La tokenisation de cartes bancaires permet d’éviter le stockage direct des cartes, qui contraint à gérer la protection de ces données sensibles et à supporter le coût d’une infrastructure PCI-DSS.
Token
Avec la tokenisation, les cartes bancaires sont remplacées par un jeton inviolable. Chaque token correspond à une chaîne unique et sécurisée pointant vers la donnée à protéger, que ce soit un numéro de carte bancaire, un IBAN ou toute autre donnée à sécuriser.
Les données sensibles sont stockées dans l’infrastructure PCI-DSS CentralPay et disponibles à tout moment grâce à une API dédiée.
Ainsi, vous ne possédez que des tokens, inutilisables en cas d’intrusion et de compromission de votre système d’information.
CentralPay est conforme PCI-DSS de niveau 1, niveau le plus élevé de la norme.
PCI-DSS
Nous sécurisons pour vous le traitement des données sensibles par la tokenisation carte bancaire. Celles-ci sont stockées dans le coffre-fort électronique de CentralPay garantissant la conformité d’un certain nombre de points de la norme PCI-DSS.
En supprimant ces données de votre environnement, vous abaissez vos contraintes de protection de data, vous divisez le nombre de vérifications à effectuer et réduisez votre coût de mise en conformité.
Avantages
Application
Tout savoir sur la tokenisation CentralPay
Lors d’un paiement en ligne par carte bancaire, les données cartes sont anonymisées et converties en une chaîne unique de caractères, appelée « token » ou « jeton ». Ces token sont stockés de manière sécurisée dans l’infrastructure CentralPay, afin de les rendre inviolables. Les informations réelles de la carte sont supprimées pour réduire les risques de fraude.
La tokenisation offre plusieurs avantages :
La tokenisation est un procédé technologique, qui répond aux besoins de conformité d’entités opérant des transactions par cartes bancaires et en contact avec des données potentiellement sensibles : e-commerce, marketplaces, plateformes digitales, magasins physiques…
L’infrastructure CentralPay est certifiée PCI-DSS de niveau 1, certification la plus élevée possible en matière de sécurisation des données bancaires et de prévention contre la fraude. Chaque année, la solution de tokenisation participe à l’obtention de la norme PCI-DSS, car atteste du respect des standards de protection des données de cartes bancaires.
