J'ai voulu effectuer un achat par internet et, au moment de rentrer mes coordonnées bancaires, je me suis aperçue que l'adresse du site ne commençait pas par "https" et qu'il n'y avait pas de petit cadenas sur mon navigateur. Or, j'ai toujours entendu que ces 2 éléments étaient la preuve d'une connexion sécurisée. C'est loin d'être la 1ère fois que j'achète sur internet, mais en général, la page est sécurisée avec le petit cadenas. J'ai donc contacté le service clientèle leur demandant si c'était normal que leur adresse ne passe pas en "https" et j'ai reçu la réponse suivante :
"Pour savoir si le paiement est sécurisé, cliquez sur le signe Verisign dans la page des coordonnées. Vous serez ensuite dirigé sur un encart vous expliquant que notre site est sécurisé et que la transmission des données est cryptée avec SSL.
Le paiement par carte bancaire est effectué par notre partenaire NetGiro. Toutes les transactions sont toujours protégées et sauvegardées en utilisant des moyens de sécurité standard (SSL/HTTPS)."
J'ai donc cliqué sur le logo VeriSign sur la page en question : s'ouvre alors effectivement un encart sur lequel on peut lire que l'identité du site a bien été vérifiée et que le site utilise un certificat SSL VeriSign pour la transmission de données. Les données transmises avec toute adresse commençant par "https" sont cryptées en utilisant le protocole SSL.
Donc, l'adresse du site devrait bien commencer par "https", non ? Ce qui n'est pas le cas. Et le fait de cliquer sur un logo qui explique que le paiement est sécurisé n'est, pour moi, pas suffisant. J'ai donc à nouveau contacté le service clientèle. On m'a alors répondu :
"La page ne passe pas en HTTPS puisque nous utilisons le système Verisign."
Je ne comprends rien !!! Quelqu'un peut-il m'éclairer sur le sujet ? La simple présence d'un logo VeriSign suffit-elle ?
Merci d'avance pour vos réponses !
