Comment accepter les paiements par carte sur téléphone (et par téléphone) ?

Les smartphones d'aujourd'hui sont bien plus que de simples outils de communication : ils vous permettent de gérer votre entreprise depuis le creux de votre main. Une excellente nouvelle pour les commerçants qui veulent accepter les paiements par carte bancaire via leur smartphone sans investir dans du matériel coûteux.

Mais pour pouvoir accepter les paiements mobiles par carte bancaire, que ce soit en personne ou à distance par téléphone, certaines précautions s’imposent. Votre lecteur de carte doit être conforme aux normes en vigueur et les données que vous transférez doivent être cryptées pour protéger les informations de paiement sensibles.

Vous possédez une boutique physique permanente ? Vous vendez sur des marchés le week-end ? Découvrez comment accepter les paiements par carte sur téléphone, avec ou sans lecteur de carte physique.

Peut-on accepter les paiements par carte bancaire sur un téléphone ?

N’importe quel marchand peut accepter les paiements par carte bancaire depuis son smartphone s'il dispose d'un lecteur de carte et d'un prestataire de traitement des paiements par carte bancaire. Les marchands Shopify, en particulier, peuvent enregistrer des commandes sur l'application mobile Shopify Point de Vente (PDV) et synchroniser leur lecteur de carte pour traiter les paiements mobiles depuis leurs appareils. Tous vos revenus sont versés sur votre compte Shopify.

Outils pour accepter les paiements par carte depuis votre smartphone

Systèmes de point de vente mobile

Un système de point de vente mobile (mPOS) permet aux commerçants de traiter les paiements via un smartphone ou une tablette. Certains systèmes exigent d’utiliser leurs propres appareils. D'autres proposent un logiciel que vous pouvez télécharger sur votre appareil. Ils remplacent une caisse enregistreuse traditionnelle ou un terminal fixe. L’avantage : vous pouvez accepter les paiements n'importe où.

Un système mPOS complet comprend généralement un smartphone ou une tablette, le logiciel PDV du fournisseur et un lecteur de carte mobile.

Par ailleurs, avec la technologie Tap to Pay, vous n’avez plus besoin d'un lecteur de carte. En clair, vous transformez votre smartphone en lecteur de carte bancaire capable d'accepter les paiements. Cette technologie, associée à l'application Shopify PDV, vous permet de gérer l'intégralité de votre activité commerciale directement depuis votre smartphone, sans matériel supplémentaire.

« Tap to Pay sur iPhone permet à chacun des cinq membres de notre équipe de se déplacer et d'accepter les paiements sur place », explique Mike Esiobu, responsable marketing chez Unfinished Legacy. « Le paiement est le dernier point de contact avec nos clients, et nous voulions que leur expérience lors de nos événements se termine sur une note positive. »

Terminaux virtuels

Un terminal virtuel est un logiciel, tel qu’une application web, qui vous permet de traiter les paiements en ligne (y compris sur un téléphone) lorsque la carte du client n'est pas physiquement présente. Avec cette méthode, vous vous connectez à l'application pour saisir de manière sécurisée les informations du client et traiter une transaction sans présentation de la carte (CNP).

Liens de paiement

Un lien de paiement est une URL sécurisée que vous créez pour demander un paiement. Lorsque le client clique dessus, le lien le dirige vers une page de paiement où il peut saisir ses informations de paiement et finaliser la transaction. Pour réduire les risques de fraude e-commerce, ces liens expirent généralement dans un délai donné et ne peuvent être utilisés qu'une seule fois.

Comment choisir la bonne méthode de paiement mobile ?

Chaque méthode de paiement mobile présente ses avantages et ses inconvénients. Voici comment déterminer laquelle convient le mieux à votre activité :

• Frais de transaction et tarifs : les frais de traitement des paiements ne doivent pas trop rogner sur vos bénéfices. Avant de choisir une méthode de paiement mobile, demandez-vous quels sont les coûts associés à chaque option. Les transactions en personne ont tendance à coûter moins cher que les transactions CNP car ces dernières présentent des risques de fraude plus élevés.
• Sécurité : si vous préférez éviter de manipuler vous-même les données de paiement sensibles, vous pouvez utiliser des liens de paiement ou des systèmes de point de vente mobile avec des capacités de traitement des paiements natives.

