7 meilleurs hébergements Web conformes à la PCI pour accepter les paiements en ligne

Publié: 2020-08-11

Si vous transmettez des informations de paiement en ligne sur votre serveur, la conformité de l'industrie des cartes de paiement (PCI) n'est pas négociable. Il est de votre responsabilité de vous assurer que votre hébergeur répond à cette norme. Cependant, trouver les meilleures sociétés d'hébergement Web conformes aux PCI peut prendre un peu de fouille.

Certaines plateformes n'offrent que la conformité PCI avec des plans spécifiques, il est donc crucial de choisir le bon. Habituellement, ce sera l'une des offres les plus chères de l'entreprise avec des mesures de sécurité plus élevées, mais il existe également des options budgétaires.

Dans cet article, nous passerons par sept des meilleures sociétés d'hébergement Web conformes à la PCI qui sont des choix sûrs lors du traitement des paiements en ligne sur votre serveur. Nous expliquerons également ce qu'est la conformité PCI et pourquoi c'est si important. Plongeons-nous!

Table des matières

Comprendre l'hébergement Web conforme à PCI 💡

Des normes PCI existent pour garantir que les entreprises collectent, stockent et traitent les informations de carte de crédit de leurs clients en toute sécurité. Si vous transmettez des données de paiement sur vos serveurs , votre hôte Web doit être conforme à PCI car elle est indirectement impliquée dans le traitement des données de paiement.

Vous et votre hôte Web devez répondre à 12 exigences de base, notamment:

  • Utilisation de systèmes et de réseaux qui sont à jour
  • Avoir un programme de gestion de la vulnérabilité en place pour faire face aux menaces
  • Exercer un contrôle d'accès strict pour empêcher toute entrée non autorisée
  • Maintenir une politique de sécurité qui est révisée régulièrement

Les entreprises qui doivent devenir conformes aux PCI sont généralement des magasins de commerce électronique ou tout type de site Web qui accepte et traite les paiements par carte de crédit sur leur serveur . Si vous utilisez WordPress et WooCommerce pour vos besoins de commerce électronique, notez que bien que ces plates-formes suivent les normes de sécurité les plus élevées, elles ne sont pas techniquement conformes aux PCI.

Alternativement, vous pouvez utiliser des services de paiement tiers tels que PayPal ou Stripe, qui prennent en charge les paiements par carte de crédit en votre nom.

⚠️ Remarque importante : Si vous exécutez une boutique WooCommerce avec WordPress, la meilleure façon d'atteindre la conformité PCI est d'utiliser une passerelle de paiement tierce telle que PayPal, Stripe, Authorize.net, etc. Ces passerelles de paiement sont faciles à configurer avec WooCommerce et gérer les informations sur la carte de crédit de traitement pour vous, ce qui retire la responsabilité de vos épaules.

Par exemple, si vous utilisez la passerelle Stripe, Stripe a une fonctionnalité intitulée Stripe Elements qui transmet toutes les informations de carte de crédit sur les serveurs de Stripe, sans qu'elle ne passe par les serveurs de votre magasin WooCommerce. Cela élimine la nécessité pour vous d'utiliser l'hébergement Web conforme à PCI.

7 meilleures options de web #hosting conformes au PCI (et pourquoi vous en avez vraiment besoin pour #ECommerce) 🏬
Cliquez pour tweeter

Sept meilleures sociétés d'hébergement Web conformes aux PCI 🏆

Maintenant que nous avons discuté des bases, examinons sept des meilleures sociétés d'hébergement Web conformes à la PCI qui répondent actuellement à ces normes.

1. Bluehost

Hébergement Web conforme à la PCI disponible auprès de Bluehost.

💡 Notre revue complète de Bluehost

Bluehost est une société d'hébergement Web adaptée aux débutants qui prend en charge la conformité PCI dans tous ses plans. Avec une certaine configuration [1] et des conseils, vous pouvez réussir votre analyse PCI, quel que soit le service que vous choisissez.

Si vous utilisez WordPress et WooCommerce, il vaut la peine d'investir dans l'option d'hébergement WooCommerce car il est livré avec des fonctionnalités de sécurité supplémentaires, telles que:

  • Certificats SSL gratuits
  • Une adresse IP dédiée
  • Sécuriser les paiements en ligne
  • Protection du domaine

Le prix commence à 9,95 $ pour le plan de boutique en ligne qui vous est entièrement titré, ce qui vous fixe avec 40 Go de stockage. Le plan le plus avancé, nommé magasin en ligne + Marketplace , propose 100 Go de stockage et des stocks multicanaux. À moins que vous n'ayez vraiment besoin de l'espace de stockage supplémentaire ou de l'inventaire multicanal, il est préférable d'opter pour le choix moins cher car les deux plans sont très similaires autrement.

