WL SIPS DOCS

Ce document vous donne un aperçu du contenu fonctionnel de la release WL Sips 21R1.

Elle est séparée en deux parties :

• Les nouveautés de la solution Sips : sont listées les nouvelles fonctionnalités qui seront ajoutées à notre offre ;
• Les évolutions réglementaires.

Si vous souhaitez bénéficier de ces nouvelles fonctionnalités, merci de prendre contact avec votre interlocuteur habituel.

Mises en production : du 25 janvier au 12 février 2021.

Cofidis 1Euro.com devient Cofidis Pay 5X 10X 20X

Afin d’être en conformité suite aux modifications de la marque Cofidis, 1euro.com devient Cofidis Pay 5X 10X 20X. Les logos vont être mis à jour. Ces nouveaux logos seront déployés sur les applications WL Sips suivantes :

• les pages Sips Office Extranet ;
• les pages Paypage 2.0.

Aide à la détection des Ecards

Sips Office vous permet désormais de savoir si la carte utilisée pour le paiement est une ecard ou non. L’information est retournée dans les réponses des différentes méthodes dans le champ “virtualCardIndicator” du container “cardData”. Cette information est disponible à partir de la version d’interface 2.35.

Cette fonctionnalité sera étendue prochainement aux autres connecteurs WL Sips.

Nouveautés apportées au connecteur In-App

Notre connecteur Sips In-App s’enrichit afin de vous permettre :

• de créer un paiement avec un token et non plus uniquement avec un numéro de carte ;
• d’effectuer des paiements 3-D Secure avec des cartes déjà enrôlées dans le wallet WL Sips, aussi appelé OneClick (nouvelle méthode walletCheckEnrollment) ;
• d’effectuer des paiements 3-D Secure v2. Contrairement aux paiements 3-D Secure v1, les paiements 3-D Secure v2 peuvent être transparents pour vos clients (paiement « frictionless ») et offrent donc une meilleure expérience utilisateur particulièrement adaptée aux usages mobiles. Veuillez consulter la documentation 3-D Secure si vous souhaitez favoriser ce type de paiement.

Ces nouveautés sont disponibles à partir de la version 21.1.1 des SDK.

Présence du tokenPan et du maskedPan en réponse de la méthode cardCheckEnrollment

Pour les connecteurs Sips Office et Sips In-App, les champs tokenPan et maskedPan sont disponibles en réponse de la méthode cardCheckEnrollment. Vous pouvez exploiter ces informations sans être soumis à de fortes contraintes PCI puisque vous ne manipulez pas de numéro de carte.

Voici un exemple d’usage :

En cas de réponse négative (erreur 3-D ou carte non enrôlée) lors de la phase de vérification de l’enrôlement 3-D Secure de la carte (méthode cardCheckEnrollment), vous pouvez envoyer ces informations à un outil de lutte contre la fraude de votre choix afin de vérifier le niveau de risque que vous encourez en acceptant le paiement et de décider de l’accepter ou non.

Accès à Download via le portail Merchant Extranet (MEX)

A partir de la 21R1, notre outil Download fait peau neuve et son accès se fera via l’onglet « Téléchargement » de notre portail Merchant Extranet dont l’URL est https://mex.fr.worldline.com/portal/home.

Vous pourrez vous y connecter avec les mêmes identifiants « Download » déjà en votre possession.

En outre, lors de l’inscription d’une nouvelle boutique, un utilisateur Merchant Extranet sera automatiquement créé à partir des données du contact administrateur et permettra une autonomie dans la gestion des clés secrètes.

L’ancienne URL d’accès à Download sera à terme désactivée. Un message vous invitant à utiliser le portail Merchant Extranet s’affichera lors de la tentative de connexion.

Allongement de la période des règles d’encours pour la lutte contre la fraude

Vous pouvez à présent paramétrer les règles d’encours sur une période de 99 jours maximum et non plus 30 jours. Cette amélioration est disponible sur les solutions Business Score et Go-No-Go.

