ProDon:FAQ - Norme PCI - Historique des versions

Smartel : /* Questions / Réponses */

2025-07-21T11:23:45Z

‎Questions / Réponses

Lsgarneau : /* Questions / Réponses */

2025-06-11T12:18:57Z

‎Questions / Réponses

Lsgarneau : /* Questions / Réponses */

2025-02-18T12:15:28Z

‎Questions / Réponses

Lsgarneau : /* Introduction */

2025-02-18T12:14:51Z

‎Introduction

Smartel : /* Questions / Réponses */

2024-09-11T18:35:27Z

‎Questions / Réponses

Smartel : /* Questions / Réponses */

2024-09-11T18:34:59Z

‎Questions / Réponses

Smartel le 9 mai 2024 à 19:48

2024-05-09T19:48:51Z

Smartel le 9 mai 2024 à 19:48

2024-05-09T19:48:29Z

Smartel le 9 mai 2024 à 19:48

2024-05-09T19:48:20Z

Smartel le 9 mai 2024 à 19:47

2024-05-09T19:47:42Z

@@ Ligne 22 : / Ligne 22 : @@
 == Questions / Réponses  ==
-Q. Qu’est-ce que la norme PCI?<br>R. PCI veut dire ''Payment Card Industry''. Il s’agit de règles de sécurité relatives à la manipulation des données de transactions faites par carte de crédit, établies dans le but de prévenir la fraude.<br> <br>Q. Devons-nous nous conformer à la norme PCI si nous possédons un compte marchand avec ''Netbanx (Groupe PaySafe)''?
+'''Qu’est-ce que la norme PCI?'''<br>PCI veut dire ''Payment Card Industry''.
-R. Oui. Tout commerçant acceptant de recevoir des transactions par carte de crédit (dons ou paiements) doit se conformer à la norme PCI.
+Il s’agit de règles de sécurité relatives à la manipulation des données de transactions faites par carte de crédit, établies dans le but de prévenir la fraude.<br> <br>'''Devons-nous nous conformer à la norme PCI si nous possédons un compte marchand avec ''Netbanx (Groupe PaySafe)''?'''
 <br>
-Q. Nous ne possédons que le module de dons en ligne (''JeDonneEnLigne - Prodon'') et/ou inscriptions en ligne (''IEL - Proloc''); nous ne manipulons donc aucun numéro de carte de crédit (compte Web). Devons-nous tout de même nous conformer à la norme PCI?
+'''Nous ne possédons que le module de dons en ligne (''JeDonneEnLigne - Prodon'') et/ou inscriptions en ligne (''IEL - Proloc''); nous ne manipulons donc aucun numéro de carte de crédit (compte Web). Devons-nous tout de même nous conformer à la norme PCI?'''
-R. Oui. Vous devez tout de même vous conformer à la norme PCI, mais le formulaire à remplir dans ce cas est très simple; il s’agit du formulaire «&nbsp;SAQ A&nbsp;».
+Vous devez tout de même vous conformer à la norme PCI, mais le formulaire à remplir dans ce cas est très simple; il s’agit du formulaire «&nbsp;SAQ A&nbsp;».
 <br>
-Q. Est-ce normal qu’on nous demande de remplir le formulaire «&nbsp;SAQ C&nbsp;»?
+'''Est-ce normal qu’on nous demande de remplir le formulaire «&nbsp;SAQ C&nbsp;»?'''
-R. Oui, si vous acceptez des dons (''Prodon'') ou des encaissements (''Proloc'') par téléphone ou par la poste (coupon-réponse), car vous voyez et manipulez des numéros de carte de crédit. Le formulaire «&nbsp;SAQ C&nbsp;» est un peu plus complet que celui mentionné à la question précédente. Il vise à assurer ''Groupe&nbsp;PaySafe'' que votre façon de faire est sécuritaire lorsque vous manipulez les données de cartes de crédit afin de les saisir dans le terminal virtuel (''module de transactions électroniques'').
+Oui.
 <br>
-Q. Est-ce normal qu’on nous demande de remplir le formulaire «&nbsp;SAQ D&nbsp;»?
+'''Est-ce normal qu’on nous demande de remplir le formulaire «&nbsp;SAQ D&nbsp;»?'''
-Q. Nous avons un compte ''Groupe PaySafe ''et le module de dons en ligne (''JeDonneEnLigne - Prodon'') et/ou inscriptions en ligne (''IEL - Proloc''); est-ce que les numéros de cartes de crédit sont conservés sur votre site?
+Non.
