Intégration du paiement en ligne dans votre boutique ou application : Stripe, PayPal, Redsys et Bizum

Nous relions l’encaissement au reste de votre activité : une commande est confirmée quand la banque la confirme, les remboursements partent de votre gestion des commandes et chaque paiement correspond à ce qui arrive sur votre compte. Sur PrestaShop, WooCommerce, Magento, Shopify ou une application sur mesure.

  • Redsys + Bizum Les moyens de paiement de la boutique EquiMercado
  • Stripe Dons d’Ampans et cotisations d’Asufin
  • ISO 27001 Et ENS : certifiés depuis 2026
Comment la boutique vend : catalogue synchronisé, parcours d’achat, paiement, commande dans l’ERP, mesure et exploitation par votre équipe Chaque vente affine le catalogue 01 · Catalogue Produits et prixsynchronisés 02 · Parcours Recherche, ficheet panier 03 · Paiement Passerelles etantifraude 04 · Commande ERP, stock etlogistique 05 · Mesure Conversion etmarge 06 · Exploitation Votre équipe vend,le système suit
  1. 01 · Catalogue Produits et prix synchronisés
  2. 02 · Parcours Recherche, fiche et panier
  3. 03 · Paiement Passerelles et antifraude
  4. 04 · Commande ERP, stock et logistique
  5. 05 · Mesure Conversion et marge
  6. 06 · Exploitation Votre équipe vend, le système suit
  7. Chaque vente affine le catalogue
Scroll

Définition

Qu’est-ce qu’une passerelle de paiement ?

Une passerelle de paiement est le service qui relie votre boutique en ligne ou votre application à la banque ou au prestataire de paiement : elle recueille les données de paiement du client dans un environnement sécurisé, demande l’autorisation à la banque émettrice de la carte (avec 3-D Secure si nécessaire) et renvoie le résultat à votre système pour que la commande soit marquée payée ou refusée.

En Espagne, deux familles coexistent. Le terminal de paiement virtuel de la banque, qui fonctionne sur Redsys dans la plupart des banques espagnoles et permet aussi d’encaisser via Bizum. Et les prestataires de paiement comme Stripe ou PayPal, qui vous ouvrent un compte avec plusieurs moyens de paiement et reversent les fonds sur votre compte bancaire. Pour une boutique qui vend en France, Stripe et PayPal sont en général la voie directe ; Redsys et Bizum s’y ajoutent si vous vendez en Espagne.

Résumé

Résumé exécutif

Ce que vous obtenez en nous confiant vos encaissements.

L’encaissement est la partie de la boutique qui ne peut pas tomber en panne, et celle qu’on ne remarque qu’au moment où elle tombe : paiements refusés sans raison claire, commandes payées qui n’apparaissent jamais comme payées, remboursements faits à la main dans l’interface de la banque et recettes qui ne correspondent pas au relevé en fin de mois.

Nous choisissons avec vous la bonne combinaison (le terminal de votre banque pour Bizum et des commissions négociées, Stripe ou PayPal pour plus de moyens de paiement, les abonnements ou la vente à l’international) et nous l’intégrons à la commande, aux remboursements et au rapprochement, pas seulement au bouton « Payer ». Et nous testons les cas qui cassent vraiment : le client qui ferme la fenêtre en plein paiement, la notification de la banque qui n’arrive jamais, le double clic qui débite deux fois.

Côté sécurité, le principe est simple : avec une redirection vers la page de paiement ou les champs de paiement hébergés du prestataire, le numéro de carte ne passe jamais par votre serveur ; vous ne le stockez pas et ne pouvez donc pas le perdre. Les clés de la passerelle sont dans un coffre chiffré, jamais dans le code, avec les mêmes contrôles que ceux pour lesquels nous sommes certifiés ISO 27001 et selon le Schéma national de sécurité espagnol (ENS).

  • 0 Numéro de carte sur votre serveur avec paiement redirigé ou tokenisé
  • DSP2 3-D Secure et authentification forte réglés
  • 1 paiement = 1 commande : rapprochement sans tableur

Ce qui est inclus

Ce que nous intégrons

Les moyens de paiement et tout ce qui se passe après le paiement.