• Intégrations : sélectionnez une méthode qui s'intègre parfaitement à votre stack e-commerce d’outils existants. Shopify PDV, par exemple, propose une passerelle de paiement sécurisée qui prend en charge les transactions CNP. Cette technologie alimente aussi les paiements sans contact sécurisés via Tap to Pay ou des lecteurs de carte mobiles intégrés.

Gardez en tête que votre choix n’est pas forcément exclusif. Vous pouvez combiner les méthodes selon vos besoins. Par exemple, pourquoi ne pas utiliser Tap to Pay pour les boutiques éphémères et les liens de paiement pour les clients qui souhaitent passer de grosses commandes via votre téléphone ?

Comment accepter les paiements par carte sur téléphone en personne ?

Si on vous règle sur place, voici comment accepter les paiements par carte bancaire directement depuis votre smartphone.

1. Trouvez un processeur de carte bancaire compatible et une application PDV mobile

Commencez par sélectionner un processeur de carte bancaire compatible avec votre logiciel PDV. Certaines plateformes e-commerce intègrent le traitement des paiements. Shopify Payments, par exemple, peut facilement traiter les transactions de la plupart des émetteurs de cartes bancaires, notamment American Express, Visa et Mastercard.

Soyez attentif aux frais de traitement des paiements mobiles lorsque vous évaluez les options. La plupart des processeurs facturent des tarifs différents selon la carte bancaire utilisée par le client. Un conseil : consultez votre historique de commandes pour identifier les cartes préférées de vos clients. Recherchez un processeur de paiement avec des frais faibles pour ces transactions.

« L'expérience idéale est celle qui fait gagner du temps aux clients », explique Tiffany Spiteri, directrice régionale chez Kit and Ace. « Le logiciel et le matériel PDV entièrement intégrés de Shopify aident notre staff à servir les clients efficacement grâce à la visibilité des niveaux de stock, aux options de traitement flexibles et à son lecteur de carte intégré. Avec Shopify qui alimente notre site web et nos boutiques, nous avons un vrai modèle omnicanal. »

2. Choisissez un lecteur de carte bancaire mobile

Certains smartphones incluent déjà une technologie sécurisée pour accepter les paiements sans contact.

Shopify PDV propose une technologie de paiement sans contact intégrée, Tap to Pay, qui convertit les iPhone compatibles en lecteurs de carte. En clair, vous n’avez pas besoin d'équipement supplémentaire pour traiter les paiements.

Si votre appareil ou votre application de paiement ne prend pas en charge cette fonctionnalité, ou si vous préférez accepter une gamme plus large de paiements par carte bancaire (comme puce et code PIN), sélectionnez un lecteur de carte qui s'intègre directement à votre smartphone. Les clients peuvent alors payer en sans contact ou en insérant la carte dans un terminal physique.

Vérifiez que votre lecteur de carte est conforme à la norme PCI et répond aux normes EMV pour les cartes à puce. Cela garantit le cryptage des données, afin de protéger à la fois les informations sensibles de vos clients et vos revenus.

3. Configurez et synchronisez votre logiciel e-commerce

Avant de choisir un lecteur de carte particulier, assurez-vous qu'il s'intègre à votre logiciel de point de vente.

Par exemple, Shopify PDV propose du hardware dédié facile à utiliser, spécialement conçu pour vous aider à traiter les paiements en personne via votre smartphone. L'application est compatible avec les appareils Android et iOS. Elle synchronise les données suivantes avec votre interface d'administration Shopify pour traiter les commandes plus efficacement :

• Prix des produits et taxes
• Niveaux de stock
• Remises ou offres groupées

Avoir toutes ces données à portée de main vous fait gagner du temps et offre une expérience de paiement plus pratique pour vous et vos clients.

4. Gérez les paiements mobiles en toute sécurité

Avant d'inviter les clients à payer sur votre smartphone :

• Faites un test pour confirmer que le système mobile fonctionne correctement.