-R. Non. Les données relatives aux paiements sont conservées dans une voûte sécurisée chez ''Netbanx'' et ne sont pas récupérables, ni par vous, ni par ''JeDonneEnLigne (Prodon),'' ni par ''JeMinscrismaintenant (Proloc)''.
+Les données relatives aux paiements sont conservées dans une voûte sécurisée chez ''Netbanx'' et ne sont pas récupérables, ni par vous, ni par ''JeDonneEnLigne (Prodon),'' ni par ''JeMinscrismaintenant (Proloc)''.
 <br>
-Q. Nous avons un compte ''Groupe PaySafe ''et le module de transactions électroniques (terminal virtuel); est-ce que les numéros de cartes de crédit sont conservés dans ''Prodon'' et/ou ''Proloc''?
+'''Nous avons un compte ''Groupe PaySafe ''et le module de transactions électroniques (terminal virtuel); est-ce que les numéros de cartes de crédit sont conservés dans ''Prodon'' et/ou ''Proloc''?'''
-R. Non. Les données relatives aux paiements sont conservées dans une voûte sécurisée chez ''Netbanx'' et ne sont pas récupérables, ni par vous, ni par ''Prodon'', ni par ''Proloc''.
+Les données relatives aux paiements sont conservées dans une voûte sécurisée chez ''Netbanx'' et ne sont pas récupérables, ni par vous, ni par ''Prodon'', ni par ''Proloc''.
 <br>
-Q. Est-ce que Logilys peut m’assister pour remplir le formulaire PCI «&nbsp;SAQ A&nbsp;» ou «&nbsp;SAQ C&nbsp;»?
+'''Est-ce que Logilys peut m’assister pour remplir le formulaire PCI «&nbsp;SAQ A&nbsp;» ou «&nbsp;SAQ C&nbsp;»?'''
-R. Seulement pour la section «&nbsp;LISTE DE TOUS LES AGENTS TIERS QUI POURVOIENT LEURS SERVICES (Laisser vide s'il n'est pas applicable)&nbsp;». Voici ce que vous devez inscrire&nbsp;:
+Seulement pour la section «&nbsp;LISTE DE TOUS LES AGENTS TIERS QUI POURVOIENT LEURS SERVICES (Laisser vide s'il n'est pas applicable)&nbsp;». Voici ce que vous devez inscrire&nbsp;:
 *Porte de Paiement&nbsp;: «&nbsp;''Netbanx - Groupe&nbsp;PaySafe''&nbsp;»<br>
@@ Ligne 70 : / Ligne 90 : @@
 *Co-Localisation&nbsp;: N/A<br>
-Toutes les autres questions de ces questionnaires&nbsp;concernent les sécurités informatiques implantées dans votre établissement et sur les postes hébergeant Prodon et/ou Proloc. Comme nous ne connaissons pas cet environnement, et n'avons pas non plus l'expertise de la norme PCI, nous ne sommes pas en mesure de vous assister.<br>Cependant, n’hésitez pas à nous contacter pour toute question concernant ''JeDonneEnLigne'' ou ''ProDon'', ou ''JeMinscrisMaintenant ou Proloc''. <br>
+Toutes les autres questions de ces questionnaires&nbsp;concernent les sécurités informatiques implantées dans votre établissement et sur les postes hébergeant Prodon et/ou Proloc.
-R. C’est un fournisseur de services de sécurité de l'information de renommée mondiale, qui gère la conformité des commerçants à la norme PCI DSS et est pleinement conscient de l'état de la sécurité de nos marchands. Ce programme est désormais connu sous le nom de PaysafePCI.
+'''Qui est ''VikingCloud''?'''
 <br>
-Q. Avons-nous besoin d’un technicien informatique pour remplir les formulaires?
+'''Avons-nous besoin d’un technicien informatique pour remplir les formulaires?'''
-Q. On nous demande de fournir des adresses URL pour un scan de sécurité, que devons-nous soumettre ?
+Il est recommandé de soumettre www.JeDonneEnligne.org et/ou www.JeMinscrisMaintenant.com.<br>
-Q. Nous avons échoué la certification PCI, que devons-nous faire?
+Les règles de sécurité qui ont échoué sont bien identifiées dans le rapport de conformité.
-R. Les règles de sécurité qui ont échoué sont bien identifiées dans le rapport de conformité. Vous devez vérifier chacun de ces points avec vos techniciens afin de corriger la situation.
+Vous devez vérifier chacun de ces points avec vos techniciens afin de corriger la situation.
 <br>
 {{BasPage_Fonctions_communes}}<br>

