Le commerce et la vague internet

2. Les critères de la sécurité qui doivent être respectés

La plus simple expression du e-commerce sur Internet implique que le site marchand demande au client d'entrer en contact avec la compagnie pour placer une commande par courrier électronique, par téléphone ou avec l'aide de l'adresse civique du commerce. Ce genre de site est essentiellement un site informatif.

D'autres commerçants demandent des informations personnelles et le numéro de carte de crédit du client à l'aide d'un formulaire à partir du site même. Cette organisation traite ensuite elle-même la demande comme s'il s'agissait d'une commande téléphonique où le client fournit le numéro de sa carte de crédit.

Cette forme de e-commerce n'est nullement sécurisée. Il est fortement conseillé aux internautes de vérifier si l'icône d'un cadenas fermé apparaît bien au bas de la fenêtre de leur navigateur avant de fournir des informations confidentielles. C'est ce symbole qui certifie que la transaction que vous vous préparez à exécuter est sécurisée ou non. Cette directive est importante, à moins que vous connaissiez très bien le commerce avec lequel vous vous préparez à faire affaires.*^87(*)

1. L'authenticité : exige une évidence dans les formes sur le Web, telles que ; le mot de passe, la carte bleue comme le Smartcard, Visa..., ou bien une chose unique comme la signature.

2. L'autorisation : normalement, l'autorisation est déterminée par la comparaison d'information en ce qui concerne la personne ou le programme avec le contrôle d'accès aux informations associées à la ressource consultée.

3. L'audition : c'est le processus qui rassemble des informations concernant l'accès aux sources particulières en faisant des actions sécurisées.

4. La confidentialité : il est évident que la confidentialité suppose l'existence du système sensible et privé pour la poursuite des logiciels de haut de qualité.

5. L'intégrité : c'est la capacité à protéger les bases de données pendant le processus de transmission sans être altérées ou bien déformées.

6. La disponibilité : un site est disponible si une personne ou un programme peut avoir accès à la page, aux services...fournis par le site lui-même.

De plus, les cyber-consommateurs doivent prendre en considérations les précautions avant d'acheter sur le net. Le système le plus sûr est l'utilisation, à domicile, d'un boîtier de paiement par carte bancaire (Visa, Mastercard etc.) comme le font les commerçants. L'internaute utilise alors son code à 4 chiffres comme " signature numérique ".

Lorsqu'on achète sur l'Internet, il est préférable de respecter quelques précautions :

- Achetez seulement sur des sites reconnus.

- Ne donnez jamais votre code de carte bancaire.

- Assurez-vous que votre commande a bien été enregistrée.

- Signalez immédiatement tout problème à votre banquier.

- Aussi, L'internaute client doit respecter spécifiquement les règles suivantes :

Premièrement, s'assurer que le site est sécurisé, c'est à dire que la communication entre votre ordinateur et celui du commerçant est cryptée. Autrement dit, assurez-vous que votre paiement va se faire par l'intermédiaire d'une banque importante afin que votre numéro de carte bancaire reste inconnu du commerçant (le logo de la banque doit apparaître sur le site).

À aucun moment et pour aucune raison vous ne devez donner le code secret de votre carte bancaire : Attention, si ce code vous est demandé, vous êtes assurément entre les mains d'escrocs.

Les seules informations qui doivent vous être demandées (sur le site sécurisé) sont la série à 16 chiffres identifiant de votre carte bancaire, la date d'expiration de votre carte et éventuellement les trois derniers chiffres inscrits sur le panneau signature au verso de votre carte. Enfin, en cas de fraude, prévenez immédiatement votre banque.

Une méthode de paiement électronique sur Internet doit être sûre. Une telle méthode doit donc tenir compte de plusieurs paramètres pour assurer cette sûreté *^88(*):

-Authentification de l'argent électronique :

Les vendeurs et les acheteurs doivent être en mesure de vérifier la validité de la monnaie qu'ils reçoivent. De plus, il faut s'assurer que le même argent ne soit pas dépensé deux fois.

-Authentification et intégrité des messages :

Lorsque des messages sont échangés entre les intervenants impliqués dans une transaction, soit l'acheteur, le vendeur et la banque (parfois aussi un intermédiaire), chacun veut s'assurer que le message reçu provient bien de la bonne personne. Un message autorisant un prélèvement d'argent (compte bancaire ou carte de crédit) doit porter la signature du client. Il faut s'assurer que chaque autorisation de paiement est unique, et qu'aucune partie du message envoyé n'a été modifiée entre le moment d'envoi par l'émetteur et le moment de réception par le destinataire.