• Utilisez votre application mobile pour traiter une commande fictive (vous pouvez créer un code de réduction pour que la transaction ne représente qu'un centime). Ensuite, utilisez votre carte bancaire pour payer.

• Attendez que la transaction soit approuvée.

5. Envoyez un reçu

Les reçus sont utiles lorsqu'un client doit demander un retour ou un échange. Ils constituent une preuve documentée de ce qui a été acheté, de la date et de l’heure du paiement ainsi que du montant.

Une fois que vous avez accepté un paiement par carte bancaire sur votre smartphone, vous pouvez :

• Créer un reçu de paiement numérique par e-mail ou SMS puis l’envoyer via l'application Shopify PDV
• Connecter une imprimante de reçus pour générer une copie physique

Comment accepter les paiements par carte par téléphone (sans carte) ?

Vous pouvez accepter les paiements par téléphone si un client ne peut pas utiliser sa carte en personne. Voici comment le faire en toute sécurité.

1. Comprenez les risques CNP et les frais associés

Les transactions sans présentation de la carte (CNP) se produisent lorsque le titulaire de la carte et la carte ne sont pas physiquement présents. Le commerçant doit s'appuyer sur les données de carte saisies manuellement par lui-même ou par le client.

Cela pose des risques qui ne se présentent pas avec une carte :

• Potentiel de fraude plus important : il est plus facile pour les fraudeurs d'utiliser des informations de carte volées par téléphone car il n'y a pas de vérification physique de la carte (puce, tap ou code PIN). Réduisez ce risque en demandant l'adresse de facturation du client lors du traitement du paiement, elle doit correspondre à l'adresse enregistrée auprès du titulaire de la carte.

• Rétrofacturations : avec les transactions CNP, la charge de la preuve incombe au commerçant pour démontrer que la transaction était légitime. Si un titulaire de carte signale une fraude et que vous ne pouvez pas prouver que la transaction était authentique, vous risquez de perdre la vente et d'encourir des frais de rétrofacturation. Conservez des registres précis, tels que des factures et un suivi de livraison, pour faciliter la résolution des litiges.

• Absence d'authentification du client : en personne, les transactions avec présentation de carte impliquent généralement des puces EMV ou des paiements sans contact, ce qui permet une authentification plus sécurisée. Les CNP n’ont pas ces protections à moins que le système n'inclue 3D Secure ou des étapes de vérification supplémentaires.

La plupart des processeurs de paiement facturent davantage pour les transactions CNP car ils prennent plus de risques en acceptant le paiement. Assurez-vous d'intégrer ces taux de commissions carte bancaire plus élevés dans votre stratégie de tarification avant d'accepter les paiements par téléphone.

2. Choisissez une passerelle de paiement sécurisée ou un terminal virtuel

Une passerelle de paiement est un service sécurisé pour accepter les paiements des clients. Si la technologie est conforme à la norme PCI DSS, elle crypte les données de carte bancaire. Cela vous permet de débiter le compte bancaire d'un client et de transférer les fonds sur votre compte en toute sécurité.

Voici des passerelles de paiement populaires qui prennent en charge la saisie manuelle des informations de carte :

• Shopify Payments
• Stripe
• WorldPay
• Authorize.net
• PayPal

Certaines passerelles nécessitent un terminal virtuel pour traiter les paiements, mais d'autres vous permettent de saisir manuellement les détails de la carte d'un client directement dans votre compte en ligne.

3. Intégrez les paiements CNP à votre plateforme e-commerce

En traitant les paiements via votre plateforme e-commerce, vous pouvez bénéficier de mesures de sécurité avancées intégrées et vous protéger contre la fraude ou les violations de données.

Les intégrations garantissent également un flux de données transparent entre votre plateforme e-commerce et la passerelle de paiement. Cela vous évite d'avoir à rapprocher manuellement les paiements, à mettre à jour le stock ou à suivre les ventes séparément lors de l'acceptation de paiements par téléphone.

