// Protection & sécurité

Sécurité des paiements

Les paiements reposent sur Stripe et sur plusieurs garde-fous techniques qui évitent les erreurs et les doublons.

Les fonds ne transitent pas par ToSync

C'est Stripe qui encaisse, conserve et reverse. ToSync n'entre jamais en possession des fonds : la plateforme orchestre, mais l'argent reste chez un prestataire de paiement agréé.

Webhooks vérifiés

Les événements de paiement envoyés par Stripe sont authentifiés par signature avant d'être pris en compte. Un événement non authentifié est rejeté : impossible de simuler un paiement de l'extérieur.

Idempotence : jamais deux fois

• Chaque événement de paiement n'est traité qu'une seule fois, même s'il est reçu en double.
• Chaque paiement est protégé contre les débits en double.
• Les montants sont contrôlés : un montant incohérent est refusé.