Exigences relatives à la page de paiement de la fonction Instant Bank Pay

Ce qui suit est un guide pour construire des pages de payments personnalisées pour les marchands inscrits sur GoCardless Advanced ou GoCardless Pro et pour les partenaires, en utilisant l'option d’expérience personnalisée avec les pages de paiement et les notifications personnalisées.

Si le payeur met également en place un paiement récurrent (à l'aide du prélèvement Bacs au Royaume-Uni), les pages de paiement devront également intégrer les exigences du programme Bacs.

Comment créer des pages de paiement personnalisées

Cinq étapes doivent être suivies pour assurer la conformité avec les exigences légales et réglementaires, les exigences techniques du système Open Banking, et les processus GoCardless :

1. Pages de paiement hébergées par le protocole HTTPS

2. Saisie des informations

3. Synthèse des informations de paiement 

4. Page de confirmation

5. E-mail de confirmation 

6. Envoi des pages de paiement à GoCardless pour approbation

1. Pages de paiement hébergées par le protocole HTTPS

Pour transmettre les informations de vos clients finaux en toute sécurité, votre site Web doit être configuré de sorte que seules les connexions sécurisées puissent être acceptées (SSL - prise en charge minimum SSL SHA-256 TLS.1 ou TLS1.2).

2. Page de saisie des informations (personnalisable)

Il s'agit de la page d'inscription à votre produit ou service, qui sert à recueillir les informations du payeur nécessaires pour initier un paiement bancaire instantané avec Instant Bank Pay.

2 éléments doivent obligatoirement figurer sur cette page :

3. Synthèse des informations de paiement (non personnalisable)

Cette page permet aux payeurs d'afficher et de vérifier leurs informations avant de les soumettre.

Les éléments suivants s'afficheront :

1. Montant et devise du paiement (GBP pour les mises en œuvre au Royaume-Uni)

2. Nom du compte du marchand bénéficiaire

3. Référence du paiement (préremplie si elle a été fournie à l'écran précédent)

4. S'ils ont déjà été saisis, le nom de la banque du payeur et les informations de son compte s'afficheront (ces informations peuvent être masquées). 

5. Si les coordonnées bancaires du payeur sont saisies dans le flux entre le payeur et sa banque, seul le nom de sa banque doit être affiché.

4. Page de confirmation du payeur (non personnalisable)

Cette page permet au payeur de consentir au déclenchement de la transaction. La communication d'informations claires au payeur lors de l'obtention de son consentement afin d'initier le paiement constitue une obligation réglementaire.

Les éléments suivants s'afficheront :

1. Demande de consentement du payeur formulée de façon claire, spécifique et directe.

2. Texte de bas de page nommant GoCardless, partage des conditions applicables, et présentation de l'avis de confidentialité de GoCardless.

3. Formulation « Nous travaillons avec une société appelée GoCardless. Ils nous aident à traiter votre paiement, qui implique certaines de vos données personnelles. En poursuivant, vous acceptez leurs conditions d'utilisation et comprenez leur avis de confidentialité. »

4. Le pied de page doit avoir une taille de police minimale de 14px

5. Le pied de page doit se situer directement au-dessus ou directement en dessous du bouton Continuer, ou du bouton Suivant, ou du code QR

6. Le pied de page doit également être présent dans les versions pour mobile

Pourquoi le pied de page est-il obligatoire ?

Cet avis préalable garantit le respect de la législation sur la protection des données. GoCardless, ses marchands et ses partenaires pourraient enfreindre cette loi si l'avis n'était pas inclus. Vous pouvez en apprendre davantage ici.

Que faire si je ne parviens pas à inclure le pied de page ?

Si le pied de page suggéré représente une impossibilité technique, vous devez a minima inclure la référence à GoCardless suivante dans la politique de confidentialité publiée sur votre site Web :

Nous utilisons GoCardless pour traiter vos paiements par prélèvement. Des informations complémentaires sur la façon dont GoCardless traite vos informations personnelles et vos droits relatifs à la protection des données, y compris votre droit d'opposition, sont disponibles à l'adresse suivante gocardless.com/legal/privacy/

5. E-mail de confirmation : envoyé par GoCardless et inclus pour des raisons d'exhaustivité

L'e-mail de confirmation suivant sera envoyé au client final par GoCardless, et ni les marchands ni les partenaires ne seront tenus de créer quoi que ce soit.

L'e-mail de GoCardless est une exigence du programme qui :

Affichera les informations reçues de la part de la banque du payeur (ces informations peuvent inclure :)

1. L'identifiant unique attribué à l'ordre de paiement par la banque du payeur

2. Le statut du paiement (ainsi que la date et l'heure de mise à jour du statut)

3. La confirmation de l'initiation du paiement

4. La date de réception de l'ordre de paiement

6. Approbation par GoCardless des pages de paiement

Des modèles de vos pages de paiement doivent être envoyés à GoCardless pour approbation avant votre date de mise en service. Nous vous recommandons de prévoir un délai de 2 semaines afin de laisser suffisamment de temps pour la vérification des pages et la mise en œuvre d'éventuelles modifications. Une fois que vous aurez obtenu l'approbation écrite de GoCardless, vous pourrez utiliser les pages de paiement.

Pour tester vos pages de paiement, vous pouvez vous inscrire ici pour créer un compte sandbox.

Et si je suis un partenaire ?

Lors de la création d'une nouvelle application partenaire et tout au long de notre processus de certification technique, vous pourrez soumettre des pages de paiement personnalisées pour approbation via notre portail des partenaires.