Politique de paiement et de sécurité

Politique de paiement & de sécurité

Chaque transaction sur Carplaylux est chiffrée et vérifiée, sans stockage des données complètes de carte sur nos serveurs

Cette page explique clairement comment nous protégeons vos données de paiement, quels moyens de paiement nous acceptons, comment fonctionne l’authentification forte du client (SCA) lors du paiement et quelles mesures peuvent être utilisées pour prévenir les transactions frauduleuses dans les pays où nous livrons.

Chiffrement SSL/TLSInfrastructure de paiement conforme PCI DSS3D Secure 2.0 / SCA PSD2Aucun numéro complet de carte stocké sur nos serveurs
0
Moyens de paiement pris en charge
0
Chiffrement TLS
0
Pays de l’UE desservis

Dernière mise à jour / date d’entrée en vigueur : 24 août 2026

Pourquoi cette page existe

L’électronique automobile mérite le même niveau de confiance que le paiement lui-même

Carplaylux est le nom commercial de Batterijen.net (n° d’enregistrement 82259844, TVA NL003661115B65), une entreprise enregistrée aux Pays-Bas qui vend des systèmes CarPlay et Android Auto, des éclairages OEM et de style OEM ainsi que des équipements électroniques automobiles dans treize pays européens. Ces commandes peuvent représenter un montant important ; il est donc légitime de vouloir savoir comment les données de carte, informations bancaires et données personnelles sont protégées avant le paiement.

Cette politique décrit les moyens de paiement proposés, la manière dont les transactions sont sécurisées et authentifiées, les prestataires susceptibles d’intervenir dans le traitement du paiement et ce qui peut se produire lorsqu’un paiement ou un remboursement nécessite une vérification supplémentaire.

Notre engagement

Nous ne stockons pas votre numéro complet de carte sur nos serveurs

Carplaylux ne stocke pas les numéros complets de cartes de paiement sur ses propres serveurs. Les données sensibles de paiement sont traitées par les prestataires de paiement concernés au moyen de connexions sécurisées et de mécanismes tels que la tokenisation, conformément aux exigences PCI DSS applicables à leur environnement.

Nous livrons en Belgique, République tchèque, France, Allemagne, Hongrie, Italie, Croatie, Pays-Bas, Autriche, Portugal, Slovaquie, Slovénie et Espagne. Les paiements concernés peuvent être soumis à la directive européenne révisée sur les services de paiement (PSD2) et aux règles d’authentification forte du client, selon le moyen de paiement, le prestataire et les exemptions légales applicables.

Moyens de paiement acceptés

Les moyens de paiement disponibles chez Carplaylux

Les moyens de paiement disponibles sont affichés au moment du paiement en fonction notamment du pays de livraison, de la devise, de l’appareil et de la configuration de la boutique. Nous n’ajoutons pas de frais cachés simplement parce que vous choisissez un moyen de paiement particulier.

VISA
Mastercard
Amex
Maestro
UnionPay
PayPal
Klarna
iDEAL
Bancontact
Apple Pay
Google Pay
Shop Pay

Les noms et marques des moyens de paiement appartiennent à leurs titulaires respectifs et sont mentionnés uniquement pour indiquer les moyens susceptibles d’être acceptés. La disponibilité d’iDEAL, Bancontact, Klarna ou d’autres moyens peut varier selon le pays, la devise, le montant de la commande et la configuration du prestataire de paiement.

Chiffrement & sécurité des données

Comment nous protégeons vos données de paiement

Les mesures de sécurité applicables dépendent du moyen de paiement et du prestataire utilisé pour la transaction.

CHIFFREMENT SSL / TLS

Connexion TLS sécurisée

Les pages de carplaylux.com, y compris le paiement, utilisent HTTPS/TLS afin de protéger les données en transit. Les informations de paiement sensibles sont transmises de manière chiffrée entre votre appareil et les prestataires concernés.

PCI DSS

Traitement par des prestataires conformes

Les paiements par carte sont traités par des infrastructures de paiement soumises aux exigences PCI DSS applicables. Le niveau de certification et les contrôles précis relèvent du prestataire concerné.

TOKENISATION

Votre numéro complet de carte n’est pas stocké par Carplaylux

Les prestataires de paiement peuvent remplacer les données sensibles de carte par un jeton sécurisé. Carplaylux utilise alors les informations de transaction nécessaires à la gestion de la commande sans avoir besoin de conserver le numéro complet de votre carte.

3D SECURE / SCA

Vérification d’identité par votre banque

Pour les clients de l’UE/EEE, 3D Secure 2 peut être utilisé afin d’appliquer l’authentification forte du client prévue par la PSD2, sous réserve des règles, exemptions et décisions de votre banque ou prestataire de paiement.

3D Secure 2.0 & authentification forte du client

Pourquoi votre banque peut vous demander de confirmer le paiement

La PSD2 (directive (UE) 2015/2366) et les normes techniques qui l’accompagnent imposent l’authentification forte pour de nombreux paiements électroniques, tout en prévoyant différentes exemptions. Il n’existe donc pas de règle générale selon laquelle chaque paiement supérieur à 30 € exige systématiquement une authentification supplémentaire. Votre banque ou prestataire détermine si une vérification est nécessaire.

