La saisie de carte reste chez le prestataire
Les clients saisissent leurs données de carte sur les pages des prestataires de paiement pris en charge. OrsunPay ne collecte pas les numéros de carte ni le CVV via son API de paiement.
Sécurité
La confiance commence par des limites claires.
Une plateforme de paiement doit indiquer clairement où vont vos données, qui traite le paiement et comment vos systèmes restent synchronisés.
Notifications signées
Les webhooks commerçants utilisent HMAC-SHA256 et un secret propre au commerçant. Vérifiez le corps brut de la requête et l’horodatage avant de traiter un événement.
Identifiants chiffrés
Les identifiants prestataires sont chiffrés au repos. Conservez les secrets sur votre serveur et utilisez des environnements distincts pour le test et la production.
Conçu pour les nouvelles tentatives
Les clés d’idempotence identifient les requêtes répétées. La livraison durable des notifications et les historiques de paiement aident votre équipe à gérer les résultats incertains.
Développez avec des limites de sécurité claires.
La sécurité est une responsabilité partagée. Votre accord PSP, l’approbation du compte et les exigences de traitement restent du ressort de votre prestataire.
Lire les guides d’intégration et de webhooks