| Actualités | Revue de presse | Vidéos | Services | Education | Télécentres | Télémédecine | Liens partenaires | 
 
     
     
 
Cartes bancaires et paiement à distance : les recommandations de la Cnil
 Cartes bancaires et paiement à distance : les recommandations de la Cnil

 
Cybercantal Services

Cartes bancaires et paiement à distance : les recommandations de la Cnil



La Commission nationale de l’informatique et des libertés (Cnil) a décidé d’actualiser ses recommandations concernant l’utilisation des cartes bancaires, moyen de paiement privilégié par les consommateurs lors des transactions à distance.

Pour la Cnil, l’emploi du numéro de la carte de paiement comme identifiant commercial n’est pas légitime. La collecte du numéro de carte a en effet uniquement comme objectif de :
- réaliser une transaction,
- réserver un bien ou un service,
- créer un compte de paiement pour faciliter les achats ultérieurs sur le site du commerçant,
- offrir des solutions de paiement dédiées à la vente à distance par des prestataires de services de paiement,
- lutter contre la fraude à la carte de paiement.

Les données strictement nécessaires à la réalisation d’une transaction sont le numéro de la carte, la date d’expiration et le cryptogramme visuel. Attention, un commerçant en ligne ne peut pas demander la transmission d’une copie de la carte de paiement même si le cryptogramme visuel et une partie des numéros sont masqués.

Lorsque les données relatives à la carte sont conservées en ligne par le commerçant afin d’éviter au consommateur de ressaisir son numéro de carte lors d’un achat ultérieur, le consentement préalable est obligatoire (le commerçant devant intégrer également sur son site un moyen simple de retirer, sans frais, le consentement donné). Dans ce cas, des mesures de sécurité supplémentaires sont préconisées :
- masquage de tout ou partie du numéro de la carte lors de son affichage ou de son stockage,
- remplacement du numéro de carte par un numéro non signifiant,
- traçabilité permettant de détecter tout accès ou utilisation illégitime des données et de l’imputer à la personne responsable.

La Cnil demande également que le titulaire de la carte puisse recevoir une notification des failles de sécurité conduisant à la compromission de ses données bancaires afin de prendre les mesures nécessaires devant limiter les risques de réutilisation frauduleuse de la carte. Enfin, la Cnil préconise la mise en place de moyens d’authentification renforcée du titulaire de la carte de paiement permettant de s’assurer que celui-ci est bien à l’origine de l’acte de paiement à distance.

Pour établir l’ensemble de ces nouvelles recommandations, la Cnil a consulté différentes parties prenantes : Banque de France, groupement des cartes bancaires, représentants des principales associations de consommateurs et acteurs du e-commerce et de la vente à distance.

Suivre le lien >>
     
    Partager sur Facebook Partager sur Twitter
 
     
   
   
   
     
  conseil Départemental du Cantal, le département Cantal le département Cantal le département chaque jour à vos cotés Cantal chaque jour à vos cotés magazine cg15 Cantal Tourisme Le voyage naturellement tendance vacances auvergne location cantal séjour auvergne vacances auvergne tourisme auvergne reservation vacances réservation location vacances auvergne location vacances cantal gites insolite auvergne hébergement cantal tourisme handicap tourisme handicap auvergne séminaire insolite séminaire auvergne incentive rugby Culture.cantal.fr, le portail de la lecture publique le portail de tous les Médias Culturels Médiathèque du Cantal GeoCantal geocantal géocantal geo cantal Géo Cantal Atlas du Cantal Cartes Cantal Vues aeriennes Cantal CyberCantal, présentation du dispositif Cybercantal 2011 Cybercantal Télécentres Cyber Cantal Cybercantal Education Cyber Cantal Cybercantal Services Cyber Cantal Télécentres, Télétravail, Télétravailleurs Education, Collège, ENT Services, Maisons de services, EPN, Espaces Publics Numérique Salle des marchés public du Cantal Appels d'offres Cantal Laboratoire, analyse et recherche, métrologie Actualité locale Cantal 15 Information Cantal Site cantal Internet Cantal Rando Cantal Randonnées dans le Cantal Balades Cantal Ballades Cantal Archives Dépatementale du Cantal état civil numérisé Fonds Cadastre, Cantal Les zones humides du Cantal Les espaces naturels du Cantal L'environnement dans le Cantal Zone protégée dans le Cantal séjourner s'installer investir découvrir cantalauvergne cantal auvergne Espace Numérique de Travail ENT du Cantal Connaître ses notes Collèges du Cantal Ingénierie et Territoires Cantal Ingénierie & Territoires Cantal Agence Technique Départementale du Cantal ATD15 ATD 15 Cantal ATD Cantal Services aux Collectivités du Cantal Zone d'activités Cantal ZA Cantal Z.A Cantal ZAE Cantal Entreprises par Zone d'Activités dans le Cantal