Comment migrer des données à l'aide de l'outil du coffre-fort numérique des cartes de crédit PayPal ?

Utilisez le coffre-fort numérique des cartes de crédit PayPal pour importer ou exporter des données sensibles sur les clients, telles que les données de cartes de crédit, vers ou depuis une solution gateway de paiement, tout en respectant la conformité PCI.

Légende

• Admin : responsable du compte PayPal, chargé de compte ou ingénieur en intégration.
• Marchand : le marchand qui souhaite transférer ses données de profil client existantes vers et depuis PayPal.
• Société de traitement des paiements : la société de traitement des paiements externe vers laquelle les données du profil client du marchand sont actuellement stockées ou doivent être migrées.
• PayPal : la nouvelle ou l'actuelle société de traitement des paiements du marchand.
• Rapport d'importation : le rapport du marchand contenant l'identité des clients et le nouveau jeton de paiement généré dans le cadre du processus de migration.
• Rapport d'exportation : le rapport du marchand contenant les informations des cartes dans le cadre du processus de migration d'exportation.
  

Processus de vérification

Le marchand doit contacter l'équipe commerciale pour lancer le processus de migration. Le marchand doit se soumettre à notre processus de vérification (étude du modèle commercial, des risques et de la conformité). Une fois ce processus terminé, une ressource technique dédiée à l'intégration (c'est-à-dire un ingénieur d'intégration) sera affectée à chaque marchand.

Remarque : l'obtention de l'approbation du service Risques est une procédure obligatoire. Il est conseillé au marchand de ne pas lancer le processus de migration sans avoir vérifié son modèle commercial et obtenu l'autorisation nécessaire.

Frais

Aucuns frais.

Délai

1 à 2 semaines.

Processus d'importation des données

Remarque :

• Nous exigeons que tous les fichiers soient chiffrés à l'aide de notre clé publique PGP avant de nous être transmis.
• Nous acceptons uniquement les fichiers au format CSV chiffré (.csv.gpg).
• Nous acceptons uniquement les fichiers de cartes de crédit chiffrés provenant de serveurs SFTP conformes à la norme PCI.

Le moyen le plus simple pour nous d'importer vos données depuis une société de traitement des paiements est que vous collaboriez avec celle-ci afin de nous fournir un fichier CSV chiffré comprenant au moins les champs suivants :

• Identifiant client : un numéro unique permettant d'identifier le consommateur.
• Prénom : prénom du consommateur.
• Deuxième prénom : deuxième prénom du client (facultatif).
• Nom de famille : nom de famille du consommateur.
• Adresse email : adresse email du client.
• Identifiant de carte : un numéro unique permettant d'identifier la carte de crédit dans le cas où un même client possède plusieurs cartes.
• Numéro de carte de crédit : numéro de carte de crédit complet.
• Mois de la date d'expiration : format à deux chiffres (MM).
• Année de la date d'expiration : format à deux chiffres (AA).
• Adresse (ligne 1) : numéro et rue de l'adresse de facturation du client.
• Adresse (ligne 2) : complément d'adresse (facultatif).
• Ville : ville de l'adresse de facturation du client.
• État : code à deux caractères de l'adresse de facturation du client.
• Code postal : code postal de l'adresse de facturation du client.
• Code pays : code pays valide (2 ou 3 caractères).

Champs supplémentaires obligatoires pour la facturation récurrente :

• Nom du profil : un nom de profil valide.
• Montant : le montant en dollars à facturer (utiliser 34.00 et non 34, et 1199.95 et non 1,199.95).
• Début : la date de début de la période de facturation récurrente (utilisez la date de demain ou une date dans le futur).
• Durée : le nombre de paiements à effectuer pendant la durée de l'accord (utilisez 0 si les paiements doivent se poursuivre jusqu'à la désactivation du profil).
• Période de paiement : la fréquence des paiements, par exemple DAYS, WEEK, BIWK, SMMO, FRWK, MONT, QTER, SMYR, YEAR (à utiliser avec le champ Fréquence).
• Fréquence : si la période de paiement = DAYS et la fréquence = 100, un paiement est prélevé tous les 100 jours.
• Nombre maximal d'échecs de paiement : le nombre de périodes de paiement pendant lesquelles la transaction peut échouer avant qu'un profil ne soit annulé (facultatif).
• Nombre de jours de nouvelle tentative : le nombre de jours consécutifs pendant lesquels une transaction ayant échoué doit être retentée jusqu'à ce qu'elle soit approuvée (facultatif).
• Nom de la société : le nom de la société associé à ce profil (facultatif).

