IngeTrust est l’infrastructure à clé publique d’Ingenico, qui utilise des certificats pour les terminaux Telium. Aussi, comme de nombreux autres certificats nécessaires à la vie de la sécurisation des paiements, les certificats IngeTrust arrivent aussi à un moment donné à expiration pour renforcer leurs exigences.  

Le PCI (Conseil des normes de sécurité), impose une durée de vie à ce type de certificat, d’environ 10 ans.

Cette expiration implique une perte de connexion entre le terminal et le PinPad. Alors que le terminal continuera de fonctionner seul, sa configuration devra être modifiée dans les menus de paramétrage afin de ne plus interroger le PinPad. Aussi, cette expiration rendra impossible la réalisation de chargement sécurisé (principalement pour le chargement des clés), comme l’utilisation de PIN on-line nécessité par la plupart des logiciels UPI (Union Pay International).

Les terminaux concernés sont les suivants

iCT220, iCT250, iSMP, iPA280, iPP280, iPP310, iPP320, iPP350, iWL250, iCMP

En revanche, rien à signaler pour les terminaux Tetra ! En effet, ces TPE récents possèdent des certificats qui n’expireront qu’à date de fabrication de +10 ans. Aussi, tous les terminaux fabriqués après mi 2016 ou passés en réparation depuis décembre 2016 ne sont pas concernés cette année.

Enfin, pas besoin de vous inquiéter de savoir quels sont les terminaux à mettre à jour, Ingenico vous fournit directement la liste !

Mettre à jour ce certificat simplement et rapidement

Grâce à LUMA, notre outil créé pour gérer à distance votre parc monétique (disponible en multiconnectivité IP, GPRS, 3G) vous pourrez mettre à jour le certificat IngeTrust très rapidement !

Voici la marche à suivre après avoir identifié les TPE à mettre à jour grâce à la liste fournie par Ingenico :

  • Grâce à LUMA envoyez un ordre de téléchargement TMS
  • Renseignez votre identifiant
  • N’oubliez pas d’ajouter le code l’application
  • Le tour est joué !

Aujourd’hui 83% des terminaux de paiement utilisant la passerelle Lyra ont été migrés vers STCA2 via notre application de gestion de parc LUMA.
De beaux résultats dans cette dernière ligne droite, assurant à nos clients une migration sereine quant à la date butoir fatidique du 01 juin 2022 !

LUMA, c’est aussi de nombreux avantages :

📍 Une migration STCA2 directement possible à partir du back office LUMA

📍 La mise à jour des terminaux avec le nouveau certificat SHA-2

📍 La migration Ingétrust pour les terminaux Telium !
(NB : La conséquence de l’expiration des certificats est double : perte de la connexion entre le terminal et un PinPad, impossibilité de réaliser un chargement sécurisé (principalement pour le chargement des clés)).

📍 Formule économique ! Pas de déplacement à effectuer chez votre client.

📍 Le pilotage et les résultats de campagne

📍 Un véritable gain de temps de traitement

📍 Pas de manipulation nécessaire par téléphone avec votre client

Lyra, votre partenaire de confiance pour vos paiements (monétiques 😉) depuis 20 ans s’engage à vous accompagner dans les meilleures conditions.

[button href= »https://www.lyra.com/fr/contact/ » class= »aligncenter is-thin-orange »]Des questions ? [/button]

LUMA (Lyra Update Manager) est une application développée et proposée par Lyra pour simplifier la gestion de votre parc de TPE ainsi que sa supervision. LUMA vous permet de consulter rapidement l’état de votre parc en temps réel et d’effectuer des actions à distance sur celui-ci comme l’initialisation CB ou du sans contact.

LUMA n’arrête jamais de nous surprendre !

L’innovation et la nouveauté sont le leimotiv des équipes Lyra. C’est pourquoi, LUMA est désormais disponible pour les TPE Verifone de la Gamme Engage V200 et V240.  Ces TPE sont compatibles NFC et sans contact, et ils sont connus pour leur fiabilité et leur sécurité à la pointe !