💡 Conseil : Shopify est la seule plateforme qui unifie nativement le PDV et l'e-commerce. Vous obtenez un « cerveau » commercial centralisé, une approche qui s'est avérée réduire le coût total de possession de 22 % en moyenne.

4. Collectez en toute sécurité les détails de carte bancaire du client

Une fois que vous avez configuré votre système de paiement, vous êtes prêt à accepter les transactions par carte bancaire par téléphone. Lorsque quelqu'un appelle pour effectuer un achat, collectez les détails de sa carte bancaire. Cela inclut :

• Numéro de carte
• Date d'expiration
• Code de sécurité (CVV)
• Adresse de facturation
• Code postal

En tant que commerçant, il est de votre responsabilité de vous assurer que les informations de paiement des clients sont protégées. Évitez de répéter les numéros sensibles à voix haute et ne stockez jamais les détails de paiement dans des emplacements non sécurisés. Vous pouvez également inviter les clients à saisir les numéros sur leur clavier, réduisant ainsi davantage le risque d'écoute ou de vol de données.

5. Autorisez le paiement et envoyez une confirmation

Une fois que vous avez saisi les détails de paiement, lancez un paiement téléphonique sécurisé via votre passerelle de paiement. La plateforme transmet de manière sécurisée les informations de carte bancaire de votre client au réseau de cartes approprié pour autorisation.

Vous recevrez une confirmation lorsque la transaction est validée. À ce stade, le paiement est considéré comme réussi et vous pouvez envoyer au client un reçu ou une confirmation de son achat.

Avantages du traitement des paiements mobiles

Le traitement des paiements mobiles offre des avantages significatifs pour les entreprises, notamment en contribuant à rationaliser les opérations et à améliorer l'expérience client.

Coûts réduits

Gérer une entreprise coûte déjà assez cher, et les caisses physiques peuvent coûter des centaines d'euros, certaines jusqu'à 1 000 €. Vous pouvez éviter ces coûts d'équipement considérables en utilisant le smartphone que vous possédez déjà pour accepter les paiements par carte.

Outre l'avantage évident d'économiser de l'argent, accepter les paiements par carte sur téléphone avec Tap to Pay réduit le nombre d'équipements que vous devez transporter. Si vous vendez en personne lors de marchés artisanaux et de boutiques éphémères, par exemple, vous n'aurez pas besoin de matériel supplémentaire pour accepter les paiements.

Imaginez : votre boutique éphémère est un succès et vous avez des clients qui font la queue pour payer. Et là, vous réalisez que vous avez laissé votre lecteur de carte amovible au bureau. Puisque vous utilisez votre téléphone pour tout, vous êtes beaucoup moins susceptible de l'oublier.

Commodité et rapidité pour le client

Si vous avez une longue file de clients qui attendent pour effectuer un achat, la dernière chose que vous voulez est de les faire attendre. Plus ils passent de temps dans la file, plus ils risquent de remettre en question leur achat.

Le traitement des paiements depuis votre téléphone mobile accélère le paiement car vous n'êtes pas lié à un PDV fixe. Votre smartphone est portable : si quelqu'un dans votre boutique veut payer rapidement ou si vous avez un afflux inattendu de clients, vous pouvez vous déplacer librement et aider les gens à payer sans faire la queue.

Large gamme de méthodes de paiement

Selon le lecteur de carte que vous utilisez, le traitement des paiements via votre smartphone offre aux clients une plus grande flexibilité de paiement.

Avec les lecteurs de carte Shopify, vous pouvez accepter les méthodes de paiement suivantes sur votre téléphone :

• Puce et code PIN
• Sans contact
• Portefeuilles numériques tels que Shop Pay, Apple Pay, Samsung Pay et Google Pay

Sécurité des paiements renforcée par rapport aux espèces

L’argent liquide peut causer des maux de tête à la plupart des commerçants. Non seulement vous courez un plus grand risque d'égarer les espèces, mais il y a toujours un risque de fraude ou de vol. N'importe qui (employés inclus) peut accéder aux caisses et voler de l’argent.

Les paiements par carte bancaire sont plus sûrs car personne ne peut intercepter le paiement. Les fonds sont transférés directement de votre processeur de paiement vers votre compte marchand.