  • Redsys, le terminal virtuel de votre banque espagnole : par redirection ou avec le paiement dans votre page, plus la notification signée qui confirme la commande
  • Bizum dans la boutique en ligne, activé via le terminal virtuel de votre banque
  • Stripe : cartes, Apple Pay, Google Pay et prélèvement SEPA, avec la page de paiement de Stripe ou ses champs intégrés à la vôtre
  • PayPal en moyen complémentaire, avec ses remboursements et litiges reflétés dans la commande
  • Paiement différé et en plusieurs fois avec le prestataire de financement adapté à votre panier moyen
  • 3-D Secure 2 et SCA (DSP2) : authentification forte sans friction inutile, avec les exemptions que votre prestataire accepte
  • Abonnements et paiements récurrents : carte conservée par le prestataire, renouvellements et nouvelles tentatives sur les échecs
  • Remboursements et rapprochement : remboursements totaux ou partiels depuis votre gestion des commandes, chaque paiement et chaque commission rattachés à leur commande
  • Paiements en marketplace : un seul paiement réparti entre vendeurs, avec la commission de la plateforme retenue

Pourquoi

La commande est confirmée par la notification de la banque, pas par le retour du client

L’erreur la plus courante dans une intégration de paiement, et comment nous l’évitons.

Beaucoup de boutiques considèrent une commande comme payée quand le client revient de la passerelle sur la page de remerciement. Or le client peut fermer la fenêtre, perdre le réseau ou revenir sans avoir payé. Nous confirmons la commande avec la notification de serveur à serveur envoyée par la passerelle (la notification de Redsys ou le webhook de Stripe), nous vérifions sa signature avant de lui faire confiance et nous ne la traitons qu’une fois, même si elle arrive en double. Si une notification n’arrive jamais, une interrogation périodique de la passerelle récupère le véritable état du paiement. Ni commande payée non confirmée, ni commande confirmée non payée.

flux-de-paiement.yaml
# Un paiement par carte, du début à la fin
commande: en attente de paiement
passerelle:
- le client paie sur la page de la banque ou de Stripe
- 3-D Secure si la banque émettrice le demande
notification_serveur:
signature: vérifiée
doublon: ignoré
commande: payée
rapprochement: paiement, commission et versement
  • Vérifiée Signature
  • Évité Double débit
  • Hors de votre serveur Carte

Points clés

Où nous l’intégrons

Les plateformes avec lesquelles nous travaillons chaque jour, parce que nous développons aussi dessus.

  1. 01

    PrestaShop et WooCommerce

    Redsys sur PrestaShop ou WooCommerce, Stripe et PayPal via leurs modules, bien configurés et testés avec des paiements de test. Si le module ne couvre pas votre besoin (Bizum, remboursements partiels, rapprochement), nous l’étendons. Plus d’informations sur le développement PrestaShop et le développement WordPress.

  2. 02

    Magento et Adobe Commerce

    La boutique d’EquiMercado encaisse avec Redsys et Bizum dans ses deux boutiques, celle des particuliers et celle des professionnels, sur une seule installation Magento 2. Plus d’informations sur le développement Magento.

  3. 03

    Shopify

    Shopify Payments ou une passerelle externe compatible. Redsys et Bizum ne sont pas intégrés d’office et s’ajoutent via une application de paiement ; nous vous disons laquelle et quelle commission supplémentaire Shopify facture pour une passerelle externe dans votre forfait. Plus d’informations sur le développement Shopify.

  4. 04

    Applications sur mesure

    Des paiements dans votre propre application Laravel, Symfony ou Node.js. Sur la plateforme d’Asufin, développée en Laravel et Vue, les adhérents paient leurs cotisations avec Stripe depuis leur espace privé. Plus d’informations sur le développement Laravel.

  5. 05

    Dons

    Des formulaires de don simples et accessibles, ponctuels ou réguliers. Sur le portail d’Ampans, les dons sont encaissés avec Stripe dans un parcours accessible, et les dons en ligne ont augmenté de 200 % avec le nouveau site.

