Ajout de cartes de paiement à Apple Pay
Les cartes de crédit peuvent être ajoutées manuellement à Apple Pay sur les appareils Apple.
Ajout manuel de cartes de paiement
Lors de l’ajout manuel d’une carte, l’utilisateur doit entrer le nom du détenteur, le numéro de carte, la date d’expiration et le code CVV à partir d’Assistant réglages, de Réglages, de l’app Portefeuille ou de l’app Watch. La caméra de l’appareil peut également capturer ces informations. Apple essaie ensuite de remplir le nom du détenteur, le numéro et la date d’expiration de la carte. La photo n’est jamais enregistrée sur l’appareil ni stockée dans la photothèque. Une fois tous les champs remplis, le processus de vérification de carte vérifie les champs hormis le code CVV. Elles sont ensuite chiffrées et envoyées au serveur Apple Pay pour l’acheminement vers l’émetteur de la carte ou le réseau de paiement.
Si le processus de vérification de carte par l’émetteur de la carte ou le réseau de paiement renvoie un identifiant de modalités, Apple télécharge les modalités de l’émetteur de la carte et les présente à l’utilisateur. Si ce dernier accepte les modalités, Apple envoie l’identifiant des modalités acceptées et le code CVV au processus de liaison et transfert. En outre, dans le cadre du processus de liaison et transfert, Apple partage des informations de l’appareil avec l’émetteur de la carte ou le réseau. Cela comprend les renseignements suivants :
l’activité des comptes iTunes et App Store de l’utilisateur (par exemple, s’il effectue souvent des transactions dans iTunes);
son appareil (par exemple le numéro de téléphone, le nom et le modèle de l’appareil en question et de tout appareil Apple complémentaire nécessaire à la configuration d’Apple Pay);
sa position approximative au moment de l’ajout de la carte (si le service de localisation est activé);
à l’aide de ces informations, l’émetteur de la carte décide d’approuver ou non l’ajout de la carte à Apple Pay.
À l’issue du processus de liaison et transfert, deux opérations ont lieu :
L’appareil commence à télécharger le fichier de carte Portefeuille d’Apple représentant la carte de paiement.
L’appareil commence à associer la carte au Secure Element.
Le fichier de carte contient des URL permettant de télécharger les illustrations de carte ainsi que les métadonnées de carte telles que les coordonnées, l’app associée de l’émetteur de la carte et les fonctionnalités prises en charge. Il contient également l’état de la carte, qui comprend des informations indiquant par exemple si la personnalisation du Secure Element est terminée, si la carte est actuellement suspendue par l’émetteur ou si une vérification supplémentaire est nécessaire pour que la carte puisse servir à effectuer des paiements avec Apple Pay.
Ajout de cartes de paiement à partir d’un compte iTunes Store
Pour les cartes de paiement dans iTunes, l’utilisateur est parfois invité à saisir à nouveau le mot de passe de son compte Apple. Le numéro de carte est obtenu via iTunes, et le processus de vérification de carte est lancé. Si la carte est admissible pour Apple Pay, l’appareil télécharge et affiche les modalités d’utilisation de l’émetteur de la carte, puis les envoie avec l’identifiant des modalités et le code de sécurité de la carte au processus de liaison et de transfert. Une vérification supplémentaire peut être effectuée pour les cartes liées à un compte iTunes.
Ajout d’une carte de paiement à partir de l’app d’un émetteur de cartes
Lorsqu’une app est inscrite pour être exploitée avec Apple Pay, des clés sont établies pour celle-ci et le serveur de l’émetteur de la carte. Ces clés servent à chiffrer les informations de la carte qui sont envoyées à l’émetteur de celle-ci, ce qui vise à empêcher l’appareil Apple de lire ces informations. Le flux de transfert ressemble à celui de l’ajout de cartes manuel, décrit ci-dessus, sauf que des mots de passe à usage unique sont utilisés au lieu des codes CVV.
Ajout d’une carte de paiement à partir du site Web d’un émetteur de cartes
Certains émetteurs de cartes offrent la possibilité de lancer le processus de transfert de cartes pour Portefeuille d’Apple directement à partir de leurs sites Web. Dans ce cas, l’utilisateur démarre la tâche en sélectionnant une carte à transférer sur le site Web de l’émetteur de la carte. L’utilisateur est ensuite redirigé vers une expérience de connexion Apple autonome (contenue dans le domaine Apple) et est invité à se connecter avec son compte Apple. Après s’être connecté, l’utilisateur choisit un ou plusieurs appareils sur lesquels il souhaite transférer la carte et doit confirmer le résultat du transfert sur chaque appareil cible.
Ajout de vérifications supplémentaires
L’émetteur de la carte peut décider si une carte nécessite une vérification supplémentaire. En fonction des services offerts par l’émetteur de la carte, l’utilisateur peut choisir entre différentes options pour terminer la vérification, telles qu’un message texte, un courriel, un appel au service à la clientèle ou une procédure intégrée à une app tierce approuvée. Pour les messages texte ou les courriels, l’utilisateur choisit une adresse ou un numéro parmi les coordonnées figurant dans les dossiers de l’émetteur. Un code à saisir dans l’app Portefeuille, Réglages ou dans l’app Watch est alors envoyé. Pour le service à la clientèle ou la vérification à l’aide d’une app, l’émetteur doit effectuer son propre processus de communication.