Flexibilité accrue pour différents business model

Accepter les paiements avec un téléphone offre une plus grande flexibilité aux commerçants. Cela facilite le traitement des commandes en dehors des scénarios de paiement en personne ou en ligne typiques, et cela offre aux consommateurs des opportunités supplémentaires de devenir des clients fidèles.

Par exemple, un magasin d'ameublement pourrait compléter les ventes de produits par des services de conseil en décoration d'intérieur. Le client peut prendre rendez-vous et verser un acompte par téléphone, puis finaliser sa commande comme d'habitude en boutique. Ou si la consultation a lieu au domicile du client, vous pouvez accepter le paiement sur place avec Tap to Pay sur votre téléphone.

De plus, si un client est prêt à acheter pendant un appel, traiter le paiement immédiatement évite l'abandon de panier et les retards. Si vous recevez un appel d'un client qui se renseigne sur le stock, votre équipe, par exemple, peut rapidement vérifier le stock, confirmer la disponibilité et accepter le paiement pour réserver l'article.

💡 Conseil : Puisque Shopify unifie les données de stock sur tous les canaux de vente en temps réel, vous pouvez offrir les expériences omnicanales que les clients modernes attendent. Vos clients peuvent réserver, acheter, collecter, retourner et échanger des produits où qu'ils soient, sans le middleware complexe qui gonfle les coûts de plateforme et cause des ralentissements opérationnels.

Mesures de sécurité essentielles pour les paiements mobiles

Accepter les paiements par carte par téléphone ou en personne via votre appareil mobile comporte des risques propres. Voici comment protéger les données de vos clients et sécuriser les informations de paiement.

Conformité PCI DSS pour les paiements mobiles

La conformité PCI DSS fait référence à un ensemble de normes de sécurité conçues pour garantir que toute entreprise traitant des données de carte bancaire ou de débit le fait en toute sécurité (Payment Card Industry Data Security Standard). Si vous acceptez, transmettez ou stockez des données personnelles d’un titulaire de carte, même une seule fois, vous devez vous conformer à la norme PCI DSS.

La conformité est essentielle pour les commerçants qui acceptent les paiements par téléphone, ces transactions impliquant souvent des transactions CNP, qui sont plus risquées et soumises à un examen plus strict.

Pour rester dans la légalité :

• Utilisez une passerelle de paiement conforme à la norme PCI.

• N'enregistrez pas les appels qui incluent des numéros de carte.

• Ne stockez jamais les numéros de carte dans des endroits non sécurisés (par exemple, sur papier, dans des feuilles de calcul ou dans des e-mails). Pour aider vos clients à rester en sécurité, s'ils proposent de vous envoyer des informations de paiement par SMS ou e-mail, refusez poliment et informez-les des risques.

Normes EMV et sécurité des cartes à puce

EMV signifie Europay, Mastercard et Visa, les sociétés qui ont développé la norme mondiale pour la technologie des cartes à puce. Les cartes EMV contiennent des puces microprocesseur qui stockent et traitent les données de paiement en toute sécurité. Elles rendent beaucoup plus difficile pour les escrocs de voler les informations de paiement des clients via le skimming.

Le skimming consiste à insérer un petit appareil dans un dispositif acceptant les paiements comme un lecteur de carte, qui capture et stocke les informations. Les auteurs peuvent ensuite utiliser ces informations pour effectuer des achats en ligne ou par téléphone, ou même créer une nouvelle carte, appelée clone, qu'ils peuvent utiliser pour effectuer des achats n'importe où.

Un système mPOS comme Shopify aide vos clients à éviter cette forme de fraude en vous permettant d'accepter les cartes à puce EMV en toute sécurité, soit via :

• Cartes à contact, que le client « insère » dans un lecteur de carte mobile

• Paiements sans contact, qui utilisent la communication en champ proche (NFC) pour transmettre sans fil les détails de paiement via des cartes sans contact ou des portefeuilles mobiles

Tokenisation et cryptage pour la protection des données

Le cryptage protège les données de paiement (comme les numéros de carte bancaire) en les brouillant pendant la transmission. Cela consiste à les rendre illisibles pour les parties non autorisées.

