Pour vous assurer un service sans faille !

Afin de garantir un service d’excellence, tant sur le fonctionnement en continu que la qualité du traitement des transactions et de leur flux, nous effectuons chaque année des tests en conditions réelles sur nos infrastructures. Ces tests, appelés « tests de haute disponibilité », sont des pannes volontairement provoquées en condition réelle d’exploitation (sur les outils et transactions en production).

Obligation légale, production garantie

Ces tests nous permettent de vérifier différents éléments :

• La haute disponibilité de nos infrastructures
• La qualité de notre système de supervision
• La bonne application de nos procédures sur incidents

Ils font aussi partie des obligations liées à notre agrément PCI DSS.

Tests haute disponibilité concluants !

Réalisés en heures non ouvrables, ces tests ont été effectués avec succès sur notre data center de Toulouse fin mai ainsi que sur celui de Bordeaux au début du mois de juin.

Notre fonctionnement de serveurs en double actifs a prouvé une nouvelle fois notre capacité à fournir un taux de haute disponibilité.

Quelles sont donc les spécificités d’un tel fonctionnement ?

Bien plus qu’un relais en cas de faille informatique, nos serveurs fonctionnent en doublons et en simultanés, permettant d’assurer la capacité optimale de production si l’un d’eux vient à rencontrer une coupure de service.

Concluants, ces tests confirment aussi la qualité des procédures internes et nos méthodes de supervisions.

Mission accomplie en ce printemps 2019 !

Pour information, de nombreux autres types de tests sont programmés tout au long de l’année. Nous aurons donc le plaisir de vous les faire découvrir lors d’un prochain article.

Front commerce, solution créée par notre partenaire Occitech, est une solution frontend innovante permettant à un site e-commerce de révolutionner le parcours des acheteurs.

C’est pourquoi nous avions envie de vous faire découvrir cette incroyable solution qui pourrait vous donner une longueur d’avance et propulsez vers le haut la rentabilité de votre votre site e-commerce.

Front-Commerce peut s’apparenter à une « surcouche » qui génère elle-même les écrans visiteurs. Elle peut également se connecter à d’autres services (PIM, WordPress, Stock, Avis clients, Météo, …) directement plutôt que par des synchronisations fastidieuses, asynchrones et gourmandes en ressources.

Proposant la norme PWA* (Progressive Web Apps), Front-Commerce permet à votre site de se comporter comme une application mobile native avec la création d’un raccourci, la possibilité d’envoi de notification push et du mode déconnecté (“offline”) sans nécessiter de développements spécifiques.

Une expérience utilisateur inégalée

Lorsque l’on sait qu’après 3 secondes d’attente, 57% des utilisateurs quittent un site et 80% d’entre eux ne reviennent jamais, il est primordial d’offrir une vitesse de navigation optimale.

De plus, améliorer les interactions avec les acheteurs dans les moindres détails et adapter la mise en page aux spécificités des produits améliorent également énormément le taux de conversion.

C’est le défi que relève Front-Commerce en remplaçant la responsabilité laissée jusqu’ici aux CMS e-commerce. Que l’utilisateur soit sur ordinateur ou un mobile, la simplicité et rapidité de navigation sont décuplées.

Pas d’attente dans le téléchargement des pages ou produits, un parcours personnalisé pour une satisfaction totale et une ergonomie en phase avec les usages d’aujourd’hui et de demain.

D’incroyables bénéfices pour vous

Les webperfs sont exceptionnelles. Des tests ont montré que l’utilisation de ses nouvelles technologies couplées à une approche orientée Front, pouvait augmenter de 30% le taux de transformation.

La solution permet une grande liberté sur le design et l’ergonomie. Le temps d’intégration du thème est réduit par rapport aux méthodes classiques dans le CMS, générant des économies à la création et sur la maintenance. Les interconnexions aux services tiers sont plus faciles et plus robustes.

Pour autant vous continuez à utiliser votre espace d’administration pour animer la boutique sans changer vos habitudes.

De plus avec Front-Commerce, vous disposez d’une protection sécuritaire fabuleuse : le code de votre CMS n’est plus exposé sur le web puisque c’est Front-Commerce qui génère les écrans. Ainsi les éventuelles failles de sécurités existantes de votre CMS sont rendues inaccessibles.

Zoom paiement

L’approche de Front commerce est entièrement en phase avec l’approche de Lyra consistant à réduire les frictions et supprimer l’effet tunnel de commande. C’est autour de cette vision commune que nous avons ensemble interconnectés le paiement embarqué à Front-Commerce pour assurer une expérience utilisateur réussite de bout en bout. Tous nos moyens de paiement sont nativement supportés dans Front-Commerce. Démo : https://demo.front-commerce.com/

Front commerce en détails

La solution Front-Commerce est éprouvée avec des références en production depuis début 2018. Elle fonctionne aujourd’hui avec les solutions Magento 1 et 2 et va s’ouvrir à d’autres solutions au gré des demandes. Son code est intégralement livré à ses clients pour une transparence et autonomie totale.

Plusieurs agences sont déjà partenaires et Occitech propose des formations (avec prise en charge OPCA) pour aborder l’outil aux développeurs intéressés.

https://www.front-commerce.com/

Index :

*Progressive Web Apps
Imaginé par Google, PWA est une norme qui permet de fournir à un site web une expérience proche d’une application native : “fiable, rapide et engageante”. Ainsi optimisé pour la navigation mobile, le site web offre une interface plus intuitive et une vitesse de navigation bénéfique à la fidélisation des visiteurs. Appliqué au e-commerce, le standard PWA cela apporte naturellement un gain visible sur les ventes et une meilleure expérience d’achat.