1

Saisie des données de paiement

Vous saisissez vos données de carte ou de portefeuille dans l’environnement de paiement sécurisé fourni pour la transaction.

2

Notification de l’émetteur

Lorsque 3D Secure est requis, l’émetteur de votre carte ou votre banque peut être contacté afin de vérifier la transaction.

3

Vous vous authentifiez

Votre banque peut vous demander de confirmer le paiement dans son application, par code à usage unique ou par authentification biométrique, selon ses propres méthodes.

4

Autorisation du paiement

Après validation par votre banque ou prestataire, le paiement peut être autorisé et la commande confirmée. Si l’authentification échoue, expire ou est refusée, le paiement peut ne pas aboutir.

Une étape d’authentification supplémentaire peut parfois prolonger le paiement de quelques secondes. Cette mesure est gérée par les acteurs du paiement et vise à réduire l’utilisation non autorisée des moyens de paiement.

Nos prestataires de paiement

Qui traite réellement votre paiement

Carplaylux n’exploite pas ses propres serveurs de traitement de cartes. Notre boutique fonctionne sur Shopify et les paiements sont traités par les prestataires activés dans notre configuration, qui peuvent notamment inclure Shopify Payments, PayPal et des moyens de paiement locaux. Les options réellement disponibles sont celles affichées lors du paiement.

Plateforme de paiementShopify (carplaylux.com est construit et hébergé sur la plateforme Shopify)
Passerelle principale pour cartesShopify Payments, lorsqu’il est activé, peut traiter notamment Visa, Mastercard, American Express, Maestro/solutions associées, UnionPay, Apple Pay, Google Pay et Shop Pay selon le pays et l’éligibilité.
Passerelle alternativePayPal peut traiter les paiements effectués avec un solde PayPal ou des moyens de paiement liés, selon les conditions et la disponibilité de PayPal.
Moyens de paiement locauxiDEAL, Bancontact et Klarna peuvent être proposés selon le marché, la devise, l’éligibilité et la configuration active au moment du paiement.
Sécurité du traitementLes prestataires de paiement appliquent leurs propres obligations de sécurité, de conformité et d’audit, notamment PCI DSS lorsque cela est pertinent.
Informations que nous recevonsNous recevons les informations de transaction nécessaires à la gestion de la commande, telles que le résultat de l’autorisation et, selon le prestataire, un jeton ou les derniers chiffres de la carte ; nous n’avons pas besoin de stocker le numéro complet, la date d’expiration ou le cryptogramme.
Gestion des devisesLe montant est traité dans la devise indiquée au moment du paiement. Une conversion de devise ou des frais éventuels peuvent être appliqués par votre banque ou prestataire de paiement selon ses propres conditions.
Prévention de la fraude

Comment une commande peut être contrôlée avant expédition

Certaines commandes peuvent faire l’objet de contrôles automatisés ou manuels destinés à prévenir la fraude. Les signaux et vérifications disponibles dépendent du prestataire de paiement et ne sont pas nécessairement utilisés de la même manière pour chaque transaction.

  • Vérification d’adresse (AVS)Lorsque le réseau de carte, le pays et le prestataire le permettent, des informations d’adresse peuvent être comparées aux données disponibles auprès de l’émetteur dans le cadre de l’évaluation du paiement.
  • Vérification CVV / cryptogrammeLe cryptogramme peut être vérifié par l’émetteur ou le prestataire de paiement lors de la transaction. Carplaylux ne conserve pas ce code de sécurité.
  • Contrôles géographiques & IPDes signaux tels que le pays, l’adresse de facturation, l’adresse IP ou l’appareil peuvent être utilisés par les systèmes antifraude pour détecter des incohérences. Une anomalie peut entraîner une vérification supplémentaire.
  • Contrôles de fréquenceLes systèmes antifraude peuvent détecter des schémas inhabituels, par exemple plusieurs tentatives rapprochées depuis une même carte, adresse IP ou appareil, et demander une vérification ou refuser une transaction.

Si une commande est signalée pour vérification, nous pouvons vous contacter afin de confirmer certaines informations avant l’expédition. Ces contrôles n’affectent pas vos droits légaux de consommateur.

Sécurité des remboursements & contestations

Comment les remboursements sont vérifiés et traités

Remboursement via le moyen de paiement d’origine

En principe, les remboursements sont renvoyés vers le moyen de paiement utilisé pour l’achat. Si une autre méthode est légalement nécessaire ou convenue, elle sera traitée conformément aux règles applicables.

Vérification avant remboursement

Lorsqu’un article retourné est reçu, nous pouvons vérifier sa correspondance avec la commande et son état avant de finaliser le remboursement, dans les limites autorisées par la loi et conformément à notre Politique de retour & remboursement.

Gestion des contestations de paiement

Lorsqu’une contestation est ouverte auprès d’une banque ou d’un prestataire, nous pouvons transmettre les éléments pertinents relatifs à la transaction et à la livraison dans le cadre de la procédure. Vous pouvez également nous contacter à info@carplaylux.com afin que nous puissions examiner directement le problème.

