Transmission du paiement
Le client sélectionne Mastercard ou JCB au passage en caisse et confirme la transaction après avoir vérifié le montant final en euros.
La demande de paiement est transmise au service chargé de traiter l’autorisation. La boutique reçoit les informations nécessaires pour connaître le statut de la transaction et exécuter la commande.
Connexion protégée
Les échanges de données du parcours en ligne utilisent les mécanismes de chiffrement HTTPS et TLS mis en œuvre par l’infrastructure de la boutique et du paiement afin de réduire l’interception des informations pendant leur transmission.
La présence de ces mécanismes ne supprime pas tous les risques liés à Internet, au terminal de l’utilisateur ou à une compromission extérieure.
Données complètes de paiement
Les données complètes de carte sont saisies dans l’environnement prévu pour le traitement du paiement et sont transmises au prestataire intervenant dans la transaction.
L’interface de gestion courante de la boutique n’est pas destinée à afficher ou conserver le numéro complet de la carte et son code de sécurité.
Authentification bancaire
L’émetteur de la carte ou le service de paiement peut demander une authentification supplémentaire avant d’autoriser la transaction. Un refus d’authentification ou d’autorisation empêche l’acceptation du paiement concerné.
Le client ne transmet pas son code de sécurité de carte par courrier électronique au service client.
Détection et examen manuel
Les opérations peuvent être analysées à partir d’éléments tels que le statut du paiement, les incohérences d’adresse, les tentatives répétées et les signaux techniques de sécurité.
Lorsqu’une transaction présente des éléments nécessitant une vérification, la commande peut être retenue avant expédition le temps d’un examen complémentaire. Un risque de fraude raisonnablement identifié peut conduire au refus de la transaction.
Protection des accès
L’utilisateur garde ses identifiants de compte confidentiels, utilise un mot de passe distinct lorsqu’un mot de passe est proposé et évite de communiquer ses données de paiement par message non sollicité.
Un accès inhabituel au compte ou un paiement non reconnu peut être signalé à service@gavexor.com et à l’établissement ayant émis la carte.
Échec ou double débit apparent
Après un message d’échec, le client vérifie son relevé avant de recommencer le paiement afin d’éviter une opération en double.
Si deux débits définitifs apparaissent pour une même commande sans correspondre à deux transactions distinctes, le client transmet le numéro de commande et les références visibles sur son relevé, sans envoyer le numéro complet de la carte.
Flux de restitution
Un remboursement dû est émis vers le moyen de paiement d’origine, sauf accord exprès pour une autre méthode n’occasionnant aucun frais au consommateur.
Après émission, l’inscription des fonds intervient en 3 à 10 jours ouvrés selon la banque.
Accès aux données de paiement
Les informations de transaction conservées par la boutique sont limitées aux éléments nécessaires au suivi de la commande, à la comptabilité, à la prévention de la fraude, au remboursement et à la défense de droits.
L’accès interne est limité aux fonctions qui nécessitent ces informations. Les durées de conservation suivent la finalité et les obligations légales applicables.
Partage et transferts
Les données nécessaires à la transaction sont communiquées aux prestataires techniques et de paiement intervenant dans son exécution, ainsi qu’aux autorités habilitées lorsqu’une obligation légale l’impose.
Lorsqu’un traitement implique un transfert de données hors de l’Espace économique européen, celui-ci repose sur un mécanisme reconnu par le droit européen, notamment une décision d’adéquation ou des clauses contractuelles types accompagnées des mesures appropriées.
Traitement d’un incident de sécurité
Un incident affectant des données personnelles est analysé afin d’identifier son origine, les données concernées et le risque pour les personnes. Les notifications à l’autorité de contrôle et aux personnes concernées interviennent dans les situations prévues par le RGPD.
Paiement non autorisé et contestation
Un paiement non reconnu est signalé rapidement à l’établissement ayant émis la carte afin que les procédures bancaires applicables puissent être engagées. Le service client peut fournir les éléments de commande nécessaires à l’identification de la transaction dans la limite des données qu’il détient.
Une contestation bancaire ne remplace pas une demande relative à une livraison, un retour ou un remboursement qui peut être instruite directement avec le service client.