Remarque : la première ligne du fichier CSV doit être l'en-tête.

Exemples

Exemple de fichier CSV de cartes de crédit pour le processus d'importation des données de cartes de crédit :

#customer_id,first_name,middle_name,last_name,email,card_id,acct,exp_month,exp_year,street1,street2,city,state,zip code,country
1,Kevin,Silvia,James,[email protected],125212,4916100304079232,01,20,"1 Main St","Bldg A","San Jose",CA,95131,US

Exemple de fichier CSV de cartes de crédit pour le processus d'importation des profils de paiement automatique par carte de crédit :

#customer_id,first_name,middle_name,last_name,email,card_id,acct,exp_month,exp_year,street1,street2,city,state,zip code,country,profile_name,amount,start,pay_period,frequency,term,max_fail_payments,retry_num_days,company_name
1,Kevin,Silvia,James,[email protected],125212,4916100304079232,01,20,"1 Main St","Bldg A","San Jose",CA,95131,US,"magazine subscription",122.30,09092018,WEEK,52,0,2,2,"ABC Ltd."

Remarque : ces exemples ne couvrent pas tous les types d'importation. Si vous devez vous écarter de cette approche standard, contactez la ressource technique dédiée à l'intégration afin de discuter de vos options. Une fois l'importation terminée, nous vous fournirons un rapport contenant les identifiants client, les identifiants de carte et les nouveaux jetons de paiement que nous avons créés dans la passerelle. Nous vous demandons de ne pas effectuer plus de deux importations : une pour le chargement initial des informations client et une autre pour le chargement des données incrémentales pendant la transition de votre traitement. Nous importons les données du lundi au vendredi, de 10h à 16h, heure standard du Pacifique (heure des États-Unis), hors jours fériés.

Processus de portabilité des données

• Le marchand doit fournir l'adresse email de la personne à contacter au sein de la société de traitement des paiements. L'administrateur créera un dossier DropZone pour le marchand et la société de traitement des paiements.
• Le marchand doit envoyer un email officiel à la société de traitement des paiements afin de lancer le processus d'exportation des fichiers de cartes de crédit des clients.
• La société de traitement des paiements doit utiliser la clé publique PGP PayPal, indiquée ci-dessous, pour chiffrer le fichier de cartes de crédit exporté et le télécharger dans le dossier DropZone partagé par l'administrateur.
• La société de traitement des paiements doit envoyer un email au marchand (ou à l'administrateur) avec le nom du fichier téléchargé.
• L'administrateur doit lancer le processus de migration à l'aide de l'outil du coffre-fort numérique des cartes de crédit (Rogue).
• L'administrateur doit générer le rapport avec le nouveau jeton de paiement généré et le télécharger dans le dossier DropZone partagé avec le marchand.
• Le marchand doit télécharger le nouveau rapport et mettre à jour son système, en remplaçant son ancien jeton de paiement par le nouveau jeton de paiement PayPal.
• Le marchand doit informer l'administrateur dès qu'il utilise PayPal comme société de traitement des paiements.
• Le marchand doit révoquer toutes les permissions tierces accordées à l'outil.
• L'administrateur doit supprimer ou désactiver tout compte créé au nom de l'utilisateur dans PayPal pour le processus d'importation des données et en informer le marchand.

Clé publique PGP PayPal pour le chiffrement des fichiers de cartes de crédit

Lorsque vous nous envoyez vos données client sensibles, vous devez utiliser notre clé publique ci-dessous pour chiffrer tous les fichiers.

