Top 4 des éléments essentiels de la sécurité du commerce électronique

En faisant des affaires sur le Web, vous rencontrerez trois types de personnes:

• Ceux qui veulent acheter chez vous
• Ceux qui veulent vous voler
• Ceux qui veulent voler à ceux qui achètent de vous

Le paradoxe auquel tous les propriétaires de sites Web sont confrontés est que vous voulez accueillir le premier type de personne à bras ouverts, mais les autres que vous voudrez essayer de supprimer. Dans un magasin hors ligne traditionnel, il est généralement facile de détecter l'origine des problèmes. Faire des affaires en ligne signifie toutefois que vous perdez toute intuition importante.

La sécurité doit toujours être votre priorité si vous vendez en ligne via votre propre site Web. Il est également possible que vous ne puissiez pas établir votre sécurité en ligne par essais et erreurs. Il faut bien faire les choses du premier coup, car la reprise après des erreurs est difficile pour les grandes entreprises et pratiquement impossible pour les petites entreprises. Si vous réussissez à bousiller la sécurité et à vous faire connaître, attendez-vous à devoir reconstruire votre entreprise et votre réputation à partir de rien. Dans la suite de cet article, nous vous donnerons quelques indications sur la manière d'éviter ce destin.

1. Ne stockez pas plus d'informations que nécessaire

De nombreux sites Web ont des formulaires compliqués à remplir avant qu'un client puisse effectuer même le plus basique des achats. Souvent, ces formulaires demandent toutes sortes d'informations qui ne sont pas pertinentes pour la vente. C'est généralement la faute du service marketing qui essaie d'obtenir des données démographiques ou commerciales superflues. Informations sur la GRC. Le problème est que la pré-vente n'est généralement pas le bon endroit pour demander ce type de données.

Légalement, vous avez la responsabilité de protéger les données que vous stockez sur vos clients. Il existe même certains types de données que vous n'êtes pas légalement autorisé à stocker (les numéros CVS, par exemple). Malgré cela, de nombreux sites Web stockent des informations qu'ils ne sont pas censés stocker.

Il est préférable de ne pas le faire. En effet, en phase de pré-vente, vous risquez de perdre des clients en leur demandant trop d'informations. Ils iront dans des endroits où l'achat est plus simple et où ils n'auront pas l'impression d'être confrontés à la Grande Inquisition.

Les gens sont de plus en plus soucieux des informations qu'ils partagent en ligne. Votre objectif doit donc toujours être de collecter le minimum d'informations possible, car cela contribue à instaurer la confiance. Si vous utilisez PayPal ou un service similaire pour traiter vos paiements, vous n'avez probablement pas besoin de collecter d'informations auprès de votre client, car PayPal vous fournit tout ce dont vous avez besoin pour finaliser la commande.

Plus vous stockez d'informations, plus il y a de chances que quelqu'un puisse les voler et les exploiter. Si leur vol est découvert et qu'on parvient jusqu'à vous, il y aura beaucoup plus de problèmes par la suite.

2. Si vous collectez des informations sensibles, vous avez besoin de SSL

Idéalement, chaque site devrait avoir SSL par défaut, mais malheureusement, le tri de SSL est assez compliqué, et il y a même de grandes entreprises Internet qui se trompent (pour eux, nous ne les nommerons pas).

SSL vous offre un cryptage qui rend plus difficile (mais pas impossible) le détournement ou l'interférence d'une transaction par quelqu'un. Il protège également dans une certaine mesure les informations transmises.

La caractéristique la plus importante de SSL - peut-être même plus importante que le cryptage - est qu’elle identifie de manière positive votre site. Même cela n'est pas parfait, mais c'est mieux que rien du tout.

3. Prendre une décision consciente pour savoir si vous traitez vos propres transactions

Le traitement des transactions en interne peut vous faire économiser un peu d'argent sur chacune d'entre elles. Si vous effectuez des transactions à faible volume et de grande valeur, les économies pourraient être importantes. PayPal, par exemple, vous facturera au moins 4.5% de la valeur d'une transaction (le montant diminue avec des volumes de transaction plus élevés).

