Sécurité, autorisations et niveau d'accès pour les comptes Stripe connectés à des plateformes tierces

Depuis juillet 2021, une plateforme ne peut demander qu'un type d'autorisation lors de la connexion à vos comptes Stripe : lecture et écriture. De plus, Stripe applique désormais une politique de connexion de plateforme unique : une seule plateforme peut être associée à un compte Stripe à un instant T. Cette évolution garantit que, dans les rares cas où un utilisateur interagit avec deux plateformes, les activités de chacune d'elles s'appliquent bien à deux comptes distincts.

Les extensions pourront toujours demander un accès en lecture seule. Elles peuvent également continuer à se connecter à des comptes auxquels une autre plateforme ou extension est déjà associée. Elles ne sont pas contraintes par la politique de connexion unique et leur comportement d'intégration reste inchangé.

Lecture seule

Des extensions comme Baremetrics ou Intercom peuvent utiliser un accès en lecture seule pour vous fournir des analyses approfondies de vos données Stripe. Il ne leur permet pas de créer des paiements en votre nom.

Lecture et écriture

Les plateformes comme Squarespace ou Moonclerk utilisent souvent l'accès en lecture et écriture afin d'aider leurs utilisateurs à accepter des paiements en ligne. Cet accès leur permet notamment de se connecter à l'application pour créer des abonnements, des clients, des paiements ou des remboursements. Il ne permet pas d'afficher les numéros de cartes de crédit stockés sur Stripe ni de les copier.

Lorsqu'un marchand a besoin d'aide pour un paiement ou une transaction, le propriétaire de la plateforme peut consulter les informations correspondantes, soit en utilisant l'API, soit en affichant une vue limitée du Dashboard de l'utilisateur. Cette vue limitée peut permettre à la plateforme de résoudre le problème de l'utilisateur, le cas échéant. Les plateformes peuvent également créer des données dans des comptes associés et y accéder au moyen de l'API.

Lorsque vous créez un compte lors de l'inscription à une plateforme, les contrôles de la plateforme sont automatiquement activés pour ce compte. Cela signifie que les plateformes pourront appliquer un ensemble de nouveaux contrôles sur le compte et gérer des paramètres supplémentaires, comme la fréquence des virements, en votre nom.

Utilisation de Stripe avec plusieurs plateformes

Il n'est plus possible d'associer plusieurs plateformes à un même compte en raison de la politique de connexion unique. Les utilisateurs qui prévoient d'utiliser Stripe avec plusieurs plateformes doivent donc créer différents comptes avec le même nom d'utilisateur Stripe.

Lors de l'inscription, Stripe détectera automatiquement si un utilisateur dispose de plusieurs comptes pouvant être associés à la plateforme. Les comptes déjà associés à une plateforme ne sont pas affichés. Les utilisateurs sont alors invités à créer un compte. Lors de cette opération, l'utilisateur peut partager une entité juridique, puis réutiliser les données d'un compte existant pour valider rapidement le flux d'inscription.

Les utilisateurs peuvent aussi choisir de créer une nouvelle entité juridique et un nouveau compte en cliquant sur « Créer ».

Sécurité et révocation des accès

Consultez la page Applications autorisées pour voir qui est associé à votre compte Stripe.

Révoquer l'accès d'une plateforme

Si vous avez créé votre compte lors de votre inscription à Stripe, puis l'avez associé à une plateforme, vous pourrez révoquer l'accès de cette plateforme à tout moment à partir de la page Applications autorisées. Une fois l'accès révoqué, vous pouvez associer votre compte à une autre plateforme dans la mesure où aucune autre plateforme n'est associée à votre compte : une seule plateforme peut être associée à la fois.

Si les contrôles de la plateforme sont activés sur un compte, vous ne pourrez pas révoquer l'accès.

Révoquer l'accès d'une extension

Vous pouvez révoquer l'accès d'une extension à votre compte à tout moment à partir de la page Applications autorisées.

FAQ

Quelle est la différence entre mon compte Stripe avec contrôles de la plateforme activés et un compte Stripe direct?

Les contrôles de la plateforme sont activés automatiquement dans les comptes créés lors du processus d'inscription à une plateforme. Les comptes créés lors de l'inscription à Stripe sont considérés comme des comptes Stripe directs. Dans les comptes Stripe directs, les contrôles de la plateforme ne sont pas activés. Pour en savoir plus sur les comptes dans lesquels les contrôles de la plateforme sont activés, consultez l'article suivant : Contrôles de la plateforme pour les comptes associés

Que se passe-t-il si plusieurs plateformes sont déjà associées à mon compte Stripe?

Rien ne change pour les utilisateurs dont le compte est actuellement associé à plusieurs plateformes. Ils peuvent toujours révoquer ces accès. Veuillez noter que si vous souhaitez dissocier une plateforme, puis l'associer de nouveau, votre compte sera soumis à la politique de connexion unique. Lors du processus d'inscription à la plateforme, il vous sera demandé de créer un nouveau compte.