Est-il sûr d'enregistrer les données de votre carte sur les sites de vente en ligne ?

La réponse courte

Enregistrer votre carte peut être raisonnablement sûr sur les grands détaillants établis qui utilisent des technologies de paiement modernes — et une mauvaise idée presque partout ailleurs. Le hic, c'est que le risque dépend moins de vous que de la façon dont la boutique gère vos données en coulisses. Ce guide vous montre comment faire la différence avant de cocher la case « enregistrer ma carte pour la prochaine fois ».

Ce qui se passe réellement quand vous enregistrez une carte

Une boutique bien gérée ne conserve jamais votre numéro de carte complet sur ses propres serveurs. Lorsque vous payez, la page de paiement transmet vos coordonnées à un prestataire de paiement tel que Stripe, Adyen, PayPal ou Shopify Payments. Le prestataire stocke la carte et renvoie à la boutique un jeton — un code de substitution qui ne fonctionne que pour cette boutique. Si la base de données de la boutique fuite, le jeton est inutilisable pour les voleurs.

Les règles du secteur des cartes (PCI DSS) interdisent également de stocker votre CVV — le code à trois chiffres au dos. C'est pourquoi les sites légitimes vous demandent de le ressaisir même pour une carte enregistrée.

Le vrai danger, ce sont les petites boutiques qui utilisent des logiciels obsolètes. Des criminels peuvent injecter un skimmer de carte dans une page de paiement compromise, qui copie vos coordonnées au fur et à mesure que vous les tapez — que vous enregistriez la carte ou non. La question n'est donc pas seulement « dois-je enregistrer ma carte ? » mais « devrais-je même saisir ma carte ici ? »

Quand enregistrer votre carte est raisonnablement sûr

Enregistrer une carte a du sens lorsque la plupart de ces conditions sont réunies :

• Vous y achetez régulièrement — une boutique où vous commandez chaque mois, pas un achat ponctuel.
• C'est une enseigne établie avec une véritable adresse d'entreprise, une assistance téléphonique fonctionnelle et un long historique commercial.
• Le paiement passe par un prestataire reconnu — cherchez des noms comme PayPal, Stripe, Klarna ou Apple Pay au moment de payer.
• Votre compte est protégé par un mot de passe fort et unique et par l'authentification à deux facteurs lorsqu'elle est proposée.
• Vous pouvez supprimer la carte vous-même — une page « moyens de paiement » visible dans les paramètres du compte est un bon signe que la boutique prend cela au sérieux.

Sur les grandes places de marché comme Amazon ou Temu, votre carte est détenue par la plateforme, pas par les vendeurs individuels — acheter auprès d'un vendeur inconnu n'y expose donc pas votre carte comme le ferait un site web autonome inconnu.

Quand vous ne devriez jamais enregistrer votre carte

Gardez votre carte hors du système lorsque :

• C'est votre première commande sur une boutique que vous n'avez jamais utilisée auparavant.
• Vous avez trouvé la boutique via une publicité sur les réseaux sociaux ou un lien que quelqu'un vous a envoyé.
• Les prix semblent nettement moins chers que partout ailleurs.
• Il n'y a ni adresse d'entreprise, ni numéro de téléphone, ou le domaine a été enregistré très récemment.
• La page de paiement semble générique, à moitié traduite, ou vous redirige vers une page de paiement inconnue.

Avant de saisir vos coordonnées de carte sur une boutique en laquelle vous n'avez pas déjà confiance, vérifiez l'adresse sur HasTrust — cela prend quelques secondes et signale pour vous les signes d'alerte ci-dessus. Et si la boutique vous a contacté par SMS, e-mail ou message privé, collez d'abord le message dans le vérificateur d'arnaques ; c'est un canal de diffusion classique des fausses boutiques.

Des moyens plus sûrs de payer en ligne

Portefeuilles numériques

Apple Pay et Google Pay ne donnent jamais votre vrai numéro de carte à la boutique — chaque paiement utilise un jeton propre à l'appareil. Si une boutique propose un bouton de portefeuille, c'est presque toujours l'option la plus sûre, surtout sur les petites boutiques indépendantes comme celles de la catégorie mode.

PayPal et intermédiaires similaires

Payer via PayPal signifie que le commerçant ne voit jamais que votre adresse e-mail, et vous disposez d'un canal de litige supplémentaire si la commande tourne mal.

Cartes virtuelles et à usage unique

De nombreuses banques et applications de carte vous permettent de générer un numéro de carte virtuelle que vous pouvez geler ou supprimer après un seul achat. Parfait pour une boutique que vous n'utiliserez probablement plus jamais.

Paiement en tant qu'invité

Si rien de tout cela n'est disponible, utilisez le paiement en tant qu'invité, ressaisissez la carte manuellement et ne créez pas de compte. Une carte qui n'a jamais été stockée ne pourra pas fuiter de votre compte plus tard.

Comment supprimer les cartes que vous avez déjà enregistrées

1. Connectez-vous et ouvrez Compte → Moyens de paiement (parfois sous « Portefeuille » ou « Facturation »).
2. Supprimez toute carte dont vous n'avez pas activement besoin — surtout sur les boutiques que vous n'avez pas utilisées au cours de l'année écoulée.
3. Vérifiez aussi les paramètres de remplissage automatique de votre navigateur ; Chrome, Safari et d'autres stockent les numéros de carte indépendamment des boutiques elles-mêmes.
4. Si un site n'offre aucune option de suppression, écrivez au support et demandez la suppression de vos données de paiement — les règles de protection des données de nombreux pays les obligent à s'y conformer.

Si quelque chose tourne mal

Vous repérez un débit que vous ne reconnaissez pas — même minime, ce que les criminels utilisent souvent comme test ?

• Gelez la carte instantanément dans votre application bancaire.
• Appelez votre banque et contestez le débit ; les réseaux de cartes vous accordent de solides droits de rétrofacturation pour les paiements non autorisés.
• Changez le mot de passe du compte de la boutique concernée, et partout ailleurs où vous l'avez réutilisé.
• Demandez à la banque un nouveau numéro de carte afin que les données volées deviennent sans valeur.

Agir dans le premier jour ou les deux premiers jours rend un remboursement intégral bien plus probable — les banques traitent couramment les paiements par carte non autorisés, alors n'hésitez pas à signaler même les petits montants.