Nous visons un traitement rapide des remboursements après réception et contrôle d’un retour. Les délais légaux applicables restent prioritaires et les délais supplémentaires de la banque ou du réseau de paiement peuvent échapper à notre contrôle.

Déclaration de conformité PCI DSS

En termes simples

Les données de carte sont traitées par le prestataire de paiement concerné, par exemple Shopify Payments, PayPal ou un fournisseur local lorsqu’il est disponible. Carplaylux ne stocke pas le numéro complet de votre carte, sa date d’expiration ni son cryptogramme sur ses propres serveurs. Les informations que nous recevons sont limitées aux données nécessaires à la gestion de la transaction et de la commande.

Règles de paiement & de finance des consommateurs par pays

Vos protections de paiement selon le marché

Les pays dans lesquels nous livrons sont des États membres de l’UE. La PSD2 et le RGPD constituent une partie importante du cadre européen applicable aux paiements et aux données personnelles, complétée par les lois nationales et la surveillance des autorités compétentes. L’application concrète dépend du prestataire, du type de paiement et du droit national.

Belgique
Les services de paiement sont notamment supervisés par la Banque nationale de Belgique (BNB) et l’ Autorité des services et marchés financiers (FSMA). La PSD2 a été transposée dans le droit belge ; les obligations concrètes dépendent du service et du prestataire de paiement concernés.
République tchèque
Supervision notamment par la Banque nationale tchèque (ČNB). La législation tchèque transpose la PSD2 et encadre les services de paiement et l’authentification applicable aux transactions.
France
Supervision notamment par la Banque de France et l’ Autorité de contrôle prudentiel et de résolution (ACPR). Les établissements français appliquent les exigences PSD2 et les mécanismes d’authentification forte conformément aux règles et exemptions applicables.
Allemagne
Supervision notamment par la Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin). La PSD2 est transposée dans le droit allemand, notamment par le cadre relatif aux services de paiement. Les moyens proposés chez Carplaylux dépendent de la disponibilité affichée au moment du paiement.
Hongrie
Supervision notamment par la Magyar Nemzeti Bank (MNB), banque centrale et autorité de surveillance financière hongroise. Les exigences PSD2 sont mises en œuvre dans le cadre national applicable aux services de paiement.
Italie
Supervision notamment par la Banca d’Italia. La PSD2 est transposée dans le droit italien et les émetteurs de cartes appliquent les règles européennes relatives à l’authentification forte.
Croatie
Supervision notamment par la Banque nationale croate (Hrvatska narodna banka, HNB). La Croatie fait partie de la zone euro ; les règles PSD2 et les conditions du prestataire s’appliquent aux paiements concernés.
Pays-Bas
Supervision notamment par De Nederlandsche Bank (DNB) et l’ Autoriteit Financiële Markten (AFM). Carplaylux/Batterijen.net est établi aux Pays-Bas. Les services de paiement sont soumis au cadre néerlandais transposant la PSD2. iDEAL peut être proposé lorsqu’il est activé et disponible au moment du paiement.
Autriche
Supervision notamment par la Autorité autrichienne des marchés financiers (Finanzmarktaufsicht, FMA). La PSD2 est transposée notamment par la législation autrichienne relative aux services de paiement.
Portugal
Supervision notamment par la Banco de Portugal. La PSD2 est transposée dans le droit portugais et s’applique aux services de paiement concernés selon les conditions prévues par la loi.
Slovaquie
Supervision notamment par la Banque nationale de Slovaquie (Národná banka Slovenska, NBS). La Slovaquie appartient à la zone euro ; les paiements concernés sont soumis au cadre PSD2 et aux règles du prestataire utilisé.
Slovénie
Supervision notamment par la Banque de Slovénie (Banka Slovenije). La PSD2 est transposée dans la législation slovène relative aux services de paiement et aux systèmes de paiement.
Espagne
Supervision notamment par la Banco de España. La PSD2 est transposée dans le droit espagnol ; les émetteurs peuvent utiliser une application, la biométrie ou d’autres méthodes conformes pour l’authentification forte.

Cet aperçu est fourni à titre de transparence et d’information générale. Il ne remplace pas un conseil juridique ou financier indépendant. Pour une question propre à votre situation, consultez un professionnel qualifié ou l’autorité compétente.

Protection des données & informations de paiement

Que deviennent vos données après le paiement

Conformément au RGPD (règlement (UE) 2016/679), les données personnelles liées au paiement sont traitées sur une base juridique appropriée pour gérer la commande, prévenir la fraude et respecter nos obligations comptables, fiscales ou légales. Elles peuvent être communiquées aux prestataires nécessaires à ces finalités, sans être vendues à des tiers à des fins de marketing.

Les informations détaillées sur la collecte, l’utilisation et la conservation des données personnelles ainsi que sur l’exercice de vos droits RGPD figurent dans notre Politique de confidentialité.

Questions concernant un paiement

Une question sur le paiement, la facturation ou un débit ?

Contactez notre service client du lundi au vendredi, de 09:00 à 17:00 CET. Nous nous efforçons de répondre sous 1 jour ouvrable.