Tokenisez les Cartes pour Apple Pay & Google Pay

L'émission de carte physique produit une carte plastique avec un PAN imprimé, une date d'expiration et un CVV que le titulaire porte et présente au point de vente. La tokenisation de carte remplace le vrai PAN par un token spécifique à l'appareil — un numéro de substitution — stocké dans Apple Wallet ou Google Wallet. Le token est transmis au terminal NFC au lieu du vrai numéro de carte, de sorte que le marchand ne voit jamais le PAN réel. Les cartes tokenisées sont plus sécurisées que les cartes physiques au POS car chaque transaction génère un cryptogramme unique qui ne peut pas être rejoué, et un token compromis peut être suspendu sans affecter la carte sous-jacente.

Le provisionnement push est le flux dans l'application où votre plateforme ajoute une carte directement à Apple Wallet ou Google Wallet sans que le titulaire saisisse manuellement ses détails de carte. L'API de provisionnement de tokens de Fyatu fournit les identifiants de carte et le payload de provisionnement chiffré requis par Apple et Google. Votre application mobile appelle le SDK de la plateforme, qui présente une feuille de confirmation unique à l'utilisateur — un seul geste de l'utilisateur, et la carte apparaît dans son portefeuille d'appareil. Le provisionnement push augmente considérablement les taux d'adoption du portefeuille par rapport aux flux d'ajout manuel de carte, qui exigent que les titulaires photographient ou saisissent leurs détails de carte.

Oui. Une seule carte Fyatu peut être tokenisée sur plusieurs appareils — par exemple, un iPhone, une Apple Watch et un téléphone Android appartenant au même titulaire, ou sur deux appareils appartenant à des partenaires commerciaux sur un programme de carte partagé. Chaque appareil reçoit un token unique (DPAN) lié à cet appareil, et chaque token est géré indépendamment. Vous pouvez interroger tous les tokens actifs pour une carte donnée via l'API de provisionnement de tokens, et la suspension de la carte sous-jacente désactive automatiquement tous les tokens d'appareils associés.

Fyatu gère automatiquement le cycle de vie des tokens en réponse aux changements d'état des cartes. Lorsqu'une carte est annulée via l'API Cards, tous les tokens de portefeuille associés sont désactivés immédiatement — empêchant d'autres transactions sans contact sur cette carte sur tous les appareils provisionnés. Lorsqu'une carte est réémise (par exemple, à l'expiration ou en raison d'un PAN compromis), Fyatu peut transférer les tokens de portefeuille au nouveau numéro de carte sans que le titulaire doive ré-ajouter la carte à son portefeuille, préservant l'expérience de paiement sans contact de manière transparente. Les événements du cycle de vie des tokens sont livrés à votre plateforme via webhook.

La prise en charge de Samsung Pay est disponible pour les programmes de cartes Fyatu sur les appareils Samsung compatibles. Samsung Pay utilise la même infrastructure de tokenisation de réseau de cartes sous-jacente (MDES pour Mastercard, VTS pour Visa) qu'Apple Pay et Google Pay, donc les cartes éligibles à la tokenisation pour un portefeuille sont généralement éligibles pour les trois. Samsung Pay est particulièrement pertinent dans des marchés comme la Corée du Sud, l'Asie du Sud-Est et certaines parties du Moyen-Orient où la part de marché des appareils Samsung est élevée.

L'éligibilité à Apple Pay et Google Pay est incluse par défaut pour toutes les cartes émises via Fyatu — ce n'est pas un module complémentaire séparé ni des frais supplémentaires. L'infrastructure de tokenisation du réseau de cartes (Visa Token Service et Mastercard Digital Enablement Service) fait partie de l'adhésion au programme BIN de Fyatu. Le provisionnement push via l'API de provisionnement de tokens est disponible dans le cadre de la surface API standard de Fyatu, et la gestion du cycle de vie des tokens est incluse sans frais supplémentaires par token.