Cependant, il y a beaucoup d'avantages à utiliser external systèmes de paiement comme PayPal, Skrill, et WorldPay. Le principal avantage est que vous ne collectez plus directement d'informations financières auprès de votre client, et idéalement, vous ne collectez aucune information du tout. Cela signifie que toute la responsabilité de la conformité PCI et de la protection des données des consommateurs repose sur les épaules du service de paiement et non sur les vôtres. Pour la PME, il s'agit d'un énorme fardeau qui s'envole, qui réduit considérablement sa responsabilité potentielle et qui simplifie le flux de ses transactions.

D'autre part, il y a eu des histoires d'horreur pour certains commerçants. Le principal responsable de l’ingérence dans les affaires des autres est PayPal. En prenant très au sérieux leur devoir de protéger le monde contre le blanchiment d’argent, PayPal gèle un compte au moindre indice qu’il ya quelque chose de bizarre et que lever le gel peut être très compliqué.

Une grande partie du problème de PayPal est qu’il est très difficile de les contacter. Une autre chose exaspérante qui ne se limite pas uniquement à PayPal est la prise en main trop zélée, où ils essaient de vous protéger trop et sans que vous leur demandiez de le faire. Cela signifie que si vous tentez de vous connecter à votre compte à partir d’un appareil que PayPal ne reconnaît pas ou si vous avez commis l’erreur stupide d’enregistrer un numéro de téléphone portable avec eux, vous pouvez vous retirer de votre compte simplement en vous rendant sur un autre pays ou changer votre service téléphonique. Dans un monde où les affaires deviennent de plus en plus mondiales et où les gens voyagent beaucoup plus souvent à l'étranger, c'est inacceptable.

Ce problème peut également affecter d'autres choses sur lesquelles votre entreprise s'appuie. Facebook, Twitter, Yahoo, GMail et de nombreux autres services peuvent tous vous causer de gros maux de tête lorsque vous voyagez en dehors de votre zone habituelle et que l'itinérance mondiale n'est pas activée sur votre téléphone. Se connecter à partir d'un appareil inconnu (ou d'un appareil familier avec une carte SIM inconnue) à partir d'un emplacement en dehors de votre pays d'origine peut vraiment gâcher les choses pour vous, mais au moins aucun de ces services n'a un contrôle direct sur votre trésorerie. Les services de paiement le font, donc s'ils vous bloquent, les conséquences sont plus graves.

Quelle est la meilleure raison de laisser quelqu'un d'autre gérer les transactions à votre place ? Les clients sont connus pour ne pas remplir correctement les formulaires. Si vous ne parvenez pas à expédier leur produit à cause de cela, ils vous en feront porter la responsabilité. Cela peut entraîner des conséquences désagréables comme des rétrofacturations, et au fil du temps, cela peut affecter votre entreprise, et peut-être aussi votre réputation. Confiez toutes les informations collectées à un tiers et techniquement, vous êtes tiré d'affaire.

4. Avant d'expédier les produits, vérifiez tous les détails de la transaction

Pour certaines entreprises, cela peut être un peu complexe. Si vous vendez des produits numériques, tels que des livres électroniques, par exemple, les clients s'attendent généralement à recevoir leur produit presque instantanément. Si vous vendez des marchandises physiques, vous avez un peu plus de temps pour tout vérifier et vous devriez les utiliser.

Assurez-vous que les quantités, les prix et les descriptions de produits correspondent à ce qu'ils doivent correspondre. Vérifiez également que tous les codes de réduction ou de coupon sont valides.

Comme vous pouvez le constater, rester en sécurité ne demande pas beaucoup d’efforts ou de dépenses. En gros, cela signifie perdre les habitudes des grandes entreprises. En d'autres termes:
• Ne pas espionner vos clients
• Ne collectez pas d’informations dont vous n’avez pas strictement besoin
• Protégez les informations que vous collectez
• déléguer la responsabilité de la conformité, si possible, en utilisant un traitement de transaction tiers
• Passer en revue les commandes avant d'expédier des produits

Vous devez également vérifier que les demandes de remboursement correspondent au montant de la transaction initiale. On sait que les gens achètent au prix de vente et remboursent le prix fort, et le personnel ne le remarque pas toujours.

Image de fond Studio d'arme à feu