Tous les termes de la monétique
Simple : La banque du commerçant.
Technique : Établissement qui contracte avec le commerçant, crédite son compte et gère le clearing/settlement avec les schemes.
L'hôtel est affilié à un acquéreur qui le crédite chaque jour.
Simple : La banque du client.
Technique : Établissement qui émet la carte, authentifie le porteur et autorise ou refuse la transaction.
La banque du client vérifie son solde avant d'autoriser.
Simple : Le réseau qui fait le lien entre toutes les banques (CB, Visa, Mastercard).
Technique : Réseau interbancaire définissant les normes techniques et routant les transactions entre acquéreur et émetteur.
CB route la majorité des transactions domestiques françaises.
Simple : L'intermédiaire technique qui achemine le paiement.
Technique : Fournisseur de services de paiement qui route, normalise et supervise les transactions entre commerçant et acquéreur.
Le PSP transmet la requête du TPE vers l'acquéreur au bon format.
Simple : Le terminal sur lequel on tape sa carte.
Technique : Terminal de Paiement Électronique : lit la carte, chiffre le PIN, construit et envoie le message de transaction.
Un TPE Worldline connecté en Wi-Fi dans un hôtel.
Simple : La norme de sécurité de la puce bancaire.
Technique : Standard mondial (Europay/Mastercard/Visa) garantissant l'authenticité de la carte via un cryptogramme unique par transaction.
La puce EMV génère un cryptogramme différent à chaque paiement.
Simple : Le numéro de carte.
Technique : Primary Account Number : identifiant unique de la carte, donnée sensible soumise à PCI DSS.
**** **** **** 4242 (PAN masqué sur le ticket).
Simple : Le référentiel de sécurité obligatoire pour manipuler des données de carte.
Technique : Payment Card Industry Data Security Standard : ensemble d'exigences (chiffrement, segmentation, accès, logs) pour protéger le CDE.
Un réseau hôtelier doit isoler ses TPE sur un VLAN paiement dédié.
Simple : L'authentification forte du client.
Technique : Strong Customer Authentication : authentification à deux facteurs exigée par la DSP2 pour certains paiements (surtout à distance).
3D Secure avec code SMS pour un paiement en ligne.
Simple : La réglementation européenne sur les paiements.
Technique : Directive européenne sur les services de paiement imposant notamment la SCA, avec des règles différentes pour le e-commerce et le paiement de proximité.
Un paiement carte présentielle avec PIN satisfait déjà en grande partie l'exigence d'authentification forte.
Simple : Le réseau de paiement domestique français.
Technique : Groupement des Cartes Bancaires : scheme domestique français, souvent co-badgé Visa/Mastercard.
Une carte 'CB Visa' peut être routée via CB ou via Visa.
Simple : Le tri et la compensation des transactions, après coup.
Technique : Phase de compensation où les transactions autorisées sont regroupées, vérifiées et transmises pour règlement entre banques.
Les transactions de la journée sont compensées la nuit suivante.
Simple : Le virement final de l'argent entre banques.
Technique : Règlement financier effectif des fonds entre banque émettrice, scheme et banque acquéreuse.
L'hôtel est crédité du montant net à J+1 ou J+2.
Simple : L'annulation d'une transaction déjà autorisée.
Technique : Message technique annulant une autorisation avant clearing, souvent utilisé en cas d'erreur ou de timeout.
Le TPE envoie un reversal après un ticket imprimé en double.
Simple : Le remboursement.
Technique : Transaction inverse créditant le porteur après un clearing déjà effectué.
Remboursement d'une nuit annulée après le settlement.
Simple : Le logiciel de gestion de l'hôtel.
Technique : Property Management System : système central de réservation, facturation et suivi client de l'hôtel.
Le PMS déclenche la préautorisation au moment du check-in.
Simple : Le sans contact.
Technique : Near Field Communication : technologie radio courte portée utilisée pour le paiement sans contact.
Paiement en approchant la carte du TPE, sans insérer la puce.
Simple : Le code secret à 4 chiffres.
Technique : Personal Identification Number : code de vérification du porteur, saisi et chiffré par le TPE.
Saisie du PIN au-delà du plafond sans contact.
Simple : L'analyse des causes profondes après un incident.
Technique : Root Cause Analysis : document formalisant la cause racine d'un incident, les actions correctives et préventives.
RCA rédigée après une panne de 30 hôtels due à un certificat expiré.
Simple : L'engagement de délai avec un prestataire.
Technique : Service Level Agreement : engagement contractuel sur les délais de prise en charge et de résolution.
SLA de 30 minutes pour un incident critique multi-sites.
Simple : Un dysfonctionnement à traiter.
Technique : Interruption ou dégradation de service nécessitant une qualification, un diagnostic et une résolution.
Un TPE hors ligne dans un hôtel.
Simple : Faire remonter le problème au bon niveau.
Technique : Transmission structurée d'un incident vers un support de niveau supérieur ou un prestataire externe.
Escalade vers le support Worldline N2 après diagnostic initial.
Simple : Vérifier que les paiements et les ventes correspondent.
Technique : Rapprochement entre les transactions du PMS/caisse et les remises bancaires effectives.
Écart détecté entre le PMS et le relevé acquéreur.
Simple : Remplacer le numéro de carte par un jeton inoffensif.
Technique : Substitution du PAN par un token non réutilisable hors du contexte autorisé, réduisant le périmètre PCI DSS.
Le PMS stocke un token au lieu du PAN réel pour les préautorisations différées.