Politique en matière de cartes de crédit
Recherche de cartes de crédit
Rentals United conserve les données de la carte de crédit (à l'exclusion du code CVV) pendant 10 jours après leur réception par le canal de vente. Pendant ce temps, vous pouvez consulter les détails de la carte de crédit si vous devez débiter manuellement le client.
Les détails de la carte de crédit peuvent être révélés aux endroits suivants :
-
Guest Planner> Ouvrir une réservation > Paiements
-
Guest Planner> Ouvrir une réservation > Détails de la réservation
-
Guest Planner> Ouvrir une réservation > Modifier la réservation > Détails de la réservation
Les détails de la carte de crédit ne peuvent pas être révélés dans les scénarios suivants :
-
la période de stockage de 10 jours est écoulée
-
la carte a été symbolisée
-
vous êtes connecté à Stripe ou à toute autre passerelle de paiement
La divulgation des détails de la carte n'entraîne pas sa symbolisation. Si la réservation ne contient pas les détails de la carte de crédit ou si vous ne pouvez pas les divulguer, vérifiez pourquoi ici
Politique en matière de CVV/CVC
Les normes de sécurité et de conformité auxquelles nous adhérons (PCI DSS 4.0) exigent que nous ne stockions pas les codes CVV/CVC dans la base de données Rentals United après la première autorisation. Bien que Rentals United n'autorise pas les données de la carte de crédit liées à la réservation, mais agit seulement en tant qu'intermédiaire et les transmet au client, nous supposons qu'une fois que les données de la carte de crédit ont été reçues par le client, la première autorisation a eu lieu et, par conséquent, nous ne pouvons pas stocker le numéro CVV/CVC plus longtemps et sous quelque forme que ce soit.
Cela signifie que les codes CVV/CVC ne peuvent être communiqués au client qu'une seule fois, quelle que soit la méthode utilisée (une méthode API pour obtenir les détails de la réservation ou la fonction de divulgation des détails de la carte de crédit dans la plateforme) et qu'ils seront ensuite supprimés du système Rentals United. Notez que cette procédure ne concerne que les codes CVV/CVC (et non d'autres informations relatives à la carte de crédit, comme le numéro de la carte de crédit).
Consultation des cartes de crédit / Révéler les détails d'une carte de crédit
Le code CVV/CVC n'est disponible que pour la première fois lors de la divulgation des détails de la carte de crédit (et à condition qu'il n'ait pas été partagé auparavant, par exemple via l'API). Si l'utilisateur révèle les détails de sa carte de crédit alors que le code CVV/CVC a déjà été communiqué à l'utilisateur sous quelque forme que ce soit, l'information suivante s'affichera :
"Vous avez vu le CVV/CVC le YYYY-MM-DD à HH:MM:SS CET. Rentals United n'est pas autorisé à stocker le CVV après l'avoir partagé avec vous, conformément aux exigences du secteur. Seul le titulaire de la carte peut vous communiquer le CVV/CVC".
Méthodes de l'API
Si l'utilisateur obtient les détails de la réservation via l'API et que le code CVV/CVC a déjà été partagé, le nœud CVV/CVC sera vide.
RLNM
Les détails du CVV/CVC ne seront plus communiqués via le mécanisme de notification de la durée de vie de la réservation. Notez que cela ne s'applique qu'aux numéros CVV/CVC. Les données de la carte de crédit seront communiquées telles quelles et resteront ensuite cryptées sur Rentals United.
PMS
Le partage du code CVV/CVC avec le PMS est également considéré comme une autorisation. Une fois que la réservation avec le code CVV/CVC est partagée avec le PMS, le code CVV/CVC est supprimé. Notez que l'insertion de réservations dans un système de gestion des réservations qui ne reçoit pas les détails de la carte de crédit n'entraîne pas la suppression du CVV/CVC.
Stripe ou autre passerelle de paiement
La tokenisation d'une carte de crédit sur Stripe ou une autre passerelle de paiement entraîne la suppression du CVV/CVC.