Tout ce que vous devez savoir sur les tests de passerelle de paiement

Lorsque vous discutez avec des développeurs, il est utile d’avoir un cadre. Nous divisons les tests de passerelle de paiement en quatre piliers distincts. Cela garantit que non seulement le bouton de paiement fonctionne, mais que toute l’infrastructure qui le sous-tend est d’une solidité à toute épreuve.

Tests fonctionnels

Les tests fonctionnels garantissent que l’application se comporte comme prévu. Cela peut inclure le placement de commandes, la confirmation du calcul correct pour plusieurs articles, l’application de codes promotionnels, et l’estimation des taxes.

Scénarios de tests fonctionnels pour les passerelles de paiement

• – Test de paiement réussi : Un numéro de carte valide dirige-t-il le client vers une page de remerciement ou de confirmation de commande ? Le système gère-t-il correctement les différents types de cartes (visa, mastercard, et american express) ?

• – Calculs & logique : Les frais de port, la TVA, et les taxes sont-ils calculés avec précision en fonction de l’adresse de l’utilisateur ? Si un client applique un code de réduction, la passerelle reflète-t-elle le nouveau prix, plus bas ?

• – Gestion des erreurs (aussi appelé « test négatif ») : Que se passe-t-il si un utilisateur laisse le champ CVV vide ou saisit une date expirée ? Le système doit fournir un message d’erreur utile et humain, plutôt qu’un code technique.

• – Transaction réussie : Vérifiez que le paiement a été traité avec des détails valides, que les fonds ont été transférés, et qu’une confirmation a été reçue.

• – Transactions échouées : Testez avec des numéros de carte non valides, des cartes expirées, un CVV incorrect, ou des fonds insuffisants.

• – Cartes refusées ou bloquées : Assurez-vous que le système gère correctement les cartes bloquées ou signalées comme frauduleuses.

• – Défaillance de réseau ou de connexion : Simulez des interruptions pour vous assurer que le système n’effectue pas de double facturation et qu’il peut gérer les expirations de transaction (timeouts).

• – Paiement partiel ou expiration de session : Testez le comportement lorsqu’un utilisateur abandonne la page de paiement à mi-chemin, ou que la session expire.

• – Conversion de devises : Validez la conversion dans la devise du lieu de l’utilisateur.

• – Gestion des remboursements : Vérifiez que les remboursements (complets et partiels) sont traités et crédités correctement.

Tests d’intégration

Au fond, votre site web est une collection d’applications qui communiquent entre elles. Les tests d’intégration garantissent que votre site web, votre passerelle de paiement, et votre back-end (par exemple, shopify, magento, ou un pgi) parlent tous le même langage.

Si vous utilisez l’une de nos intégrations pré-construites, une grande partie de cette logique est déjà optimisée, mais le test reste une étape essentielle pour vous assurer que votre configuration spécifique fonctionne parfaitement.

Scénarios de test pour l’intégration de la passerelle de paiement

• – Création de commande : Une fois qu’un paiement est autorisé, une commande apparaît-elle dans le tableau de bord de votre boutique avec un statut « payé » ?

• – Gestion des webhooks : Votre site reçoit-il le « ping de succès » de la passerelle pour déclencher automatiquement un email de confirmation au client ?

• – Scénarios de remboursement et d’annulation : Pouvez-vous initier un remboursement depuis le panneau d’administration de votre site web et vous assurer que le statut de la transaction est correctement mis à jour dans la passerelle de paiement ?

• – Multiples méthodes de paiement : Testez les cartes de crédit, les cartes de débit, les services bancaires en ligne, et l’upi.

• – URL de retour et redirection : Les clients sont-ils correctement redirigés vers votre boutique en ligne après des achats réussis ou échoués ?

Tests de sécurité

C’est le pilier le plus critique pour bâtir la confiance. Les tests de sécurité garantissent que les données sensibles (telles que les numéros de carte) ne sont jamais exposées aux pirates, et que vous respectez les exigences légales. Chez Mollie, nous faisons de cela une priorité grâce à notre solution de gestion de la fraude et des risques, ce qui vous aide à maintenir une sécurité élevée sans ajouter de friction au parcours client.

Scénarios de tests de sécurité pour la passerelle de paiement

• Chiffrement des données : La connexion entre votre site et la passerelle est-elle protégée par SSL (le petit cadenas dans l’URL) ?

• Conformité PCI DSS : Assurez-vous que les données de carte du client sont tokenisées, ce qui signifie que le numéro de carte réel est remplacé par un code sécurisé afin qu’il ne soit jamais stocké sur vos serveurs.

• Prévention de la fraude : Testez ce qui se passe lorsqu’une transaction est signalée comme à haut risque. Votre système met-il la commande en attente pour examen ?