Le PCI DSS (Norme de sécurité des données de l'industrie des cartes de paiement) est reconnu mondialement comme la norme de référence pour sécuriser les données de l'industrie des cartes de paiement, établissant la référence en matière de protection des données à l'échelle mondiale.
PCI-DSS est fondamental pour Alohi car il dirige nos efforts pour protéger les informations de paiement et des titulaires de carte selon les normes les plus élevées. Notre conformité aux exigences énoncées par PCI-DSS garantit que nous traitons, stockons ou transmettons les informations de carte de crédit dans un environnement sécurisé. Grâce à l'application rigoureuse des mesures nécessaires de sécurité des réseaux, des processus et des données, nous garantissons une protection robuste contre les violations de données et la fraude.
Transactions d'application Web et Android
Alohi traite les paiements via des plateformes sécurisées et de confiance pour garantir la sécurité et la confidentialité des informations financières de nos clients. Pour les transactions effectuées via nos applications Web et Android, nous utilisons Stripe pour les paiements par carte de crédit et PayPal pour les transactions PayPal. Les deux services respectent les normes PCI-DSS strictes, soulignant notre engagement envers un traitement des paiements sécurisé.
Transactions d'application iOS
Dans notre application iOS, les transactions sont facilitées par le système d'achat intégré d'Apple, tirant parti de leurs mesures de sécurité robustes pour protéger les données des utilisateurs.
Informations sur la carte de crédit
Pour protéger davantage la confidentialité des clients, nous ne stockons pas directement les détails de la carte de crédit. Au lieu de cela, nous utilisons des jetons anonymisés fournis par ces services de paiement, garantissant que les informations financières sensibles ne sont jamais conservées sur nos systèmes. Cette approche souligne l'engagement d'Alohi à maintenir les niveaux les plus élevés de sécurité et de confiance dans notre traitement des paiements.
SAQ-A est conçu pour les entreprises qui vendent des produits ou des services en ligne ou prennent des commandes par courrier ou par téléphone, et qui ne gèrent ni ne stockent elles-mêmes les informations de carte de crédit des clients. Au lieu de cela, ils font appel à d’autres sociétés pour gérer tous les aspects des transactions par carte de crédit. Cela signifie qu'ils ne conservent, ne traitent ni n'envoient aucun détail de carte de crédit en utilisant leurs propres systèmes ou dans leurs emplacements physiques.
Chez Alohi, nous suivons cette approche pour assurer la sécurité des informations de paiement. Nous effectuons une auto-évaluation SAQ-A pour garantir que nous répondons aux normes de sécurité requises, et nous pouvons fournir une preuve de notre conformité sur demande.