Intégration du paiement en ligne dans votre boutique ou application : Stripe, PayPal, Redsys et Bizum
Nous relions l’encaissement au reste de votre activité : une commande est confirmée quand la banque la confirme, les remboursements partent de votre gestion des commandes et chaque paiement correspond à ce qui arrive sur votre compte. Sur PrestaShop, WooCommerce, Magento, Shopify ou une application sur mesure.
- Redsys + Bizum Les moyens de paiement de la boutique EquiMercado
- Stripe Dons d’Ampans et cotisations d’Asufin
- ISO 27001 Et ENS : certifiés depuis 2026
- 01 · Catalogue Produits et prix synchronisés
- 02 · Parcours Recherche, fiche et panier
- 03 · Paiement Passerelles et antifraude
- 04 · Commande ERP, stock et logistique
- 05 · Mesure Conversion et marge
- 06 · Exploitation Votre équipe vend, le système suit
- Chaque vente affine le catalogue
Définition
Qu’est-ce qu’une passerelle de paiement ?
Une passerelle de paiement est le service qui relie votre boutique en ligne ou votre application à la banque ou au prestataire de paiement : elle recueille les données de paiement du client dans un environnement sécurisé, demande l’autorisation à la banque émettrice de la carte (avec 3-D Secure si nécessaire) et renvoie le résultat à votre système pour que la commande soit marquée payée ou refusée.
Résumé
Résumé exécutif
Ce que vous obtenez en nous confiant vos encaissements.
L’encaissement est la partie de la boutique qui ne peut pas tomber en panne, et celle qu’on ne remarque qu’au moment où elle tombe : paiements refusés sans raison claire, commandes payées qui n’apparaissent jamais comme payées, remboursements faits à la main dans l’interface de la banque et recettes qui ne correspondent pas au relevé en fin de mois.
Nous choisissons avec vous la bonne combinaison (le terminal de votre banque pour Bizum et des commissions négociées, Stripe ou PayPal pour plus de moyens de paiement, les abonnements ou la vente à l’international) et nous l’intégrons à la commande, aux remboursements et au rapprochement, pas seulement au bouton « Payer ». Et nous testons les cas qui cassent vraiment : le client qui ferme la fenêtre en plein paiement, la notification de la banque qui n’arrive jamais, le double clic qui débite deux fois.
Côté sécurité, le principe est simple : avec une redirection vers la page de paiement ou les champs de paiement hébergés du prestataire, le numéro de carte ne passe jamais par votre serveur ; vous ne le stockez pas et ne pouvez donc pas le perdre. Les clés de la passerelle sont dans un coffre chiffré, jamais dans le code, avec les mêmes contrôles que ceux pour lesquels nous sommes certifiés ISO 27001 et selon le Schéma national de sécurité espagnol (ENS).
- 0 Numéro de carte sur votre serveur avec paiement redirigé ou tokenisé
- DSP2 3-D Secure et authentification forte réglés
- 1 paiement = 1 commande : rapprochement sans tableur
Ce qui est inclus
Ce que nous intégrons
Les moyens de paiement et tout ce qui se passe après le paiement.
- Redsys, le terminal virtuel de votre banque espagnole : par redirection ou avec le paiement dans votre page, plus la notification signée qui confirme la commande
- Bizum dans la boutique en ligne, activé via le terminal virtuel de votre banque
- Stripe : cartes, Apple Pay, Google Pay et prélèvement SEPA, avec la page de paiement de Stripe ou ses champs intégrés à la vôtre
- PayPal en moyen complémentaire, avec ses remboursements et litiges reflétés dans la commande
- Paiement différé et en plusieurs fois avec le prestataire de financement adapté à votre panier moyen
- 3-D Secure 2 et SCA (DSP2) : authentification forte sans friction inutile, avec les exemptions que votre prestataire accepte
- Abonnements et paiements récurrents : carte conservée par le prestataire, renouvellements et nouvelles tentatives sur les échecs
- Remboursements et rapprochement : remboursements totaux ou partiels depuis votre gestion des commandes, chaque paiement et chaque commission rattachés à leur commande
- Paiements en marketplace : un seul paiement réparti entre vendeurs, avec la commission de la plateforme retenue
Pourquoi
La commande est confirmée par la notification de la banque, pas par le retour du client
L’erreur la plus courante dans une intégration de paiement, et comment nous l’évitons.
Beaucoup de boutiques considèrent une commande comme payée quand le client revient de la passerelle sur la page de remerciement. Or le client peut fermer la fenêtre, perdre le réseau ou revenir sans avoir payé. Nous confirmons la commande avec la notification de serveur à serveur envoyée par la passerelle (la notification de Redsys ou le webhook de Stripe), nous vérifions sa signature avant de lui faire confiance et nous ne la traitons qu’une fois, même si elle arrive en double. Si une notification n’arrive jamais, une interrogation périodique de la passerelle récupère le véritable état du paiement. Ni commande payée non confirmée, ni commande confirmée non payée.
