Comment Expertini assure la sécurité des paiements

01What Stripe holds

Stripe est certifié PCI DSS de niveau 1, le niveau le plus élevé défini par le conseil des normes de sécurité de l'industrie des cartes, et fait l'objet d'un audit annuel à ce sujet. Les numéros de carte sont cryptés et tokenisés sur l'infrastructure de Stripe ; les données de carte ne sont jamais envoyées à Expertini sous une forme que nous pourrions stocker.

Stripe exécute également le filtrage des fraudes qui bloque occasionnellement un paiement. Lorsque cela se produit, la décision revient à Stripe, prise à partir de signaux provenant de l'ensemble de son réseau — c'est pourquoi un paiement peut être refusé même lorsque votre carte est parfaitement valide et votre organisation entièrement authentique.

02What Expertini holds

Une référence client Stripe, les quatre derniers chiffres de la carte et sa marque, votre forfait et sa date de renouvellement, ainsi que votre historique de facturation. C'est suffisant pour vous montrer quelle carte est enregistrée et pour vous facturer correctement, et insuffisant pour débiter cette carte ailleurs.

Rien dans cette liste ne permettrait à un attaquant qui l'obtiendrait d'effectuer un paiement. Il n'y a pas de numéro de carte, pas de CVC et pas d'identifiant bancaire.

03Ce qu'aucun de nous ne peut faire

Le personnel d'Expertini ne peut pas consulter votre numéro de carte complet — ni dans l'interface d'administration, ni dans la base de données, ni dans les journaux. Le support ne peut pas vous le lire, et une telle demande est une requête que nous ne pouvons pas honorer plutôt que de refuser de le faire.

Nous ne pouvons pas non plus facturer un nouveau montant sans une nouvelle autorisation. Les montants des abonnements sont fixes selon le forfait que vous avez choisi; un changement de prix exige que vous acceptiez un nouveau forfait.

04Authentification forte du client et protocole 3D Secure

Là où la loi l'exige — au Royaume-Uni et dans l'Espace économique européen en vertu de la DSP2 — les paiements sont assujettis à l'authentification forte du client, et votre banque peut vous demander de confirmer le paiement dans son application. Expertini a activé le protocole 3-D Secure, de sorte que cette vérification apparaît lorsque votre banque le demande.

Une authentification abandonnée est une raison fréquente pour laquelle un premier paiement n'aboutit pas. Si votre plan n'a pas démarré, il est utile de vérifier ce point avant de supposer un problème de carte.

05Bank account payments

Les mandats de prélèvement automatique et les virements bancaires sont également gérés entièrement par Stripe. Pour les virements bancaires, un numéro de compte virtuel unique vous est attribué, ce qui signifie que les véritables coordonnées bancaires d'Expertini ne sont jamais publiées et que le rapprochement s'effectue automatiquement plutôt que par une personne faisant correspondre manuellement les paiements aux factures.

Les mandats de prélèvement automatique consignent ce que vous avez autorisé, à quel moment et à partir de quelle adresse IP. Vous pouvez révoquer un mandat à tout moment en nous contactant, et votre banque peut également le bloquer directement.

06If something looks wrong

Si vous remarquez un débit que vous ne reconnaissez pas de la part de IEXPERTINI LTD, envoyez un courriel à [support@expertini.com](mailto:support@expertini.com) en y joignant la date et le montant, et nous en effectuerons le suivi. Si vous pensez que votre compte a fait l'objet d'un accès non autorisé, changez d'abord votre mot de passe et prévenez-nous ensuite — dans cet ordre.