MANUEL UTILISATEUR MODULE D’AIDE A LA … · ATTENTION : en cas d’activation du contrôle d’encours, ... • « Avant la demande d’autorisation » : Toute carte émise dans

Ce document et son contenu sont strictement confidentiels et la propriété de Natixis Paiements. Il n’est pas contractuel. Toute reproduction et/ou distribution de ce document ou de toute ou partie de son contenu à une entité tiers sont strictement interdits ou sujet à une autorisation écrite

préalable de Natixis Paiements. Tous droits réservés

MANUEL UTILISATEUR

MODULE D’AIDE A LA DECISION

Version 2.1 09/09/2010

Module d’aide à la décision – V2.1 - Copyright Natixis Paiements page 2/18

Sommaire

1. ADHÉSION AU SERVICE.............................................................................................................. 3

2. CONTRÔLES & PARAMÉTRAGES............................................................................................. 3

2.1. LISTE GRISE DE NUMÉROS DE CARTES .......................................................................................... 3 2.1.1. PRINCIPE.............................................................................................................................................. 3 2.1.2. PARAMÉTRAGE..................................................................................................................................... 3 2.1.3. GESTION DE LA LISTE GRISE CARTE................................................................................................. 4 2.2. LISTE GRISE D’ADRESSES IP .......................................................................................................... 7 2.2.1. PRINCIPE.............................................................................................................................................. 7 2.2.2. PARAMÉTRAGE..................................................................................................................................... 7 2.2.3. GESTION DE LA LISTE GRISE D’ADRESSES IP ................................................................................. 7 2.3. CONTRÔLE D’ENCOURS.................................................................................................................... 10 2.3.1. PRINCIPE............................................................................................................................................ 10 2.3.2. PARAMÉTRAGE................................................................................................................................... 10 2.4. CONTRÔLE SUR LE PAYS D’ÉMISSION DE LA CARTE BANCAIRE ............................................ 11 2.4.1. PRINCIPE............................................................................................................................................ 11 2.4.2. PARAMÉTRAGE................................................................................................................................... 11 2.4.3. GESTION DES PAYS SUR LISTE GRISE OU BLANCHE ..................................................................... 11 2.5. LISTE GRISE DES BIN ..................................................................................................................... 13 2.5.1. PRINCIPE............................................................................................................................................ 13 2.5.2. PARAMÉTRAGE................................................................................................................................... 13 2.5.3. GESTION DE LA LISTE GRISE BIN .................................................................................................. 14

3. RESTITUTION DES CONTRÔLES ET ALERTES............................................................... 17

3.1. OUTIL DE GESTION DE CAISSE ...................................................................................................... 17 3.1.1. LISTE DES TRANSACTIONS .............................................................................................................. 17 3.1.2. DÉTAIL DES TRANSACTIONS............................................................................................................ 17 3.2. JOURNAUX ET REPORTING ............................................................................................................. 18 3.3. RÉPONSE TEMPS RÉEL À LA REQUÊTE DE PAIEMENT................................................................ 18 3.4. WEB SERVICES .................................................................................................................................. 18


1. Adhésion au service

La fonctionnalité de module d’aide à la décision est soumise à souscription dans le cadre du contrat Cyberplus Paiement (Service Additionnel Contrôle Risques). Cette fonctionnalité propose un certain nombre de contrôles automatisés sur la plateforme de paiement permettant ainsi de limiter au maximum la fraude qui pourrait être réalisée sur la boutique. L’utilisation du module d’aide à la décision est soumise à souscription au service additionnel Contrôle Risques du contrat Cyberplus Paiement. Vous devez prendre contact avec votre chargé de clientèle pour activer ce service. Dès lors que l’activation de ce service additionnel est effective, vous pouvez accéder à l’onglet « contrôle risques » du menu paramétrage de l’outil de gestion de caisse (si vous possédez les droits de paramétrage sur la boutique).

2. Contrôles & paramétrages

Tous les contrôles sont à paramétrer boutique par boutique. Par défaut, les contrôles ne sont pas activés.

2.1. Liste grise de numéros de cartes

2.1.1. Principe

Ce contrôle permet de bloquer certaines cartes bancaires ou bien d’être alerté dès lors qu’une carte bancaire préalablement mise en exception effectue un paiement sur la boutique. Le commerçant gère intégralement la mise en exception des cartes, également appelée mise sur liste grise. Cependant, à des fins sécuritaires et de conformité de la réglementation PCI-DSS, à aucun moment le commerçant n’a connaissance des numéros complets des cartes sur liste grise.