-Confidentialité :

Les informations concernant les consommateurs, les marchands et même les transactions doivent demeurer confidentielles, au même titre que lors de l'utilisation de l'argent de papier. Bien entendu, l'utilisation de la carte de crédit laisse une trace chez la compagnie de crédit. Dans le cadre de l'utilisation de la carte de crédit sur Internet, c'est la seule trace qui doit subsister après la transaction.

-Divisibilité :

L'argent électronique doit être disponible en sous, ou même en fraction de sous pour permettre les micro-transactions associées au contenu électronique. Ainsi, une quantité donnée d'argent électronique doit pouvoir s'échanger contre de plus petits montants pouvant ensuite être re-combinés.

-Disponibilité :

Les utilisateurs désirent pouvoir effectuer leurs opérations à tout moment de la journée, or les heures ne sont pas les mêmes à la grandeur de la planète. Puisque Internet est international, il faut qu'un système de paiement électronique sur Internet soit continuellement en opération. De plus, un utilisateur donné ne doit pas être dépendant d'une connexion à un réseau donnée. Le système de paiement doit être fonctionnel en dépit d'un bris de réseau.

-Fiabilité :

Le système doit être pourvu de mesures en cas de panne ou de mauvais fonctionnement du système permettant d'éliminer toute perte d'argent électronique en découlant.

-Non-répudiation :

Le système doit assurer la non-répudiation des requêtes et des réponses entre les différents intervenants lors d'une transaction. Les messages doivent comporter une signature empêchant l'auteur de nier avoir émis le dit message.

Le suivi des commandes en cours

En fonction de la disponibilité des articles, la livraison de la commande peut prendre un certain temps, ce qui peut décontenancer les internautes associant le Net à rapidité extrême. Des sites tels que Amazon.fr permettent un suivi permanent des commandes passées et la possibilité de les annuler gratuitement à tout moment précédent l'expédition.

Le suivi d'une commande, ce n'est pas seulement la livraison aux clients avec ce qu'ils ont commandé, mais aussi l'approvisionnement d'autres services liés. Comme par exemple : le consommateur doit recevoir des instructions opérationnelles qui peuvent être indiquées sur le site web. À prendre en compte également : le suivi de la commande y compris ; la vérification de la disponibilité des articles commandés, l'arrangement de la livraison et l'emballage et enfin le contact avec le consommateur dès le début la notification d'achat jusqu'à la notification de réception.

Gestions des commandes :

Suivi des commandes et des livraisons
Le consommateur peut suivre l'état de ses commandes et de la livraison à partir de site web.

Compte marchant et paiement par carte de crédit
Le système est intégré avec les plus importants fournisseurs de solutions de paiement par carte de crédit en ligne.

Calcul automatique des taxes
Le système calcule automatiquement les taxes de vente applicables pour chacune des transactions. Vous pouvez configurer les règles de calcul des taxes en fonction du pays et de la région (état/province). Le système gère aussi les exemptions de taxes.

Calcul automatique des coûts de livraison
Le système effectue le calcul automatique des coûts de livraison avec UPS, FedEx, USPS et Poste Canada. Vous activez les options de livraison que vous désirez utiliser. Les consommateurs choisissent l'option qui leur convient en fonction des délais et des coûts de livraison.

Options de paiement multiple
Vous sélectionnez les options de paiement que pourront choisir vos clients; chèques électroniques, bon de commande, COD, carte de crédit en ligne ou hors ligne, commande par téléphone ou fax.*^89(*)

Produits à télécharger
Le système supporte la vente de produits numériques téléchargeables tels que les logiciels, fichiers musicaux, graphiques, etc. Vous spécifiez le moment et la période pendant laquelle le téléchargement est possible.

3. Une assistance après-vente comparable à celle des vrais magasins

Malheureusement, bien des sites de vente laissent le client livré à lui-même une fois l'envoi achevé. Il ne lui reste alors aucun recours pour poser une réclamation en cas d'erreur ou de litige. Ainsi, un site de vente de DVD en ligne expédie les dernières sorties du marché en un temps record (1 jour ½ de la commande à la livraison effective en France métropolitaine) mais en cas d'erreur de livraison, le temps de réponse, de l'ordre de trois semaines, est désespérant.

Les sites particulièrement efficaces dans ces domaines sont les supermarchés en ligne, dont la nature périssable des articles nécessite un suivi après-vente irréprochable.

* ⁸⁷ awreferencement.com/e-commerce Transactions e-commerce sécurisées, protection et confidentialité

* ⁸⁸www.rambit.qc.ca. Adaptation de "ELECTRIC MONEY", Byte , June 1996, pages 74,76.

* ⁸⁹ www.net-focus.net. Les experts du commerce électronique