Comment obtenir LUMA sur les TPE Verifone ?

  1. Installation par USB : version d’App Manager minimale requise : 1.52
  2. Par la MMS de Verifone (installation à distance) : version d’App Manager minimale requise : 1.52
  3. Prochainement, LUMA sera directement installée sur les TPE Verifone de la Gamme Engage V200 et V240

Les fonctionnalités de LUMA sur la gamme Engage

Gestion de parc de TPE à distance

  • Affichage du back office LUMA et ses dashboards
  • Visualisation de vos parcs
  • Visualisation de vos TPE et des détails associés tels que la liste d’applications, la télécollecte,..
  • Création et gestion des campagnes d’ordres
  • Pilotage et suivi des campagnes
  • Importation d’une liste d’ordres
  • Export du parc et pré-inscription des terminaux

Envoi et remontée d’informations

  • Synchronisation, appel toutes les 24 heures, ticket d’information
  • Communication IP/GRPS/X25
  • Envoi tous les mois d’un diagnostic du terminal
  • Remontée de la présence de STCA2
  • Remontée des contrats commerçants
  • Envoi des infos Cles/PinPad
  • Remontée configuration MMS

Envoi d’ordres à distance et initialisation d’applications

  • Envoi de messages
  • Téléchargement d’applications depuis la MMS
  • Installation de LUMA et ordre de mise à jour de LUMA à distance
  • Setup de l’application CB
  • Setup de l’application CBLESS
  • Diagnostics
  • Codes de préparation sans clé USB

Avec la crise sanitaire les paiement sans contact se sont multipliés avec un plafond augmenté à 50€. L’installation massive de contrats de paiement sans contact a été rendu possible grâce à LUMA.

Nos équipes ont donc travaillé pour répondre au plus vite à vos nouveaux besoins ! TPE capables ou pas de faire du sans contact, notre outil de gestion des TPE, LUMA, s’assure de détecter les TPE qui ne le sont pas et fait en sorte qu’ils le deviennent en leur envoyant un ordre simple d’activation du sans contact (depuis LUMA la détection se fait par les filtres et l’activation par les ordres.)

Aussi, l’ensemble des TPE nécessitant l’ajout d’un contrat, et comme les contrats sont propres à chaque terminal, il est impossible de créer des campagnes d’activation. Pour faciliter vos actions, nous avons donc mis en place la pré saisie des restitutions des dernières saisies de contrat pour simplifier la réinitialisation par ordre unitaire.

Vous pourrez désormais retrouver sur LUMA :

1 – L’affichage des données du module sans contact

2 – Les ordres d’activation du module sans contact avec un pré remplissage des informations

Pari du sans contact gagné car aujourd’hui nous gérons 200 000 terminaux sur la plateforme LUMA !

LUMA vous propose de simplifier vos habitudes, grâce à la mise en place du paiement pour la location de biens et de services à distance.

Qu’est-ce que le paiement pour la location de biens et de services (PLBS) ?

Le paiement pour la location de biens et de services est une solution d’acceptation de cartes bancaires. Cette fonctionnalité est disponible en proximité ou en VAD (vente à distance).

Elle a pour but de proposer un service de location/restitution de biens ou services dont le montant final n’est pas connu lors de la souscription. La fonctionnalité permet donc au commerçant (généralement loueur) de réaliser une pré-autorisation lors de la location/réservation du bien/services pour un montant estimé. Il pourra alors finaliser la transaction lors de la restitution pour un montant inférieur ou égale au montant estimé préautorisé.

La fonctionnalité qui changera tout !

Désormais, cette application peut être initialisée à distance via un ordre déclenché depuis le Back Office LUMA. Vous n’avez plus besoin de vous déplacer ou d’envoyer quelqu’un pour le faire manuellement : tout se fait à distance et simplement !

