Votre carte ne passe pas par ici

Réponse courte : chez Stripe. Ni le numéro ni le code de sécurité ne passent par ce site.

• Le numéro, la date d'expiration et le code de sécurité se saisissent sur une page de Stripe, pas d'Agnetia.
• Votre navigateur vous le montre pendant que vous le faites : la barre d'adresse passe à un domaine de Stripe. Cela vaut la peine de la regarder, ici et partout ailleurs où vous allez saisir une carte.
• Au retour, Agnetia sait que vous avez une carte enregistrée, de quelle marque elle est et par quels quatre chiffres elle se termine. Rien de plus.
• Cela vaut la première fois comme à chaque changement : le formulaire de carte d'Agnetia n'existe sur aucun écran, ni sur le web ni dans l'application Android.
• Outre la carte, la page de Stripe peut vous proposer les moyens de paiement courants dans votre pays. Quel que soit votre choix, vous le saisissez là-bas et non ici.

La liste entière, sans résumé et sans petits caractères.

Le prélèvement apparaîtra au nom d'Agnetia, et c'est Stripe qui le traite. Cela signifie des choses précises.

• Agnetia est un projet espagnol, dont la société qui le gère est en cours de constitution, et il débite en euros avec une facture numérotée pour chaque prélèvement.
• La passerelle est Stripe, prestataire de services de paiement certifié PCI DSS Niveau 1 : le plus haut niveau de la norme de sécurité du secteur des cartes, et celui que toute banque exige des prestataires avec lesquels elle travaille.
• Agnetia, de son côté, relève de la catégorie SAQ A de cette même norme, celle de qui délègue entièrement la saisie de la carte. C'est la conséquence directe de la section précédente, pas une accréditation à part.
• La TVA est calculée par Stripe selon le pays depuis lequel vous achetez et détaillée sur la facture. Si vous achetez en tant qu'entreprise, vous pouvez saisir votre numéro de TVA sur le même écran.
• Hors zone euro, Stripe peut vous afficher et vous débiter dans votre monnaie locale. La facture reste en euros.

L'authentification forte n'est pas un supplément que nous aurions ajouté : c'est la règle européenne, et elle s'applique ici là où elle doit s'appliquer.

Un produit par abonnement gagne surtout la confiance par ce qu'il ne fait pas.

• Enregistrer la carte ne prélève rien. Les 24 heures de courtoisie commencent à ce moment-là et le premier prélèvement a lieu à leur échéance.
• Le seul prélèvement récurrent est l'abonnement mensuel. Pas de frais d'inscription, pas d'engagement, pas de suppléments et pas de formules différentes entre lesquelles choisir.
• Le solde du portefeuille ne se recharge jamais tout seul. À zéro, le bouton pour parler s'éteint et le reste de la plateforme continue de fonctionner. Il n'existe ni solde négatif ni prélèvement qui apparaîtrait le mois suivant pour le couvrir.
• Une recharge, c'est vous qui la lancez, vous qui en choisissez le montant et vous qui la payez sur la page de Stripe. Elle a un minimum, un plafond par opération et des plafonds quotidien et mensuel par compte.
• Le solde augmente lorsque Stripe confirme que l'argent est arrivé, par un avis signé qu'Agnetia vérifie avant de toucher à quoi que ce soit. Aucun solde ne peut monter sans mouvement d'argent réel, ni un même paiement être compté deux fois.
• Un prélèvement qui échoue ne vous coupe pas l'accès d'un coup : il est réessayé pendant plusieurs jours et vous continuez à pratiquer entre-temps. Si les tentatives s'épuisent, le compte est suspendu, mais le solde est conservé en entier et vous attend si vous régularisez.
• Agnetia ne parle jamais d'argent pendant une conversation. L'agent ne mentionne pas le solde, ne prévient pas qu'il s'épuise et ne vous demandera jamais une donnée de paiement. Les chiffres, c'est l'écran qui les montre.

Même en entrant dans votre compte on ne voit pas le numéro de votre carte — Stripe ne le montre à personne —, mais on voit vos factures. D'où l'importance de la porte.

