Politique de sécurité des transactions

1. Aucune donnée de carte chez Prompto

Prompto ne voit, ne transmet et ne conserve aucun numéro de carte, aucun cryptogramme et aucun code Mobile Money. Ces informations sont saisies directement sur la page sécurisée du prestataire de paiement, qui est seul à les traiter et qui est certifié selon la norme de sécurité des cartes de paiement (PCI-DSS).

2. Authentification du payeur

L’authentification forte du porteur de la carte (3-D Secure) et la validation des paiements Mobile Money (code ou confirmation sur le téléphone) sont assurées par le prestataire de paiement et par la banque ou l’opérateur du client.

3. Connexions chiffrées

Tout le site et tous les échanges avec nos serveurs et nos prestataires passent par des connexions chiffrées (HTTPS/TLS).

4. Contrôles côté serveur

Le navigateur du client ne décide jamais d’un prix ni d’un droit d’accès.

• Le prix facturé vient d’un catalogue tenu sur nos serveurs : il ne peut pas être modifié depuis le navigateur.
• Chaque paiement est ouvert par nos serveurs et rattaché au compte connecté avant toute redirection.
• Les notifications des prestataires de paiement sont vérifiées par signature cryptographique ; une notification non signée ou rejouée est refusée.
• Une même demande de paiement ne peut pas être exécutée deux fois (clé d’idempotence).
• L’accès à une offre payante n’est ouvert qu’après confirmation du paiement par le prestataire.

5. Protection des comptes

Les mots de passe sont stockés chiffrés. L’adresse email est vérifiée. Les tentatives répétées sont limitées, et un compte utilisé de façon manifestement frauduleuse est suspendu.

6. Accès internes et secrets

Les clés d’accès aux prestataires de paiement sont conservées uniquement côté serveur, jamais dans le code du site ni dans le navigateur. L’accès à l’administration est réservé à l’éditeur.

7. En cas d’incident

Un paiement suspect ou une anomalie peut être signalé à contact@getprompto.app. En cas d’incident de sécurité touchant des paiements, nous prévenons sans délai le prestataire de paiement concerné et les clients touchés.