Site internet avec paiement en ligne : le guide pratique

Trois façons d’ajouter le paiement à un site vitrine

La solution la plus simple est le lien de paiement. Vous créez un lien depuis le tableau de bord de votre prestataire (Stripe, SumUp, PayPal ou la solution de votre banque), avec un montant fixe ou libre, et vous le placez derrière un bouton de votre site. Le client est redirigé vers une page de paiement hébergée par le prestataire, puis revient sur votre site. Aucune donnée bancaire ne transite par chez vous.

Le deuxième niveau est la page de paiement intégrée au parcours : le client remplit un formulaire sur votre site (date, prestation, coordonnées), puis paie sur une page sécurisée du prestataire, et votre site reçoit la confirmation automatiquement. C’est le fonctionnement typique d’une réservation en ligne sans commission avec acompte.

Le troisième niveau est la boutique complète, avec panier et catalogue. Si vous y arrivez, c’est que votre projet est devenu un projet de vente en ligne à part entière : nous l’abordons dans comment lancer un site e-commerce.

Comment choisir entre ces niveaux ? Partez du volume et de la variété. Quelques paiements par mois, toujours du même type : le lien suffit. Des paiements liés à une date, une prestation ou un client précis : il faut que le site transmette ces informations au prestataire, donc un parcours intégré. Plusieurs produits, des options, des frais de livraison : vous êtes dans le champ d’un site avec paiement en ligne conçu pour la vente, et il vaut mieux le penser comme tel dès le départ que d’empiler des liens.

Stripe, SumUp ou PayPal : comment choisir

Ces prestataires font tous la même chose sur le fond : accepter les cartes bancaires et vous reverser les fonds. Ils diffèrent sur des points pratiques qu’il vaut mieux comparer avant de signer.

Stripe est conçu pour les développeurs : il s’intègre finement dans un site, gère les paiements récurrents, les acomptes et les remboursements partiels, et propose aussi des liens de paiement sans code. SumUp est souvent déjà connu des commerçants pour son terminal de paiement en boutique ; ses liens et sa page de paiement en ligne permettent de regrouper encaissements physiques et en ligne au même endroit. PayPal rassure une partie des clients habitués à son compte, mais son parcours fait sortir de votre site.

Les critères à comparer, sur la grille tarifaire officielle de chaque prestataire et non sur une publicité :

• Les frais par transaction, qui diffèrent selon le type de carte et son pays d’émission
• Le délai de versement des fonds sur votre compte
• Les moyens de paiement acceptés : cartes, portefeuilles mobiles, virement
• La gestion des remboursements et des litiges
• La facilité d’intégration avec votre site et votre logiciel de facturation

Acompte en ligne : bien le cadrer

Demander un acompte en ligne est l’usage le plus fréquent chez les prestataires : il réduit les rendez-vous non honorés et engage le client. Encore faut-il que les conditions soient claires avant le paiement, pas après.

Sur le plan juridique, le Code de la consommation prévoit que les sommes versées d’avance par un particulier sont des arrhes, sauf stipulation contraire. La différence compte : des arrhes permettent à chacune des parties de se désengager (le client en les perdant, le professionnel en restituant le double), tandis qu’un acompte engage les deux fermement. Indiquez explicitement le terme retenu, le montant, les conditions d’annulation et de remboursement, sur la page même où le client paie. En cas de doute sur votre situation, faites valider ces conditions par un professionnel du droit.

Pensez aussi au droit de rétractation. Il s’applique à la plupart des contrats conclus à distance, mais certaines prestations fournies à une date déterminée, comme la restauration ou les loisirs, en sont exclues. Vérifiez le régime qui vous concerne et mentionnez-le dans vos conditions.

Sécurité du paiement en ligne : ce qui est de votre ressort

Bonne nouvelle : en passant par une page de paiement hébergée par Stripe, SumUp ou PayPal, la sécurité des données de carte est assurée par le prestataire, qui est soumis aux normes du secteur bancaire. L’authentification forte imposée par la réglementation européenne (le code reçu par SMS ou la validation dans l’application bancaire) est gérée de la même façon. Vous ne devez jamais collecter ni stocker un numéro de carte dans un formulaire de votre site.

Votre responsabilité porte sur le reste. Le site doit être servi en HTTPS avec un certificat valide sur toutes ses pages. Les clés d’accès à votre compte de paiement ne doivent jamais apparaître dans le code visible du site. Activez la double authentification sur votre compte prestataire. Et les coordonnées collectées avec la réservation relèvent du RGPD : informez le client de leur usage et ne les gardez pas indéfiniment.

Les erreurs à éviter

Nous rencontrons régulièrement les mêmes problèmes sur les sites qui encaissent déjà en ligne. Aucun n’est grave isolément, mais chacun fait perdre des paiements :

• Un bouton de paiement sans indication du montant ni de ce qu’il couvre
• Des conditions d’annulation absentes ou accessibles seulement après le paiement
• Aucune confirmation automatique : le client paie, puis ne reçoit rien et s’inquiète
• Un lien de paiement unique réutilisé pour tous les clients, impossible à rapprocher d’une commande
• Des mentions légales et conditions générales qui ne parlent pas du tout de paiement en ligne