Accueil
Sécurité

Sécurité

La sécurité de votre boutique en ligne, sans jargon.

La sécurité de votre boutique en ligne commence par ce que nous ne touchons jamais : les données de carte de vos clients. Voici comment fonctionnent les paiements, les données et les accès chez Add Your Shop — et comment nous prévenir si vous repérez un problème.

Accord de traitement des données Signaler une faille

L’essentiel

Six choses à savoir.

Des paiements traités par Stripe

Les données de carte sont saisies dans les champs de paiement sécurisés de Stripe et traitées par Stripe. Elles ne passent jamais par nos serveurs. Stripe est certifié PCI DSS de niveau 1 — cette certification est celle de Stripe, pas la nôtre.

HTTPS partout

Votre boutique et ce site ne sont servis que par des connexions HTTPS chiffrées.

Un hébergement chez Cloudflare

Nos boutiques et ce site fonctionnent sur le réseau de Cloudflare, qui comprend une protection contre les attaques par déni de service.

Seulement les données utiles

Votre boutique demande à vos clients ce qu’il faut pour préparer leur commande et les tenir informés. Rien de plus.

Des rôles RGPD clairs

Pour les données de commande de vos clients, vous êtes responsable du traitement et nous sommes votre sous-traitant. Pour nos propres contacts, c’est nous le responsable du traitement.

Des accès à vos conditions

Tout accès que vous nous donnez sert uniquement à la tâche demandée, et vous pouvez le retirer quand vous voulez.

Un paiement, étape par étape

Où vont les données de carte — et où elles ne vont pas.

Le client valide son panier

Votre boutique transmet le montant de la commande à Stripe par une connexion chiffrée. Aucune donnée de carte n’est encore en jeu.

Le client saisit sa carte

La carte est saisie dans les champs de paiement de Stripe, ou provient d’Apple Pay ou de Google Pay. Elle va chez Stripe, jamais chez nous.

La banque vérifie que c’est bien lui

Si la banque du client demande un code ou une validation dans son application, Stripe gère cette étape.

Stripe confirme le paiement

Nous recevons la confirmation que la commande est payée — jamais le numéro de carte complet — et la commande part dans votre boîte mail.

Minimisation des données

Ce que votre boutique demande à vos clients. Et pourquoi.

Le nomPour savoir à qui revient la commande, au comptoir ou sur le pas de la porte.
Les coordonnéesPour envoyer la confirmation de commande et joindre le client à propos de sa commande si besoin.
L’adresse de livraisonUniquement pour la livraison locale et l’expédition.
La commande elle-mêmeProduits, quantités, montant payé, et créneau de retrait ou date de livraison.
Un message cadeauSeulement si le client choisit d’en écrire un.
La confirmation de paiementLe fait que le paiement a abouti, selon Stripe. Jamais le numéro de carte.

Nous traitons ces données pour votre compte, dans le cadre de notre accord de traitement des données.

RGPD

Qui est responsable de quoi.

Les données de commande de vos clients. Vous êtes le vendeur, donc le responsable du traitement. Nous traitons ces données pour vous, sur vos instructions, en tant que sous-traitant. Notre accord de traitement des données précise nos engagements.

Nos propres contacts. Quand vous nous écrivez ou demandez une boutique, nous sommes responsables du traitement de vos données. Notre politique de confidentialité explique ce que nous collectons et pourquoi.

Les paiements. Stripe traite les données de paiement selon ses propres conditions et sa politique de confidentialité, que vous acceptez en ouvrant votre compte Stripe.

Les accès que vous nous donnez

Vos clés restent dans votre poche.

Votre site

Si vous souhaitez que nous ajoutions le lien Boutique, invitez-nous comme utilisateur ou collaborateur distinct plutôt que de partager votre mot de passe, puis retirez cet accès une fois le lien en place.

Votre compte Stripe

Il est à vous, à votre nom, et c’est vous qui avez les identifiants. Votre boutique y est reliée pour que les paiements vous parviennent.

Seulement ce que la tâche exige

Nous utilisons tout accès que vous nous donnez pour la tâche demandée, rien de plus, et nous vous prévenons quand c’est terminé.

Ce que nous ne vous demanderons jamais

Vos données de carte ou le mot de passe de votre banque en ligne. Si quelqu’un se présentant comme nous le fait, ne répondez pas : transférez le message à security@addyour.shop.

Divulgation responsable

Vous avez trouvé une faille ? Dites-le-nous d’abord.

Si vous pensez avoir découvert une vulnérabilité dans Add Your Shop, dans une boutique que nous hébergeons ou sur ce site, écrivez à security@addyour.shop. Nous nous efforçons de répondre sous un jour ouvré. Nos coordonnées figurent aussi dans /.well-known/security.txt.

Décrivez le problème et la façon de le reproduire
N’accédez pas à des données qui ne sont pas les vôtres, ne les modifiez pas et ne les conservez pas
Ne perturbez ni les boutiques ni leurs clients
Laissez-nous un délai raisonnable pour corriger avant toute publication

Écrire à security@addyour.shop

Questions

Sur la sécurité

Conservez-vous les numéros de carte de mes clients ?

Non. Les données de carte vont chez Stripe et ne passent jamais par nos serveurs. Nous recevons seulement la confirmation que le paiement a abouti.

Add Your Shop est-il certifié PCI ?

Nous ne détenons pas de certification PCI et n’en revendiquons aucune. Les données de carte sont traitées par Stripe, certifié PCI DSS de niveau 1 — le niveau le plus exigeant du secteur des paiements.

Qui est responsable des données de mes clients ?

Vous : en tant que vendeur, vous êtes responsable du traitement des données de commande de vos clients. Nous les traitons pour vous, pour faire fonctionner votre boutique, dans le cadre de notre accord de traitement des données.

Que se passe-t-il en cas de violation de données ?

Si une violation touchait les données de vos clients, nous vous en informerions dans les meilleurs délais, comme le RGPD l’exige d’un sous-traitant, pour que vous puissiez remplir vos propres obligations.

Puis-je retirer votre accès à mon site ?

Oui, à tout moment : supprimez ou désactivez le compte utilisateur créé pour nous. Votre boutique n’en dépend pas.

Comment signaler un problème de sécurité ?

Écrivez à security@addyour.shop en décrivant le problème et les étapes pour le reproduire. Merci de ne pas aller plus loin que nécessaire pour le démontrer, surtout lorsque des boutiques ou les données de leurs clients sont en jeu.

$\text{[math]}$

Démarrer

Vendez en ligne sans manipuler de données de carte.

Nous mettons en place votre boutique et vous aidons à relier votre propre compte Stripe. Parlez-nous de votre commerce : nous nous efforçons de répondre sous un jour ouvré.

Obtenir ma boutique Nous parler