Votre carte ne passe pas par ici

L'inscription ne demande pas de carte. La carte apparaît la première fois que vous entrez dans votre espace, et tout se passe chez Stripe.

1. 01

   Vous confirmez votre e-mail et entrez dans l'espace

   La première chose que vous voyez est l'abonnement mensuel, avec son montant et la TVA de référence. Jusque-là, rien n'a été débité et aucune donnée de paiement n'a été demandée.

2. 02

   Sur Stripe, la carte et votre pays

   La barre d'adresse passe à checkout.stripe.com. Vous y saisissez la carte et votre pays, dont Stripe a besoin pour calculer la TVA. Aucune donnée d'entreprise ni numéro fiscal n'est demandé.

3. 03

   Votre banque peut demander une confirmation

   La notification de son application, un code ou l'empreinte. C'est l'écran de Stripe qui la demande, et ni Agnetia ni personne ne peut la contourner.

4. 04

   Ce paiement est le premier mois

   Vous revenez à l'espace et pouvez déjà l'utiliser. La carte reste chez Stripe comme moyen de paiement de l'abonnement, qui se renouvelle seul avec elle le même jour de chaque mois.

5. 05

   Les packs, quand vous voulez

   Depuis « Packs de tests », vous en choisissez un et cliquez sur « Acheter ». De nouveau sur Stripe : c'est là que vous décidez, avec une case, s'il enregistre la carte pour le prochain achat. Le pack apparaît quand Stripe confirme l'encaissement.

6. 06

   Les factures

   Stripe en émet une par paiement, à votre nom, et vous l'envoie par e-mail. Vous les retrouvez aussi dans « Paiements », au sein de votre profil.

Réponse courte : chez Stripe. Ni le numéro ni le code de sécurité ne passent par ce site.

• Le numéro, la date d'expiration et le code de sécurité se saisissent sur une page de Stripe, pas d'Agnetia.
• Votre navigateur vous le montre pendant que vous le faites : la barre d'adresse passe à checkout.stripe.com. Cela vaut la peine de la regarder, ici et partout ailleurs où vous allez saisir une carte.
• Cela vaut pour l'abonnement comme pour les packs : le formulaire de carte d'Agnetia n'existe sur aucun écran.

La liste entière, sans résumé et sans petits caractères.

Le débit apparaîtra au nom d'Agnetia, et c'est Stripe qui le traite. Cela signifie des choses précises.

• Agnetia est un projet espagnol, dont la société qui le gère est en cours de constitution. Il encaisse en euros et émet une facture pour chaque paiement.
• La passerelle est Stripe, prestataire de services de paiement certifié PCI DSS Niveau 1 : le plus haut niveau de la norme de sécurité du secteur des cartes.
• Agnetia, de son côté, relève de la catégorie SAQ A de cette même norme, celle de qui délègue entièrement la saisie de la carte. C'est la conséquence de ce que raconte « Où votre carte est saisie », pas une accréditation à part.
• L'abonnement est affiché hors TVA et Stripe y ajoute celle de votre pays ; les packs aussi. Vous voyez le montant exact sur Stripe avant de payer.
• La facture est établie à votre nom, avec la TVA détaillée.

L'authentification forte n'est pas un supplément que nous aurions ajouté : c'est la règle européenne, et elle s'applique ici là où elle doit s'appliquer.

Ce qui est prélevé automatiquement et ce qui ne l'est pas, sans détour.

• L'abonnement mensuel est prélevé automatiquement chaque mois avec la carte que vous avez donnée. C'est le seul prélèvement automatique.
• Les packs ne sont débités que lorsque vous cliquez sur « Acheter » et confirmez sur Stripe. Ils ne se renouvellent pas.
• Ni frais d'inscription, ni engagement, ni porte-monnaie, ni rechargement.
• Si vous quittez l'écran de Stripe sans terminer le paiement, rien n'est débité.
• Un pack est crédité quand Stripe confirme l'encaissement, par un avis signé qu'Agnetia vérifie avant de toucher à quoi que ce soit. Il n'y a aucun moyen que des tests apparaissent sans qu'un vrai mouvement d'argent ait eu lieu, ni qu'un même paiement soit compté deux fois.
• Si la banque refuse un paiement, rien n'est crédité. Vous pouvez réessayer.
• Les tests n'expirent pas, et un test n'est décompté que s'il se termine avec un résultat.

