Configurez votre compte

Après avoir créé un compte Stripe, vous pouvez l’utiliser dans des environnements de test. Les environnements de test vous permettent de simuler des transactions et de tester tous les services Stripe sans traiter de paiements réels. Pour utiliser les services Stripe en dehors d’un environnement de test, vous devez vérifier votre entreprise et remplir toutes les exigences nécessaires à l’activation du service Stripe concerné sur un compte en mode production.

Si ce n’est pas déjà fait, créez un compte Stripe.

Pour configurer votre compte en toute sécurité :

• Complétez la liste de contrôle du compte
• Vérifiez votre entreprise dans le Dashboard. Vous devez inscrire certaines informations concernant votre entreprise, votre produit et votre relation personnelle avec votre entreprise. Au fur et à mesure que vous développerez votre utilisation des services Stripe, nous pourrons vous demander d’ajouter ou de vérifier des informations supplémentaires.

Les obligations KYC (« Know Your Customer ») de Stripe nous imposent de collecter et de conserver ces informations pour tous les utilisateurs de Stripe. Nos autorités de régulation et nos partenaires financiers nous demandent de collecter ces informations afin de prévenir toute utilisation abusive du système financier. Nous examinons vos informations pour vérifier qu’elles respectent notre Contrat d’utilisation du service. Nous vous contacterons si nous avons besoin d’informations supplémentaires.

Après avoir activé un service Stripe sur un compte en mode production, vous ne pouvez plus modifier le pays d’origine de l’entreprise. Si vous devez définir l’emplacement principal de votre entreprise dans un autre pays que celui que nous prenons en charge, vous devez créer un nouveau compte.

Informations publiques sur l’entreprise

Les informations suivantes figurent sur les relevés de carte de vos clients ou dans les reçus envoyés par e-mail par Stripe.

• Nom de l’entreprise et URL de son site Web
• Adresse e-mail, numéro de téléphone et adresse du service de support
• URL du site d’assistance
• Libellé de relevé bancaire

Vous fournissez ces informations lorsque vous vérifiez votre entreprise, et vous pouvez les mettre à jour à tout moment dans vos paramètres du compte. Assurez-vous que votre libellé de relevé bancaire et les informations de votre entreprise sont clairement associés à votre activité. Si votre client ne reconnaît pas l’un de vos paiements, il pourrait le contester.

Protéger votre compte

Une fois votre compte configuré, il vous appartient de le protéger. Voici quelques recommandations :

• Protégez vos informations privées : ne communiquez jamais votre mot de passe et conservez vos clés API secrètes dans un environnement sécurisé sur vos propres serveurs. Stockez les clés secrètes dans un coffre-fort plutôt que directement dans le code source. Privilégiez l’utilisation de clés API limitées lorsque cela est possible. Les collaborateurs de Stripe ne solliciteront jamais vos clés de sécurité.

• Ne réutilisez pas votre mot de passe Stripe : utilisez un mot de passe uniquement sur Stripe. Si vous utilisez votre mot de passe sur un autre site et que ce site est compromis, un escroc pourrait utiliser ces identifiants volés pour reprendre votre compte. Si vous devez réinitialiser votre mot de passe, cliquez sur Modifier > Modifier le mot de passe dans vos paramètres Informations personnelles, et saisissez un nouveau mot de passe.

• Accordez un accès à votre compte aux autre membres de votre équipe : vous pouvez inviter d’autres personnes (avec un accès limité) à votre compte Stripe afin qu’elles puissent se connecter et effectuer certaines actions.

• Mettez régulièrement votre ordinateur et votre navigateur à jour : nous vous recommandons de configurer votre ordinateur pour qu’il télécharge et installe automatiquement les mises à jour (par exemple, macOS ou Windows). Vous protégez ainsi votre système contre les logiciels malveillants et les attaques automatiques.

• Attention à l’hameçonnage : tous les sites Stripe authentiques utilisent le domaine stripe.com et le protocole HTTPS. Si vous recevez un e-mail inattendu de notre part, accédez directement à notre site pour vous connecter. Ne saisissez pas votre mot de passe après avoir cliqué sur un lien dans un e-mail. Si vous ne savez pas si un message provient de Stripe, consultez la documentation du support Stripe sur les domaines Stripe vérifiés.

• Activez l’authentification à deux facteurs avec une clé d’accès ou une clé de sécurité : l’authentification à deux facteurs (2FA) ajoute une étape de vérification supplémentaire lors de la connexion. Stripe prend en charge les clés d’accès, les clés de sécurité, les applications d’authentification ainsi que les SMS. Les clés d’accès et les clés de sécurité sont recommandées pour limiter les risques d’hameçonnage. L’authentification 2FA par SMS peut être interceptée et doit rester une solution de secours. Pour activer cette fonctionnalité, rendez-vous dans vos paramètres utilisateur.