Aller au contenu
Dans la presseLe Journal des EntreprisesLire l’article

Sécurité et données

Utiliser uniquement la donnée nécessaire au service.

L’identification d’une carte ne nécessite pas son numéro complet. La comparaison s’appuie sur des données contractuelles et sur les informations utiles au parcours configuré, sans donnée personnelle par défaut.

Illustration : bouclier de sécurité, carte et données minimisées

BIN et données de paiement

Le BIN n’est pas le numéro complet de la carte.

Il sert à identifier le produit de carte. À lui seul, il ne permet aucun paiement et n’identifie pas le porteur.

Ce dont MOWGLY a besoin

Le BIN ou l’identifiant de carte pour retrouver la bonne notice ; l’identifiant de votre offre ; le contexte fonctionnel du parcours (destination, dates, véhicule) ; les données contractuelles des cartes et de vos offres.

Ce que MOWGLY n’utilise pas

Le numéro complet de carte, le CVV, la date d’expiration et tout secret de paiement. La comparaison fonctionne aussi par sélection manuelle banque / carte, sans aucune donnée de paiement.

Minimisation

Le parcours reste non nominatif par défaut.

Le cœur de la comparaison porte sur la carte, l’offre et les critères du cas d’usage. Les données personnelles ne sont pas nécessaires pour établir un comparatif.

1

Identifier la carte

BIN ou sélection manuelle selon le mode d’intégration. Aucune donnée de paiement.

2

Comparer les contrats

Données structurées issues des notices bancaires et de votre offre.

3

Restituer le résultat

Lignes comparées, sources et éléments utiles au parcours.

Intégration technique

Accès contrôlé, environnement de test, hébergement en Union européenne.

Authentification

Jeton Bearer, accès par scopes selon les fonctions activées, endpoints versionnés.

Chiffrement

Échanges chiffrés en transit (TLS). Aucune donnée de paiement stockée.

Sandbox

Un environnement de test isolé avant la mise en production.

Hébergement UE

Infrastructure hébergée dans l’Union européenne, sous-traitants listés dans la politique de confidentialité.

Durées de conservation, sous-traitants et accord de traitement des données (DPA) sont détaillés dans la politique de confidentialité et dans le contrat de service.

Traçabilité des sources

Savoir d’où vient chaque information.

La sécurité du parcours ne se résume pas aux données techniques. Pour le conseil, MOWGLY relie chaque information affichée aux documents contractuels qui la justifient.

  • Document d’origine identifié.
  • Page et passage associés.
  • Lien vers la notice lorsqu’il est disponible.
  • Validation humaine possible lorsqu’un point nécessite un arbitrage.
Source 1 · notice cartePage 42 · passage utilisé pour la garantie.
Source 2 · votre offrePage 18 · condition correspondante.

Sécurité et architecture

Besoin d’un échange sécurité ou architecture ?

Nous cadrons les données nécessaires à votre cas d’usage et partageons la documentation technique adaptée.