- Vérifiée Signature
- Évité Double débit
- Hors de votre serveur Carte
Points clés
Où nous l’intégrons
Les plateformes avec lesquelles nous travaillons chaque jour, parce que nous développons aussi dessus.
- 01
PrestaShop et WooCommerce
Redsys sur PrestaShop ou WooCommerce, Stripe et PayPal via leurs modules, bien configurés et testés avec des paiements de test. Si le module ne couvre pas votre besoin (Bizum, remboursements partiels, rapprochement), nous l’étendons. Plus d’informations sur le développement PrestaShop et le développement WordPress.
- 02
Magento et Adobe Commerce
La boutique d’EquiMercado encaisse avec Redsys et Bizum dans ses deux boutiques, celle des particuliers et celle des professionnels, sur une seule installation Magento 2. Plus d’informations sur le développement Magento.
- 03
Shopify
Shopify Payments ou une passerelle externe compatible. Redsys et Bizum ne sont pas intégrés d’office et s’ajoutent via une application de paiement ; nous vous disons laquelle et quelle commission supplémentaire Shopify facture pour une passerelle externe dans votre forfait. Plus d’informations sur le développement Shopify.
- 04
Applications sur mesure
Des paiements dans votre propre application Laravel, Symfony ou Node.js. Sur la plateforme d’Asufin, développée en Laravel et Vue, les adhérents paient leurs cotisations avec Stripe depuis leur espace privé. Plus d’informations sur le développement Laravel.
- 05
Dons
Des formulaires de don simples et accessibles, ponctuels ou réguliers. Sur le portail d’Ampans, les dons sont encaissés avec Stripe dans un parcours accessible, et les dons en ligne ont augmenté de 200 % avec le nouveau site.
- 06
Marketplaces et plateformes
Quand vous encaissez pour le compte d’autres : inscription et vérification des vendeurs auprès du prestataire, répartition du paiement et commission de la plateforme. Ce parcours implique plus d’obligations légales qu’une boutique ; nous l’analysons avec vous avant d’écrire la moindre ligne de code.
Notre méthode
Notre méthode
De vos encaissements actuels à des paiements qui se rapprochent tout seuls.
- 01
Diagnostic des encaissements
Vos moyens de paiement, vos contrats (terminal bancaire, Stripe, PayPal), vos commissions, ce qui échoue aujourd’hui et la façon dont les paiements sont rapprochés. Nous vous disons quelle combinaison vous convient et pourquoi.
- 02
Contrats et environnements de test
Nous vous accompagnons dans l’ouverture du terminal ou du compte prestataire et travaillons dans leurs environnements de test. Les clés vont dans un coffre chiffré, jamais dans un e-mail ni dans le code.
- 03
Intégration
Paiement, notification signée, statuts de commande, remboursements, abonnements le cas échéant et données de rapprochement, sur votre plateforme.
- 04
Tests de ce qui casse
Paiements acceptés et refusés, 3-D Secure, fenêtre fermée en plein paiement, notification en double ou perdue, remboursement partiel. Tout dans l’environnement de test avant de toucher à la production.
- 05
Mise en production et surveillance
Mise en ligne avec un premier paiement réel vérifié de bout en bout et surveillance du tunnel de commande. Avec la maintenance de site web, la surveillance continue chaque mois.
Pour qui
Ce service est-il fait pour vous ?
Il convient quand bien encaisser fait partie de votre activité, et pas seulement un bouton de plus.
Pour qui
- Les boutiques en ligne qui veulent ajouter Stripe, PayPal, Redsys ou Bizum, ou changer de passerelle sans perdre de ventes.
- Les entreprises dont des commandes payées n’apparaissent pas comme payées, ou qui font remboursements et rapprochements à la main.
- Les entreprises avec abonnements, cotisations ou prélèvements récurrents : clubs, associations, logiciels, box mensuelles.
- Les fondations et associations qui reçoivent des dons en ligne.
- Les plateformes qui encaissent pour le compte de tiers et doivent répartir le paiement.
À qui cela ne s'adresse pas
- Ceux qui ont seulement besoin d’activer le module officiel sur une boutique standard : le support de votre banque ou de votre prestataire peut suffire.
- Ceux qui veulent stocker des numéros de carte sur leur propre serveur : nous le déconseillons et ne le mettons pas en place.
- La négociation des commissions avec votre banque : elle vous revient ; nous vous disons quoi comparer.
Livrables
Ce qui est inclus et ce qui ne l’est pas
Pour savoir exactement ce que vous recevez.
