Sécurité des Paiements

Où vivent les données de ta carte

Vunolin ne stocke jamais ton numéro de carte complet ni ton CVV sur nos serveurs. Chaque paiement est acheminé vers l'un de trois prestataires réglementés qui conservent les données de la carte sur une infrastructure conforme à la norme PCI DSS : Paddle, notre Marchand Officiel, pour les achats web, Apple pour les achats intégrés de l'App Store et Google pour les achats intégrés de Google Play. Nous ne recevons qu'un jeton de confirmation et les parties de la transaction dont nous avons besoin pour gérer ton abonnement.

Paiements web via Paddle

Lorsque tu paies sur notre site web, les données de ta carte sont saisies dans un formulaire fourni par Paddle et envoyées directement à Paddle, notre Marchand Officiel. Elles ne touchent jamais nos serveurs. Paddle est un prestataire de paiement conforme à la norme PCI-DSS qui tokenise ta carte, de sorte que nous ne stockons jamais de numéros de carte complets ni de CVV, et il reverse la taxe et la TVA mondiales sur chaque vente.

Les transactions web passent aussi par 3D Secure 2, qui ajoute une étape rapide de vérification (un code, une empreinte ou une confirmation dans l'application bancaire) avant l'approbation des paiements à risque. Cela réduit la fraude et te protège si tes données de carte fuitaient ailleurs.

Si tu choisis d'enregistrer une carte pour un paiement plus rapide la prochaine fois, Paddle stocke un jeton, pas le numéro complet de la carte. Tu peux supprimer la carte enregistrée depuis la page de ton compte à tout moment.

Achats intégrés dans l'App Store

Si tu t'abonnes dans l'application iOS, Apple gère toute la transaction avec le moyen de paiement de ton identifiant Apple. Apple t'affiche le prix, débite le paiement et nous renvoie uniquement un reçu confirmant que ton abonnement est actif. Nous ne voyons jamais ton numéro de carte, ton adresse de facturation ni ton CVV. Les pratiques de sécurité d'Apple s'appliquent en plus des nôtres.

Achats intégrés dans Google Play

Les abonnements Android suivent le même modèle que l'App Store. Google Play gère le paiement avec le moyen enregistré dans Google Pay ou ton compte Google, nous envoie un reçu vérifié, et nous activons ta formule. Les données de carte, adresses et codes de sécurité restent chez Google.

Gérer ton abonnement et le renouvellement automatique

Les abonnements payants se renouvellent automatiquement jusqu'à l'annulation. Tu peux voir à tout moment la prochaine date et le prochain montant sur la page de ton compte dans le tableau de bord. Nous ne changeons pas les prix en silence ; si un prix évolue, nous te le signalons avant le prochain prélèvement pour que tu décides de continuer ou non.

Tu annules là où tu as acheté : la page de compte de Vunolin pour les abonnements web, les Réglages de l'identifiant Apple pour l'App Store, et Play Store > Abonnements pour Google Play. L'annulation arrête le prochain renouvellement ; l'accès continue jusqu'à la fin de la période payée.

Chiffrement en transit et au repos

Tout le trafic entre ton appareil et nos serveurs est chiffré en TLS 1.2 ou plus. Les champs liés au paiement que nous conservons (e-mail de facturation, formule achetée, référence de transaction) sont stockés avec chiffrement au repos. Les journaux applicatifs sont nettoyés de toute valeur sensible avant stockage.

Surveillance de la fraude et des abus

Paddle examine chaque transaction web en temps réel et bloque les paiements qui ressemblent à des tests de carte, à l'utilisation de cartes volées ou à d'autres schémas de fraude typiques, et prend en charge 3D Secure et la SCA comme couche de vérification supplémentaire. En cas de pics inhabituels d'inscriptions ou de connexions de voyage impossible, nous appliquons aussi une limitation de débit et pouvons demander une vérification supplémentaire. Si une transaction est signalée par erreur et que tu es le véritable titulaire de la carte, écris-nous avec la référence de la transaction et nous résoudrons cela rapidement.

Signaler un problème de paiement

Si tu vois un débit que tu ne reconnais pas, une double facturation ou quelque chose d'anormal, écris-nous depuis notre page de contact. Lorsque nous confirmons le problème, nous remboursons sans discuter. Pour plus de détails, consulte notre politique de remboursement.