Sécurité des paiements électroniques

Toutes les transactions sont traitées via des prestataires de paiement fiables, certifiés selon la norme internationale PCI DSS. La transmission des données s’effectue via une connexion sécurisée utilisant le protocole TLS 1.2. Joom ne conserve pas les données de carte bancaire — la saisie et le traitement ont lieu exclusivement chez le prestataire de paiement.

Qu’est-ce que le PCI DSS et pourquoi est-ce important ?
Le PCI DSS (Payment Card Industry Data Security Standard) est un ensemble international d’exigences visant à protéger les données des cartes de paiement : numéro, date d’expiration, CVV, etc. Le respect du PCI DSS est une condition obligatoire pour le commerce en ligne.

Qu’est-ce que la directive PSD2 et quel est son impact pour l’utilisateur ?
La PSD2 est une directive européenne sur les services de paiement. Elle impose :

une authentification forte du client (SCA) pour les paiements en ligne, y compris une authentification à deux facteurs ;
la possibilité de payer non seulement par carte bancaire, mais aussi via d’autres services ;
une réglementation stricte de l’accès aux données bancaires par des tiers.

Qu’est-ce que 3D Secure et quel est le lien avec la SCA ?
3D Secure est une technologie qui renforce la sécurité (dans le cadre de la PSD2/SCA). Lors du paiement, vous pouvez être redirigé vers une page sécurisée de votre banque pour confirmer votre identité via :

un code SMS,
une notification push,
une vérification biométrique.

Si ces étapes apparaissent, cela signifie que votre paiement est sécurisé par un mécanisme de vérification fiable.

À quoi faire attention avant de saisir vos données de paiement ?
Assurez-vous que :

Un symbole "🔒" est visible dans la barre d’adresse et que l’URL commence par https:// — cela signifie que la connexion est sécurisée ;
Le nom de domaine ne comporte pas d’erreurs (par exemple joom.com, et non "j0om.com" ou "jooom.com") ;
Vous n’avez pas été redirigé vers un site tiers pour le paiement — toutes les opérations doivent avoir lieu directement sur Joom.

Que faire si quelque chose ne va pas ?
Si vous tombez sur une page suspecte, recevez une demande OTP inattendue ou remarquez des erreurs ou tentatives de phishing — signalez-le immédiatement au service client de Joom. Cela permet d’éviter les fraudes et de protéger les autres comptes.