  6. 06

    Marketplaces et plateformes

    Quand vous encaissez pour le compte d’autres : inscription et vérification des vendeurs auprès du prestataire, répartition du paiement et commission de la plateforme. Ce parcours implique plus d’obligations légales qu’une boutique ; nous l’analysons avec vous avant d’écrire la moindre ligne de code.

Notre méthode

Notre méthode

De vos encaissements actuels à des paiements qui se rapprochent tout seuls.

  1. 01

    Diagnostic des encaissements

    Vos moyens de paiement, vos contrats (terminal bancaire, Stripe, PayPal), vos commissions, ce qui échoue aujourd’hui et la façon dont les paiements sont rapprochés. Nous vous disons quelle combinaison vous convient et pourquoi.

  2. 02

    Contrats et environnements de test

    Nous vous accompagnons dans l’ouverture du terminal ou du compte prestataire et travaillons dans leurs environnements de test. Les clés vont dans un coffre chiffré, jamais dans un e-mail ni dans le code.

  3. 03

    Intégration

    Paiement, notification signée, statuts de commande, remboursements, abonnements le cas échéant et données de rapprochement, sur votre plateforme.

  4. 04

    Tests de ce qui casse

    Paiements acceptés et refusés, 3-D Secure, fenêtre fermée en plein paiement, notification en double ou perdue, remboursement partiel. Tout dans l’environnement de test avant de toucher à la production.

  5. 05

    Mise en production et surveillance

    Mise en ligne avec un premier paiement réel vérifié de bout en bout et surveillance du tunnel de commande. Avec la maintenance de site web, la surveillance continue chaque mois.

Pour qui

Ce service est-il fait pour vous ?

Il convient quand bien encaisser fait partie de votre activité, et pas seulement un bouton de plus.

Pour qui

  • Les boutiques en ligne qui veulent ajouter Stripe, PayPal, Redsys ou Bizum, ou changer de passerelle sans perdre de ventes.
  • Les entreprises dont des commandes payées n’apparaissent pas comme payées, ou qui font remboursements et rapprochements à la main.
  • Les entreprises avec abonnements, cotisations ou prélèvements récurrents : clubs, associations, logiciels, box mensuelles.
  • Les fondations et associations qui reçoivent des dons en ligne.
  • Les plateformes qui encaissent pour le compte de tiers et doivent répartir le paiement.

À qui cela ne s'adresse pas

  • Ceux qui ont seulement besoin d’activer le module officiel sur une boutique standard : le support de votre banque ou de votre prestataire peut suffire.
  • Ceux qui veulent stocker des numéros de carte sur leur propre serveur : nous le déconseillons et ne le mettons pas en place.
  • La négociation des commissions avec votre banque : elle vous revient ; nous vous disons quoi comparer.

Livrables

Ce qui est inclus et ce qui ne l’est pas

Pour savoir exactement ce que vous recevez.

Inclus

  • Recommandation de passerelles et de moyens de paiement adaptés à votre activité
  • Intégration du paiement avec confirmation par notification signée
  • 3-D Secure et authentification forte (DSP2) configurés
  • Remboursements depuis votre gestion des commandes et données de rapprochement
  • Tests des paiements acceptés, refusés, abandonnés et en double
  • Documentation de l’intégration et de l’emplacement de chaque clé

Non inclus

  • Les commissions de la banque ou du prestataire (prévues dans votre contrat avec eux)
  • La validation PCI DSS de votre activité (gérée par votre banque ou votre prestataire)

La preuve

Des encaissements qui fonctionnent déjà

La boutique Magento d’EquiMercado, le projet de commerce équitable de la Fundación Adsis, encaisse avec Redsys et Bizum dans sa boutique pour particuliers et dans sa boutique privée pour professionnels, qui partagent une seule gestion des commandes. Sur le portail de la Fundació Ampans, le système de dons est accessible et simplifié, avec Stripe, et les dons en ligne ont augmenté de 200 %. Dans l’application Laravel et Vue d’Asufin, l’association espagnole des usagers financiers, les adhérents paient leurs cotisations avec Stripe depuis leur espace privé, à côté de la signature électronique de leurs documents.

