Conformité PCI-DSS
La norme de sécurité des données de l’industrie des cartes de paiement (PCI DSS) protège les données des cartes de crédit.
Données de carte isolées
Cord ne touche pas, ne conserve pas et ne traite pas directement les numéros de carte de crédit de vos clients.
- Le formulaire sécurisé est intégré au lien Cord, mais les champs sensibles sont isolés et tokenisés directement par le prestataire certifié sur lequel repose Cord Payments — jamais sur un serveur de Cord.
- Les serveurs de Cord reçoivent un identifiant de paiement, jamais le PAN complet ni le CVC.
- Cord valide la signature cryptographique de l’événement avant d’enregistrer le résultat du paiement, afin d’écarter les notifications falsifiées.
Cette conception réduit le périmètre de conformité de votre entreprise — comme vous ne touchez ni ne conservez jamais les données de carte, votre auto-évaluation PCI-DSS (SAQ) relève généralement du niveau le plus bas, même si le niveau exact dépend de l’ensemble de votre activité, et pas seulement de Cord —, mais elle ne remplace pas vos propres obligations de sécurité et ne vous certifie pas automatiquement. Ne demandez jamais de numéros de carte par e-mail, par chat, dans les notes d’un devis ou dans des champs personnalisés.