Même en entrant dans votre compte, on ne voit pas le numéro de votre carte — il n'y est pas, et Stripe ne le montre à personne —, mais on voit vos factures et vos résultats. D'où l'importance de la porte.

• Tout le site circule chiffré. Le serveur déclare en outre qu'on ne peut lui parler que de cette façon pendant les deux prochaines années, de sorte que votre navigateur refuse de se connecter en clair même si quelqu'un essaie de l'y pousser.
• Votre mot de passe est conservé chiffré et sans retour possible. Personne chez Agnetia ne peut le lire ni le récupérer, et c'est pourquoi une réinitialisation en crée toujours un nouveau au lieu de vous rappeler l'ancien.
• Agnetia ne vous demandera jamais votre mot de passe hors de son propre écran de connexion : ni par e-mail, ni par téléphone. Quiconque vous le demande par un autre chemin, ce n'est pas nous.
• La session de votre navigateur est conservée de façon que le code de la page ne puisse pas la lire. C'est ce qui empêche qu'on vous vole la session depuis l'extérieur pour entrer avec.
• Votre compte ne peut être ouvert que sur un appareil à la fois. Si vous vous connectez sur un autre, on vous demande avant de fermer la session précédente.
• Pour vous inscrire, il faut vérifier votre adresse e-mail par un lien à usage unique. L'inscription ne demande pas de carte.
• Le formulaire de connexion répond toujours la même chose, que le compte existe ou non, afin qu'il ne puisse pas servir à savoir qui est inscrit.
• Il y a une limite de tentatives par minute à la connexion, à l'inscription, à la récupération du mot de passe et à l'ouverture des paiements.
• Réinitialiser le mot de passe ferme les sessions qui étaient ouvertes sur d'autres appareils.
• La suppression de votre compte se confirme par un lien envoyé à votre adresse e-mail : être connecté ne suffit pas.

Rien de tout cela n'exige d'attendre que quelqu'un le traite.

1. 01

   Enregistrer la carte d'un pack, ou non

   C'est une case sur l'écran de paiement de Stripe, à chaque achat. Sans la cocher, rien n'est enregistré.

2. 02

   Retirer une carte enregistrée

   Depuis ce même écran de paiement de Stripe, la prochaine fois que vous achetez un pack. Celle de l'abonnement est dissociée quand vous résiliez.

3. 03

   Voir et télécharger vos factures

   Dans « Paiements », au sein de votre profil, et dans « Tes achats », au sein de « Packs de tests ». Elles sont lues chez Stripe au moment même, de sorte qu'un remboursement ou une correction apparaît dès qu'il a lieu.

4. 04

   Résilier ou supprimer votre compte

   La résiliation de l'abonnement, dans « Paiements », au sein de votre profil : elle prend effet en fin de mois et peut être annulée jusque-là. Supprimer le compte, également depuis votre profil et avec confirmation par e-mail, annule l'abonnement sur-le-champ avant de supprimer quoi que ce soit.

Une explication de sécurité qui ne raconte que le bon côté n'aide pas à décider. Voici ce qu'il vaut mieux savoir avant, et non après.

• Agnetia ne propose pas encore de vérification en deux étapes. Aujourd'hui, votre mot de passe est la seule chose qui sépare quelqu'un de votre compte : mieux vaut qu'il soit unique et qu'il ne serve nulle part ailleurs.
• Supprimer le compte supprime aussi les tests qui vous restent inutilisés.
• Un paiement déjà en cours ne peut pas être arrêté en supprimant le compte : la banque le mène à terme quand même.
• Une facture déjà émise ne disparaît pas quand vous supprimez le compte. Ni ici ni dans aucune entreprise : un paiement qui a eu lieu doit pouvoir être justifié ensuite.
• Aucune mesure de cette page ne vous protège si vous donnez votre mot de passe à qui vous le demande. Cela reste la voie la plus courante, et la seule défense est qu'Agnetia ne le demande jamais hors de son écran de connexion.
• Ce que Stripe fait des données qu'il collecte relève de ses propres conditions, qu'il publie lui-même, et non de celles d'Agnetia.
• Cette page décrit le fonctionnement de l'encaissement aujourd'hui, avec la date de révision en haut. Si quelque chose change, cela change ici d'abord.