La norme PCI DSS (Payment Card Industry Data Security Standard) est reconnue mondialement comme la principale norme de sécurisation des données de l'industrie des cartes de paiement, établissant ainsi la référence en matière de protection des données à l'échelle mondiale.
La norme PCI-DSS est fondamentale pour Alohi, car elle oriente nos efforts dans la protection des informations de paiement et des détenteurs de cartes selon les normes les plus strictes. Notre respect des exigences définies par la norme PCI-DSS garantit que nous traitons, stockons ou transmettons les informations de carte de crédit dans un environnement sécurisé. Grâce à l'application rigoureuse des mesures de sécurité nécessaires au niveau du réseau, des processus et des données, nous garantissons une protection robuste contre les violations de données et la fraude.
Transactions via l'application Web et Android
Alohi traite les paiements via des plateformes sécurisées et fiables afin de garantir la sécurité et la confidentialité des informations financières de nos clients. Pour les transactions effectuées via nos applications Web et Android, nous utilisons Stripe pour les paiements par carte de crédit et PayPal pour les transactions PayPal. Ces deux services respectent les normes PCI-DSS les plus strictes, ce qui souligne notre engagement en faveur d'un traitement sécurisé des paiements.
Transactions via l'application iOS
Dans notre application iOS, les transactions sont facilitées par le biais du système d'achat intégré d'Apple, en tirant parti de leurs mesures de sécurité robustes pour protéger les données des utilisateurs.
Informations de carte de crédit
Pour mieux protéger la vie privée de nos clients, nous ne stockons pas directement les informations relatives aux cartes de crédit. Au lieu de cela, nous utilisons des jetons anonymisés fournis par ces services de paiement, garantissant ainsi que les informations financières sensibles ne sont jamais conservées sur nos systèmes. Cette approche souligne l'engagement d'Alohi à maintenir les niveaux les plus élevés de sécurité et de confiance dans le traitement de nos paiements.
Le SAQ-A est conçu pour les Business qui vendent des produits ou des services en ligne ou qui prennent des commandes par courrier ou par téléphone, et qui ne traitent ni ne stockent eux-mêmes les informations de carte de crédit de leurs clients. Au lieu de cela, ils font appel à d'autres sociétés pour gérer tous les aspects des transactions par carte de crédit. Cela signifie qu'ils ne conservent, ne traitent ni n'envoient aucune information de carte de crédit en utilisant leurs propres systèmes ou dans leurs locaux physiques.
Chez Alohi, nous suivons cette approche pour assurer la sécurité des informations de paiement. Nous effectuons une auto-évaluation SAQ-A pour nous assurer que nous respectons les normes de sécurité requises, et nous pouvons fournir une preuve de notre conformité sur demande.