PCI DSS — la norme mondiale du paiement
PCI DSS (Payment Card Industry Data Security Standard) est la norme internationale qui régit la sécurité des données bancaires. Définie par les principaux émetteurs (Visa, Mastercard, Amex), elle impose 12 exigences techniques dont le chiffrement des données, l'isolation des systèmes, le contrôle d'accès et les audits réguliers.
Il existe 4 niveaux de certification, du niveau 4 (petits commerçants) au niveau 1 (gros volumes, le plus exigeant). Stripe, le partenaire paiement de Feedup, est certifié PCI DSS niveau 1 — le plus haut standard, le même que celui de Stripe pour Amazon, Shopify ou Booking.com. En pratique, cela signifie que les données de votre carte ne transitent jamais par les serveurs Feedup ; elles sont saisies et chiffrées directement par Stripe.
3D Secure 2 — l'authentification forte
Depuis 2021, la directive européenne DSP2 impose l'authentification forte (Strong Customer Authentication, SCA) pour les paiements en ligne supérieurs à 30 €. Concrètement, vous devez prouver votre identité par deux facteurs parmi : quelque chose que vous savez (mot de passe), quelque chose que vous possédez (téléphone), quelque chose que vous êtes (empreinte digitale, Face ID).
La version 3D Secure 2 utilisée en 2026 est plus fluide que l'ancienne : dans 90 % des cas, l'authentification est invisible (analyse du contexte par la banque) ; dans les 10 % restants, une notification arrive sur l'app de votre banque pour validation biométrique. Le résultat : la fraude par usurpation de carte a chuté de 80 % depuis 2019.
Les modes de paiement Feedup
Bancontact (le plus utilisé en Belgique) — Paiement via votre app bancaire belge (KBC, Belfius, BNP Paribas Fortis, ING, Argenta, Crelan, etc.). Vous saisissez votre numéro Bancontact ou scannez un QR code, l'app demande votre PIN ou empreinte. Aucune donnée carte saisie. Sécurité maximale, transactions en quelques secondes. Frais : 0,30 € par transaction (incorporés au prix).
Visa et Mastercard — Saisie du numéro à 16 chiffres, date d'expiration, CVC. Authentification 3D Secure 2 si > 30 €. Acceptées partout en Europe. Frais variables selon votre banque émettrice.
Apple Pay (iOS) — Paiement par Face ID ou Touch ID, aucune donnée carte saisie (token Apple). Le plus rapide et le plus sécurisé pour les utilisateurs Apple. Aucun frais supplémentaire.
Google Pay (Android) — Équivalent Apple Pay côté Google. Authentification biométrique. Aucune donnée carte saisie.
Pas accepté en 2026 sur Feedup : virement bancaire (trop lent, hors comptes Business), espèces à la livraison (non disponible — réduction des risques pour coursiers et clients), PayPal (en cours d'évaluation pour 2026/2027), cryptomonnaies.
RGPD — le cadre des données personnelles
Le Règlement Général sur la Protection des Données (RGPD), en vigueur depuis 2018, protège les données personnelles des résidents européens. Sur Feedup :
- Données collectées au paiement : prénom, nom, e-mail, téléphone, adresse de livraison. Pas de données bancaires côté serveur Feedup (elles sont chez Stripe, dans des datacenters certifiés).
- Finalités légitimes : exécution du contrat (livraison + facturation), conformité légale (TVA, comptabilité), service après-vente (24 mois de conservation post-commande).
- Pas de revente à des tiers : vos données ne sont jamais vendues à des annonceurs ou à des tiers commerciaux.
- Vos droits : accès à vos données, rectification, effacement, portabilité (export complet), opposition au traitement marketing. Demande à [email protected] — réponse sous 30 jours.
- Délégué à la protection des données : un DPO est désigné. Coordonnées dans la politique de confidentialité.
- Sécurité technique : chiffrement TLS 1.3 sur le site, chiffrement AES-256 des données sensibles au repos.
Bonnes pratiques côté utilisateur
Même sur une plateforme sécurisée, votre vigilance reste utile :
1. Vérifiez le site avant de payer : URL feedup.be exacte, cadenas TLS visible (à gauche de la barre d'adresse), pas de typo (feeduppe.be, feedup-be.com sont des sites de phishing).
2. Utilisez Apple Pay ou Google Pay si possible : ils sont les plus sécurisés (token usage unique, biométrie obligatoire).
3. Préférez Bancontact en Belgique : aucune donnée carte saisie, validation par votre app bancaire.
4. Activez les notifications de votre banque : SMS ou push à chaque transaction, vous repérez immédiatement toute anomalie.
5. Ne sauvegardez pas votre carte sur appareil partagé : la sauvegarde est utile sur smartphone personnel, dangereuse sur ordinateur de famille ou professionnel.
6. En cas de fraude, agissez vite : opposition à votre carte (numéro 070 344 344 en Belgique), signalement à Feedup, dépôt de plainte en ligne (police belge). Vous serez remboursé intégralement par votre banque sous 5 à 10 jours ouvrés (directive européenne).