Sécurité des transactions
Comment les paiements sont protégés, et pourquoi vos données de carte ne passent jamais par nos serveurs.
Dernière mise à jour : 8 septembre 2026
Aucune donnée de carte chez nous
La saisie du numéro de carte a lieu sur la page sécurisée de notre prestataire de paiement, jamais sur MonFuturClub. Nous ne voyons, ne recevons et ne conservons aucun numéro de carte, aucune date d’expiration, aucun cryptogramme.
Nous conservons uniquement le montant, la date, le statut et la référence de la transaction.
Authentification renforcée
Les paiements par carte internationale sont soumis au protocole 3-D Secure. Une transaction qui n’en bénéficie pas est refusée.
Intégrité des notifications de paiement
Les confirmations de paiement envoyées par le prestataire sont vérifiées par signature cryptographique avant d’être prises en compte, et rejetées au-delà d’un court délai. Un même événement ne peut être traité deux fois : un accès ne peut donc pas être accordé deux fois, ni une facture réglée deux fois.
Protection des comptes
- Le site est servi exclusivement en HTTPS
- Les mots de passe sont conservés sous forme chiffrée irréversible, jamais en clair
- Les sessions reposent sur des jetons de courte durée, renouvelés automatiquement
- Les formulaires sensibles sont protégés contre la falsification de requête (CSRF)
- Les tentatives de connexion et d’envoi de code sont plafonnées par compte
- Les codes à usage unique expirent en quelques minutes et ne servent qu’une fois
Journalisation
Les erreurs techniques et les actions administratives sont journalisées. Les journaux ne contiennent jamais de mot de passe, de code de vérification ni de donnée de carte.
Signaler une faille
Si vous découvrez une faille, écrivez à contact@monfuturclub.com. Nous accusons réception sous 2 jours ouvrés et ne poursuivons pas les personnes qui signalent de bonne foi.