PCI-DSS
La norme PCI DSS (Payment Card Industry Data Security Standard) est reconnue dans le monde entier comme la référence en matière de sécurisation des données du secteur des cartes de paiement et définit le niveau de protection des données à atteindre à l'échelle mondiale.
Pourquoi la norme PCI-DSS est-elle importante pour Alohi ?
La norme PCI-DSS est essentielle pour Alohi, car elle guide nos efforts pour protéger les informations de paiement et des titulaires de cartes selon les normes les plus strictes. Notre respect des exigences de la norme PCI-DSS garantit que nous traitons, stockons ou transmettons les informations de carte bancaire dans un environnement sécurisé. Grâce à l'application rigoureuse des mesures de sécurité nécessaires pour le réseau, les processus et les données, nous assurons une protection solide contre les violations de données et la fraude.
Comment Alohi traite-t-il les paiements ?
Transactions sur le web et l'application Android
Alohi traite les paiements via des plateformes sûres et reconnues afin de garantir la sécurité et la confidentialité des informations financières de ses clients. Pour les transactions effectuées depuis notre site web et nos applications Android, nous utilisons Stripe pour les paiements par carte bancaire et PayPal pour les transactions PayPal. Ces deux services respectent les exigences strictes de la norme PCI-DSS, ce qui témoigne de notre engagement en faveur d'un traitement sécurisé des paiements.
Transactions sur l'application iOS
Dans notre application iOS, les transactions passent par le système d'achats intégrés d'Apple, qui s'appuie sur ses mesures de sécurité robustes pour protéger les données des utilisateurs.
Informations de carte bancaire
Pour mieux protéger la confidentialité de nos clients, nous ne stockons pas directement les données de carte bancaire. Nous utilisons à la place des jetons anonymisés fournis par ces services de paiement, ce qui garantit que les informations financières sensibles ne sont jamais conservées sur nos systèmes. Cette approche reflète l'engagement d'Alohi à maintenir les plus hauts niveaux de sécurité et de confiance dans le traitement des paiements.
Auto-évaluation SAQ-A
Le questionnaire SAQ-A s'adresse aux entreprises qui vendent des produits ou des services en ligne, ou qui prennent des commandes par courrier ou par téléphone, et qui ne traitent ni ne stockent elles-mêmes les informations de carte bancaire de leurs clients. Elles font appel à d'autres sociétés pour gérer tous les aspects des transactions par carte bancaire. Cela signifie qu'elles ne conservent, ne traitent et n'envoient aucune donnée de carte bancaire via leurs propres systèmes ou dans leurs locaux.
Chez Alohi, nous appliquons cette approche pour assurer la sécurité des informations de paiement. Nous réalisons une auto-évaluation SAQ-A afin de vérifier que nous respectons les normes de sécurité requises, et nous pouvons fournir une preuve de notre conformité sur demande.
Produits concernés
Confédération Suisse
Confederazione Svizzera
Confederaziun Svizra
Confédération suisse
Innosuisse - Agence suisse pour l'encouragement de l'innovation
