Sécurité des paiements

Une connexion chiffrée sur chaque page

Chaque page de ce site, y compris les étapes de réservation et de paiement, est transmise en HTTPS avec TLS 1.2 ou 1.3. Votre navigateur reçoit l’instruction de refuser toute connexion non chiffrée à ce site (HSTS), et une adresse saisie en http:// est redirigée vers https:// avant tout chargement.

Paiements par carte sur la page Stripe

Les paiements par carte sont effectués sur la page de paiement sécurisée de Stripe, un prestataire de paiement certifié PCI DSS niveau 1, le plus haut niveau de la norme de sécurité du secteur des cartes bancaires. Votre numéro de carte, sa date d’expiration et son cryptogramme sont saisis sur la page de Stripe et ne parviennent jamais à ce site ni au personnel du stade. Lorsque votre banque l’exige, Stripe vous demande de confirmer le paiement avec 3-D Secure — un code ou une validation dans l’application de votre banque.

PromptPay dans votre propre application bancaire

Un paiement PromptPay est un QR code que vous scannez et payez depuis votre propre application bancaire. Le stade ne reçoit que le montant et la référence du paiement — jamais vos identifiants bancaires, votre code PIN ou votre solde.

Comment un paiement est confirmé

Un paiement en ligne est confirmé par le prestataire de paiement lui-même. Stripe et le prestataire PromptPay envoient chacun à notre système une confirmation signée numériquement ; la signature et le montant sont vérifiés par rapport à votre réservation avant qu’elle soit marquée comme payée et que votre bon d’échange vous soit envoyé.

Qui peut voir votre réservation

Les détails d’une réservation ne peuvent être consultés que par le personnel du stade, chacun avec un compte personnel. Les mots de passe ne sont stockés que sous forme hachée, les tentatives de connexion répétées sont limitées, chaque rôle ne voit que ce dont il a besoin pour son travail, et les modifications des réservations et des paiements sont enregistrées avec le nom de la personne qui les a effectuées.

Vos données, limitées à ce qu’exige une réservation

Nous ne conservons que les données nécessaires à une réservation, comme l’indique notre politique de confidentialité, et elles ne sont jamais vendues. Les données de réservation sont sauvegardées chaque nuit dans un emplacement distinct : une panne du serveur ne fait donc pas disparaître votre réservation.

Comment vérifier que c’est bien nous

De fausses pages et de faux messages imitent parfois des lieux connus. Avant de payer, vérifiez que :

• la barre d’adresse affiche patongboxingstadiumticket.com avec un cadenas
• les données de carte sont saisies uniquement sur la page de paiement de Stripe (checkout.stripe.com)
• les numéros de téléphone et l’e-mail que vous contactez sont ceux indiqués sur cette page
• personne ne vous a demandé votre numéro de carte, votre cryptogramme, un code OTP ou votre mot de passe bancaire par téléphone, chat, WhatsApp ou e-mail — le stade ne le fait jamais

Signaler un problème

Si vous constatez un paiement que vous ne reconnaissez pas, un site ou un compte se faisant passer pour nous, ou un problème de sécurité sur ce site, écrivez à booking@patongboxingstadiumticket.com ou appelez le +66 80 535 4042. Indiquez votre numéro de réservation s’il s’agit d’une réservation. Les signalements sont transmis à l’équipe qui gère ce site.