@@ Ligne 67 : / Ligne 67 : @@
 *Application de Paiement&nbsp;: N/A
 *Pour le logiciel Prodon : Caddie de Shopping&nbsp;: «&nbsp;''JeDonneEnLigne - Logilys''&nbsp;»
-*Pour le logiciel Prolon : Caddie de Shopping&nbsp;: « ''JeMinscrisMaintenant - Logilys''&nbsp;»<br>
+*Pour le logiciel Proloc : Caddie de Shopping&nbsp;: « ''JeMinscrisMaintenant - Logilys''&nbsp;»<br>
 *Co-Localisation&nbsp;: N/A<br>

← Version précédente		Version du 18 février 2025 à 12:15
Ligne 88 :		Ligne 88 :
	Q. On nous demande de fournir des adresses URL pour un scan de sécurité, que devons-nous soumettre ?		Q. On nous demande de fournir des adresses URL pour un scan de sécurité, que devons-nous soumettre ?

−	R. Il est recommandé de soumettre www.JeDonneEnligne.~~com~~ et/ou www.JeMinscrisMaintenant.com.<br>	+	R. Il est recommandé de soumettre www.JeDonneEnligne.org et/ou www.JeMinscrisMaintenant.com.<br>

@@ Ligne 14 : / Ligne 14 : @@
 <br>'''Avis temporaire :'''
-Une nouvelle version de la norme PCI-DSS (4.0) vient d'être adoptée.  Cette nouvelle version exige un scan de vulnérabilité de vos sites web.  Vous devez soumettre le site sur lequel a lieu la transaction soit : www.JeDonneEnligne.com et/ou www.JeMinscrisMaintenant.com.  La nouvelle norme comprend une grande quantité de vulnérabilité à corriger auxquelles nous sommes présentement en train de nous conformer.  Si vous recevez un rapport de conformité en échec, veuillez en envoyer une copie à : [mailto:Securite@logilys.com securite@logilys.com] .  Aucun suivi individuel ne sera fait suite à la réception du rapport, mais nous validerons que les échecs correspondent à ceux déjà connus et qui seront corrigés sous peu.
+Une nouvelle version de la norme PCI-DSS (4.0) vient d'être adoptée.  Cette nouvelle version exige un scan de vulnérabilité de vos sites web.  Vous devez soumettre le site sur lequel a lieu la transaction soit : www.JeDonneEnligne.org et/ou www.JeMinscrisMaintenant.com.  La nouvelle norme comprend une grande quantité de vulnérabilité à corriger auxquelles nous sommes présentement en train de nous conformer.  Si vous recevez un rapport de conformité en échec, veuillez en envoyer une copie à : [mailto:Securite@logilys.com securite@logilys.com] .  Aucun suivi individuel ne sera fait suite à la réception du rapport, mais nous validerons que les échecs correspondent à ceux déjà connus et qui seront corrigés sous peu.
-Un avis sera envoyé à notre clientèle dès que les vulnérabilités connues auront été corrigées et vous pourrez alors demander un nouveau scan de www.JeDonneEnligne.com et/ou www.JeMinscrisMaintenant.com.
+Un avis sera envoyé à notre clientèle dès que les vulnérabilités connues auront été corrigées et vous pourrez alors demander un nouveau scan de www.JeDonneEnligne.org et/ou www.JeMinscrisMaintenant.com.
 Si le rapport est toujours en échec à ce moment, veuillez en envoyer une copie à [mailto:Securite@logilys.com securite@logilys.com] et un suivi sera fait.
 == Questions / Réponses  ==

