Sécuriser Shopify PDV

Avoir une stratégie de sécurité pour votre entreprise permet de maintenir la sécurité de votre appareil Shopify PDV, de vos transactions et de vos données clients. Ce guide décrit les bonnes pratiques en matière de sécurité du PDV et les outils qui vous permettront de réagir aux menaces qui pèsent sur vos données PDV, telles que les appareils PDV perdus ou volés.

Protection de votre appareil Shopify PDV

Pour protéger vos appareils Shopify PDV contre tout accès non autorisé, utilisez les paramètres de sécurité suivants, intégrés aux appareils iOS et Android :

• Localiser mon appareil : vous permet de suivre l’emplacement de votre appareil s’il est perdu ou volé.
• Suppression à distance : vous permet d’effacer les données de votre appareil s’il est perdu ou volé.
• Verrouillage automatique : vous permet de verrouiller automatiquement l’écran dans un délai donné lorsque l’appareil n’est pas surveillé par les employés.

Pour vous assurer que le verrouillage de l’écran de votre appareil est sécurisé, définissez un code confidentiel fort. Un code confidentiel fort est entièrement composé de chiffres différents.

Si vous gérez un grand nombre d’appareils, vous pouvez utiliser un logiciel de gestion des appareils mobiles pour gérer tous vos appareils simultanément. Vous pouvez utiliser Apple Configurator pour les appareils iOS ou un logiciel de gestion recommandé pour Android pour les appareils Android.

Avec un logiciel de gestion des appareils mobiles, vous pouvez configurer et gérer les paramètres de sécurité suivants sur tous vos appareils à partir d’un seul appareil :

• Faire appliquer le mot de passe.
• Verrouiller un appareil et en supprimer les données.
• Réinitialiser le mot de passe.
• Suivre l’emplacement de l’appareil.
• Gérer les mises à jour.

Protéger vos données Shopify PDV

Pour protéger vos données PDV, gardez votre appareil iOS ou Android et votre application PDV à jour. Apple et Google publient des correctifs pour les vulnérabilités de sécurité connues lors de leurs mises à jour de système d’exploitation. Les mises à jour de l’application Shopify PDV résolvent également les bugs et les risques liés à la sécurité.

Vous pouvez activer les mises à jour automatiques suivantes sur votre appareil iOS :

• Mises à jour automatiques d’iOS
• Mises à jour automatiques d’application

La plupart des mises à jour Android se produisent automatiquement, mais vous pouvez vérifier manuellement les mises à jour du système. Vous pouvez également activer les mises à jour d’application automatiques.

Si vous souhaitez empêcher les mises à jour immédiates d’un système ou d’une application, vous pouvez utiliser un logiciel de gestion des appareils mobiles. Envisagez d’avoir un plan de lancement rapide pour les mises à jour d’Apple et Android, afin d’être à jour avec les dernières fonctionnalités et correctifs de sécurité.

Sécurité des paiements pour Shopify PDV

La sécurité des paiements pour Shopify PDV comprend des limites d’utilisation sur les cartes de paiement et des options de paiement personnalisables sur Shopify PDV qui vous permettent de contrôler le type de transaction à accepter.

Directives relatives aux limites de paiements sans contact

Les limites de paiement sans contact correspondent au montant maximum qu’un client peut payer avec sa carte en utilisant une fonction de paiement sans contact. Les limites de paiements sans contact sont déterminées par la banque émettrice de la carte et sont en place pour vous protéger, vous et vos clients, contre la fraude.

Les directives suivantes s’appliquent aux limites de paiements sans contacts :

• Les limites de paiements sans contact varient selon la carte et la région.
• Certaines régions permettent de passer la carte et de saisir le code confidentiel pour autoriser les paiements d’une valeur plus élevée.
• Les limites de paiements sans contact peuvent être supérieures ou inexistantes pour les portefeuilles mobiles tels qu’Apple Pay, Google Pay et Samsung Pay.
• Les lecteurs de cartes Tap to Pay sur iPhone et Tap to Pay sur Android ont les mêmes limites que les lecteurs de cartes.
• Les limites de paiement sans contact sont imposées par les cartes et les banques qui les émettent, et non par Shopify Payments. Elles ne sont pas configurables.