• Tout le site circule chiffré. Le serveur déclare en outre qu'on ne peut lui parler autrement pendant les deux prochaines années, de sorte que votre navigateur refuse de se connecter en clair même si quelque chose l'y pousse.
• Votre mot de passe est conservé chiffré et sans retour possible. Personne chez Agnetia ne peut le lire ni le récupérer, et c'est pourquoi une réinitialisation en crée toujours un nouveau au lieu de vous rappeler l'ancien.
• Agnetia ne vous demandera jamais votre mot de passe hors de son propre écran de connexion : ni par e-mail, ni par téléphone, ni pendant une conversation avec l'agent. Quiconque vous le demande par un autre chemin, ce n'est pas nous.
• La session de votre navigateur est conservée de façon que le code de la page ne puisse pas la lire, et marquée pour ne voyager nulle part ailleurs. C'est ce qui empêche qu'on vous vole la session depuis l'extérieur.
• L'inscription exige de vérifier l'adresse e-mail par un lien à usage unique. La carte vient après, la session déjà ouverte et l'e-mail déjà vérifié — jamais dans le formulaire d'inscription.
• Le formulaire de connexion répond toujours la même chose, que le compte existe ou non, afin qu'il ne puisse pas servir à savoir qui est inscrit.
• Il y a une limite de tentatives par minute à la connexion, à l'inscription, à la récupération du mot de passe et à l'utilisation d'un code promotionnel.
• La suppression de votre compte se confirme par un lien envoyé à votre e-mail : être connecté ne suffit pas.

Rien de tout cela n'exige d'écrire à qui que ce soit, d'attendre une réponse ni de se justifier.

1. 01

   Changer de carte

   Depuis « Vos dépenses », dans votre profil. Le formulaire de Stripe s'ouvre directement sur l'écran de la carte et vous ramène ici une fois terminé, sans vous faire passer devant un bouton de résiliation.

2. 02

   Voir et télécharger vos factures

   Toutes, numérotées et avec la TVA détaillée. Elles sont lues directement chez Stripe : un remboursement ou une correction apparaît dès qu'il a lieu.

3. 03

   Résilier ou supprimer votre compte

   La résiliation, sans engagement ni pénalité, prend effet à la fin de la période déjà payée. La suppression du compte annule d'abord l'abonnement puis supprime, de sorte qu'aucun prélèvement actif ne peut rester sans compte derrière lui.

Une explication de sécurité qui ne raconte que le bon côté n'aide pas à décider. Voici ce qu'il vaut mieux savoir avant, et non après.

• La résiliation volontaire efface le solde qui vous reste, qu'il vienne de l'abonnement ou d'une recharge. Elle prend effet à la fin de la période déjà payée : vous pouvez donc le dépenser avant. Un impayé, en revanche, n'efface rien : le compte est suspendu et le solde vous attend.
• Résilier puis se réinscrire ne rend pas le solde perdu et n'ouvre pas 24 nouvelles heures de courtoisie.
• Agnetia ne propose pas encore la vérification en deux étapes. Aujourd'hui, votre mot de passe est la seule chose entre quelqu'un et votre compte : mieux vaut qu'il soit unique et qu'il ne serve nulle part ailleurs.
• Aucune mesure de cette page ne vous protège de donner votre mot de passe à qui vous le demande. Cela reste la voie d'entrée la plus courante, et la seule défense est qu'Agnetia ne le demande jamais hors de son écran de connexion.
• Ce que Stripe fait des données qu'il collecte relève de ses propres conditions, qu'il publie lui-même, et non de celles d'Agnetia.
• Une facture déjà émise ne disparaît pas quand vous supprimez votre compte. Ni ici ni dans aucune autre entreprise : un prélèvement qui a eu lieu doit pouvoir être justifié ensuite.
• Cette page décrit le fonctionnement du paiement aujourd'hui, avec la date de révision en haut. Si quelque chose change, cela change ici d'abord.