Comment activer cette fonctionnalité ?

Avant toute chose, vous devez vérifier et valider certains prérequis tels que :

  • Avoir une version minimale de LUMA 1.49 (TELIUM) ou 0.05 (Tetra)
  • Avoir une version PLBS : 5.5 / Version VAD : 5.5 ou B13

Simple et intuitif, tout va se passer en quelques étapes seulement !

Il vous faut initialiser l’application via LUMA, cliquer sur « envoyer un ordre », puis sur « Initialisation application ».

Initialisation - Paiement pour la location des services et des biens

Ensuite, dans le type d’applications, renseignez ensuite VAD ou PLBS suivant votre besoin, et sélectionnez la version qui correspond. Remplissez le document. Enfin, validez votre ordre et au prochain appel cyclique LUMA, l’application sera initialisée sur votre TPE.

Paiement pour la location de biens et de services

Pour plus de renseignements ou pour une démonstration, n’hésitez pas à nous contacter. Notre équipe d’experts saura vous orienter afin de répondre au mieux à votre besoin.

contactez-nous

L’actualité nous rattrape et le marché se digitalise de plus en plus à vitesse grand V. Les distanciations sociales s’imposent, le e-commerce explose et les achats sur mobile s’activent de plus en plus. Pour nos clients mainteneurs et professionnels du paiement de proximité, il faut à la fois soutenir les commerces dits essentiels qui font face à une hausse d’activité, actualiser leurs TPE, migrer sur STCA2 ou soutenir ceux qui sont contraints de réfléchir au plan B pour continuer d’exercer. Lyra est historiquement précurseur sur le marché des TPE mais saviez-vous que la force de Lyra c’est surtout le paiement de demain ?

Avant même les confinements, les masques, le gel hydroalcoolique, nous travaillions sur des solutions de paiement alternatives ; pour plus de rapidité, plus de mobilité, plus de « sans contact » aussi 😉 Pour faire court, Lyra a plus d’un tour dans son sac pour les commerces qui n’ont pas encore franchi le cap du digital.

Le paiement par lien ou ordres de paiement multicanaux

Aucune nécessité de posséder un site marchand, l’encaissement peut s’effectuer en face à face ou à distance. En effet, il n’est aucunement indispensable d’avoir un site marchand pour proposer un système d’encaissement à distance via différents canaux : SMS, e-mails, URL ou encore WhatsApp. Vous pouvez optimiser votre taux de conversion en proposant un système de paiement alternatif au paiement de proximité et ainsi déployer une activité en click & collect, livraison ou même en drive comme Fromages & Cie.

Les nouveaux moyens de paiement digitaux

Cette année de nombreux moyens de paiement, historiquement en format papier, ont passé le cap du digital. C’est le cas des Chèques-Vacances via l’application Chèques-Vacances Connect de l’ANCV ainsi que les Titres Restaurant sous format « carte ».

Très attendue par les bénéficiaires comme les professionnels de la restauration, du tourisme et des loisirs, cette dématérialisation offre un service à forte valeur ajoutée. Elle ouvre le champ des possibles en termes de modèle de vente et de promotions. Grâce à ces nouveaux formats, vous réduisez les coûts de traitement et facilitez considérablement le parcours d’achat ! 

Le m-commerce

Au 2ème trimestre 2020, les ventes depuis un mobile représentaient une hausse de 36% mais surtout 55 % de la part du trafic global de l’e-commerce dans le monde. Quel que soit le commerce que vous gérez, réfléchir à déployer votre activité sur mobile semble donc être une réflexion clé.

Lors de votre passage au digital, prévoyez donc de concevoir un parcours d’achat fluide en optimisant le responsive du site en incluant directement l’étape du paiement, qui, si elle se trouve mal intégrée, devient source d’abandon panier.

Vous l’aurez compris, l’univers du paiement vit de nombreuses mutations tant sur les usages qu’au niveau réglementaire. Restez alertes !

