Intégration des paiements et des points de vente

Oui, lorsque l’acquéreur ou le processeur le propose. ISO 8583 est un cadre plutôt qu’un format unique : chaque acquéreur publie sa propre spécification des champs, des types de messages et de la gestion réseau. Nous développons à partir de cette spécification, traitons les autorisations, les annulations et les messages de notification (advice), et testons chaque code réponse. Lorsqu’une passerelle propose une API moderne devant l’acquéreur, nous recommandons souvent cette solution.

Nous ne pouvons pas supprimer PCI DSS, mais nous pouvons réduire la part de votre système d’information concernée. Nous utilisons des pages de paiement hébergées, le chiffrement point à point au niveau du terminal et des jetons fournis par la passerelle, afin que les numéros de carte n’atteignent jamais vos caisses, votre ERP ou votre entrepôt de données. Nous documentons les flux de données pour que votre évaluateur puisse voir quels systèmes traitent des données de carte et lesquels n’en traitent pas.

Nous intégrons les terminaux EMV à puce et sans contact via le protocole fourni par leur prestataire, généralement une API locale ou cloud entre la caisse et le terminal. Le terminal et son application de paiement sont certifiés par le prestataire : nous nous y intégrons donc sans les modifier. Nous confirmons avec vous et le prestataire, dès le départ, les modèles et protocoles exacts.

Le magasin continue de vendre. Les ventes sont stockées localement sur la caisse ou le serveur du magasin, puis envoyées à l’ERP au retour de la connexion, chacune avec un identifiant unique afin que rien ne soit comptabilisé deux fois. La possibilité de poursuivre les paiements par carte hors ligne dépend des règles de votre acquéreur et de votre appétence au risque ; nous la concevons avec vous.

La durée dépend largement de la passerelle ou de l’acquéreur : leurs fenêtres de test, le nombre de cas de test et le nombre de cycles nécessaires. Nous préparons les scripts de test et les preuves avant l’ouverture de la fenêtre, ce qui raccourcit les cycles, et nous organisons le reste des travaux autour du calendrier du prestataire. Nous partageons ce plan dès que le prestataire a confirmé sa procédure.

Le nombre de prestataires, de types de terminaux et de canaux de vente, l’usage d’ISO 8583 ou d’une API par l’acquéreur, les étapes de certification exigées par chaque prestataire et le nombre de magasins à déployer. Les règles de règlement et de rapprochement demandent un effort supplémentaire lorsque les commissions et les versements sont complexes. Nous chiffrons par prestataire et par flux après l’étape de cartographie.

Oui. Les remboursements et les annulations font partie des flux de paiement que nous développons. Pour les rétrofacturations, nous importons les rapports de litiges de l’acquéreur, rattachons chacun à la vente et au règlement d’origine, et remettons à votre équipe une liste à traiter, preuves jointes. La réponse apportée à chaque litige reste votre décision.

Dès le premier commit, vous êtes titulaire de la propriété intellectuelle des travaux que nous réalisons pour vous : aucune cession n’est à prévoir en fin de projet. Cela couvre le code spécifique, la documentation et les autres livrables réalisés pour vous. Les éléments préexistants que nous apportons, tels que des outils internes ou des bibliothèques, restent notre propriété, et vous recevez une licence pour les utiliser dans vos systèmes. Les composants open source conservent leurs propres licences, et nous vous en fournissons la liste.