-----BEGIN PGP PUBLIC KEY BLOCK
-----Version: BCPG v1.67
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=teqY
-----END PGP PUBLIC KEY BLOCK-----

Clé publique PayPal PGP pour le chiffrement des identifiants SFTP

Lorsque vous nous envoyez vos identifiants SFTP sensibles, vous devez utiliser notre clé publique ci-dessous pour chiffrer vos identifiants SFTP.

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: BCPG v1.67
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=wPuI
-----END PGP PUBLIC KEY BLOCK-----

Processus d'exportation des données

Pour lancer un processus d'exportation, envoyez une demande par email à [email protected] en précisant les informations suivantes :

• Nom :
• Téléphone :
• Adresse email :
• Nom de la société :
• Service : (c.-à-d. intégration Payflow/PayPal)
• Nom de connexion : (si Payflow)
• Fournisseur tiers vers lequel s'effectue la migration :

Un représentant vous contactera pour discuter de la migration.

Conditions requises pour lancer une exportation

• Contrat : nous contresignerons le contrat en dernier.
  • Répertoriez les informations sur la passerelle/le fournisseur/le tiers en bas où le fichier sera livré via SFTP.
  • En haut de la première page, saisissez le nom de votre entreprise et votre adresse professionnelle.
• Certificat : le fournisseur tiers qui reçoit les informations relatives aux cartes de crédit doit fournir son dernier certificat d'attestation de conformité PCI (AoC).
  • Cette analyse PCI sera validée par notre équipe de conformité PCI.
• SFTP (port 22) : URL, nom d'utilisateur et clé publique.
  • Nous transmettrons les informations, après les avoir extraites de notre côté, via SFTP au fournisseur qui a fourni le certificat PCI AoC valide (et non directement au marchand). Nous devons connaître l'emplacement SFTP de destination ainsi que les informations nécessaires (nom d'utilisateur, mot de passe, etc.) pour effectuer ce transfert. Le SFTP doit être sur le port 22.
  • La clé publique doit être au format PGP, avec l'extension *.asc. Vous pouvez également envoyer votre bloc PGP, que nous enregistrerons au format approprié.

  
  

Il existe quatre types d'identifiants de paiement pour une migration d'exportation :

Transaction PayPal

1. Numéros de transaction PayPal

• Nous aurons besoin de tous les numéros de transaction PayPal.
• La liste doit être au format Notepad.txt, avec chaque élément sur une ligne séparée.

Exemple de fichier de transactions en entrée pour les numéros de transaction PayPal :

3WF269588Y247415G
0DJ26409TS592692K

Exemple de fichier d'exportation pour les numéros de transaction PayPal :

#transaction_id,result,first_name,last_name,credit_card_num,exp_month,exp_year,phone_number,address1,city,state,country_code,zip_code,currency_code
3WF269588Y247415G,Success,PayPal,MTS,4716123113346438,12,2021,,12312 Port Grace Blv,La Vista,NE,US,68128,USD

2. Profils récurrents PayPal

• Nous aurons besoin de tous les identifiants de profil.
• La liste doit être au format Notepad.txt, avec chaque élément sur une ligne séparée.

Exemple de fichier d'entrée pour les profils de paiement automatique PayPal :

I-66HLJ9WHR3K4

Exemple de fichier d'exportation pour les profils de paiement automatique PayPal :

#profile_id,decrypted_profile_id,result,subscriber_name,credit_card_num,exp_month,exp_year,phone_number,address1,line2,city,state,country_code,postal_code,currency_code,status,start_date,initial_amount,amount_paid,delinquent_amount,profile_reference,current_period_id,next_billing_time,num_failed_payments,trial_amount_paid,outsanding_balance_paid,ipn_notify_url,period_number,period_type,bill_period,bill_frequency,total_bill_cycles,bill_cycles_used,amount,ship_amount,tax_amount,period_start_time
I-66HLJ9WHR3K4,2121412,Success,Global Test Tool,4556969247882919,01,2022,,,,,,,,,A,Fri Jul 31 2020 16:00:00 GMT-0700 (Pacific Daylight Time),0,0,0,RPInvoice123,3122479,Sat Aug 01 2020 03:00:00 GMT-0700 (Pacific Daylight Time),0,0,,,1,T,D,1,4,0,200,2,2,Wed Dec 31 1969 16:00:00 GMT-0800 (Pacific Standard Time)