Avec l’émergence de nouvelles technologies, les terminaux de paiement sont devenus au fil du temps de plus en plus vulnérables. À partir de ce constat, le GIE Cartes Bancaires a lancé en 2016 une nouvelle réglementation, surnommée migration STCA2. Ce changement sécuritaire majeur doit être appliqué sur le terrain par les gestionnaires de parcs monétiques. En effet, au-delà du 01/06/2022, tous les terminaux non configurés pour utiliser l’autorité STCA2 ne fonctionneront plus.

En quoi consiste cette migration ?

Concrètement, elle consiste à changer les clés de hachage, ces mêmes clés de certificats utilisées par les TPE. Tous les terminaux utilisant l’autorité STCA devront être mis à jour afin d’utiliser l’autorité STCA2.

Pour pouvoir effectuer cette migration, il est nécessaire de changer les paramètres passerelle (adresse IP et port) des terminaux de paiement et les router vers la nouvelle entrée STCA2.

Consulter l’état de votre parc

Étant donné l’importance et la criticité de cette nouvelle réglementation sécuritaire, Lyra s’adapte et met à votre disposition un nouveau filtre sur votre portail monétique. Grâce à celui-ci, vous pouvez déterminer facilement et rapidement les terminaux restant à mettre à jour.

Il vous suffit simplement de vous connecter au portail monétique et de sélectionner le critère « TPE sous STCA » dans la recherche.

Reconnaître les terminaux compatibles

Cependant, certains terminaux ne peuvent pas accueillir ce nouveau certificat. En effet, certains ne sont pas capables d’utiliser la dernière librairie SSL mise à jour avec CB5.5.

Afin de connaître la liste des terminaux qui deviendront prochainement obsolètes et les terminaux éligibles à la migration vers STCA2, nous vous invitons à consulter notre article à ce sujet.

Si votre terminal n’est pas compatible avec la migration STCA2, nous vous invitons fortement à prendre contact avec votre mainteneur. L’objectif étant d’avoir votre terminal à jour et opérationnel.

Schéma migration STCA2

Les impacts de la migration STCA2 sur votre parc monétique

Les terminaux de paiement français devront être impérativement mis à jour avant la fin de l’année. Cette échéance est due à la date de fin de validité des derniers certificats serveurs STCA1 émis par Paycert (filiale du GIE CB). Cette migration permettra une amélioration de la sécurité des données et une continuité de service. Ainsi, le chiffrement des données sensibles transitant par le réseau s’en trouve renforcé.

En revanche, tous les terminaux de paiement qui ne seront pas à jour avant la fin de l’année, ne seront plus fonctionnels et opérationnels.

Comment Lyra vous accompagne dans cette migration ?

À travers un accompagnement technique et des outils adaptés, Lyra vous accompagne au mieux dans cette migration sécuritaire. En effet, afin de réaliser un état des lieux de votre portail monétique, vous pouvez visualiser sur le portail monétique la version STCA pour chacun de vos terminaux. Cela vous permettra d’établir avec précision les actions à mener.

De plus, les documents et procédures de migration sont disponibles directement dans l’espace « documentation » du portail monétique.

Enfin, plusieurs communications vous seront envoyées afin de vous accompagner au mieux dans cette migration. Pour cela, n’oubliez pas de vérifier que l’email inscrit dans votre accès au portail monétique est à jour.

Pour tout autre question et durant tout le processus de migration, notre service technique reste à votre disposition.

Nouveau : Migrez sans plus attendre vos terminaux Mobiles en STCA2 avec LUMA !

Vous pouvez dès à présent effectuer la migration des terminaux mobiles en programmant simplement les deux actions suivantes via LUMA pour les terminaux où cela est nécessaire :

  • Mise à jours des librairies SSL et SIMPLEAUTH, et
  • Changement des adresses vers les entrées monétiques STCA2

Les outils pour migrer les terminaux IP sont en cours de finalisation et seront disponibles dans les prochains jours.