Aller à Bluehost

2. Hébergement inmotion

La page d'accueil de InMotion.

💡 Notre avis complet d'hébergement InMotion

L'hébergement InMotion offre des performances fiables et une assistance PCI [2] . Son équipe d'assistance en direct peut même vous aider avec vos avis de conformité et suggérer des améliorations basées sur les résultats de la numérisation PCI. Notez que vous devez opter pour l'un des VPS ou des plans d'hébergement dédiés afin d'accéder à ces fonctionnalités.

L'hébergement InMotion offre également d'autres fonctionnalités solides, comme:

  • Sauvegardes quotidiennes automatiques
  • Certificats SSL gratuits
  • Migrations de site gratuites
  • Optimisation de WooCommerce
  • Serveurs VPS rapides
  • Accès aux touches SSH

Le prix commence à 5,99 $ par mois pour le plan RAM VPS 4 Go ou 35,00 $ par mois pour le plan d'hébergement dédié Aspire .

Aller à l'hébergement inmotion

3. Moteur WP

Trouvez l'hébergement Web conforme à PCI avec WP Engine.

💡 Notre revue complète du moteur WP

WP Engine suit les normes PCI DSS V3.2 sur tous ses serveurs. Vous pouvez également contacter son équipe d'experts 24 heures sur 24 pour les conseils PCI [3] . Notez que l'entreprise ne gère pas les informations du titulaire de carte, et sa politique d'utilisation acceptable vous interdit également de le faire.

WP Engine propose un hébergement WordPress à chargement rapide avec les fonctionnalités suivantes:

  • Migration facile du site
  • Certificats SSL gratuits, qui sont essentiels pour traiter en toute sécurité les informations
  • Support pour la mise en scène des sites
  • Performance toujours solide

Le prix commence à 20,00 $ par mois pour le plan de démarrage si vous utilisez notre lien via le bouton ci-dessous. Cependant, pour les grands sites de commerce électronique, nous recommandons les plans de croissance ou d'échelle , qui peuvent gérer plus de trafic. Ils vous permettent également d'importer vos propres certificats SSL si vous préférez le faire au lieu d'utiliser celui gratuit fourni avec votre plan.

Aller au moteur WP

4. Web liquide

Liquid Web est l'un de nos choix pour l'hébergement Web conforme à PCI.

Liquid Web offre une conformité PCI complète [4] et des conseils d'experts. Son équipe ira de grands efforts pour créer une solution personnalisée pour votre site Web et même fournira des scans PCI trimestriels. Bien que certaines exigences PCI soient toujours votre responsabilité, Liquid Web peut vous aider de nombreuses manières et vous aider à terminer une attestation de la conformité.

Il propose une large gamme de plans d'hébergement WooCommerce qui offrent des fonctionnalités de commerce électronique robustes, telles que:

  • Certificats SSL gratuits
  • Fonctionnalité de dropshipping
  • Créateur de castor
  • Vitesse et évolutivité exceptionnelles grâce à Nexcess

Le prix dépendra de vos besoins car l'hébergement PCI de Liquid Web est conçu pour vos besoins spécifiques. Leurs bundles de conformité PCI entièrement complets ont beaucoup à offrir, mais sont également livrés avec un prix plus élevé que leurs forfaits d'hébergement plus standard. Par exemple, leur forfait WooCommerce de base commence à 5,25 $ par mois, tandis que le bundle de conformité PCI le moins cher commence à 249 $ par mois [5] .

Aller sur Liquid Web

5. Dreamhost

La page d'accueil Dreamhost.

💡 Notre revue complète Dreamhost / DreamPress

Les sites et les serveurs de Dreamhost sont conformes aux PCI. L'entreprise n'offre pas beaucoup de conseils sur ce sujet et vous encourage à contacter votre processeur de paiement pour obtenir des conseils. Cependant, une fois que vous avez obtenu votre certification PCI, vous pouvez devenir pleinement conforme lorsque vous hébergez votre site avec Dreamhost.

Si vous dirigez une boutique en ligne, vous devriez examiner les solutions WordPress gérées de Dreamhosts. Ils offrent d'excellentes performances et des fonctionnalités de commerce électronique utiles, telles que:

  • Certificats SSL gratuits
  • Mise en cache automatique
  • Intégration Jetpack, y compris la sauvegarde Jetpack pour des sauvegardes hors site sécurisées ( en plus de la propre solution de sauvegarde de Dreamhost )
  • Mises à jour automatiques WordPress

Le prix commence à 16,95 $ par mois pour le plan DreamPress , qui est livré avec 30 Go de stockage, une bande passante non métamorcue et même un site de mise en scène que vous pouvez utiliser pour tester les modifications avant de passer avec eux. Des plans plus avancés offrent également un réseau de livraison de contenu illimité (CDN).

