Commentaires sur : Deux dates importantes, Bargento 4 et la 1.4 CE

Par : Gabriel

Gabriel — Sat, 13 Feb 2010 18:20:29 +0000

L’issue roadmap n’est pas mise à jour immédiatement après la résolution d’un bug, c’est fait par lots

Ce qui explique que le divin enfant soit né cette nuit

Par : Julien

Julien — Wed, 10 Feb 2010 20:36:49 +0000

J’avoue que j’ai du mal à croire une sortie pour demain bien que je l’espère… L’issue roadmap n’en est qu’à 82% de résolutions et pour ma part ce que j’attendais avec cette version 1.4 c’est une gestion correcte de la TVA, en tout cas en conformité avec les normes comptables françaises (je ne sais pas ce qu’il est pour d’autres pays). Hors lorsque j’avais testé l’alpha 3 les prix indiqués dans le panier étaient folkloriques et le bug que j’avais déclaré est assigné depuis mais pas résolu. Je n’ai pas eu le temps de tester la RC1 cependant.

Pour moi c’est le principal point noir de Magento aujourd’hui, vu que je considère ça comme la moindre des choses pour une boutique et que Magento n’est plus un nourrisson

Par : Actualys

Actualys — Tue, 09 Feb 2010 13:28:09 +0000

Je confirme également que nos clients ont tous abandonné 3DSecure. Les taux d’abandon sont énormes. C’est dommage, cela apportait une simplification de la gestion et une garantie énorme pour les e-commerçants.
Pourquoi les banques ne sont-elles pas capables d’unifier leur système et d’en choisir un simple? Date de naissance ou code postal par exemple.

De toutes façons, je ne vois absolument pas en quoi Magento pourraient être impacté, à part gérer deux flux de commandes: un considéré comme « garanti » par 3DS et un autre qui ne le serait pas.
Cela permettrait ensuite de gérer des workflows personnalisés en fonction du mode de paiement. Mais je ne sais pas, j’ai du mal à y croire pour la version CE.

Par : Philippe Humeau

Philippe Humeau — Tue, 09 Feb 2010 13:10:43 +0000

oui, je rejoins Gilles, les standards PCI/DSS s’instaurent et il faut aller dans le sens d’une meilleure protection des données sensibles.
Les banques ne s’y prennent pas encore bien ou de façon coordonnées mais ca va venir. Ce que je regrette personnellement, c’est le peu d’usage fait des E-carte bleues qui sont LE système nikel par excellence. Le stockage de ce numéro temporaire ne vaut rien car il ne marche qu’une fois, le seul défaut est que si la machine du client est compromise, alors le pirate peut aussi essayer d’intercepter les vrais données. Ceci dit c’est pareil pour 3DS.

Par : Gilles

Gilles — Tue, 09 Feb 2010 11:13:18 +0000

@ Nath : C’est pas PCI DSS compliant, donc en cas d’audit, ça se passe pas très bien et en cas d’attaque et de vols des N° de CB, il se peut que les banques se retournent contre la boutique pour recel de N° de CB…. (je dis peut être des bêtises là mais ça me semble pas improbable).
La mise en place des solutions de paiement SIPS ou Ogone est relativement simple et sécurisée pour ne pas l’implémenter. Il faut par contre regarder comment on gère le paiement différé ou le débit à l’expédition en cas de rupture de stocks.

Par : Gabriiiel

Gabriiiel — Tue, 09 Feb 2010 01:39:30 +0000

@ Gilles : Effectivement.

J’ai édité l’article. On voit avec Varien pour une 3° date définitive cette fois-ci

Par : Nath

Nath — Mon, 08 Feb 2010 15:55:18 +0000

C’est pas interdit, en France, de stocker les n° de CB sur le site ?

Pour la boutique que je développe actuellement, on m’a demandé de virer la partie de la commande qui demande d’entrer son n° de CB, justement pour cette raison.

Par : Gilles

Gilles — Mon, 08 Feb 2010 14:00:31 +0000

Le 24 Mai, c’est le lundi de pentecote…. c’est férié

Par : Gilles

Gilles — Mon, 08 Feb 2010 13:39:07 +0000

Bonjour,

Le 3D secure n’a tenu que 3h à la mise en ligne, trop d’abandons au paiement.
Les clients sont surpris d’avoir à entrer d’autres informations après leur N° de CB.

Une avancée techno qui j’espère ne fera pas perdre de temps et de retards sur d’autres points attendus.

Par : Christophe - Agence Dn'D

Christophe - Agence Dn'D — Mon, 08 Feb 2010 11:28:48 +0000

Techniquement c’est une bonne nouvelle que Magento ait cette longueur d’avance en intégrant 3DSecure.
Curieux de voir comment cela fonctionne…

Mais je suis d’accord avec Nicolas, dans la pratique c’est une catastrophe sur le taux de transfo.
Pourquoi ?
Parceque chaque banque utilise un process différent et qu’aucune communication n’a été faite à ce sujet (ni pour l’acheteur ni pour le marchand) :
- date de naissance (en terme de Sécurité c’est limte
- ou un N° de portable + SMS
- ou un code PIN supplémentaire reçu par courrier
- ou bien une mystérieuse grille SUDOKU à compléter

Il y a 6 mois je devais juste saisir ma date naissance.
Il y a 2 semaines, j’ai du saisir en plus mon N° tel portable pour recevoir un code PIN pour valider ma commande.
Plus 1 question secrète afin de pouvoir changer ce N° de tel plus tard….

Bref tout pour décourager l’acheteur Lambda…