Lorsque vous planifiez votre expérience de paiement en ligne, la commodité est un critère essentiel, aussi bien pour vous que pour vos clients. Les pages de paiement hébergées méritent d'être envisagées pour votre entreprise, et ce, que vous traitiez majoritairement des paiements uniques ou des abonnements, en raison de leur efficacité, de leur sécurité et de leur capacité à créer des expériences de transaction simples pour vos clients.

L'élaboration d'un programme complet en vue d'accepter les paiements des clients est une entreprise de grande envergure. Toutefois, une approche stratégique des paiements et de leur traitement est aussi importante que vos stratégies de développement de produits, de marketing et de service à la clientèle. L'évaluation d'options telles que les pages de paiement hébergées est nécessaire pour s'assurer de mettre en place un écosystème de paiement bien planifié.

Si vous envisagez d'héberger des pages de paiement pour votre entreprise, voici ce que vous devez savoir.

Sommaire

• Qu'est-ce qu'une page de paiement hébergée ?
  
• Comment fonctionne une page de paiement hébergée ?
  
• Qu'est-ce que la conformité à la norme PCI DSS ?
  
• Avantages d'une page de paiement hébergée
  
• Autres solutions aux pages de paiement hébergées
  

Qu’est-ce qu’une page de paiement hébergée?

Une page de paiement hébergée est une page Web, hébergée par un tiers, qui fournit des fonctionnalités de paiement sécurisées pour les sites Web d’entreprises. Elle permet aux entreprises qui acceptent des paiements en ligne d’éviter de créer puis de gérer leurs propres plateformes de paiement sur leurs sites Web.

Les pages de paiement hébergées peuvent accepter différents moyens de paiement, notamment :

• Cartes de crédit
  
• Cartes de débit
  
• Portefeuilles numériques (Apple Pay, Google Pay, Amazon Pay, etc.)
  
• Comptes bancaires avec les paiements ACH
  

La plupart des pages de paiement hébergées peuvent être personnalisées pour accepter les cartes-cadeaux, les codes de réduction et les points de fidélité émis en magasin.

Les pages de paiement hébergées sont également appelées « paiements externes », « paiements tiers », « plateformes de paiement hébergées », « pages de paiement externes » et « pages de paiement ».

Comment fonctionne une page de paiement hébergée?

Les pages de paiement hébergées prennent en charge les transactions électroniques du début à la fin, notamment :

• L’acceptation des informations de paiement du titulaire de la carte
  
• La collecte des informations pour l’autorisation de la carte, comme le numéro de carte, la date d’expiration, le code CVV et le code postal du titulaire de la carte
  
• L’envoi des informations de paiement au prestataire de services de paiement de l’entreprise, qui les enverra ensuite à l’émetteur de la carte à des fins d’autorisation
  
• La confirmation des détails de l’expédition, comme l’adresse de livraison et le niveau de priorité d’expédition (livraison standard par voie terrestre, livraison en deux jours, livraison le lendemain, etc.)
  
• L’autorisation ou le refus de retour de carte
  
• La communication aux clients des codes de confirmation ou des numéros de commande
  
• L’envoi au client d’un reçu par courriel, le cas échéant
  

Voici comment se déroule le processus de paiement pour un client qui utilise une page de paiement hébergée :

1. Sur le site Web de l’entreprise, le client ajoute des articles à son panier virtuel et clique sur le bouton de paiement.
   
2. Le client est redirigé vers la page de paiement, qui est hébergée par un service externe.
   
3. Le client saisit les informations de paiement, les détails d’expédition et toute autre information nécessaire.
   
4. Une fois sa carte autorisée, le client est informé que la transaction a été effectuée et il est redirigé vers le site Web de l’entreprise.
   

De plus en plus, les entreprises en ligne ont accès à différentes options de pages de paiement hébergées comme Stripe Checkout qui leur permettent de contrôler l’apparence des pages et de les faire correspondre à l’image de marque du reste de leur site. Vous pouvez personnaliser les couleurs, les polices, les formes et d’autres paramètres visuels de la marque, tout en utilisant votre propre domaine. L’objectif final est que la page de paiement s’intègre parfaitement à votre site Web.

Qu'est-ce que la conformité à la norme PCI DSS ?

La mention « Conforme PCI DSS » apparaît fréquemment dans le secteur des paiements. Bien que la conformité à la norme PCI DSS soit d'un abord complexe, il est important de bien la comprendre, notamment dans le contexte de l'acceptation des paiements et de la création de pages de paiement. « PCI DSS » signifie « Payment Card Industry Data Security Standard » (norme de sécurité des données de l'industrie des cartes de paiement). PCI est un organisme qui gère le Conseil des normes de sécurité PCI, créé conjointement en 2006 par Visa, American Express, Discover, JCB International et Mastercard dans le but d'instaurer un ensemble de normes communes en matière de sécurité des paiements par carte.

Pour qu'une entreprise demeure conforme à la norme PCI DSS, elle doit remplir certaines conditions. Les exigences sont regroupées en niveaux, en fonction du volume de transactions traitées annuellement par la société concernée :

• Niveau 1 : entreprises traitant plus de 6 millions de transactions par carte annuellement
  
• Niveau 2 : entreprises traitant plus d'un million de transactions et jusqu'à 6 millions de transactions annuellement
  
• Niveau 3 : entreprises traitant de 20 000 à 1 million de transactions annuellement
  
• Niveau 4 : entreprises traitant moins de 20 000 transactions par an
  

La liste complète des exigences PCI est longue et réactualisée régulièrement. Elle impose aux hébergeurs de paiement de faire tout ce qui est en leur pouvoir pour protéger les données des titulaires de cartes :

• le maintien d'un pare-feu pour protéger les données des titulaires ;
  
• le chiffrement de la transmission des données de carte ;
  
• la limitation d'accès aux données stockées ;
  
• la protection globale des systèmes contre les logiciels malveillants et mise à jour des logiciels antivirus.
  