  • 2009 Nous développons boutiques et applications depuis
  • 2 Moyens de paiement d’EquiMercado (Redsys et Bizum)
  • +200 % Dons en ligne d’Ampans avec le nouveau site
  • 5,0 Note sur Clutch

Pour le CTO

Résumé pour le CTO

Comment nous le construisons.

C’est le serveur qui décide de l’état du paiement : la notification de Redsys est validée par sa signature HMAC-SHA256 et les webhooks de Stripe par leur signature avant toute modification. Chaque notification est traitée de façon idempotente (la même notification reçue deux fois ne modifie pas deux fois la commande) et une tâche planifiée interroge la passerelle sur les paiements restés sans notification. La carte est saisie sur la page du prestataire ou dans ses champs hébergés : votre application ne voit qu’un identifiant ou un jeton.

Le rapprochement s’appuie sur ce que renvoie chaque prestataire : l’identifiant d’opération de Redsys ou les mouvements de solde et les versements de Stripe, rattachés au numéro de commande pour rapprocher paiements, commissions et remboursements ou les exporter vers votre ERP. Les clés de chaque environnement sont dans un coffre chiffré, test et production séparés.

Technologies

  • Redsys
  • Bizum
  • Stripe
  • PayPal
  • PrestaShop
  • WooCommerce
  • Magento 2
  • Shopify
  • Laravel
  • Symfony
  • Node.js
  • Webhooks
  • Commande confirmée par notification de serveur à serveur à signature vérifiée
  • Traitement idempotent et interrogation planifiée des paiements non notifiés
  • Carte saisie chez le prestataire : votre serveur ne voit qu’un jeton
  • Paiements, commissions et remboursements rattachés à la commande
  • Clés dans un coffre chiffré, séparées par environnement

Risques et comment nous les couvrons

Les risques que nous évitons

Ce que nous constatons quand une boutique avec des problèmes d’encaissement nous arrive.

  1. 01

    Des commandes payées qui n’apparaissent pas comme payées

    Atténuation

    Confirmation par notification serveur, pas par le retour du client, et interrogation périodique de la passerelle pour les paiements restés sans notification.

  2. 02

    Des clients débités deux fois

    Atténuation

    Chaque tentative de paiement a son identifiant unique et les notifications ne sont traitées qu’une fois, même si elles arrivent plusieurs fois.

  3. 03

    Des ventes perdues à l’authentification 3-D Secure

    Atténuation

    3-D Secure 2 configuré pour authentifier sans friction quand la banque émettrice l’accepte, et analyse des paiements refusés pour voir où ils échouent.

  4. 04

    Des clés de passerelle divulguées ou perdues

    Atténuation

    Clés dans un coffre chiffré, séparées par environnement et avec accès nominatif. Jamais dans le code, un e-mail ou un document partagé.

Technologies

Passerelles et technologies

Celles que nous intégrons et les plateformes sur lesquelles nous les intégrons.

  • Redsys
  • Bizum
  • Stripe
  • PayPal
  • Apple Pay
  • Google Pay
  • SEPA
  • 3-D Secure 2
  • PrestaShop
  • WooCommerce
  • Magento 2
  • Shopify
  • Laravel
  • Symfony
  • Node.js

Questions fréquentes

Questions fréquentes sur l’intégration du paiement en ligne

Ce qu’on nous demande le plus avant d’intégrer les encaissements.

Quelle solution de paiement choisir : Stripe, PayPal ou Redsys ?

Tout dépend de l’endroit où vous vendez et de la façon dont vous encaissez. Stripe offre de nombreux moyens de paiement, les abonnements et la vente à l’international avec une seule intégration. PayPal rassure les clients qui ne veulent pas saisir leur carte. Redsys, le terminal des banques espagnoles, a souvent des commissions négociables et permet Bizum si vous vendez en Espagne. Beaucoup de boutiques en combinent deux, et nous vous aidons à choisir à partir de vos données.

Comment intègre-t-on Redsys dans PrestaShop ?

Avec le module Redsys fourni par votre banque ou un module payant, configuré avec les données de votre terminal virtuel (numéro de commerçant, terminal et clé) et testé d’abord dans l’environnement de test de Redsys. L’essentiel est que la commande soit confirmée par la notification signée de la banque et que les remboursements et Bizum fonctionnent ; si le module ne le couvre pas, nous l’étendons.

