Utiliser les champs prévus pour la carte
Pour un paiement par lien, laissez le client saisir lui-même ses informations sur la page de paiement. Pour le parcours téléphonique autorisé, utilisez exclusivement les champs Stripe présents dans l’écran prévu. Ne recopiez pas le numéro ou le cryptogramme dans un autre outil.
Dans la caisse, les libellés et les références servent à identifier la vente. Ils ne doivent contenir ni numéro de carte ni cryptogramme. Les mêmes consignes s’appliquent aux captures d’écran, aux messages internes et aux exports.
Sécuriser les accès au poste de travail
Chaque collaborateur doit avoir son propre accès. Protégez le téléphone ou l’ordinateur avec un verrouillage adapté et ne laissez pas une session ouverte sur un appareil partagé sans surveillance. En cas de changement d’équipe, revoyez rapidement les droits.
- Ne pas demander de photo de carte.
- Ne pas noter les informations de carte dans la commande.
- Utiliser un accès individuel.
- Vérifier la société et le montant avant confirmation.
- Signaler une demande ou un lien inhabituel à l’administrateur.
Garder une preuve commerciale, pas les données de carte
Conservez la référence de commande, le montant, l’état du paiement et les justificatifs utiles. Ces informations permettent le suivi sans stocker des données bancaires inutiles. Le reçu et l’identifiant de transaction suffisent souvent à retrouver le paiement auprès du prestataire.
La conformité PCI implique aussi le professionnel et les procédures qu’il utilise. Les champs hébergés réduisent l’exposition technique, mais ne constituent pas une autorisation générale pour collecter la carte par n’importe quel canal. Pour un parcours MOTO, faites confirmer les exigences de votre compte par Stripe avant de le déployer auprès des opérateurs.
Sources et ressources utiles
Documentation consultée le 3 octobre 2026. Les tarifs et les conditions d’activation restent ceux de votre compte.