Inclus
- Recommandation de passerelles et de moyens de paiement adaptés à votre activité
- Intégration du paiement avec confirmation par notification signée
- 3-D Secure et authentification forte (DSP2) configurés
- Remboursements depuis votre gestion des commandes et données de rapprochement
- Tests des paiements acceptés, refusés, abandonnés et en double
- Documentation de l’intégration et de l’emplacement de chaque clé
Non inclus
- Les commissions de la banque ou du prestataire (prévues dans votre contrat avec eux)
- La validation PCI DSS de votre activité (gérée par votre banque ou votre prestataire)
La preuve
Des encaissements qui fonctionnent déjà
La boutique Magento d’EquiMercado, le projet de commerce équitable de la Fundación Adsis, encaisse avec Redsys et Bizum dans sa boutique pour particuliers et dans sa boutique privée pour professionnels, qui partagent une seule gestion des commandes. Sur le portail de la Fundació Ampans, le système de dons est accessible et simplifié, avec Stripe, et les dons en ligne ont augmenté de 200 %. Dans l’application Laravel et Vue d’Asufin, l’association espagnole des usagers financiers, les adhérents paient leurs cotisations avec Stripe depuis leur espace privé, à côté de la signature électronique de leurs documents.
- 2009 Nous développons boutiques et applications depuis
- 2 Moyens de paiement d’EquiMercado (Redsys et Bizum)
- +200 % Dons en ligne d’Ampans avec le nouveau site
- 5,0 Note sur Clutch
Pour le CTO
Résumé pour le CTO
Comment nous le construisons.
C’est le serveur qui décide de l’état du paiement : la notification de Redsys est validée par sa signature HMAC-SHA256 et les webhooks de Stripe par leur signature avant toute modification. Chaque notification est traitée de façon idempotente (la même notification reçue deux fois ne modifie pas deux fois la commande) et une tâche planifiée interroge la passerelle sur les paiements restés sans notification. La carte est saisie sur la page du prestataire ou dans ses champs hébergés : votre application ne voit qu’un identifiant ou un jeton.
Le rapprochement s’appuie sur ce que renvoie chaque prestataire : l’identifiant d’opération de Redsys ou les mouvements de solde et les versements de Stripe, rattachés au numéro de commande pour rapprocher paiements, commissions et remboursements ou les exporter vers votre ERP. Les clés de chaque environnement sont dans un coffre chiffré, test et production séparés.
Technologies
- Redsys
- Bizum
- Stripe
- PayPal
- PrestaShop
- WooCommerce
- Magento 2
- Shopify
- Laravel
- Symfony
- Node.js
- Webhooks
- Commande confirmée par notification de serveur à serveur à signature vérifiée
- Traitement idempotent et interrogation planifiée des paiements non notifiés
- Carte saisie chez le prestataire : votre serveur ne voit qu’un jeton
- Paiements, commissions et remboursements rattachés à la commande
- Clés dans un coffre chiffré, séparées par environnement
Risques et comment nous les couvrons
Les risques que nous évitons
Ce que nous constatons quand une boutique avec des problèmes d’encaissement nous arrive.
- 01
Des commandes payées qui n’apparaissent pas comme payées
AtténuationConfirmation par notification serveur, pas par le retour du client, et interrogation périodique de la passerelle pour les paiements restés sans notification.
- 02
Des clients débités deux fois
AtténuationChaque tentative de paiement a son identifiant unique et les notifications ne sont traitées qu’une fois, même si elles arrivent plusieurs fois.
- 03
Des ventes perdues à l’authentification 3-D Secure
Atténuation3-D Secure 2 configuré pour authentifier sans friction quand la banque émettrice l’accepte, et analyse des paiements refusés pour voir où ils échouent.
- 04
Des clés de passerelle divulguées ou perdues
AtténuationClés dans un coffre chiffré, séparées par environnement et avec accès nominatif. Jamais dans le code, un e-mail ou un document partagé.
Technologies
Passerelles et technologies
Celles que nous intégrons et les plateformes sur lesquelles nous les intégrons.
- Redsys
- Bizum
- Stripe
- PayPal
- Apple Pay
- Google Pay
- SEPA
- 3-D Secure 2
- PrestaShop
- WooCommerce
- Magento 2
- Shopify
- Laravel
- Symfony
- Node.js
Questions fréquentes
Questions fréquentes sur l’intégration du paiement en ligne
Ce qu’on nous demande le plus avant d’intégrer les encaissements.
Quelle solution de paiement choisir : Stripe, PayPal ou Redsys ?
Tout dépend de l’endroit où vous vendez et de la façon dont vous encaissez. Stripe offre de nombreux moyens de paiement, les abonnements et la vente à l’international avec une seule intégration. PayPal rassure les clients qui ne veulent pas saisir leur carte. Redsys, le terminal des banques espagnoles, a souvent des commissions négociables et permet Bizum si vous vendez en Espagne. Beaucoup de boutiques en combinent deux, et nous vous aidons à choisir à partir de vos données.
