Stripe - 3D Secure : Authentification de la carte

3-D-Secure est une vérification de sécurité supplémentaire pour les paiements par carte bancaire. Lors d’une réservation, Stripe peut demander à la personne payeuse de confirmer le paiement dans une application bancaire, avec un code ou par une autre méthode.

edoobox transmet le paiement à Stripe puis reprend son statut. Stripe décide avec la banque de la personne payeuse si une vérification 3-D-Secure est nécessaire.

Comprendre la procédure et le statut du paiement

La personne payeuse lance le paiement par carte dans edoobox.
Stripe décide avec la banque si une authentification supplémentaire est nécessaire.
Au besoin, l’approbation s’ouvre dans une application bancaire, par code ou sur une page bancaire.
Au retour, edoobox vérifie à nouveau le PaymentIntent et ne comptabilise le paiement que si son statut de réussite convient.
Le statut du paiement, la facture et la finalisation de la réservation ne sont traités qu’ensuite.

Si l’approbation est interrompue ou expire, le paiement n’est pas automatiquement réussi. Contrôlez la réservation, la facture et la transaction avant de lancer un autre paiement. Vous évitez ainsi les tentatives multiples inutiles et distinguez un paiement en attente, interrompu ou correctement comptabilisé.

Quand 3-D-Secure apparaît

La banque exige une authentification forte du client.
Stripe estime que le paiement nécessite une vérification.
Vos règles Stripe imposent une authentification supplémentaire.
Le mode de paiement ou le pays de la carte exige une vérification.

Vérifier les règles Stripe

Des règles Stripe peuvent déterminer quand demander 3-D-Secure. Ne les modifiez que si vous connaissez leurs effets sur le taux d’acceptation, la sécurité et les abandons de réservation.

Pour les paiements par carte européens, le lien avec l’authentification forte du client est particulièrement important.

Tester le processus de paiement

Après toute modification, effectuez une réservation test. Vérifiez que la redirection vers Stripe fonctionne, que l’authentification aboutit et qu’edoobox affiche ensuite le bon statut de paiement.

Exemple : confirmer une carte bancaire avec l’application de la banque

Une participante paie un cours par carte bancaire. Sa banque exige une approbation dans l’application. Après validation, elle revient à edoobox. L’administration contrôle le paiement correctement comptabilisé et le statut réel de la réservation. Si la réservation de place a expiré ou si d’autres conditions s’appliquent, l’approbation bancaire seule ne constitue pas encore une confirmation de réservation.

Exemple : l’approbation est interrompue dans l’application bancaire

Une participante ferme l’application bancaire avant la confirmation. L’administration vérifie d’abord la réservation, la facture et le PaymentIntent Stripe. Aucun paiement réussi n’étant comptabilisé, la participante peut rouvrir le processus de paiement. Si la première tentative avait déjà réussi, aucune deuxième tentative ne serait lancée.

Si l’authentification n’aboutit pas

Demandez à la personne payeuse d’aller jusqu’au bout dans l’application bancaire, avec le code SMS ou dans la fenêtre du navigateur.
Vérifiez ensuite les statuts de paiement et de réservation dans edoobox, au lieu de juger uniquement la page de fin affichée.
Dans Stripe, contrôlez le PaymentIntent et la raison du refus, de l’abandon ou de l’action en attente.
Ne lancez un nouveau paiement qu’après avoir établi que la tentative précédente n’a pas été comptabilisée avec succès.
En cas de problèmes récurrents, vérifiez les règles Stripe, le pays de la carte, le mode test et le guide général SCA.

Carte enregistrée et paiements automatiques

Une carte enregistrée ne garantit pas que chaque débit ultérieur réussira sans intervention. Pour les débits automatiques, la banque peut exiger une nouvelle authentification ou refuser le paiement. En cas d’erreur, vérifiez d’abord le statut réel du paiement et la facture ouverte ; une tentative automatique seule ne prouve pas le paiement.

Pour les débits automatiques des frais du compte edoobox, Paiement automatique avec une carte bancaire enregistrée décrit la configuration, la carte par défaut, la carte de remplacement et le traitement des erreurs. Ce processus est distinct du paiement d’une réservation de participant.

Interpréter correctement les statuts Stripe

Statut	Signification pour le contrôle
`requires_action`	Le payeur doit terminer une action supplémentaire, par exemple l’autorisation bancaire.
`requires_payment_method`	Le paiement nécessite un moyen de paiement adapté ou une nouvelle tentative confirmée.
`processing`	Le traitement est encore en cours. Attendez le résultat définitif.
`succeeded`	Le processus de paiement est terminé avec succès. Vérifiez également l’affectation dans edoobox.

Stripe décrit ces états sous Mises à jour du statut du paiement. Après des remboursements ou des contestations ultérieures, vérifiez aussi la transaction et son historique.