20 juin 2011

Un petit post rapide aujourd’hui suite à un achat sur Lookingo.com.

Lookingo, site proposant des deals à la Groupon, comme on en a vu fleurir dans tous les sens ces derniers mois, sauvegarde vos données bancaires pour plus de commodité lors d’un achat.

Personnellement je suis complètement adepte de ce genre de pratiques : plus c’est rapide, moins j’en fais et mieux je me porte ! Le simple fait d’avoir à sortir ma carte bleue m’amène à me demander si le jeu en vaut la chandelle, je reporte une fois sur deux l’achat et finalement j’ai de grandes chances d’oublier et de passer à autre chose.

Et ça, les e-commerçants commencent à bien le comprendre et à vous permettre l’achat en un clic (ou presque) grâce à la sauvegarde de vos données personnelles dont vos données bancaires.

Cependant, la méthode Lookingo m’a quelque peu interloqué. On ne peut pas dire que je sois la plus réticente à l’achat sur Internet (ce serait un comble tout de même !), mais lorsque la seule chose qui sépare la validation de mon paiement  de l’annonce est une authentification par adresse mail et mot de passe, ça me pose encore un peu problème.

Je m’explique :

J’atterris sur un deal lookingo qui m’intéresse, je ne suis pas très difficile à convaincre et l’achat d’impulsion me connait (un rêve pour les commerçants), donc ni une ni deux je clique sur « Acheter ».

On me demande de m’identifier ou de créer un compte. Je m’identifie (adresse mail et mot de passe) et me voilà directement en mesure de cliquer sur « Terminer » pour déclencher le paiement.

Ils gardent donc mes informations bancaires (et jusque là tout va bien) mais vont jusqu’à ne pas redemander le code de sécurité (les 3 chiffres derrière votre carte de crédit). Comme sont nom l’indique c’est un code de sécurité, et j’étais choquée de me rendre compte que quiconque accède à mon compte peut allègrement faire son shopping avec la bénédiction de Bibi.

Imaginons que je n’ai pas déconnecté mon compte… Et quand bien même, une adresse mail et un mot de passe sont des données qui ne sont, pour moi, pas suffisantes pour être en mesure d’utiliser ma carte de crédit comme bon semble à celui qui aura réussi à accéder à mon compte!

J’étais donc assez étonnée, à 2 doigts de fermer mon compte sur Lookingo… et finalement non ce petit resto me faisait les yeux doux j’ai craqué ! Mais croyez-moi je ne suis pas sereine et ce procédé me déplait fortement…  Affaire à suivre !

Qu’en pensez-vous ? Vous n’auriez pas été surpris ? Suis-je trop frileuse ?

4 commentaires
Laisser un commentaire
Tanguy 2011-07-18 19:00:55

Ce qui m'étonne c'est que la technologie 3D-Secure fait un vrai flop et qu'elle est absente de la majorité des eCommerces. Pour le problème du code à 3 chiffre il est dommage de devoir chercher sa carte pour les reporter autant tout rentrer car le vrai problème c'est de retrouver sa carte dans son portefeuille planqué quelque part avec son sac ou son pantalon lorsque frénétiquement on veut profiter des meilleurs ventes privées le matin de bonne heure. Et pourquoi ne pas faire simplement confirmer l'achat par un email ? Pas trop contraignant et un gage de sécurité supplémentaire. J'ai toujours eu du mal à accepter qu'un commerçant conserve mes coordonnées bancaires dans ses ordinateur, car cela multiplie le nombre d'endroits où elles sont stockés et donc récupérables. Mais comme il est si simple de créer des codes de cartes bleue valide je me dit que c'est un moindre mal.

Leguet 2011-06-23 10:46:55

Je partage la vision de Patrick, toute la question est de savoir qui stocke vos données. Pour mémoire, Amazon a déposé un brevet sur sa technologie 1-Click permettant de passer commande d'un simple clic de souris, en 1997.

Juliette 2011-06-21 14:32:38

Exactement, Itunes même combat. Et pourtant ça ne m'a jamais vraiment posé problème. Allons savoir pourquoi ! La planète Apple a eu raison de moi ! Quoiqu'il en soit je reste encore un peu frileuse face à ces méthodes. Mais on en reparle dans quelques années, je ne serais pas étonnée de constater que je n'y prête plus la moindre attention. Et merci pour ce complément d'infos qui nous permet d'en savoir un peu plus en la matière !

Patrick Flamant 2011-06-21 13:06:58

Un email et un mot de passe pour payer, ca me rappelle quelque chose. Mais bon sang, c'est bien sur ! c'est Itunes !!! La question à se poser en fait est : Qui stocke mes données de carte de paiement et dans quelles conditions ? (détail : les 3 chiffres ne sont pas obligatoires, c'est un réglage au niveau monétique). Un marchand peut choisir d'internaliser ou d'externaliser la sécurisation des paiements (en clair il collecte et/ou stocke des données de carte). Quelle que soit la solution retenue, elle doit présenter les gages nécessaires en termes de sécurité et pourra notamment être conforme avec PCI DSS, une accréditation des principales marques de cartes de paiement qui vise à évaluer les dispositifs mis en place pour assurer la sécurité des données. Quoiqu'il en soit, d'un point de vue consommateur, le risque s'apprécie différemment notamment en fonction de la maturité de consommation sur Internet (les plus expérimentés connaissent le principe de la répudiation d'un transaction), et aussi de la notoriété du site (on ne prête qu'aux riches). En bref, les e-marchands ont tout à gagner à rassurer le consommateur sur les conditions de réalisation des paiements et à donc à les informer.

Répondre