Foire aux questions

La norme PCI DSS est une norme relative à la sécurité des données de l'industrie des cartes de paiement. Elle inclut un ensemble d'exigences techniques et opérationnelles pour protéger les données du titulaire de la carte et données d'authentification sensibles. Elle est définie par le Conseil des normes de sécurité de l'industrie des cartes de paiement (PCI SSC), un organisme indépendant fondé par les principales marques de cartes de crédit telles qu'American Express, Discover, JCB International, Mastercard, UnionPay et Visa Inc.

Les commerçants doivent transmettre une preuve de conformité pour chaque fournisseur de paiement qu'ils utilisent. Ainsi, les organisations qui utilisent Paysafe pour traiter les paiements par carte doivent se connecter au portail PaysafePCI pour fournir une preuve de conformité, sous la forme :

Cliquez ici et faites défiler vers le bas pour accéder à la FAQ destinée aux commerçants sur le site du PCI Security Standards Council (PCI SSC).

Paysafe s'est associé à VikingCloud (la principale société de cybersécurité et de conformité « prévoir pour prévenir ») pour fournir le portail Paysafe PCI afin d'aider les commerçants à se conformer aux normes de sécurité PCI DSS de Paysafe PCI DSS. Nous travaillerons ensemble pour vous aider dans ce processus.

L'invitation pour le portail PCI est envoyée au courriel du contact principal fourni lors de l'ouverture du compte marchand. Si vous ne savez pas quel courriel a été fournie ou si ceci doit être modifiée, laissez nous savoir.

Si le courriel du contact principal est bon mais que vous souhaitez que quelqu'un d'autre effectue l'évaluation, vous devez l'ajouter en tant qu'utilisateur au portail. L'ajout d'un utilisateur au portail n'en fait pas le contact principal. Contactez-nous si vous souhaitez changer de contact principal.

Si vous n'avez pas reçu d'invitation à rejoindre le portail PCI, veuillez démarrer un chat avec l'équipe d'assistance Amilia SmartRec et taper « agent » pour parler avec une personne.
​

Veuillez démarrer un chat avec notre équipe d'assistance et nous serons heureux de vous aider. Cependant, le courriel d'invitation N'EST PAS ENVOYÉ au nouveau contact principal. Une fois le contact principal modifié, il ou elle doit visiter la page de connexion du portail PCI et cliquer sur « Mot de passe oublié ». Un courriel leur sera ensuite envoyé afin qu'ils puissent configurer leurs identifiants de connexion.

Vous pouvez ajouter des utilisateurs supplémentaires qui pourront se connecter au portail PCI et recevoir une copie des communications. Pour ajouter un autre utilisateur au portail, cliquez sur l'icône en forme de silhouette dans le coin supérieur droit, puis sur Utilisateurs, puis sur Créer un nouvel utilisateur.

Le contact principal sera envoyé un rappel (exemples en français à venir) chaque semaine pour se connecter au portail PCI pour terminer l'évaluation, jusqu'à ce que les deux questionnaires (profil d'entreprise et évaluation de sécurité) soient complétés.

Une évaluation PCI DSS doit être effectuée pour chaque compte marchand. Si une fédération utilise un seul compte marchand pour tous ses clubs, elle est alors responsable de remplir l'auto évaluation PCI DSS de Paysafe.

Si chaque club possède son propre compte marchand, dans ce cas, le club est responsable de se connecter au portail PCI et de remplir l'auto évaluation PCI DSS de Paysafe.

L'industrie des cartes de paiement (PCI) fixe les exigences de conformité et dicte les sanctions en cas de non-conformité, qui sont à leur tour administrées par le processeur de paiement (c'est-à-dire Paysafe). Il y a des frais mensuels pour utiliser le portail PCI, mais Amilia SmartRec se charge de ces frais pour chaque commerçant.

