Sécuriser Shopify PDV

Avoir une stratégie de sécurité pour votre entreprise permet de maintenir la sécurité de votre appareil Shopify PDV, de vos transactions et de vos données clients. Ce guide décrit les bonnes pratiques en matière de sécurité du PDV et les outils qui vous permettront de réagir aux menaces qui pèsent sur vos données PDV, telles que les appareils PDV perdus ou volés.

Sur cette page

Protéger votre appareil Shopfiy PDV

Pour protéger vos appareils Shopify PDV contre tout accès non autorisé, utilisez les paramètres de sécurité suivants, intégrés aux appareils iOS et Android :

Localiser mon appareil : vous permet de suivre l’emplacement de votre appareil s’il est perdu ou volé.
Suppression à distance : vous permet d’effacer les données de votre appareil s’il est perdu ou volé.
Verrouillage automatique : vous permet de verrouiller automatiquement l’écran dans un délai donné lorsque l’appareil n’est pas surveillé par les employés.

Pour vous assurer que le verrouillage de l’écran de votre appareil est sécurisé, définissez un code confidentiel fort. Un code confidentiel fort est entièrement composé de chiffres différents.

Si vous gérez un grand nombre d’appareils, vous pouvez utiliser un logiciel de gestion des appareils mobiles pour gérer tous vos appareils simultanément. Vous pouvez utiliser Apple Configurator pour les appareils iOS ou un logiciel de gestion recommandé pour Android pour les appareils Android.

Avec un logiciel de gestion des appareils mobiles, vous pouvez configurer et gérer les paramètres de sécurité suivants sur tous vos appareils à partir d’un seul appareil :

Faire appliquer le mot de passe.
Verrouiller un appareil et en supprimer les données.
Réinitialiser le mot de passe.
Suivre l’emplacement de l’appareil.
Gérer les mises à jour.

Protéger vos données Shopify PDV

Pour protéger vos données PDV, gardez votre appareil iOS ou Android et votre application PDV à jour. Apple et Google publient des correctifs pour les vulnérabilités de sécurité connues lors de leurs mises à jour de système d’exploitation. Les mises à jour de l’application Shopify PDV résolvent également les bugs et les risques liés à la sécurité.

Vous pouvez activer les mises à jour automatiques suivantes sur votre appareil iOS :

La plupart des mises à jour Android se produisent automatiquement, mais vous pouvez vérifier manuellement les mises à jour du système. Vous pouvez également activer les mises à jour d’application automatiques.

Si vous souhaitez empêcher les mises à jour immédiates d’un système ou d’une application, vous pouvez utiliser un logiciel de gestion des appareils mobiles. Envisagez d’avoir un plan de lancement rapide pour les mises à jour d’Apple et Android, afin d’être à jour avec les dernières fonctionnalités et correctifs de sécurité.

Directives relatives aux limites de paiements sans contact

Les limites de paiement sans contact correspondent au montant maximum qu’un client peut payer avec sa carte en utilisant une fonction de paiement sans contact. Les limites de paiements sans contact sont déterminées par la banque émettrice de la carte et sont en place pour vous protéger, vous et vos clients, contre la fraude.

Les directives suivantes s’appliquent aux limites de paiements sans contacts :

Les limites de paiements sans contact varient selon la carte et la région.
Certaines régions permettent de passer la carte et de saisir le code confidentiel pour autoriser les paiements d’une valeur plus élevée.
Les limites de paiements sans contact peuvent être supérieures ou inexistantes pour les portefeuilles mobiles tels qu’Apple Pay, Google Pay et Samsung Pay.
Les lecteurs de cartes Tap to Pay sur iPhone et Tap to Pay sur Android ont les mêmes limites que les lecteurs de cartes.
Les limites de paiement sans contact sont imposées par les cartes et les banques qui les émettent, et non par Shopify Payments. Elles ne sont pas configurables.

Les lecteurs de cartes Shopify invitent les clients à insérer la carte et à saisir leur code confidentiel, si nécessaire. Pour des limites de paiements sans contact plus élevées, encouragez vos clients à payer avec des portefeuilles mobiles.

Gérer les autorisations des employés

Sécurisez les paramètres et les données de votre boutique en configurant les autorisations et les rôles PDV appropriés pour chaque membre du personnel. Les rôles et les autorisations déterminent le niveau d’accès dont dispose chaque membre du personnel pour afficher les données et effectuer des actions dans l’application PDV. Vous pouvez également empêcher le personnel PDV d’effectuer certaines actions sur l’application PDV sans l’approbation d’un autre membre du personnel PDV ayant les autorisations appropriées.

Pour sécuriser vos données d’administrateur, vous pouvez empêcher le personnel PDV d’accéder à votre interface administrateur Shopify en créant des rôles PDV uniquement.

Former le personnel à la sécurité de Shopify PDV

Formez vos employés aux bonnes pratiques en matière de sécurité du PDV, telles que la création de mots de passe sécurisés. Former régulièrement les employés sur l’importance de la sécurité du PDV permet de sécuriser les données de votre boutique et de vos clients.