@@ Ligne 43 : / Ligne 43 : @@
 R. Seulement si vous conservez électroniquement des numéros de carte de crédit (exemple&nbsp;: par courriel ou dans un chiffrier ''Excel''). Cette façon de faire est à proscrire, car elle vous expose à de très grands risques de fraude et implique des contraintes énormes de sécurité. Le formulaire «&nbsp;SAQ D&nbsp;» est le plus complexe à remplir.<br>
 Q. Nous avons un compte ''Groupe PaySafe ''et le module de dons en ligne (''JeDonneEnLigne - Prodon'') et/ou inscriptions en ligne (''IEL - Proloc''); est-ce que les numéros de cartes de crédit sont conservés sur votre site?
@@ Ligne 69 : / Ligne 71 : @@
 Toutes les autres questions de ces questionnaires&nbsp;concernent les sécurités informatiques implantées dans votre établissement et sur les postes hébergeant Prodon et/ou Proloc. Comme nous ne connaissons pas cet environnement, et n'avons pas non plus l'expertise de la norme PCI, nous ne sommes pas en mesure de vous assister.<br>Cependant, n’hésitez pas à nous contacter pour toute question concernant ''JeDonneEnLigne'' ou ''ProDon'', ou ''JeMinscrisMaintenant ou Proloc''. <br>
 Q. Qui est ''VikingCloud''?

@@ Ligne 79 : / Ligne 79 : @@
 R. Certaines questions sont très techniques et nécessitent une excellente compréhension de votre environnement informatique et réseautique. Il est donc très probable que vous ayez besoin de l'aide de votre technicien.<br>
 Q. On nous demande de fournir des adresses URL pour un scan de sécurité, que devons-nous soumettre ?
 R. Il est recommandé de soumettre www.JeDonneEnligne.com et/ou www.JeMinscrisMaintenant.com.<br>
 Q. Nous avons échoué la certification PCI, que devons-nous faire?

@@ Ligne 1 : / Ligne 1 : @@
 {{Entete_TOC}}
-<br> <span style="color: rgb(255, 0, 0);">'''*** CETTE DOCUMENTATION S'APPLIQUE AUX LOGICIELS PRODON ET PROLOC ***'''</span>
+'''*** CETTE DOCUMENTATION S'APPLIQUE AUX LOGICIELS PRODON ET PROLOC ***'''
 <br> <span style="color: rgb(255, 0, 0);">'''IMPORTANT : Logilys n’est pas du tout impliqué dans le processus de la norme PCI, car nous ne touchons pas à l’argent ni aux cartes de crédit, donc sachez que cela n’est aucunement Logilys qui impose ceci.'''</span>

@@ Ligne 2 : / Ligne 2 : @@
 <br> <span style="color: rgb(255, 0, 0);">'''*** CETTE DOCUMENTATION S'APPLIQUE AUX LOGICIELS PRODON ET PROLOC ***'''</span>
-<br> <span style="color: rgb(255, 0, 0);">'''IMPORTANT: Logilys n’est pas du tout impliqué dans le processus de la norme PCI, car nous ne touchons pas à l’argent ni aux cartes de crédit, donc sachez que cela n’est aucunement Logilys qui impose ceci.'''</span>
+<br> <span style="color: rgb(255, 0, 0);">'''IMPORTANT : Logilys n’est pas du tout impliqué dans le processus de la norme PCI, car nous ne touchons pas à l’argent ni aux cartes de crédit, donc sachez que cela n’est aucunement Logilys qui impose ceci.'''</span>
 == Introduction  ==