Transmission des informations
Le paiement est effectué en euros par Visa, Mastercard ou American Express depuis la page de paiement du site.
Les informations de carte nécessaires à la transaction sont transmises au prestataire de paiement utilisé par le parcours de paiement. MAVDRIX ne reçoit pas le numéro complet de carte ni le code de sécurité.
Les communications avec les pages protégées utilisent HTTPS et des mécanismes de chiffrement TLS adaptés aux échanges sur internet.
Authentification et contrôle
Une transaction est soumise à l’autorisation du prestataire de paiement et de la banque concernée.
Une authentification renforcée peut être demandée par la banque. Les contrôles antifraude utilisent les informations nécessaires à l’analyse de la transaction et peuvent conduire à un examen manuel d’une commande.
Une opération peut être refusée lorsque le paiement ne peut pas être authentifié, lorsque les informations sont incohérentes ou lorsqu’un risque de fraude justifié est détecté.
Limites techniques et bonnes pratiques
Les accès aux informations de paiement sont limités aux services et personnes qui interviennent dans la transaction ou son suivi.
Aucun système connecté ne supprime tout risque technique. Le client protège son appareil, ses identifiants, sa messagerie et ses moyens de paiement, et évite de transmettre un code d’authentification à une personne non autorisée.
Une activité de paiement suspecte liée à une commande MAVDRIX est signalée au service client et à l’établissement bancaire concerné.
Paiement échoué, débit en double et opération contestée
Un paiement échoué ne valide pas la commande.
Lorsqu’un débit apparaît alors que la commande n’a pas été confirmée, le client transmet le numéro de commande ou les références disponibles afin que l’état de la transaction soit vérifié.
En cas de débit en double, le dossier est comparé aux références de transaction avant correction ou remboursement du montant indûment encaissé.
Une opération non autorisée est également signalée sans délai à la banque émettrice de la carte afin d’appliquer les procédures de contestation bancaires.
Circuit sécurisé de remboursement
Un remboursement est émis vers le moyen de paiement utilisé pour la commande.
Le traitement du remboursement utilise les références de transaction nécessaires sans demander au client de transmettre le numéro complet de sa carte par courriel ou par téléphone.
Après émission du remboursement, le crédit apparaît sur le compte bancaire sous 3 à 5 jours ouvrés selon l’établissement bancaire.
Conservation, destinataires et transferts
Les données conservées par MAVDRIX se limitent aux informations nécessaires à la commande, au statut de paiement, au remboursement, à la prévention de la fraude et aux obligations légales.
Les données de paiement sont accessibles au prestataire de paiement, aux prestataires techniques nécessaires, aux établissements bancaires concernés et aux autorités habilitées dans les cas prévus par la loi.
Des traitements peuvent impliquer des destinataires hors de l’Espace économique européen. Les transferts soumis au droit européen s’appuient sur un mécanisme juridique reconnu et les mesures nécessaires.
Lorsqu’un incident de sécurité concernant des données personnelles est identifié, il est évalué et les notifications prévues par la réglementation sont effectuées lorsque les conditions sont réunies.