Infrastructure de paiement d’entreprise avec soutien à la diligence raisonnable
Une décision de paiement en grande entreprise se prend en revue de sécurité, en approvisionnement et au service juridique. RapidCents fournit les documents requis, dont une déclaration de sécurité, la portée PCI DSS et un addendum sur le traitement des données, et la migration avance par vagues, avec un contrôle de rapprochement. Au Canada, confirmez les conditions commerciales.
- Spécialistes canadiens
- Interchange-plus disponible
- Migration accompagnée
- Support post-lancement
Pour qui
Revue de sécurité et risque fournisseur
Les réviseurs veulent savoir où vont les données de carte, qui d’autre y touche et ce qui encadre leur traitement. Ces réponses sont publiées, pas envoyées sur demande.
Approvisionnement et juridique
Conditions commerciales, liste des sous-traitants et partage de responsabilité sont des questions contractuelles, pas commerciales.
L’équipe qui pilotera la migration
Celui qui possède la bascule a besoin d’une séquence, d’une position de repli et d’une période parallèle avant la signature.
Défis courants
Une diligence répondue en morceaux
Un questionnaire rempli sur plusieurs semaines par plusieurs personnes produit des incohérences que les réviseurs doivent ensuite courir après.
Un parc que personne n’a documenté
Des terminaux dont personne ne répond, une intégration écrite par quelqu’un qui est parti, des cartes en dossier dont la portabilité n’a jamais été testée.
Une bascule sans repli
Une migration conçue comme un interrupteur n’a nulle part où reculer. Il faut une période où les deux parcours fonctionnent.
Approche RapidCents
Commencer par le Centre de confiance, pour que la revue de sécurité lise directement plutôt que d’attendre une réponse.
Documenter le parc actuel : canaux d’acceptation, appareils, intégrations, cartes en dossier et dates de fin de contrat.
Mener la revue commerciale et juridique en parallèle de la planification technique, pas après.
Bâtir la séquence de migration autour d’une période parallèle, avec des critères définis pour passer à la vague suivante.
Basculer par vagues avec un interlocuteur unique d’implémentation, en gardant l’ancien parcours disponible jusqu’à la conciliation de chaque vague.
Capacités recommandées
Documentation du Centre de confiance
La déclaration de sécurité, la portée PCI DSS et le SAQ applicable, l’addendum sur le traitement des données, la politique de confidentialité, la déclaration d’accessibilité, la voie de divulgation des vulnérabilités et les catégories de sous-traitants avec la mission confiée à chacune et ce à quoi elle peut accéder — publiés pour être lus directement. La page des sous-traitants publie en outre le registre qui nomme les fournisseurs individuels dont elle a la preuve. L’attestation de conformité et la liste complète à jour des fournisseurs sont fournies sur demande par les voies qu’indiquent ces pages.
Statut de fournisseur PCI DSS niveau 1
Maintenu par audits sur place, analyses de vulnérabilité et tests d’intrusion. Il couvre l’environnement RapidCents; votre propre validation demeure la vôtre.
Traitement des données documenté
Les numéros de carte sont remplacés par des jetons à la saisie. Les CVV, NIP, données de puce EMV et de bande magnétique ne sont pas conservés. AES-256 au repos, TLS 1.2 en transit, anciennes versions désactivées.
Entente-cadre sur mesure
Des conditions négociées plutôt qu’acceptées telles quelles, pour les organisations dont la revue juridique l’exige.
Implémentation dédiée
Un interlocuteur unique d’implémentation, de la découverte à chaque vague de bascule.
Produits associés
Une plateforme logicielle achemine les paiements des marchands connectés via RapidCents, terminaux et règlements dans une même vue. Paiements plateforme
Les paiements plateforme RapidCents permettent marketplaces, franchises et plateformes logicielles…
Découvrir
Un poste d'intégration de passerelle : réponse API à l'écran, terminal RapidCents prêt pour une vente test. Passerelle de paiement
La passerelle RapidCents expose des points REST pour autoriser, capturer, annuler, rembourser et tokeniser…
Découvrir
Un compte RapidCents compare les ventes entre sites, un terminal représentant l'encaissement en magasin. Multi-succursales
Les outils multi-succursales RapidCents organisent magasins, franchises et régions en hiérarchie avec MID…
Découvrir
Implémentation
Découverte et audit du parc
Chaque appareil, intégration et carte en dossier documenté, y compris ceux que personne n’a touchés depuis des années. C’est là que la migration trouve son vrai calendrier.
Revue de sécurité et d’approvisionnement
La diligence avance en parallèle de la planification technique, pour qu’aucune ne bloque l’autre.
Période de traitement parallèle
Les deux parcours actifs en même temps : le nouveau volume passe à RapidCents pendant que l’ancien reste disponible et conciliable.
Bascule par vagues et revue post-lancement
Sites ou canaux déplacés par vagues définies, chacune avec un point de conciliation avant la suivante.