Une boutique en ligne peut-elle accepter Bizum ?

Oui, en Espagne. Bizum s’active sur le terminal virtuel de votre banque (sur Redsys) et apparaît comme un moyen de paiement de plus : le client confirme le paiement dans l’application de sa banque. Vous demandez l’activation à votre banque ; nous l’intégrons et la testons dans votre boutique. EquiMercado, par exemple, encaisse avec Redsys et Bizum.

Combien coûte l’intégration d’une solution de paiement ?

Dans une boutique neuve, l’intégration du paiement fait partie du projet : une boutique en ligne démarre à 8 000 €. Pour une boutique ou une application existante, nous vous remettons un devis ferme après le diagnostic, car tout dépend de la plateforme, des moyens de paiement et de la présence d’abonnements, de remboursements automatiques ou d’un rapprochement avec votre ERP. Les commissions sur transactions s’ajoutent, selon votre contrat avec la banque ou le prestataire.

Dois-je être conforme PCI DSS si j’accepte les cartes ?

Oui : toute entreprise qui accepte les cartes est soumise à PCI DSS. Mais avec une redirection ou les champs de paiement hébergés du prestataire, le numéro de carte n’atteint jamais votre serveur, et les exigences se réduisent nettement, en général au questionnaire d’auto-évaluation le plus court. C’est votre banque ou votre prestataire qui le valide. Nous construisons l’intégration pour que vous soyez dans ce cas.

Qu’est-ce que 3-D Secure et qu’est-ce qui change avec la DSP2 ?

3-D Secure est la vérification par la banque émettrice lors d’un paiement par carte (un code ou une confirmation dans son application). La directive européenne DSP2 impose l’authentification forte (SCA) pour la plupart des paiements en ligne. Avec 3-D Secure 2 bien configuré, beaucoup de paiements sont authentifiés sans rien demander au client, et les autres se font sans quitter le tunnel de commande.

Pouvez-vous mettre en place des abonnements ou des paiements récurrents ?

Oui. Le prestataire conserve la carte de façon sécurisée et votre système ne garde qu’une référence pour les débits suivants. Nous le faisons avec Stripe et, quand c’est possible, avec le terminal de votre banque, avec renouvellements, changements d’offre et nouvelles tentatives sur les paiements échoués.

Comment rapprocher les paiements de ce qui arrive en banque ?

En rattachant chaque paiement, chaque commission et chaque remboursement à son numéro de commande grâce aux données renvoyées par la passerelle, puis en les croisant avec les versements du prestataire ou les crédits de la banque. Vous savez quelles commandes composent chaque encaissement et pouvez le transmettre à votre ERP ou à votre logiciel comptable sans pointage manuel.

Une marketplace peut-elle encaisser et répartir l’argent entre vendeurs ?

Oui, avec des prestataires conçus pour cela, comme Stripe Connect : le prestataire vérifie chaque vendeur, le client paie une seule fois et l’argent est réparti, la commission de la plateforme étant retenue. C’est un projet aux implications juridiques et fiscales qu’il vaut mieux examiner avant de choisir un prestataire.

Pouvez-vous changer de passerelle sans arrêter la boutique ?

Oui. Nous mettons en place la nouvelle passerelle en parallèle, la testons dans son environnement de test et l’activons quand tout concorde. Les abonnements en cours sont le point délicat : selon le prestataire, les cartes enregistrées peuvent être migrées ou les clients doivent les saisir à nouveau, et nous vous le disons avant de commencer.

Prochaine étape

Dites-nous comment vous encaissez aujourd’hui et nous vous dirons quoi changer

Un appel vidéo de 30 minutes avec la personne qui fera l’intégration. Si le module officiel vous suffit, nous vous le dirons.

  • Sans engagement
  • Réponse en 24h
  • Proposition personnalisée
Dernière mise à jour : octobre 2026

Parlons-en.

Consultation technique initiale

IA, sécurité et performance. Diagnostic avec proposition par phases.

  • NDA disponible
  • Réponse <24h
  • Proposition par phases

Votre premier rendez-vous est avec un Architecte Solutions, pas un commercial.

Parler à un architecte