Cependant, des frais de non-conformité s'appliquent si les exigences PCI de Paysafe ne sont pas remplies dans les délais. Ces frais taxables apparaîtront sur la facture mensuelle Amilia (frais de non-conformité PCI) sous les frais Réseaux.

Les nouveaux commerçants disposent de 45 jours à compter de l'ouverture de leur compte marchand pour se connecter au portail PCI afin de terminer l'évaluation. Ensuite, les frais sont facturés sur une base mensuelle. Une fois qu'ils seront conformes, les frais cesseront d'être facturés pendant une durée de 12 mois à compter de la fin de l'évaluation PCI DSS.

Si votre organisation est située aux États-Unis, des pénalités mensuelles de 34,95 $ (USD) seront appliquées si vous ne complétez pas l'évaluation.

Si votre organisation est au Canada, des pénalités mensuelles de 45,95 $ (CAN) seront appliquées si vous ne complétez pas l'évaluation.

QAÉ est un acronyme pour « Questionnaire d’auto-évaluation » (en anglais : « Self Assessment Questionnaire »). Le type de QAÉ est décidé selon la méthode que votre organisation accepte les paiements par carte.

Les commerçants utilisant Amilia SmartRec sont identifiés à l'un de ces trois types de QAÉ :

QAÉ type A : Gère uniquement les paiements par carte via la boutique en ligne

QAÉ type P2PE : Gère uniquement les paiements par carte avec un terminal intégré PAX A920

QAÉ type D (A + P2PE) : Gère les paiements par carte via la boutique de commerce électronique Amilia SmartRec et avec un terminal intégré PAX A920.

Pour plus de détails les QAÉ, veuillez consulter le glossaire sur le portail PCI.

La norme PCI 4.0 est entrée en vigueur en avril 2024. Les commerçants qui ont déjà terminé leur mise en conformité avant cette date peuvent continuer jusqu'à leur date de renouvellement en 2025. Les commerçants qui n'ont pas commencé leurs questionnaires se verront présenter la version 4.0 des questionnaires.

Les commerçants qui ont commencé leur profil d'entreprise et/ou leur évaluation de sécurité mais qui l'ont arrêté à mi-chemin peuvent cliquer sur leur profil d'entreprise et réinitialiser le questionnaire pour charger la version 4.0 améliorée (et plus simple) du questionnaire.

Si votre organisation a obtenu une attestation de conformité (AOC) pour son ou ses comptes marchands Paysafe en dehors du portail PCI, vous pouvez la télécharger sur le portail PCI.

N'oubliez pas qu'une AOC n'est valable que pour une durée d'un an. Vous devez revenir sur le portail PCI pour le renouveler chaque année.

Pour télécharger votre AOC, cliquez sur « Gérer » sur le profil de l'entreprise et sur la page « Choisir une méthode d'évaluation », vous aurez la possibilité de télécharger le document.

Transmettre des informations sensibles sur le titulaire de la carte par courrier ou par téléphone représente un risque de sécurité pour votre organisation et vos clients. Ne sélectionnez pas cette option.

Cochez seulement si vous acceptez les paiements par carte en personne (avec un terminal A920 PAX pro intégré), dans la boutique électronique Amilia SmartRec, ou les deux.

Lorsque vous effectuez l'évaluation de sécurité, vous devez spécifier le titre et le nom de la personne agissant en tant que chef de l'exploitation du commerçant. Il peut s'agir de la personne qui a signé votre demande pour un compte marchand Paysafe, ou d'une personne qui détient le pouvoir exécutif au sein de l'organisation. Pour les petites organisations, il peut s’agir du propriétaire. Pour les grandes organisations, il peut s’agir d’un directeur, d’un cadre ou d’une personne faisant autorité au sein de votre équipe financière.

L'auto-évaluation de Paysafe concerne seulement les paiements par carte traités à partir de votre compte marchand Paysafe. Si votre organisation utilise un autre compte marchand avec un processeur de paiement différent, vous devez déclarer votre conformité auprès de chaque fournisseur séparément.