La tokenisation fonctionne de manière similaire : elle remplace les données de carte sensibles par une chaîne de caractères aléatoire et unique. Ces tokens eux-mêmes sont sans valeur s'ils sont interceptés, ce qui vous permet de stocker en toute sécurité les cartes enregistrées. Cela vous permet de traiter en toute sécurité les futurs paiements mobiles sans demander à plusieurs reprises les détails de la carte (avec le consentement du client), vous pouvez donc offrir sécurité et commodité en même temps.

Prévention de la fraude pour les transactions CNP

Gardez en tête les bonnes pratiques de prévention de la fraude.

Tout d’abord, accepter les paiements par téléphone augmente votre risque de rétrofacturation, car les fraudeurs ou les clients problématiques peuvent signaler les transactions comme non autorisées à leurs banques pour tenter d'obtenir un remboursement.

Outre la perte évidente de revenus (puisque les acheteurs retournent rarement les articles pour lesquels ils émettent une rétrofacturation), Mastercard (en anglais) rapporte que les litiges de rétrofacturation coûtent aux commerçants des frais de 110 $ chacun en moyenne.

Lorsqu'un client dépose une demande de rétrofacturation, sa banque vous contactera pour fournir une preuve d'autorisation de transaction. C'est pour cette raison qu’il est important de conserver des registres détaillés, tels que :

• Enregistrements d'appels téléphoniques (avec le consentement du client et sans les détails de paiement)

• E-mails ou SMS de confirmation de commande

• Confirmation d'envoi et de suivi, ou preuve de retrait si le client a passé une commande pour collecte en magasin

Formation des employés et environnement sécurisé

Même si vous disposez d’outils technologiques pour protéger votre entreprise contre la fraude, certains cybercriminels passent encore entre les mailles du filet en ciblant les personnes qui traitent les paiements mobiles.

Pensez à former vos employés sur la manière d'accepter en toute sécurité les paiements par téléphone ou via leur appareil :

• Insistez sur le fait que les données de carte des clients ne doivent jamais être notées, enregistrées ou partagées.

• Créez un script spécifique pour collecter les informations essentielles lors de l'acceptation d'un paiement par téléphone (numéro de carte, date d'expiration, CVV et code postal de facturation).

• Rappelez aux employés de ne jamais répéter les numéros de carte à voix haute.

• Formez l’équipe à repérer les comportements suspects (par exemple, se précipiter dans les paiements, informations incohérentes et adresses non-concordantes) et expliquez quoi faire s'ils sont préoccupés.

• S’ils utilisent un système mPOS pour traiter les paiements mobiles en personne, rappelez-leur e maintenir leur appareil et leur logiciel à jour.

• Familiarisez votre staff avec toutes les techniques courantes de vol et de fraude, afin de savoir à quoi faire attention.

Acceptez les paiements par carte depuis votre smartphone avec Shopify

Si vous ne voulez pas transporter de matériel PDV lorsque vous vendez sur place, transformez votre téléphone mobile en lecteur de carte bancaire est une solution judicieuse. Ces transactions sont plus sûres que les espèces, et si vous utilisez un terminal de carte pour traiter les paiements via votre téléphone, les clients peuvent choisir leur méthode de paiement préférée.

La plateforme de commerce unifié de Shopify a tout ce dont vous avez besoin pour commencer à vendre directement depuis votre smartphone. Acceptez les paiements avec ou sans lecteur de carte avec Shopify Payments, la passerelle native qui sécurise les détails de paiement de vos clients et leur donne la flexibilité de payer comme ils préfèrent. Cette combinaison de sécurité et de commodité peut améliorer l'expérience client et vous aider à développer votre entreprise.

« Avant, nous devions faire venir notre spécialiste informatique d'Allemagne pour configurer le PDV », explique Lennard Plotnicki, responsable retail et commercial chez Merz b. Schwanen. « Avec Shopify, nous pouvons simplement apporter notre matériel, ou même juste notre téléphone, et commencer à vendre. »