Fenêtre de paiement

Qu’est-ce qu’une fenêtre de paiement ?

Une fenêtre de paiement est la page de paiement, l’iframe ou les champs intégrés fournis par votre prestataire de services de paiement (PSP), où le client saisit et valide ses coordonnées bancaires. En e-commerce, le terme fait généralement référence à la solution hébergée de prestataires comme QuickPay, Nets Easy ou Reepay — l’étape du passage en caisse où la transaction par carte proprement dite est traitée. Les données de carte sont saisies directement chez le prestataire, et non sur votre propre serveur.

Pourquoi une fenêtre de paiement est-elle importante ?

Puisque les coordonnées bancaires sont saisies chez le PSP et non sur votre boutique, une fenêtre de paiement hébergée réduit considérablement votre responsabilité PCI DSS — la ramenant souvent en pratique au niveau simplifié SAQ A. C’est également dans cette fenêtre que l’authentification 3D Secure et SCA (exigée par la directive PSD2) est présentée au client. Une fenêtre rapide, fiable et sécurisante est donc essentielle : toute erreur ou friction à cette étape entraîne des paiements refusés et des commandes perdues à la toute fin du tunnel.

Cas d’utilisation courants

• Redirection complète vers la page du prestataire, où le client effectue le paiement avant d’être redirigé vers la boutique.
• Iframe intégrée au passage en caisse, permettant au client de rester sur votre site tandis que les champs de carte sont hébergés par le PSP.
• Champs hébergés intégrés (tokenisation) qui ressemblent aux champs natifs de la boutique mais sont sécurisés par le prestataire.
• Authentification 3D Secure/SCA, où la banque du client valide le paiement au sein même de la fenêtre.
• Résolution des problèmes de cartes refusées, de délais d’attente dépassés (timeouts) ou de retour d’appel (callback) manquant du prestataire.

Perspective de Shopify

Si vous utilisez Shopify Payments, les champs de carte sont gérés directement par Shopify via des iframes tokenisées et ne peuvent pas être personnalisés librement pour des raisons de conformité PCI. Si vous choisissez une passerelle de paiement tierce, le paiement s’effectue soit dans une fenêtre intégrée, soit via une redirection vers le prestataire. Testez toujours la fenêtre de paiement avec de vraies cartes de test et un flux 3D Secure, et vérifiez que le client est correctement redirigé vers la confirmation de commande afin de ne pas perdre de ventes à cause d’un retour d’appel défaillant.