|
La sécurité de la solution Cybermut repose sur l'utilisation du protocole de cryptage SSL (Secure Socket Layer), c'est à dire la transmission cryptée des informations relatives à la transaction entre le poste de l'internaute acheteur et le serveur de paiement Cybermut. Cette technologie utilise une clé de cryptage à 128 bits.
Dans le cas d'une opération de paiement, SSL sert à crypter le numéro et la date d'expiration d'une carte, saisis sur le clavier de l'internaute, avant son envoi vers le serveur de paiement Cybermut. Protocole le plus utilisé dans le monde (plus de 80% des sites marchands utilisent SSL), il est disponible sur la quasi-totalité des navigateurs (Internet Explorer V3.02 et suivantes de Microsoft, Navigator V1.1 et suivantes de Netscape,...).
La sécurisation du protocole SSL est basée pour l'essentiel sur :
- le scellement des informations relatives à la transaction entre le serveur commerçant et le client, sans que l'acheteur n'ait à télécharger ou même activer un programme, logiciel supplémentaire ; ainsi l'intégrité des données est garantie contre toute tentative de falsification du montant de la transaction.
- le transport crypté du numéro de carte du client vers le serveur de paiement, une protection contre les tentatives d'interception du numéro de la carte lors de son transport sur le réseau ouvert Internet.
- le stockage protégé des informations relatives à la transaction et au paiement sur le serveur de paiement Cybermut, protection contre les attaques vers un site commerçant.
- une demande d'autorisation systématique avec blocage immédiat de la transaction émanant de toute carte inexistante, perdue, volée, ... signalée par le porteur à sa banque.
Les moyens de cryptographie utilisés ont fait l'objet d'une déclaration auprès des Services Administratifs du Gouvernement français : (Sécurité des Systèmes d'Information).
Pour en savoir plus…. un peu de technique !
La mise en oeuvre technique nécessite l'installation d'une interface applicative - dite API (Application Programme Interface) -, qui réalise les différentes fonctions de paiement ou d'interrogation au serveur Cybermut. L'API est un ensemble de fichiers informatiques comprenant les fonctions de paiement, les fichiers de paramètres, des exemples de scripts de paiement (appelés CGI - Common Gate Interface) et les différents logos de cartes bancaires que le commerçant accepte sur son site marchand.
Cette interface, fournie sous forme de fichiers "exécutables", comporte des éléments cryptographiques qui la rendent dépendantes du système d'exploitation. Elle est disponible aujourd'hui sur divers systèmes. D'autres interfaces spécifiques existent également pour l'intégration dans des progiciels marchands.
Le client devra transmettre son numéro de carte bancaire, suivant le type de cette dernière, la date d'expiration de celle-ci ainsi que le numéro cryptogramme (numéro à 3 chiffres figurant au verso de la carte bancaire).
Le client effectuera son paiement via le site de SISTERSHOPPING.COM utilisant le système TPE (Terminal de Paiement Electronique) du Crédit Mutuel. Le site de SISTERSHOPPING.COM fait l'objet d'une sécurisation par cryptage S.S.L. (Secure Socket Layer) de manière à protéger le plus efficacement possible toutes les données liées aux moyens de paiement. Ainsi les données bancaires de Le client sont retransmises à la banque qui fait elle même l'objet d'une sécurisation par cryptage S.S.L et qu'à aucun moment les données bancaires de Le client ne transiteront sur le système informatique de SISTERSHOPPING.COM. La responsabilité de SISTERSHOPPING.COM est par conséquent dégagée à ce titre.
Dès qu'il valide son paiement, la commande est enregistrée et devient irrévocable. L'Utilisateur devient Acheteur. Le bon de commande sera enregistré sur les registres informatiques de SISTERSHOPPING.COM, eux-mêmes conservés sur un support fiable et durable, et sera considéré comme preuve des relations contractuelles intervenues entre les Parties.
Conformément à l'article 6 ci-après, Le client dispose d'un droit d'échange et de remboursement, pendant un délai de sept (7) jours ouvrés à compter de la date de réception des Produits par Le client.
Retourner à l'accueil du site : cliquez
| 
