Qu’est-ce qu’un questionnaire d’auto-évaluation (SAQ) et pourquoi dois-je en remplir un ?

Selon votre banque, vous devrez peut-être remplir et signer un questionnaire d'auto-évaluation PCI-DSS pour prouver votre conformité avant de commencer à traiter les paiements avec nous. Comme vous le savez peut-être, la norme de sécurité des données de l’industrie des cartes de paiement (PCI-DSS) est reconnue et suivie dans l’ensemble du secteur pour protéger les données des consommateurs dans tous les types de transactions à travers le monde. En tant que commerçant, vous serez naturellement en contact avec au moins certaines données de consommateurs. C’est pourquoi il est extrêmement important de savoir ce qu’est la conformité et comment la respecter.

Vous devrez généralement remplir l’un des deux types de SAQ :

• Le PCI SAQ A, si vous envoyez des paiements par carte sur votre site Web directement à nous (vous ne stockerez pas les cartes de crédit sur vos systèmes) ou si vous prenez des commandes par téléphone (ou par courrier). Notez que dans les deux cas, la carte physique elle-même ne sera pas en votre possession.

• Ou le PCI SAQ C, si vous acceptez des transactions sur un appareil de point de vente (POS). Pour ce questionnaire, il est supposé que le terminal de paiement reste en ligne ; Vous ne stockerez pas électroniquement les données de carte de crédit sur aucun de vos ordinateurs. Les reçus papier peuvent être imprimés et conservés.

Selon la manière dont vous accepterez les paiements, vous devrez remplir l’un ou l’autre questionnaire (ou les deux, le cas échéant). Encore une fois, en fonction de votre banque, cela peut être nécessaire même si nous traitons toutes les données des consommateurs.

Cependant, veuillez noter que si vous stockez des données de carte de crédit dans vos systèmes (uniquement en utilisant notre API), vous êtes alors obligé de démontrer un niveau de conformité beaucoup plus élevé, vous pouvez être soumis à des audits de conformité, devoir effectuer des analyses de sécurité, etc. Si l’on considère tout cela, le fait que vous ayez à remplir un court questionnaire n’est rien en comparaison.