> For the complete documentation index, see [llms.txt](https://docs.thewalletcrew.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.thewalletcrew.io/configure/fr/advanced-configuration/wallet/securite-des-cartes-wallet.md).
# Sécurité des cartes Wallet
## Sécurité des Cartes Apple Wallet et Google Wallet
The Wallet Crew est une plateforme Wallet as a Service (WaaS) en marque blanche. Nous aidons les marques à émettre des Cartes sécurisées **de cartes Wallet mobiles** et **Cartes Wallet**. Ces Cartes fonctionnent dans **Apple Wallet** et **Google Wallet**.
Les cas d’usage courants incluent les cartes de fidélité, les cartes cadeaux, les coupons et les billets.
Cette page couvre la sécurité de bout en bout des Cartes Wallet :
* confidentialité et conformité (RGPD, CCPA)
* hébergement dans l’UE et résidence des données
* chiffrement en transit et au repos
* authentification des API, limitation du débit et protection contre les abus
* distribution sécurisée des Cartes (e-mail, web, QR, NFC)
* flux de mise à jour Apple Wallet vs Google Wallet
## Conformité et protection des données (RGPD, CCPA)
La sécurité et la confidentialité sont intégrées à la plateforme. The Wallet Crew est conforme aux exigences du RGPD et du CCPA.
Les données personnelles (PII) ne sont pas stockées par défaut. Lorsqu’un traitement de PII est nécessaire, il est déterminé par votre configuration et votre cas d’usage.
Notre infrastructure fonctionne sur Microsoft Azure en Europe. Cela prend en charge les exigences de résidence des données dans l’UE pour de nombreuses organisations.
#### Références
* Nous maintenons un Plan d’assurance sécurité (SIP) documenté. Il couvre les contrôles de sécurité et la gestion des risques. Lisez-le ici : [Plan d’assurance sécurité (SIP)](/policies/fr/privacy-and-security/security-insurance-plan.md).
* Nous fournissons également un modèle d’Accord de traitement des données (DPA). Il définit les responsabilités en matière de conformité. Lisez-le ici : [modèle d’Accord de traitement des données](/policies/fr/privacy-and-security/data-processing-agreement-model.md).
* Pour des détails pratiques sur la confidentialité, voir : [FAQ sur la protection des données](/policies/fr/privacy-and-security/data-protection-faq.md).
* Pour la collecte du consentement et les preuves, voir : [Consentements et conformité RGPD](/configure/fr/advanced-configuration/wallet/securite-des-cartes-wallet.md).
## Architecture de sécurité
The Wallet Crew est une plateforme multi-tenant avec une stricte isolation des locataires. Les données et les opérations sont séparées entre les marques. La limitation du débit par locataire réduit les abus et le risque de voisin bruyant.
L’authentification des API prend en charge **OAuth 2.0** et **les clés d’API**. L’accès back-office utilise **Auth0** pour la gestion des identités et des accès.
Les services internes s’exécutent dans un **réseau virtuel Azure**dédié. Ce réseau n’est pas accessible publiquement. Le trafic public est acheminé via **Cloudflare**. Cloudflare fournit un CDN, **WAF**, la protection DDoS et la limitation du débit.
Nous prenons en charge **les domaines personnalisés** pour la distribution des Cartes. Les marques peuvent utiliser un sous-domaine sur leur propre domaine. Les certificats TLS sont gérés par défaut via Cloudflare. Les marques peuvent également fournir leur propre certificat et leur propre configuration DNS.
Toutes les communications utilisent TLS 1.2 ou TLS 1.3. Les données au repos sont stockées dans Azure Cosmos DB et chiffrées par Azure. Les données d’analyse sont stockées dans Azure Data Explorer et chiffrées par Azure. Voir [Insights API](/api-reference/overview.md) pour les modèles d’utilisation et d’accès aux analyses.
Le trafic de service à service à l’intérieur du réseau virtuel est également chiffré avec TLS.
Pour plus de détails sur l’hébergement, voir [Infrastructure](/developers-guides/fr/architecture-de-carte/infrastructure.md).
## Sécurité de la distribution des Cartes Wallet (liens, e-mail, QR, NFC)
The Wallet Crew prend en charge la distribution sécurisée des Cartes aux utilisateurs finaux. Tous les canaux imposent HTTPS et utilisent des paramètres signés. Cela empêche la falsification, la relecture et les accès non autorisés.
Chaque Carte de notre système est associée à deux types d’identifiants :
* **Identifiant interne**: Un UUID opaque et non séquentiel généré par The Wallet Crew. Il est unique et impossible à deviner. Il est sûr pour une récupération directe.
* **Identifiant externe**: Fourni par vos systèmes. Les exemples incluent les numéros de fidélité, les numéros de billets et les identifiants de cartes cadeaux. Ces valeurs sont souvent séquentielles ou prévisibles. Les identifiants prévisibles doivent être protégés afin d’éviter les attaques d’énumération (IDOR).
Pour sécuriser la récupération basée sur des identifiants externes, nous prenons en charge plusieurs mécanismes. Ils sont conçus pour empêcher les attaques d’énumération et de relecture.
* Signature HMAC-SHA256\
Calculez un HMAC avec SHA-256 et un secret partagé spécifique au locataire. Votre système signe l’identifiant externe. The Wallet Crew vérifie la signature avant d’accorder l’accès.
* Jeton secret partagé\
Générez un jeton à l’aide d’un secret partagé avec The Wallet Crew. Envoyez le jeton avec l’identifiant. Notre API le valide avant de renvoyer toute donnée de Carte.