Transactions Payflow

3. PNREF Payflow

• Nous aurons besoin de tous les numéros de transaction Payflow (PNREF).
• Les numéros de transaction et les PNREF Payflow doivent dater de moins de 12 mois.
• Nous devons connaître le nom du partenaire et le nom du fournisseur de votre compte Payflow.
• Nous créerons un nouveau rôle utilisateur dans votre compte Payflow afin d'effectuer l'exportation.
• La liste doit être au format Notepad.txt, avec chaque élément sur une ligne séparée.

Exemple de fichier d'entrée pour les PNREF Payflow :

B50P0C291FCB

Exemple de fichier d'exportation pour les PNREF Payflow :

#transaction_id,result,first_name,last_name,credit_card_num,exp_month,exp_year,phone_number,line1,line2,city,state,company,country,postal_code,email,currency_code
B50P0C291FCB,0,John,Smith,6840,10,20,,123 Main St,,SanJose,CA,,US,68128,,USD

4. Profils récurrents Payflow

• Nous aurons besoin de tous les identifiants de profil de paiement automatique Payflow.
• Nous ne pouvons extraire que des « profils actifs ».
• Nous devons connaître le nom du partenaire et le nom du fournisseur du compte.
• Nous créerons un nouveau rôle utilisateur dans votre compte Payflow afin d'effectuer l'exportation.
• La liste doit être au format Notepad.txt, avec chaque élément sur une ligne séparée.

Exemple de fichier d'entrée pour les profils de paiement automatique Payflow :

RP0000001223

Exemple de fichier d'exportation pour les profils de paiement automatique Payflow :

#profile_id,decrypted_profile_id,result,first_name,last_name,credit_card_num,exp_month,exp_year,phone_number,line1,line2,city,state,company,country,postal_code,email,currency_code,subscriber_name,status,start,term,next_payment,end,pay_period,creation_date,last_changed,cancel_date,next_payment_num,comment1,frequency,tender,amt,payments_left,aggregate_amt,aggregate_optional_amt,max_fail_payments,num_fail_payments,retry_num_days
RP0000001223,,0,,,4916XXXXXXXX6840,,,,123 Main St,,,,,,68128,[email protected],USD,GlobalTest Profile Creation,ACTIVE,04302020,0,08132020,,WEEK,04172020,08092020,,16,,1,C,0.01,,0.00,0.00,0,15,3

Un ingénieur d'intégration collaborera avec votre nouvelle société de traitement des paiements externe afin d'obtenir sa clé PGP pendant le processus d'exportation. L'administrateur partagera un dossier PayPal DropZone avec le membre de la nouvelle société de traitement des paiements. Toutes les informations des cartes de crédit associées aux identifiants de paiement fournis dans les fichiers d'entrée seront exportées sous forme de fichier chiffré (à l'aide de la clé PGP fournie). Le fichier chiffré sera téléchargé dans le dossier DropZone partagé. Chaque enregistrement de carte figurera sur une ligne distincte.

Remarque :

• Nous exportons uniquement les fichiers chiffrés à l'aide de la clé publique PGP obtenue auprès de la société de traitement des paiements
• Nous envoyons uniquement des fichiers de cartes de crédit chiffrés vers un serveur SFTP conforme à la norme PCI.
  

Accès à PayPal DropZone

DropZone est notre plateforme de transfert de fichiers qui envoie des fichiers, reçoit des fichiers et automatise les transferts de fichiers réguliers en toute sécurité.
Pour en savoir plus sur l'accès à DropZone, consultez Qu'est-ce que DropZone et comment l'utiliser pour envoyer des fichiers à PayPal ?

Vous avez d'autres questions ?

Pour toute question concernant l'importation des données de vos clients dans PayPal, envoyez un email à notre équipe d'assistance dédiée à la migration des données.

Pour toute question concernant l'exportation des données de vos clients, envoyez un email à notre équipe d'assistance.