Comment intègre-t-on Redsys dans PrestaShop ?
Avec le module Redsys fourni par votre banque ou un module payant, configuré avec les données de votre terminal virtuel (numéro de commerçant, terminal et clé) et testé d’abord dans l’environnement de test de Redsys. L’essentiel est que la commande soit confirmée par la notification signée de la banque et que les remboursements et Bizum fonctionnent ; si le module ne le couvre pas, nous l’étendons.
Une boutique en ligne peut-elle accepter Bizum ?
Oui, en Espagne. Bizum s’active sur le terminal virtuel de votre banque (sur Redsys) et apparaît comme un moyen de paiement de plus : le client confirme le paiement dans l’application de sa banque. Vous demandez l’activation à votre banque ; nous l’intégrons et la testons dans votre boutique. EquiMercado, par exemple, encaisse avec Redsys et Bizum.
Combien coûte l’intégration d’une solution de paiement ?
Dans une boutique neuve, l’intégration du paiement fait partie du projet : une boutique en ligne démarre à 8 000 €. Pour une boutique ou une application existante, nous vous remettons un devis ferme après le diagnostic, car tout dépend de la plateforme, des moyens de paiement et de la présence d’abonnements, de remboursements automatiques ou d’un rapprochement avec votre ERP. Les commissions sur transactions s’ajoutent, selon votre contrat avec la banque ou le prestataire.
Dois-je être conforme PCI DSS si j’accepte les cartes ?
Oui : toute entreprise qui accepte les cartes est soumise à PCI DSS. Mais avec une redirection ou les champs de paiement hébergés du prestataire, le numéro de carte n’atteint jamais votre serveur, et les exigences se réduisent nettement, en général au questionnaire d’auto-évaluation le plus court. C’est votre banque ou votre prestataire qui le valide. Nous construisons l’intégration pour que vous soyez dans ce cas.
Qu’est-ce que 3-D Secure et qu’est-ce qui change avec la DSP2 ?
3-D Secure est la vérification par la banque émettrice lors d’un paiement par carte (un code ou une confirmation dans son application). La directive européenne DSP2 impose l’authentification forte (SCA) pour la plupart des paiements en ligne. Avec 3-D Secure 2 bien configuré, beaucoup de paiements sont authentifiés sans rien demander au client, et les autres se font sans quitter le tunnel de commande.
Pouvez-vous mettre en place des abonnements ou des paiements récurrents ?
Oui. Le prestataire conserve la carte de façon sécurisée et votre système ne garde qu’une référence pour les débits suivants. Nous le faisons avec Stripe et, quand c’est possible, avec le terminal de votre banque, avec renouvellements, changements d’offre et nouvelles tentatives sur les paiements échoués.
Comment rapprocher les paiements de ce qui arrive en banque ?
En rattachant chaque paiement, chaque commission et chaque remboursement à son numéro de commande grâce aux données renvoyées par la passerelle, puis en les croisant avec les versements du prestataire ou les crédits de la banque. Vous savez quelles commandes composent chaque encaissement et pouvez le transmettre à votre ERP ou à votre logiciel comptable sans pointage manuel.
Une marketplace peut-elle encaisser et répartir l’argent entre vendeurs ?
Oui, avec des prestataires conçus pour cela, comme Stripe Connect : le prestataire vérifie chaque vendeur, le client paie une seule fois et l’argent est réparti, la commission de la plateforme étant retenue. C’est un projet aux implications juridiques et fiscales qu’il vaut mieux examiner avant de choisir un prestataire.
Pouvez-vous changer de passerelle sans arrêter la boutique ?
Oui. Nous mettons en place la nouvelle passerelle en parallèle, la testons dans son environnement de test et l’activons quand tout concorde. Les abonnements en cours sont le point délicat : selon le prestataire, les cartes enregistrées peuvent être migrées ou les clients doivent les saisir à nouveau, et nous vous le disons avant de commencer.
Prochaine étape
Dites-nous comment vous encaissez aujourd’hui et nous vous dirons quoi changer
Un appel vidéo de 30 minutes avec la personne qui fera l’intégration. Si le module officiel vous suffit, nous vous le dirons.
- Sans engagement
- Réponse en 24h
- Proposition personnalisée
Références
Des projets où nous l'appliquons
EquiMercado (Fundación Adsis)
Fundació Ampans
Asufin
Parlons-en.
Consultation technique initiale
IA, sécurité et performance. Diagnostic avec proposition par phases.
- NDA disponible
- Réponse <24h
- Proposition par phases
Votre premier rendez-vous est avec un Architecte Solutions, pas un commercial.
Parler à un architecte