* JWT (JSON Web Token)\
Utilisez un JWT signé qui inclut l’identifiant externe comme revendication. Signez avec HMAC ou avec une paire de clés asymétriques (RSA/ECDSA). The Wallet Crew valide la signature, l’expiration et les revendications.
Ces contrôles s’appliquent à la récupération via API et aux liens de distribution. Cela inclut les e-mails, les codes QR et les balises NFC. Les identifiants dans les URL sont inutiles sans jeton valide.
Les Cartes peuvent être distribuées par e-mail via des liens sécurisés « Ajouter à Wallet ». Les flux d’e-mail s’intègrent aux principaux outils d’automatisation marketing. Voir [Via e-mail](/guides-enrolment/fr/inscription/via-email.md) et [Intégrations](https://www.thewalletcrew.com/en/integrations).
Pour la distribution web, nous fournissons un SDK pour un bouton « Ajouter à Wallet ». Le SDK maintient le flux navigateur-vers-plateforme sécurisé. Voir [Sur votre site web](/guides-enrolment/fr/inscription/on-your-website.md).
Nous fournissons également des formulaires d’inscription sécurisés. Ils peuvent ajouter des étapes de vérification avant l’accès à la Carte. Voir [Conception du formulaire d’inscription](/guides-enrolment/fr/inscription/enrolment-form.md).
Vous pouvez également intégrer des liens sécurisés dans des points de contact physiques. Utilisez des codes QR sur des flyers ou des balises NFC sur des cartes en plastique. Ces liens sont signés et peuvent être à usage unique ou limités dans le temps. Nous proposons également une application web qui affiche des codes QR temporaires. Contactez le support pour choisir la bonne configuration selon votre cas d’usage.
## Flux de données du Wallet mobile et confidentialité
The Wallet Crew est conçu pour minimiser le stockage des PII. Les PII ne sont pas persistées par défaut.
Pour des raisons de performance, certains connecteurs peuvent utiliser un cache temporaire facultatif. La durée typique du cache est inférieure à 15 minutes. Les données du cache peuvent être supprimées via l’API The Wallet Crew. Les demandes de suppression de données peuvent également être traitées par notre équipe support.
Notre architecture garantit que les opérations sensibles se déroulent dans des périmètres sécurisés.
## Flux de communication Apple Wallet et Google Wallet
La communication avec les fournisseurs de Wallet diffère entre Apple et Google.
* Apple Wallet\
Les Cartes sont installées sur l’appareil de l’utilisateur. Elles ne sont pas stockées par défaut sur les serveurs d’Apple. Les mises à jour sont déclenchées via Apple Push Notification service (APNs). APNs indique à l’appareil de récupérer la Carte mise à jour de manière asynchrone. Les Cartes peuvent se synchroniser via iCloud, mais nous ne pouvons pas accéder au contenu iCloud.
* Google Wallet\
Les Cartes sont stockées dans le compte Google de l’utilisateur. Les mises à jour sont gérées via l’API Google Wallet à l’aide d’identifiants OAuth. La livraison sur l’appareil et l’actualisation sont gérées par Google.
## Sécurité de l’API (authentification, limitation du débit, journaux d’audit)
Nos API sont protégées par une limitation du débit par locataire. Des contrôles supplémentaires atténuent les attaques par force brute et les abus de jetons.
Les journaux d’audit sont disponibles sur demande pour la conformité et l’analyse forensique. Les signaux d’utilisation de la plateforme sont disponibles via le[ Insights API](/developers-guides/fr/guides-dintegration/api-insights.md).
## Surveillance et réponse aux incidents
Nous utilisons Azure Application Insights pour la surveillance et la détection des anomalies. Les alertes sont automatisées et ajustées pour repérer les schémas suspects.
Nous maintenons un processus de réponse aux incidents et un plan de reprise d’activité.
## Atténuation des risques
Nous imposons HTTPS et des URL signées sur tous les canaux de distribution. Les codes QR et les balises NFC peuvent être configurés en usage temporaire ou unique. L’isolation des locataires et la limitation du débit réduisent davantage les abus et les accès non autorisés.
## FAQ rapide sur la sécurité
The Wallet Crew stocke-t-il des données personnelles (PII) ?
Par défaut, non. The Wallet Crew est conçu pour que les PII ne soient pas persistées. Certains connecteurs peuvent utiliser un cache optionnel de courte durée.
Les Cartes Apple Wallet sont-elles stockées sur les serveurs d’Apple ?
Les Cartes Apple Wallet sont installées sur l’appareil de l’utilisateur. Les mises à jour sont déclenchées via APNs. The Wallet Crew ne peut pas accéder au contenu des Cartes stockées dans iCloud.
Comment les liens « Ajouter à Wallet » sont-ils sécurisés ?
Tous les liens de distribution utilisent HTTPS. Les liens sont signés et validés côté serveur. Nous prenons en charge HMAC-SHA256, les jetons à secret partagé et JWT. Cela empêche la falsification et l’énumération des Cartes.
Comment The Wallet Crew empêche-t-il les abus sur vos API ?
Nous utilisons une limitation du débit par locataire et des protections supplémentaires contre les abus. Nous surveillons les anomalies et maintenons un processus de réponse aux incidents. Des journaux d’audit peuvent être fournis sur demande.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://docs.thewalletcrew.io/configure/fr/advanced-configuration/wallet/securite-des-cartes-wallet.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.