corefy respecte les normes les plus strictes grâce à des contrôles de sécurité rigoureux, un stockage sûr des données, un contrôle du personnel et le respect de toutes les réglementations en vigueur. Nous prenons la question de la sécurité très au sérieux afin de garantir la sécurité maximale des données et la fiabilité de la plateforme.
Nous surveillons en permanence les nouvelles technologies : nous évaluons les risques et réalisons des audits indépendants afin de garantir la stabilité, la fiabilité et la sécurité de l'ensemble de la plateforme.
Notre plateforme est conforme à la norme de sécurité la plus stricte : PCI DSS niveau 1. L'audit annuel sur site garantit le maintien des plus hauts niveaux de conformité. Cela nous permet également de libérer nos clients de la charge en matière de PCI et de traiter avec les banques en leur nom. Cette conformité garantit la protection complète des données sensibles de nos clients et de leurs propres clients.
En étant enregistrés dans le Mastercard Registration Program et en tant qu'agent tiers de VISA, nous offrons à nos clients une couche supplémentaire de sécurité.
L'Organisation internationale de normalisation (ISO) est un atout essentiel pour sécuriser les paiements en ligne. Corefy bénéficie des normes ISO 9001 et ISO 27001. La norme ISO 9001 est la norme internationale qui spécifie les exigences relatives au système de gestion de la qualité. Lorsqu'elle est appliquée, elle aide les organisations à démontrer leur capacité à fournir des services et des produits de haute qualité. Corefy bénéficie également de la certification ISO/IEC 27001: 2013 pour les applications, les systèmes, les personnes, la technologie ainsi que les processus.
La sécurité des informations permet d'améliorer les performances, de réduire les risques et d'accroître la satisfaction des clients.
Nous appliquons également la directive DSP2. La directive sur les services de paiement remplace la directive DSP de 2007. Cette solution permet aux fournisseurs tiers de gérer les finances des clients de la banque avec leur autorisation directe et grâce à une authentification renforcée. Conformément à la directive DSP2, les clients donnent leur consentement à la fois pour les transactions individuelles et pour que les PPT aient pleinement accès à leurs informations stockées dans la banque.
Le RGPD vise à protéger les données personnelles et la vie privée des citoyens de l'Union Européenne. Le règlement paneuropéen garantit que les données d'identité des clients ne sont collectées que lorsque ceux-ci ont donné leur consentement explicite et raisonnable.
Notre plateforme de gestion des paiements utilise les technologies 3D Secure (1 et 2). Cette technologie permet de vérifier l'identité du titulaire de la carte en temps réel et de sécuriser chaque transaction. Après avoir saisi le numéro de la carte, son propriétaire est redirigé vers le serveur de la banque émettrice. Généralement, les banques envoient ensuite un SMS contenant un code secret à utiliser comme confirmation. Une fois le code reçu saisi, l'identité du titulaire de la carte est confirmée et la transaction est autorisée. Par exemple, la carte Mastercard utilise le Masterсard SecureCode pour sécuriser toutes les procédures financières.
Corefy vous permet d'accepter les paiements en ligne grâce à la technologie de tokénisation. Cette dernière protège les données des clients et permet aux propriétaires d'entreprises de se concentrer sur le développement de leur activité. Notre puissante API permet aux marchands de débiter une carte de crédit plusieurs fois sans que le client ait besoin de saisir à nouveau les informations de sa carte. Il est alors possible d'effectuer une autorisation gratuite grâce à notre score de fraude. Nous proposons également des paiements en un clic pour faciliter le processus d'achat et renforcer la satisfaction de vos clients.
Notre plateforme comporte un système qui évalue les transactions en ligne et détecte les transactions suspectes. Après une analyse approfondie de chaque transaction, le système recommande le refus ou l'application d'un contrôle supplémentaire. En cas de présomption de fraude, le système peut empêcher le débit des fonds.
Le système anti-fraude Corefy peut fonctionner en fonction de différents paramètres :
L'anti-fraude évalue toutes les opérations et identifie celles qui sont anormales et suspectes. Elle peut également identifier les fraudeurs avec une probabilité maximale ou définir comme fiables les transactions par carte des acheteurs.
Profitez d'un traitement sécurisé des paiements sans mettre en péril vos fonds, votre réputation et les données sensibles de vos clients.