2.1.2. Paramétrage

Pour paramétrer ce contrôle, aller dans Paramétrage / Boutique / Contrôles risques


Cliquer dans la case à cocher située à côté d’ « Activée » pour déclencher le contrôle, puis sélectionner les modalités d’application du contrôle via la liste déroulante :

• « Avant la demande d’autorisation » : Toute carte sur la liste grise de la boutique qui tenterait de procéder à une nouvelle commande sur cette même boutique ferait l’objet d’un refus immédiat par la plateforme.

• « Après la demande d’autorisation » : Toute carte sur la liste grise de la boutique qui tenterait de procéder à une nouvelle commande sur cette même boutique déclenchera une alerte sur la plateforme, la transaction ne sera cependant pas refusée. Le commerçant est alors libre de procéder ou non à son annulation.

Après paramétrage des modalités du contrôle, cliquer sur pour prendre en compte les modifications de paramétrage.

2.1.3. Gestion de la liste grise carte

2.1.3.1. Consulter la liste des cartes sur liste grise

Aller dans Gestion / Gestion des contrôles risques / Liste grise des cartes et choisir la boutique concernée :

L’interface avec l’intégralité des cartes mises sur liste grise pour la boutique est alors affichée à l’écran. Sont notamment indiqués :

- le numéro de carte partiellement masqué mis sur liste grise - le motif de la mise sur liste grise, avec l’utilisateur ayant procédé à l’action, ainsi que la

date d’insertion sur la liste grise - les coordonnées du client (mail, nom) - la référence de la transaction ayant servi à la mise sur liste grise.

Il est également possible de consulter le détail de la transaction ayant servi à la mise sur liste grise. Pour cela, cliquer droit sur la carte, puis sélectionner « chercher la transaction » :


2.1.3.2. Mettre une carte sur liste grise

A l’aide d’un clic droit sur la transaction, faire apparaître le menu contextuel applicable à la transaction.

Cliquer sur :

Un message de confirmation est affiché à l’écran :

Cliquer sur Oui pour poursuivre la procédure. Une fenêtre apparaît à l’écran pour vous demander le motif de cette mise sur liste grise. Le renseigner, puis cliquer sur OK

La carte est alors insérée dans la liste grise.

2.1.3.3. Supprimer une carte de la liste grise



Sélectionner la carte concernée, puis cliquer sur présent en bas d’écran ou utiliser le

menu contextuel disponible sur clic droit. Un pop-up de confirmation apparaît à l’écran. Cliquer sur « oui ».

Un message de bonne prise en compte est alors affiché à l’écran.


2.2. Liste grise d’adresses IP

2.2.1. Principe

Ce contrôle permet de bloquer certaines adresses IP d’internaute ou bien d’être alerté dès lors qu’une adresse IP préalablement mise en exception effectue un paiement sur la boutique. Le commerçant gère intégralement la mise en exception des adresses IP, également appelée mise sur liste grise.

2.2.2. Paramétrage

Pour paramétrer ce contrôle, aller dans Paramétrage / Boutique / contrôle risques


• « Avant la demande d’autorisation » : Toute adresse IP sur la liste grise de la boutique qui tenterait de procéder à une nouvelle commande sur cette même boutique ferait l’objet d’un refus immédiat par la plateforme.

• « Après la demande d’autorisation » : Toute adresse IP sur la liste grise de la boutique qui tenterait de procéder à une nouvelle commande sur cette même boutique déclenchera une alerte sur la plateforme, la transaction ne sera cependant pas refusée. Le commerçant est alors libre de procéder ou non à son annulation.


2.2.3. Gestion de la liste grise d’adresses IP

2.2.3.1. Consulter les adresses IP sur liste grise

Aller dans Gestion / Gestion des contrôles risques / Liste grise des adresses IP et choisir la boutique concernée.

L’interface avec l’intégralité des adresses IP mises sur liste grise pour la boutique est alors affichée à l’écran.


Sont notamment indiqués :

- L’adresse IP mise sur liste grise - le motif de la mise sur liste grise, avec l’utilisateur ayant procédé à l’action, ainsi que la

date d’insertion sur la liste grise - les coordonnées du client (mail, nom) - la référence de la transaction ayant servi à la mise sur liste grise.