Voici un lien vers la dernière version de la norme PCI DSS.

Ces normes rigoureuses expliquent en grande partie ce qui conduit tant d'entreprises en ligne à préférer les pages de paiement hébergées. Le maintien de la conformité à la norme PCI DSS est une tâche ardue, mais d'une importance capitale. Pour la plupart des entreprises, il est plus simple d'opter pour une page de paiement hébergée, car elles évitent ainsi de surveiller la conformité d'un système de paiement qu'elles auraient développé en interne.

Avantages de la page de paiement hébergée

Si vous choisissez d’utiliser une page de paiement hébergée, elle vous présentera des avantages substantiels, notamment ce qui suit :

• Des pages conçues par des experts
  L’une des principales raisons pour lesquelles les entreprises utilisent des pages de paiement hébergées est l’amélioration de l’expérience de paiement. La plupart des petites entreprises n’ont pas les moyens financiers d’embaucher une équipe de la taille, de l’envergure et du calibre des équipes d’ingénierie et de conception de Stripe. Lorsque vous utilisez une page de paiement hébergée comme Stripe Checkout, vous acquérez une équipe de classe mondiale qui a une tâche importante : s’assurer que tout ce qui se trouve sur votre page de paiement est superbe et fonctionne parfaitement.

• Sécurité
  La sécurité est une préoccupation majeure pour les entreprises et les clients qui utilisent les transactions en ligne. Les pages de paiement hébergées avec Stripe Checkout utilisent l’apprentissage automatique pour éliminer les fraudeurs potentiels, tout en respectant les normes de protection des données des clients. Checkout vous permet également de personnaliser le niveau de sécurité de vos pages de paiement, par exemple d’ajouter des mesures d’authentification pour les paiements à haut risque.

• Friction minimale pour une meilleure expérience client
  Stripe Checkout offre à vos clients un processus de paiement simple qui leur permet de réutiliser leurs informations s’ils ont déjà effectué un achat chez vous, tout en signalant les erreurs et les omissions en temps réel. Les fonctionnalités qui facilitent une expérience fluide sont les suivantes :

  • Saisie automatique d’adresses
    
  • Paiement en un clic à l’aide de Link
    
  • Validation de la carte en temps réel
    
  • Messages d’erreur descriptifs
    
  • Remplissage automatique par un tiers
    
  • Identification de la marque de la carte
    
  • Réutilisation des moyens de paiement
    
  • Quantités ajustables
    

• Augmentation du taux de conversion et des ventes
  Qu’est-ce qu’une expérience de paiement client simple? De meilleurs taux de conversion. Selon le Baymard Institute, 68 % des personnes qui visitent un site de commerce électronique abandonnent leur panier, et 17 % de ces paniers abandonnés sont le résultat d’un processus de paiement trop long ou trop compliqué. Si vous gérez une entreprise en ligne, vous savez déjà qu’une expérience facile et agréable sur le site, en particulier au moment important où une personne effectue un achat, est déterminante pour les ventes.

• Évolutivité globale
  Les pages de paiement hébergées de Stripe sont disponibles dans plus de 30 langues et 130 devises. Quel que soit le stade de développement de votre entreprise ou l’endroit où vous exercez actuellement vos activités, les pages de paiement hébergées vous offrent ce dont vous avez besoin pour vous développer sur de nouveaux marchés sans modifier votre processus de paiement en ligne.

• Compatibilité universelle des appareils
  Les pages de paiement hébergées sont conçues pour fonctionner avec tous les appareils que vos clients utilisent pour effectuer leurs achats. Stripe Checkout propose une page de paiement intuitive et réactive pour les téléphones intelligents, les tablettes et les ordinateurs de bureau. En plus de fonctionner de manière fluide sur tous les appareils, les pages de paiement hébergées de Stripe acceptent facilement les principaux portefeuilles numériques comme Apple Pay et Google Pay.

Autres solutions aux pages de paiement hébergées

Si votre entreprise accepte les paiements en ligne, vous avez besoin d'une passerelle de paiement. Au lieu d'utiliser des pages de paiement hébergées, vous pouvez créer une passerelle de paiement directement sur votre site Web. Dans cette configuration, vos clients saisissent leurs informations de paiement et effectuent des transactions directement sur votre site, sans être redirigés vers une page de paiement externe.

Lorsque vous utilisez votre propre passerelle de paiement, vous êtes responsable non seulement de la création de la page de paiement, mais aussi de sa maintenance. Si vous optez pour cette solution, vous devrez trouver le développeur, l'ingénieur et les ressources de conception adéquats pour créer la page, la mettre à jour et la faire fonctionner.

De même que pour tout autre élément d'un site Web, il se peut que vous rencontriez de temps à autre des problèmes avec votre page de paiement. Toutefois, contrairement aux difficultés qui peuvent apparaître sur des parties moins importantes de votre site Web, les problèmes liés à votre page de paiement sont susceptibles de stopper net vos ventes. Les enjeux sont donc majeurs.

La magie des pages de paiement hébergées réside dans la manière dont elles neutralisent cette pression. Avec une solution de paiement hébergée telle que Stripe Checkout, l'ensemble du processus de paiement est créé et maintenu au sein d'un environnement sécurisé, ce qui évite aux entreprises de perdre du temps et de l'argent pour créer et gérer leurs propres passerelles de paiement. De ce point de vue, le haut degré de personnalisation disponible avec une page de paiement hébergée par Stripe Checkout fait de cette solution le meilleur compromis possible.