Suivant un plan de migration élaboré par la banque de France, le protocole d’authentification 3D Secure va évoluer vers la version 2.0. Cette nouvelle version est une réelle opportunité pour faciliter le parcours d’achat de vos clients tout en améliorant la gestion du risque sur les transactions financières E-commerce.

Version actuelle de 3DSecure : 3DS 1.0

Actuellement, lorsque le 3DSecure est activé, l’acheteur est redirigé vers une page gérée par l’émetteur de sa carte pour s’authentifier via un système propre à ce dernier (code SMS, calculette,…).Voir l’article 3D Secure

Cette première version du 3DSecure conçue par Visa et MasterCard en 2002 a été une première réponse pour sécuriser les transactions e-commerce. Elle a été généralisée à partir de 2008 sur la plupart des sites marchands. Pas toujours avec succès compte tenu de l’information souvent incomplète des porteurs.

L’intérêt pour l’e-commerçant est de bénéficier dans la plupart des cas d’un transfert de responsabilité lorsque l’authentification 3DSecure est réussie. Cela nécessite cependant une rupture dans le parcours d’achat et peut engendrer des abandons de paiements.

Pour cette raison, certains e-commerçants choisissent avec l’accord de leur banque ou au travers de modules de gestion des risques de désactiver le 3D Secure selon des règles métiers qui leur sont propres.

Avantages et opportunités du 3DS 2

L’authentification en mode Pop In.

La redirection vers une page d’authentification qui était source d’abandon du paiement est revue. L’authentification sera faite désormais en mode Pop In (fenêtre qui s’ouvre sur le navigateur de l’acheteur).

Contrairement à la page de redirection du 3D Secure 1 , il est désormais possible d’indiquer au serveur d’authentification la taille de l’écran de l’acheteur et la fenêtre Pop in doit s’adapter à la taille de la page du navigateur améliorant ainsi l’expérience utilisateur notamment sur les équipements mobiles (si bien évidemment le serveur d’authentification de l’émetteur exploite les paramètres de taille d’écran).

Frictionless : une authentification sans interaction systématique de l’acheteur

Le protocole 3DS2.0 permet d’échanger de nouvelles données entre le marchand et l’émetteur (l’émetteur du porteur de la carte). L’émetteur peut demander à recevoir une empreinte numérique comme l’adresse ip de l’acheteur, le type d’appareil utilisé, le type de navigateur, la version du système d’exploitation, etc … .

Ainsi l’analyse de ces données enrichies permettra à l’émetteur de décider :

• de déclencher une authentification forte du porteur, c’est à dire de demander à l’acheteur de saisir des données complémentaires (les méthodes d’authentification forte sont du ressort de l’émetteur de la carte et doivent évoluer vers des solutions de type biométrie pour éliminer à terme les codes de type SMS non reconnus pour leur fiabilité)
• de finaliser le processus de paiement sans interaction de l’acheteur tout en maintenant le transfert de responsabilité. Ce mécanisme est nommé le « frictionless»

Si l’émetteur décide de ne pas déclencher une authentification forte alors le transfert de responsabilité suivra les règles définies à ce jour et l’acheteur n’aura aucune information complémentaire à saisir. Il n’y a aucune interaction entre l’émetteur de la carte et l’acheteur.

En conclusion

Les objectifs sont :

• de transformer un maximum de paiement sans authentification du porteur afin de fluidifier le parcours client. L’objectif des réseaux carte est d’obtenir à terme 85% des paiements sans authentification du porteur tout en maintenant le transfert de responsabilité.
• de réduire la fraude et par conséquent vos taux d’impayés

Exemptions

Dans le cadre des obligations réglementaires, le protocole 3DS2 devra être généralisé sur l’ensemble des sites E-commerce.
Cependant certains paiements pourront être exemptés et ainsi être réalisés sans authentification forte du porteur s’ils entrent dans des critères définies par la DSP2 (exemple: faible montant, bénéficiaires de confiance, …).

L’émetteur contrairement à la version actuelle de 3DS pourra refuser dans le cas de paiement online la désactivation forcée de 3DS et demandera une authentification du porteur s’il détecte par exemple une situation non habituelle (paiement depuis un autre équipement, paiement depuis un pays étranger, etc..)

Un déploiement du 3D Secure 2 dans le monde

3DS 2 via la DSP2 cible essentiellement les pays européens cependant 3DS 2 est un protocole mondial adopté par Visa, Mastercard, CB, CUP, Diners et Amex.
D’autres pays tel que le Chili, la Colombie et le Pérou ont déjà lancé ce protocole d’authentification forte. Le Brésil pour sa part a annoncé une généralisation. Des innovations au niveau des systèmes d’authentification (empreinte digitale, Reconnaissance faciale, banque en ligne, … ) devraient émerger sur tous les continents.

Dans le cadre de la DSPD2 (Directives des services de paiement) et plus particulièrement du 3DSecure 2, Lyra est la première plateforme de paiement Française a avoir obtenu la certification de la part de EMVCo.

Cette certification est la première étape pour offrir l’authentification forte via un parcours fluide à l’ensemble de nos marchands et de nos marques blanches sur les moyens de paiement MasterCard, Visa, Amex, JCB et CB.