Il est également possible de consulter le détail de la transaction ayant servi à la mise sur liste grise. Pour cela, cliquer droit sur la carte, puis sélectionner « chercher la transaction » :

2.2.3.2. Mettre une carte sur liste grise

A l’aide d’un clic droit sur la transaction, faire apparaître le menu contextuel applicable à la transaction.

Cliquer sur :

Un message de confirmation est affiché à l’écran :


Cliquer sur Oui pour poursuivre la procédure. Une fenêtre apparaît à l’écran pour vous demander le motif de cette mise sur liste grise. Le renseigner, puis cliquer sur OK

La carte est alors insérée dans la liste grise.

2.2.3.3. Supprimer une carte de la liste grise

Aller dans Gestion / Gestion des contrôles risques / Liste grise des adresses IP et choisir la boutique concernée.

Sélectionner l’adresse IP concernée, puis cliquer sur présent en bas d’écran ou

utiliser le menu contextuel disponible sur clic droit. Un pop-up de confirmation apparaît à l’écran. Cliquer sur « oui ».



2.3. Contrôle d’encours

2.3.1. Principe

Ce contrôle permet de limiter les achats sur une boutique réalisés sur une période définie ou bien d’être alerté dès lors que l’encours des transactions réalisé avec une carte donnée dépasse les montants prédéfinis par le commerçant.

2.3.2. Paramétrage



• « Avant la demande d’autorisation » : Dès lors qu’un des encours est dépassé, la transaction fait l’objet d’un refus immédiat par la plateforme.

• « Après la demande d’autorisation » : Dès lors qu’un des encours est dépassé, la transaction déclenche une alerte sur la plateforme, la transaction ne sera cependant pas refusée. Le commerçant est alors libre de procéder ou non à son annulation.

Après paramétrage des modalités du contrôle, cliquer sur pour prendre en compte les modifications de paramétrage. ATTENTION : en cas d’activation du contrôle d’encours, il est indispensable de renseigner l’intégralité des montants et périodes de contrôle.


2.4. Contrôle sur le pays d’émission de la carte ba ncaire

2.4.1. Principe

Ce contrôle permet au choix : - de bloquer les cartes émises dans certains pays [liste grise] ; - d’être alerté dès lors qu’une transaction est réalisée avec une carte bancaire émise

dans un pays préalablement mis en exception [liste grise] ; - de n’accepter que les cartes émises dans une liste de pays spécifiés [liste blanche] ; - d’être alerté dès lors qu’une transaction est réalisée avec une carte bancaire non émise

dans un pays préalablement mis en exception [liste blanche] ; Le commerçant gère intégralement la liste grise ou blanche en fonction du paramétrage retenu.

2.4.2. Paramétrage



• « Avant la demande d’autorisation » : Toute carte émise dans un pays sur la liste grise de la boutique qui tenterait de procéder à une commande ferait l’objet d’un refus immédiat par la plateforme.

• « Après la demande d’autorisation » : Toute carte émise dans un pays sur la liste grise de la boutique qui tenterait de procéder à une commande déclencherait une alerte sur la plateforme, la transaction ne serait cependant pas refusée. Le commerçant est alors libre de procéder ou non à son annulation.

Sélectionner enfin le type de liste retenu :

• « Liste grise » : pays à refuser ou pays sur lesquels une alerte doit être émise • « Liste blanche » : pays à accepter ou liste des pays sur lesquels aucune alerte ne

doit être générée.


2.4.3. Gestion des pays sur liste grise ou blanche


2.4.3.1. Consulter la liste des pays sur la liste [blanche ou grise]

Aller dans Gestion / Gestion des contrôles risques / Liste grise des pays ou Liste blanche des pays [en fonction des paramétrages retenus] et choisir la boutique concernée.

L’interface avec l’intégralité des pays mis sur liste grise (ou blanche) pour la boutique est alors affichée à l’écran à droite.


2.4.3.2. Mettre un pays sur liste grise ou blanche

Aller dans Gestion / Gestion des contrôles risques / Liste grise des pays ou Liste blanche des pays [en fonction des paramétrages retenus] et choisir la boutique concernée. Sélectionner le ou les pays à ajouter à la liste (rubrique « Pays disponibles » à droite) et

cliquer sur . Les « glisser-déposer » vers la rubrique « pays en liste grise (ou blanche) » est également possible.