Un mode opératoire de migration en STCA2 sans LUMA est également disponible dans le portail monétique, espace Documentation.

Découvrez prochainement le guide de migration pour LUMA, nous ne manquerons pas de vous tenir au courant de sa sortie ! 

——————————————————————————

Assurez le déploiement de LUMA sur l’ensemble de vos TPE

À cet effet, nous avons mis en place de nouveaux outils pour optimiser le déploiement de LUMA sur l’ensemble de votre parc. N’hésitez pas à contacter votre commercial pour avoir plus d’information.

Dans le portail monétique, la date de dernier appel LUMA est maintenant disponible dans la liste des terminaux Mobiles et IPs, facilitant l’identification des applications actives ou nécessitant une nouvelle installation. Le critère de recherche associé est également disponible dans le panneau Recherche.

Pour rappel, le téléchargement de LUMA peut être également lancé via notre outil Opti-Net pour les terminaux Mobiles.

Dans la liste des SIMs, vous retrouverez l’information de la date du dernier appel d’Opti-Net afin de vérifier que l’application est active et peut donc être utilisée pour télécharger LUMA.

——————————————————————————

Renforcez la disponibilité de vos terminaux IP

 

Afin de garantir une continuité de service optimale sur vos terminaux de paiement IP, nous vous recommandons de profiter de la migration STCA2 pour paramétrer notre deuxième site comme passerelle de secours. Les flux monétiques seront ainsi routés de manière transparente sur ce second serveur en cas d’indisponibilité de la connexion principale.

Lyra a fait le choix d’utiliser des serveurs hébergés en France pour sécuriser les données de paiement qui y transitent et assurer un temps de réponse le plus court possible lors des télécollectes comparés à des serveurs situés à l’étranger.

Le confinement, l’arrêt de certaines activités, la nécessité de se réinventer, Jules Pereira-Gomes, et les équipes de Money 30 ont dû, comme d’autres, faire face à cette situation périlleuse. Sur cette récente période d’incertitude, les équipes de Money 30 ont réussi à accompagner les commerçants de leur parc de TPE en repensant leur activité.
Nous avons eu l’opportunité d’échanger autour de notre partenariat et voici comment Money 30, acteur majeur de la monétique en France a pu assurer l’installation et la maintenance des terminaux de paiement et des solutions d’encaissement durant ces derniers mois quelque peu inattendus.

Maintenir son engagement grâce à Lyra

Pour que les équipes de Money 30 puissent continuer à intervenir auprès de leurs clients commerçants, il était indispensable que leurs partenaires puissent faire le poids.

« Grâce à la prestation de Lyra pendant le confinement nous nous assurions un maintien solide de notre niveau de réactivité auprès de nos clients. »

Redistribuer les cartes grâce au paiement via WhatsApp

Face à la situation inédite des derniers mois, Money 30 a dû s’atteler à assurer avant tout un service minimum. Notamment pour les services annexes à leur activité principale, comme la maintenance et les dépannages. Alternative au paiement traditionnel par TPE, évolution des habitudes, tempête pandémique, peu importe, l’activité BtoB de Money30 a su emprunter un nouveau chemin grâce au paiement via WhatsApp que nous proposons.

« Dès le moment où le contrat VADS était en place chez nos clients, la rapidité de mise en service leur a permis de réactiver en très peu de temps leurs activités. »

Maintenant et demain

Lors de la reprise, avec une vague de près de 3 fois le volume initial d’appels, Money 30 a subit une augmentation de sollicitations importante à gérer. Une opportunité pour ses équipes qui étaient prêtes à proposer de nouvelles solutions à ses clients.
Ainsi, l’avenir appartient à la polyvalence !

Cette période a également été l’opportunité pour Money 30 de proposer une solution d’encaissement nouvelle génération. Une caisse tactile tout-en-un qui intègre le terminal de paiement CB, un outil indispensable aux structures multicommerces.