Aller à Dreamhost

6. Hostinger

Page d'accueil d'Hostinger

💡 Notre avis complet Hostinger

Cette recommandation plaira à ceux qui ont des budgets serrés. Hostinger alloue tous ses serveurs dans les centres de données conformes à la PCI [6] , donc techniquement, vous pouvez obtenir la conformité même avec son plan partagé le plus abordable.

Hostinger propose une gamme de services d'hébergement partagés, VP et cloud. Vous pouvez également opter pour l'une des solutions optimisées WordPress, qui incluent:

  • Certificats SSL gratuits
  • Sauvegardes automatiques
  • Intégration Jetpack
  • Bande passante illimitée
  • Cache de litres

Le prix commence à 2,24 $ par mois pour l'hébergement partagé unique . Cependant, cela vaut la peine de passer à l'un des plans avancés pour les fonctionnalités illimitées et les sauvegardes quotidiennes, surtout si vous avez besoin d'une solution de commerce électronique plus robuste.

Aller à Hostinger

7. Krystal

Page de destination des plans d'hébergement conforme à Krystal PCI.

Notre recommandation finale plaira à ceux qui sont prêts à investir un peu d'argent mais qui obtiendront beaucoup en retour. Krystal est un fournisseur d'hébergement indépendant basé au Royaume-Uni qui offre un ensemble attrayant de plans d'affaires - tous conformes entièrement PCI DSS. C'est également un fier hôte Web vert et alimente leur entreprise avec de l'électricité renouvelable.

Krystal possède trois des plans d'affaires susmentionnés et tous sont livrés avec des fonctionnalités que toute entreprise en ligne appréciera:

  • Sites illimités hébergés
  • Stockage NVME illimité
  • Boîtes aux lettres illimitées
  • Bande passante illimitée
  • Certificats SSL gratuits
  • Domaine gratuit pour la durée de vie de votre plan
  • Sauvegardes toutes les quatre heures
  • Protection DDOS
  • Support téléphonique pour tous les plans pendant les heures normales de bureau, les deux plans supérieurs offrant un support technique d'urgence 24/7

Le niveau le plus bas est appelé le plan Emerald et coûte 21,60 $ par mois sur un contrat de deux ans. Tous les plans comprennent une garantie de remboursement de 60 jours. La facturation d'un mois à mois et des contrats d'un an sont également disponibles mais coûtent plus cher. Par défaut, les prix sont indiqués en livres britanniques. Si vous voulez les voir en USD, faites défiler vers le bas et regardez à gauche de la page pour un bouton de basculement britannique / américain.

Aller à Krystal
Aller au sommet

Conclusion 🏁

La conformité PCI est de la plus haute importance si votre entreprise traite des données de carte de crédit. Le choix de la bonne société d'hébergement Web pourrait ne pas vous rendre automatiquement conforme. Pourtant, c'est une étape cruciale si vous voulez vous assurer de respecter les normes de sécurité de l'industrie.

Dans cet article, nous avons sélectionné sept des meilleures sociétés d'hébergement Web conformes à la PCI qui conviennent à une variété de budgets. Vous pouvez devenir conforme à l'un de ces fournisseurs si vous remplissez toutes les exigences PCI. Cependant, nous constatons que Liquid Web va encore plus loin en offrant des scans PCI trimestriels et des solutions sur mesure. Alternativement, pour des solutions plus simples, vous voudrez peut-être choisir Bluehost qui a toujours été une belle option budgétaire dans le monde de l'hébergement.

Aller sur Liquid Web
Aller à Bluehost

Cependant, si vous utilisez WooCommerce, une meilleure solution consiste généralement à s'intégrer à une passerelle de paiement tierce qui peut prendre en charge la conformité PCI pour vous. De cette façon, vous n'avez pas à vous soucier de faire les choses vous-même. Dans ce cas, vous voudrez peut-être considérer notre liste des meilleurs hébergeurs WooCommerce à la place.

Ou, une autre option serait d'utiliser Shopify, qui gère la conformité PCI pour vous. En savoir plus dans notre comparaison Shopify vs WooCommerce.

Avez-vous des questions sur le choix de l'hébergement Web conforme à PCI? Demandez-nous dans les commentaires!

7 Meilleur web conforme PCI #hosting pour accepter les paiements en ligne 💳
Cliquez pour tweeter
Références
[1] https://my.bluehost.com/hosting/help/512
[2] https://www.inmotionhosting.com/support/website/security/pci-ciffliance/
[3] https://wpengine.com/support/wp-engine-and-pci-ciffliance/
[4] https://www.liquidweb.com/blog/become-pci-cipeliant-with-liquid-web/
[5] https://www.liquidweb.com/solutions/pci-ciffliance/
[6] https://support.hostinger.com/en/articles/1583660-are-your-servers-pci-cipeliant
Ouais! Vous êtes arrivé à la fin de l'article!