Enrichissement de la réponse de certaines fonctions Sips Office

Afin de faciliter la gestion des paiements, des fonctions Sips Office s’enrichissent en portant désormais les dates et heures limites de capture des transactions grâce aux champs “captureLimitDate” et “captureLimitDateTime” au niveau de la réponse. Les fonctions concernées sont :

• cardOrder
• walletOrder
• directDebitOrder
• paymentProviderFinalize
• cardValidateAuthentAndOrder
• creditTransferFinalizeAndOrder
• walletIssuerFinalizeAndOrder
• duplicate
• recycle

À noter que la fonction “directDebitOrder” de Sips Office bénéficiait déjà du champ “captureLimitDate” en réponse à la requête de prélèvement.

Sips Hosted Fields

La solution « Sips Hosted Fields » vous permet de laisser le client payer depuis vos pages tout en restant conforme avec le minimum demandé par PCI-DSS (formulaire SAQ-A).

WL Sips propose avec cette solution des champs de saisie à inclure dans des iFrames sur votre page de paiement pour la saisie du numéro de carte, de la date de validité, de la sélection de la marque et du CVV.

Ce sont vos pages qui seront affichées et vous pourrez donc les personnaliser à votre guise.

Cette solution s’utilise avec notre connecteur Sips Office.

Tous les détails sont dans notre guide Sips Hosted Fields.

Documentation en ligne

Ajout d’un guide sur le chaînage des transactions

Un nouveau guide expliquant comment mettre en œuvre le chaînage des transactions via chacun des connecteurs est mis à disposition sur notre site de documentation ici.

Ajout d’un guide sur la tokenisation

Notre site de documentation intègre également désormais un guide sur la tokenisation, procédé de substitution du numéro de carte de crédit (PAN, qui est une donnée sensible) par un token (donnée non sensible). L’utilisation d’un token permet de s’affranchir des contraintes liées à PCI DSS. Tous les détails sont dans notre guide Tokenisation.

SDK Sips In-App accessibles sur le site de documentation

Les SDK Android et iOS pour le connecteur Sips In-App sont disponibles via la documentation Sips In-App.

Évolutions réglementaires

Saisie facultative du CVV lors d’un paiement OneClick 3-D Secure

Avec la mise en place de la réglementation DSP2 et l’obligation d’authentifier fortement les transactions internet, les commerçants ont la possibilité de rendre la saisie du CVV facultative lors d’un paiement OneClick (carte(s) enregistrée(s) dans un wallet au préalable) ou lors d’un paiement via « token ». Cela concerne les cartes des réseaux CB, Visa et Mastercard, sous réserve que l’acquéreur du commerçant supporte cette fonctionnalité.

Pour les commerçants utilisant le connecteur Paypage (page de paiement hébergée sur nos serveurs), cette option nécessite un paramétrage au niveau de la boutique.

Maintenance corrective

Réf.	Appli.	Type d’anomalie	Résumé de la solution	Degré Priorité
-	Sips Office	Application réglementaire/Régression	Bloquer l’opération de duplication d’une transaction si la date de validité du moyen de paiement est expirée.	Majeur
48172	Paypage	Bogue/Régression	Corriger la couleur du message affiché lors d'une saisie erronée de données sur la page de paiement.	Mineur
48474	Sips Office	Défaut/Functionneln	Renvoyer un responseCode 14 au lieu d’un responseCode 12 si le champ panType n’est pas valorisé avec TOKEN_PAN dans la requête lors d’un paiement via Token.	Mineur
48995	Sips Office	Bogue/Fonctionnel	Convertir le fuseau horaire à UTC+1 si celui indiqué dans le champ merchantTransactionDateTime de la requête envoyée par le commerçant est négatif et ainsi éviter un responseCode 12.	Critique
49353	Fraude	Bogue/Régression	Appliquer la règle de fraude GoNoGo "Authentification 3-D Secure" aux transactions 3DSv2.	Critique
49474	SOE	Bogue/Environnement	Bloquer la saisie automatique par le navigateur Chrome d'un mot de passe enregistré dans l'interface de gestion de caisse (SOE).	Mineur
49665	Hosted Fields	Fonctionnel	Mise en place de contrôles sur les données de carte saisies.	Bloquant