Les pays sont alors ajoutés à la liste. Cliquer sur pour appliquer les modifications.

2.4.3.3. Supprimer un pays de la liste grise ou blanche

Aller dans Gestion / Gestion des contrôles risques / Liste grise des pays ou Liste blanche des pays [en fonction des paramétrages retenus] et choisir la boutique concernée. Sélectionner le ou les pays à supprimer de la liste (rubrique pays en liste grise (ou blanche) à

gauche) et cliquer sur .

Les pays sont alors supprimés de la liste. Cliquer sur pour appliquer les modifications.

2.5. Liste grise des BIN

2.5.1. Principe

Ce contrôle permet d’identifier ou de refuser automatiquement les transactions réalisées avec des cartes dont le numéro commence par une valorisation donnée. LE BIN correspond habituellement au six premiers caractères du numéro de carte.

2.5.2. Paramétrage

Pour paramétrer ce contrôle, aller dans Paramétrage / Boutique / Contrôles risques



• « Avant la demande d’autorisation » : Toute carte dont le BIN est présent sur la liste grise de la boutique qui tenterait de procéder à une nouvelle commande sur cette même boutique ferait l’objet d’un refus immédiat par la plateforme.

• « Après la demande d’autorisation » : Toute carte dont le BIN est présent sur la liste grise de la boutique qui tenterait de procéder à une nouvelle commande sur cette même boutique déclenchera une alerte sur la plateforme, la transaction ne sera cependant pas refusée. Le commerçant est alors libre de procéder ou non à son annulation.


2.5.3. Gestion de la liste grise BIN

2.5.3.1. Consulter la liste des BIN sur liste grise


L’interface avec l’intégralité des BIN mis sur liste grise pour la boutique est alors affichée à l’écran. Sont notamment indiqués :

- le BIN mis sur liste grise - le motif de la mise sur liste grise, avec l’utilisateur ayant procédé à l’action, ainsi que la

date d’insertion sur la liste grise - les coordonnées du client (nom)


2.5.3.2. Mettre un BIN sur liste grise

Aller dans Gestion / Gestion des contrôles risques / Liste grise BIN et faites un clic sur « Ajouter ». Compléter l’écran en renseignant le « Motif » puis faites autant de clic sur le « + » que de BIN que vous souhaitez mettre sur la liste grise.

Pour valider votre saisie faites un clic sur la « disquette ».

2.5.3.3. Supprimer un BIN de la liste grise

Aller dans Gestion / Gestion des contrôles risques / Liste grise BIN et choisir la boutique concernée :


Sélectionner le BIN concerné, puis cliquer sur présent en bas d’écran ou utiliser le

menu contextuel disponible sur clic droit. Un pop-up de confirmation apparaît à l’écran. Cliquer sur « oui ».



3. Restitution des contrôles et alertes

3.1. Outil de gestion de caisse

3.1.1. Liste des transactions

Les colonnes suivantes matérialisent le résultat des contrôles du module d’aide à la décision :

- Contrôles locaux : o n/a : intégralité des contrôles non réalisés ou non applicables

o : intégralité des contrôles passés avec succès – aucune alerte déclenchée.

o : échec d’un ou plusieurs contrôles – ou déclenchement d’une ou plusieurs alertes.

- Liste grise CB : résultat du contrôle liste grise carte - Liste grise IP : résultat du contrôle liste grise IP - Encours atteint : résultat du contrôle d’encours - Contrôle pays : résultat du contrôle du pays d’émission de la carte. - Liste grise BIN : résultat du contrôle liste grise BIN

Cf exemple ci-dessous :

3.1.2. Détail des transactions

L’onglet “Contrôle risques” du détail des transactions restitue l’intégralité des résultats des contrôles, selon les mêmes modalités que celles sur la liste des transactions.


3.2. Journaux et reporting

Cf 1. 3 Guide_structure_des_Journaux_&_Reporting.pdf.

3.3. Réponse temps réel à la requête de paiement

Cf 2.2 Guide_d'implémentation_formulaire_Paiement_V2-1.pdf.

3.4. Web services

Cf 2.3 Guide_technique_d'implémentation standardWebService.pdf (type “localControl”).

Documents

MANUEL UTILISATEUR MODULE D’AIDE A LA … · ATTENTION : en cas d’activation du contrôle d’encours, ... • « Avant la demande d’autorisation » : Toute carte émise dans