Les lecteurs de cartes Shopify invitent les clients à insérer la carte et à saisir leur code confidentiel, si nécessaire. Pour des limites de paiements sans contact plus élevées, encouragez vos clients à payer avec des portefeuilles mobiles.

Options de paiement personnalisables

Vous pouvez contrôler les options de paiement pour les appareils PDV individuels. Par exemple, si votre boutique accepte les cartes de paiement, vous pouvez désactiver la saisie manuelle de la carte de paiement pour atténuer la fraude. En savoir plus sur la gestion des options de paiement pour un appareil PDV individuel.

Gérer les autorisations des employés

Sécurisez les paramètres et les données de votre boutique en configurant les autorisations et les rôles PDV appropriés pour chaque membre du personnel. Les rôles et les autorisations déterminent le niveau d’accès dont dispose chaque membre du personnel pour afficher les données et effectuer des actions dans l’application PDV.

Pour sécuriser les données de votre PDV, vous pouvez utiliser les autorisations des manières suivantes :

• Empêchez le personnel PDV d’effectuer certaines actions sur l’application PDV sans l’approbation d’un autre membre du personnel PDV ayant les autorisations appropriées.
• Restreignez l’accès à des points de vente physiques spécifiques.

Pour sécuriser vos données d’administrateur, vous pouvez empêcher le personnel PDV d’accéder à votre interface administrateur Shopify en créant des rôles PDV uniquement.

Sécurité du code confidentiel d’employé de Shopify PDV

Vous pouvez créer un numéro d’identification personnel (code confidentiel) de 4 à 6 chiffres pour permettre à chaque employé d’accéder à Shopify PDV. Les codes confidentiels peuvent être générés aléatoirement ou définis manuellement via l’application PDV, le canal Point de vente ou l’interface administrateur Shopify.

Pour des raisons de sécurité, les employés doivent saisir le code confidentiel correct dans Shopify PDV dans les situations suivantes :

• Pour se connecter. L’accès au code confidentiel est lié à des emplacements et des forfaits spécifiques.
• Lorsqu’une erreur de paiement se produit.
• Lorsque le paiement est annulé.
• Lorsqu’un pourboire est annulé.
• Lorsqu’un appareil POS Go redémarre pour se déverrouiller avant de rechercher des mises à jour logicielles.

Si l’employé oublie son code confidentiel, les utilisateurs autorisés peuvent alors générer un nouveau code confidentiel dans Shopify PDV ou l’interface administrateur Shopify. La modification du code confidentiel nécessite l’autorisation de gestion du personnel du point de vente.

Surveillance de votre entreprise à l’aide des rapports Shopify PDV

Vous pouvez surveiller l’activité des employés, des produits et des transactions pour garantir la conformité avec vos protocoles commerciaux. Les types de rapports PDV suivants sont disponibles dans votre interface administrateur Shopify :

• Rapports des ventes au détail
• Rapport des ventes sur les produits et variantes
• Rapport des ventes sur les fournisseurs/prestataires
• Rapport de ventes par employé
• Ventes totales par emplacement PDV

Envisagez de mettre en place une procédure de signalement et de réponse aux incidents de sécurité adaptée aux besoins de votre entreprise.

Former le personnel à la sécurité de Shopify PDV

Formez vos employés aux bonnes pratiques en matière de sécurité du PDV, telles que la création de mots de passe sécurisés ainsi que les procédures de signalement et de réponse aux incidents de sécurité de votre entreprise. Former régulièrement les employés sur l’importance de la sécurité du PDV permet de sécuriser les données de votre boutique et de vos clients.