Activer votre compte

Immédiatement après avoir créé un compte Stripe, vous pouvez l’utiliser dans des environnements de test. Dans un environnement de test, simulez des transactions et utilisez toutes les fonctionnalités de Stripe sans déplacer de fonds. Pour accepter de véritables paiements, vous devez activer votre compte en mode production. Si vous ne l’avez pas déjà fait, créez un compte Stripe.

Activer votre compte

Pour activer votre compte, remplissez le formulaire d’activation en fournissant des informations de base sur votre entreprise, votre produit et votre relation personnelle avec celle-ci.

Les obligations de Stripe en matière de « Know Your Customer » (KYC) nous imposent de collecter et de conserver ces informations pour l’ensemble des utilisateurs Stripe. Ces exigences émanent de nos autorités de supervision et de nos partenaires financiers et visent à prévenir les abus du système financier. Nous examinons en interne les informations que vous fournissez afin de vérifier leur conformité avec notre Contrat d’utilisation du service. Nous vous contacterons si des informations complémentaires sont nécessaires.

Une fois votre compte Stripe activé, vous ne pouvez pas changer le pays associé. Si vous devez utiliser Stripe dans un autre pays pris en charge, il vous faut créer un autre compte.

Informations publiques sur l’entreprise

Les informations suivantes figurent sur les relevés de carte de vos clients ou dans les reçus envoyés par e-mail par Stripe.

• Nom de l’entreprise et URL de son site Web
• Adresse e-mail, numéro de téléphone et adresse de l’entreprise
• URL du site d’assistance
• Libellé de relevé bancaire

Vous fournissez ces informations lorsque vous activez votre compte et vous pouvez les mettre à jour à tout moment dans les paramètres de votre compte. Veillez à ce que votre libellé de relevé bancaire et les informations sur votre entreprise vous soient clairement affiliés. Si un client ne reconnaît pas l’un de vos paiements, il risque de le contester.

Les libellés de carte bancaire doivent comporter entre 5 et 22 caractères. Ils doivent comporter au moins 5 lettres et ne peuvent pas contenir les caractères spéciaux <, >, \, ', " ou *.

Vous pouvez également utiliser des libellés de relevé bancaire dynamiques lors de la création d’un paiement, de sorte que chaque paiement dispose d’un libellé personnalisé. Ce texte dynamique est ajouté au libellé abrégé défini dans le Dashboard Stripe. Les préfixes des libellés de relevé bancaire sont soumis à une limite de 2 à 10 caractères. Pour plus d’informations, consultez la documentation sur les libellés de relevé bancaire.

Protéger votre compte

Une fois votre compte configuré, il vous appartient de le protéger. Voici quelques recommandations :

• Protégez vos informations privées : ne communiquez jamais votre mot de passe et conservez vos clés API secrètes dans un environnement sécurisé sur vos propres serveurs. Stockez les clés secrètes dans un coffre-fort plutôt que directement dans le code source. Privilégiez l’utilisation de clés API limitées lorsque cela est possible. Les collaborateurs de Stripe ne solliciteront jamais vos clés de sécurité.

• Ne réutilisez pas votre mot de passe Stripe : utilisez un mot de passe uniquement sur Stripe. Si vous utilisez votre mot de passe sur un autre site et que ce site est compromis, un escroc pourrait utiliser ces identifiants volés pour reprendre votre compte. Si vous devez réinitialiser votre mot de passe, cliquez sur Modifier > Modifier le mot de passe dans vos paramètres Informations personnelles, et saisissez un nouveau mot de passe.

• Accordez un accès à votre compte aux autre membres de votre équipe : vous pouvez inviter d’autres personnes (avec un accès limité) à votre compte Stripe afin qu’elles puissent se connecter et effectuer certaines actions.

• Mettez régulièrement votre ordinateur et votre navigateur à jour : nous vous recommandons de configurer votre ordinateur pour qu’il télécharge et installe automatiquement les mises à jour (par exemple, macOS ou Windows). Vous protégez ainsi votre système contre les logiciels malveillants et les attaques automatiques.

• Prenez garde à l’hameçonnage : tous les sites Stripe authentiques utilisent le domaine stripe.com et le protocole HTTPS. Si vous recevez un e-mail inattendu de notre part, rendez-vous directement sur notre site pour vous connecter. Ne saisissez pas votre mot de passe après avoir cliqué sur un lien dans un e-mail. En cas de doute, consultez les domaines Stripe vérifiés sur le site du service Support de Stripe.

• Activez l’authentification à deux facteurs avec une clé d’accès ou une clé de sécurité : l’authentification à deux facteurs (2FA) ajoute une étape de vérification supplémentaire lors de la connexion. Stripe prend en charge les clés d’accès, les clés de sécurité, les applications d’authentification ainsi que les SMS. Les clés d’accès et les clés de sécurité sont recommandées pour limiter les risques d’hameçonnage. L’authentification 2FA par SMS peut être interceptée et doit rester une solution de secours. Pour activer cette fonctionnalité, rendez-vous dans vos paramètres utilisateur.