Tokenisation avancée
Jotform utilise la tokenisation basée sur des nonces afin que les données de paiement brutes ne soient jamais stockées ni exposées. Les champs de carte de crédit sont gérés de manière sécurisée par le SDK JavaScript de la passerelle de paiement, ce qui signifie que Jotform n'accède jamais aux détails de la carte. Au lieu de cela, la passerelle génère un token chiffré à usage unique qui est envoyé directement à la passerelle de paiement, afin de réduire les risques et de garantir la conformité PCI.
Vos données de paiement client restent en sécurité et votre entreprise reste protégée.
Sécurité des paiements renforcée
La tokenisation et le chiffrement intégrés protègent les données sensibles en les éloignant des serveurs, assurant ainsi votre sécurité et celle de vos clients.
Comment fonctionne le flux nonce pour Square, Stripe et PayPal
- Square : les informations de carte bancaire sont saisies dans le formulaire intégré de Square. Le SDK JS de Square génère un nonce à usage unique et de courte durée, qui est envoyé à Jotform. Jotform l'utilise via l'API de Square pour finaliser le paiement. Jotform n'a jamais accès aux données de carte bancaire.
- Stripe : les informations de carte bancaire sont saisies via Stripe Elements ou Checkout. Le SDK JS de Stripe crée un token/mode de paiement, qui est envoyé à Jotform. Jotform l'utilise avec l'API de Stripe pour débiter les paiements, créer des abonnements ou l'associer à un client. Aucune donnée de carte bancaire n'est exposée à Jotform.
- PayPal : Checkout (portefeuille/boutons) : les utilisateurs sont redirigés vers PayPal. Jotform ne reçoit qu’un identifiant de paiement (token) après autorisation. Advanced Cards / Braintree : les données de carte sont saisies via le SDK JavaScript PayPal/Braintree, qui génère un nonce ou un token. Jotform utilise ensuite ce token pour finaliser le paiement via l’API PayPal. Dans tous les cas, les données brutes de carte ne transitent jamais par les serveurs de Jotform.