2 votes

Apple Pay sur le Web nécessite mon téléphone et mon adresse e-mail. Ces informations sont-elles partagées ?

J'ai choisi Apple Pay en payant sur un site web en utilisant un iPad (iOS 13) puis un Mac OS (Mojave), et j'ai obtenu une fenêtre pop-up demandant mon numéro de téléphone et un email. Le site web sur lequel je me trouvais avait déjà ces informations. La fenêtre pop-up était légitime provenant d'Apple Pay.

J'étais sous l'impression qu'Apple Pay ne demanderait pas (et surtout ne partagerait pas) d'informations à moins que cela soit absolument nécessaire. Apple Pay sur mon Mac n'avait jamais demandé cela avant.

Y a-t-il une source officielle qui explique pourquoi ces informations sont nécessaires, et quelles informations seront partagées avec le commerçant ? (Par exemple, mon email sera-t-il peut-être obfusqué comme le ferait Apple Sign in ?)

J'ai trouvé seulement des articles non pertinents sur la demande de la carte physique Apple Pay, ainsi que celui-ci, mais cela ne répond pas à ma question.

1voto

WhatHiFi Points 378

Seulement en me demandant ces détails tout en étant sur un Mac m'a permis d'utiliser l'Inspecteur réseau de Safari sur desktop, et en fait voir ce qui est envoyé au serveur.

Lorsque j'ai été invité, je n'ai pas pu choisir un contact existant, donc j'ai dû en créer un nouveau (mais il n'a pas été ajouté à mes contacts non plus, même si le paiement a été effectué). Disons que j'ai utilisé John Doe avec +1 (505) 842-5662 et monemail@example.com.

La demande a été envoyée à https://ticket-shop.example.com/api/v3/payment/applepay/fast-checkout avec les données suivantes:

{
    "paymentData":{
        "paymentData":{
            "version":"EC_v1",
            "data":"UNE_CHAINE_ASPIC_BASE64",
            "signature":"UNE_CHAINE_ASPIC_BASE64",
            "header":{
                "cleEphemerePublique":"UNE_CHAINE_ASPIC_BASE64",
                "transactionId":"UN_HASH"
            }
        },
        "paymentMethod":{
            "displayName":"MasterCard 1234",
            "network":"MasterCard",
            "type":"debit"
        },
        "transactionIdentifier":"UN_HASH"
    },
    "eventAlias":"exemple-standup",
    "consumerContact":{
        "emailAddress":"monemail@example.com",
        "nomDeFamille":"Doe",
        "prenom":"John",
        "numéroDeTéléphone":"+1 (505) 842-5662",
        "nomPhonétiqueDeFamille":"",
        "nomPhonétiqueDePrenom":""
    },
    "_csrf-frontend":"UNE_CHAINE_ASPIC_BASE64"
}

Donc Apple Pay a bien partagé ces informations avec le commerçant. De plus, dans un e-mail de confirmation que j'ai reçu d'eux, ils ont utilisé le nom de test que j'ai entré lors du paiement, et non le nom qu'ils ont enregistré pour moi.

Apparemment, certains commerçants demanderont ces informations supplémentaires, tandis que d'autres ne le feront pas. Je n'ai trouvé aucune source officielle, donc il s'agit simplement d'une observation qui ne correspondait pas à un commentaire, et non d'une réponse.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X