Ce qui ne change pas
Votre propre validation PCI
Le statut de RapidCents couvre l’environnement de RapidCents. Vos réseaux, votre personnel, vos appareils et votre intégration restent dans votre périmètre.
Votre ERP et votre grand livre
Le détail des règlements s’exporte vers la structure comptable que vous utilisez déjà. La migration n’exige pas de nouveau plan comptable.
Vos intégrations déjà certifiées
Là où votre PDV ou votre ERP détient déjà une certification, l’intégration relève de la configuration, pas de la reconstruction.
Cartes, devises et règlement au Canada
Ce qu’un compte RapidCents accepte au Canada, les devises dans lesquelles il règle et le moment où l’argent arrive.
Cartes et modes de paiement acceptés
Les cartes Visa, Mastercard, American Express, Discover, UnionPay et Diners Club de tous les pays, ainsi que le débit Interac, Apple Pay, Google Pay et les paiements bancaires par TEF et débit préautorisé, sur un seul compte marchand.
Plus de 137 devises, réglées en CAD ou en USD
Le traitement se fait en CAD, en USD, en EUR et dans plus de 137 devises, et vos dépôts sont versés directement dans votre compte bancaire canadien en CAD ou dans votre compte bancaire canadien en USD, sans double conversion sur vos ventes en USD.
Dépôts le jour ouvrable suivant et conciliation
Les lots se ferment chaque soir et les dépôts arrivent le jour ouvrable suivant, selon les heures limites et l’admissibilité, avec des rapports par dépôt dans un seul tableau de bord RapidCents.
Questions fréquentes
Que peut lire un réviseur de sécurité avant la signature?
Le Centre de confiance réunit en un seul endroit ce qui est publié : la déclaration de sécurité, la portée PCI DSS et le SAQ applicable, l’addendum sur le traitement des données, la politique de confidentialité, la déclaration d’accessibilité, la voie de divulgation des vulnérabilités et les catégories de sous-traitants avec ce à quoi chacune peut accéder. L’article 9 de la page des sous-traitants publie le registre qui nomme les fournisseurs individuels dont elle a la preuve et précise expressément que ce registre ne constitue pas l’ensemble de la chaîne d’approvisionnement. Deux éléments sont fournis sur demande plutôt que publiés — l’attestation de conformité, et la liste complète à jour des fournisseurs —, et la page sur la conformité PCI comme la page des sous-traitants indiquent chacune comment les demander. La page sécurité précise le chiffrement, la conservation et la frontière entre les contrôles de RapidCents et les vôtres.
Le statut de conformité de RapidCents nous couvre-t-il?
Non, et un fournisseur qui prétend le contraire mérite un second regard. RapidCents est fournisseur de services PCI DSS niveau 1, ce qui couvre son propre environnement. Votre validation reste votre obligation.
Qu’arrive-t-il aux cartes enregistrées lors d’une migration?
La portabilité dépend du fournisseur sortant et des réseaux. Certains jeux de jetons se migrent, d’autres non, et les clients concernés doivent ressaisir une carte. C’est la première chose à établir en découverte.
Combien de temps dure la période parallèle?
Assez pour que chaque vague produise un cycle de règlement complet qui se concilie. Elle se définit par des points de contrôle, pas par une date : c’est la preuve qui compte, pas le calendrier.
L’entente est-elle négociable?
Une entente-cadre sur mesure existe lorsque la revue juridique l’exige. En pratique, les clauses les plus négociées sont la responsabilité, la durée et les modalités de préavis et de transition à la sortie.
Combien de temps les données de carte sont-elles conservées?
Jusqu’à 24 mois d’inactivité, chiffrées lorsqu’elles sont conservées. Les CVV, NIP, données de puce EMV et de bande magnétique ne sont jamais stockés, sous aucune forme.
Qui répond de la bascule du côté de RapidCents?
Un interlocuteur unique d’implantation, de la découverte à la période parallèle puis à chaque vague de bascule, plutôt qu’une file de soutien qui prend ce qui arrive. Ce même interlocuteur fixe le point de rapprochement de chaque vague.
Que doit couvrir l’audit du parc avant qu’un calendrier existe?
Chaque canal d’acceptation, appareil, intégration et identifiant de paiement enregistré, plus chaque date de fin de contrat, y compris les terminaux dont personne ne peut rendre compte et les intégrations écrites par des gens partis depuis. Un calendrier établi avant cette documentation n’est qu’une estimation d’un parc inconnu.
La migration change-t-elle notre grand livre ou notre plan comptable?
Non. Le détail des règlements s’exporte dans la structure comptable que vous utilisez déjà : une migration n’exige aucun changement au plan comptable. Les finances gardent leur grand livre tel quel pendant que les parcours de paiement changent en dessous.
Prochaine étape
Parlez à un spécialiste RapidCents
Fee Check de RapidCents lit un relevé de traitement et sépare l’interchange de la marge. Téléversez un relevé pour une analyse instantanée, ou ouvrez un compte marchand et commencez à encaisser sur un seul compte.
- Sans engagement
- Spécialistes paiement au Canada
- Téléversement sécurisé
