Sécurité des paiements & conformité PCI DSS

Dernière mise à jour : 14 juillet 2026

La sécurité de vos paiements est une priorité absolue. Sur notre boutique, les règlements par carte sont opérés par PostFinance Checkout (PostFinance SA), un prestataire certifié PCI DSS. Vos données de carte sont saisies directement dans l'environnement sécurisé de PostFinance : elles ne transitent jamais par nos serveurs et ne sont jamais conservées chez nous.

Comment sont traités vos paiements

Lorsque vous choisissez de payer en ligne, la saisie du numéro de carte, du code de vérification (CVC) et de la date d'échéance s'effectue sur la page (Lightbox) sécurisée hébergée par PostFinance. À aucun moment ces informations ne sont stockées, traitées ou transmises par les systèmes d'Arts & Ménagers Sàrl.

Concrètement, cela signifie que les fonctions relatives aux données de carte sont entièrement externalisées auprès d'un tiers certifié. Notre périmètre de conformité correspond donc au questionnaire d'auto-évaluation PCI DSS SAQ A, réservé aux commerçants qui ne stockent, ne traitent et ne transmettent aucune donnée de carte sur leurs propres systèmes.

Nos engagements de sécurité

Au-delà de l'externalisation du paiement, nous appliquons en interne une série de mesures de protection :

• Processus de sécurité documentés. Nos règles de sécurité sont formalisées (dont la présente page et une politique interne) et tenues à jour.
• Aucune donnée de carte sur papier. Nous ne conservons jamais de numéro de carte sur support papier, sous quelque forme que ce soit.
• Plan de réponse aux incidents. Une procédure de réaction en cas d'incident de sécurité est définie et accessible en interne.
• Accès protégés par des identifiants forts. Nos systèmes et accès sont sécurisés par des mots de passe robustes et une double authentification.
• Systèmes tenus à jour. Nos logiciels et composants sont maintenus dans leurs dernières versions et reçoivent les correctifs de sécurité.
• Scripts de paiement de confiance. Les scripts de paiement utilisés proviennent exclusivement de notre prestataire désigné, PostFinance Checkout.

Chiffrement des échanges

L'intégralité de notre boutique est servie via des connexions chiffrées TLS / HTTPS, de bout en bout. Les informations que vous nous transmettez (compte client, adresse de livraison, commande) circulent ainsi de manière protégée entre votre navigateur et nos serveurs.

Vos droits et vos questions

Vous avez une question sur la sécurité de vos paiements ou sur le traitement de vos données ? Notre équipe est à votre disposition.

Voir aussi notre déclaration de protection des données et nos conditions générales de vente.

Arts & Ménagers Sàrl — conformité PCI DSS SAQ A · paiements sécurisés par PostFinance Checkout.