Contenu :
Principe
L’interface Direct s’intègre au cœur de votre solution informatique.
La solution de paiement Payline agit en tant que passerelle entre votre point de vente et vos établissements financiers qui gèrent les transactions de paiement. Les données de paiement sont soumises à Payline pour une autorisation en temps réel via Internet ou sur un réseau privé.
Les étapes de paiements sont gérés directement dans votre boutique. C'est votre boutique (votre SI) qui propose les moyens de paiement, collecte les informations de paiement et réaliser la demande de paiement à Payline.
Cinématique du processus de paiement standard
Votre application de vente soumet à Payline les informations de paiement de votre client. Payline assure le transfert sécurisé et le traitement monétique de ces données. Un seul point d’intégration suffit à réaliser une demande de paiement et à récupérer le résultat de la transaction.
Les étapes :
- Sur votre site web, votre acheteur saisit ses données cartes pour procéder au paiement de sa commande.
- Votre S.I. contacte Payline (point d’intégration) pour effectuer une transaction de paiement.
- Les données de la carte bancaire ou le Token sont enregistrées dans votre S.I..
- Payline réalise la transaction de paiement et retourne le résultat (réponse synchrone).
- Le commerçant affiche le justificatif de paiement et la validation de la commande (facture).
Mode d'intégration
Le Mode Intégré présente deux types intégrations soit par API Ajax ou soit API Direct.
Le Mode API Ajax permet :
- Utilisation du tokenizer permettant de traiter un Token PAN et vCVV ;
- Utilisation de Javascript pour réaliser le getTokenWeb
- Les fonctions disponibles sont : demande d'autorisation, Wallet, VerifyEnrollment, DirectDebit et DirectCredit ;
- Si le e-commerçant opte pour une intégration du type "Direct Post" ou "Javascript-Form" il devra complété la réglementation SAQ A-EP de la norme PCI-DSS.
Le Mode API Direct permet :
- Utilisation des méthodes POST et des iframes ;
- Utilisation du numéro de carte et du cryptogramme ;
- Si le e-commerçant opte pour ce mode d'intégration il devra complété la réglementation SAQ D de la norme PCI-DSS. Le questionnaire SAQ D est tout simplement le PCI DSS complet.
Les fonctions avancées
La liste des fonctions :
Les services de l'API
Les services principaux disponibles sont :
Les services de wallet disponibles sont :
Les services d'opération de caisses disponibles sont :
Les services de résultat disponibles sont :