Passerelle de Paiement

Une passerelle de paiement est un service marchand fourni par un fournisseur de services d’applications de commerce électronique qui autorise le traitement des paiements par carte de crédit ou directs pour les entreprises en ligne, les détaillants en ligne, les briques et les clics ou la brique et le mortier traditionnels. La passerelle de paiement peut être fournie par une banque à ses clients, mais peut être fournie par un prestataire de services financiers spécialisé en tant que service distinct, tel qu’un prestataire de services de paiement.

C’est l’équivalent d’un terminal POS (point de vente) physique que l’on trouve dans un nombre des points de vente. Le fournisseur de compte est généralement une société distincte de la passerelle de paiement. Certains fournisseurs de comptes ont leurs passerelles de paiement. Cependant, la plupart des entreprises utilisent des passerelles de paiement tierces.

Le service de paiement comporte généralement deux composants :

Le terminal virtuel qui permet au vendeur de se connecter en toute sécurité et de saisir les numéros de carte de crédit
Connexion à la passerelle du panier via une API pour permettre un traitement en temps réel sur le site du vendeur

Le service de paiement peut être fourni par une banque à ses clients. Néanmoins, il peut également être fourni par un prestataire de services financiers privé en tant que service distinct, tel qu’un prestataire de services de paiement. Cependant, le site Web facilite une transaction de paiement en transférant des informations entre un portail de paiement, tel qu’un téléphone mobile ou un service de réponse vocale interactif, et le processeur frontal ou la banque réceptrice. /sp

Processus de Transaction de la Passerelle de Paiement

Lorsqu’un client commande un produit auprès d’un fournisseur proposant des services de paiement, la société de services de paiement effectue des diverses tâches pour traiter la transaction.

En appuyant sur le bouton « Commander » ou équivalent, le client passe une commande sur le site web ou éventuellement saisit les données de sa carte à l’aide d’un répondeur téléphonique automatisé.
Si la commande se fait via un site Internet, le navigateur Internet du client crypte les informations à transmettre entre le navigateur et le serveur Internet du commerçant. Parmi d’autres méthodes, cela peut être fait via le cryptage SSL (Couche de socket sécurisée). Le service de paiement peut permettre l’envoi de données de transaction directement du navigateur du client à la passerelle, en contournant les systèmes du fournisseur. Cela réduit les obligations de conformité du fournisseur à la norme de sécurité des données de l’industrie des cartes de paiement (PCI DSS) sans rediriger le client depuis le site Web.

Le vendeur transmet ensuite les détails de la transaction au réseau de paiement. Il s’agit d’une autre connexion cryptée (SSL) au serveur de paiement hébergé par le service de paiement.
Le service de paiement convertit le message XML en ISO 8583 ou un format de message variant (le format compris par les clés EFT). Il transmet les informations de la transaction au processeur de paiement utilisé par la banque acheteuse du vendeur.
Le processeur de paiement transmet les informations de la transaction à l’émetteur de la carte (par exemple Visa / MasterCard / American Express). Si une MasterCard est utilisée, le fournisseur de la carte agit également en tant que banque émettrice. Après cela, il donne une réponse directe approuvée ou refusée au service de paiement. Sinon, l’émetteur de la carte dirige la transaction vers la banque qui a émis la bonne carte.

Passerelle de paiement en marque blanche

Certains systèmes de services de paiement proposent des services en marque blanche qui permettent aux prestataires de services de paiement, aux plateformes de commerce électronique, aux ISO, aux vendeurs ou aux banques acheteuses de personnaliser entièrement la technologie des services de paiement. Cela signifie que les PSP ou d’autres tiers peuvent avoir une expérience d’utilisateur de bout en bout sans imposer à l’entreprise le traitement des paiements, la gestion des risques et la responsabilité de conformité supplémentaires.