Paiement et sécurité

Cet article s'adresse aux acheteurs qui souhaitent comprendre comment se déroule un paiement sur Khroma : qui encaisse, comment vos données sont protégées, et qui émet la facture. Si vous êtes artiste, voir plutôt Configurer Stripe Connect.

Khroma met en relation, l'artiste vend

Sur Khroma, l'achat est une vente directe entre vous et l'artiste. Khroma agit comme plateforme technique : nous mettons à disposition l'outil de mise en ligne, le checkout, et l'infrastructure de paiement. Mais le contrat de vente est conclu directement avec l'artiste qui propose l'œuvre.

Concrètement :

• L'argent ne transite pas par Khroma. Il passe directement de votre carte vers le compte Stripe de l'artiste.
• La facture qui vous est remise est émise au nom de l'artiste, avec sa raison sociale, son adresse et son numéro de TVA si applicable.
• Les obligations de livraison, de retour et de service après-vente reposent sur l'artiste.

Cette mention est rappelée à la dernière étape du checkout : En validant votre commande, vous acceptez les CGV de {artiste} et reconnaissez acheter directement auprès de celui-ci. KHROMA agit en tant que plateforme technique.

Le checkout étape par étape

Quand vous cliquez sur le bouton d'achat d'une œuvre, vous arrivez sur une page de checkout. Elle se compose en plusieurs sections.

Récapitulatif de la commande

À droite (ou en haut sur mobile), vous voyez l'œuvre achetée : photo, titre, dimensions, technique, prix.

Le détail des prix est affiché sous l'œuvre :

• Prix de l'œuvre TTC — le prix de vente final.
• Réduction (si code promo) — montant déduit, code affiché en monospace.
• TVA incluse ({taux}%) — la TVA est intégrée dans le prix affiché. Si l'artiste est en franchise, la mention Pas de TVA remplace cette ligne.
• Livraison — calculée selon votre pays et la classe de l'œuvre. Peut être Gratuite, un montant fixe, ou Sur devis (auquel cas vous ne pouvez pas commander en ligne).
• Total — la somme totale.

Si la livraison est internationale (hors UE depuis l'UE, ou inversement), une mention discrète apparaît : Des droits de douane et taxes locales peuvent s'appliquer à l'importation. Ces frais sont à la charge de l'acheteur. C'est une réalité incompressible des échanges internationaux : l'artiste n'a pas la maîtrise des droits de douane.

Adresse de livraison

Vous renseignez :

• Email — où vous recevrez la confirmation et les notifications.
• Pays — sélectionné parmi la liste des pays où l'artiste expédie.
• Prénom + Nom.
• Adresse ligne 1 — votre rue et numéro.
• Adresse ligne 2 (optionnelle) — escalier, étage, nom du destinataire si différent.
• Ville + Code postal.
• Téléphone (optionnel) — utile pour le transporteur.

Code promo

Un champ Code promo permet d'appliquer une réduction si l'artiste vous a fourni un code. La saisie se fait en majuscules, le code est validé serveur (vérification de l'existence, des conditions d'utilisation, du minimum de commande). Une fois appliqué, le récapitulatif se met à jour et un badge vert confirme l'application.

Mode de paiement

Le bloc de paiement est fourni par Stripe Payment Element. Selon votre pays et le compte Stripe de l'artiste, vous voyez :

• Cartes bancaires — Visa, Mastercard, American Express le plus souvent.
• Wallets — Apple Pay et Google Pay si votre appareil les supporte.
• Virement bancaire — dans certaines régions, sous certaines conditions.

Vous saisissez vos informations directement dans l'iframe Stripe ; Khroma ne reçoit jamais ces données.

Bouton de paiement

Le bouton final affiche le montant à payer : Payer {montant}. Au-dessus, une mention Paiement sécurisé par Stripe est rappelée.

La sécurité du paiement

Données chiffrées de bout en bout

Vos informations bancaires (numéro de carte, CVV, expiration) ne touchent jamais les serveurs de Khroma. Elles transitent en HTTPS chiffré directement entre votre navigateur et l'infrastructure Stripe, qui est certifiée PCI-DSS niveau 1 (le plus haut niveau de certification de l'industrie).

Stripe stocke vos données dans son environnement sécurisé, jamais Khroma.

3D Secure (SCA)

Pour les paiements depuis l'Europe, Stripe applique automatiquement la Strong Customer Authentication (SCA) imposée par la directive PSD2. Concrètement, lors du paiement vous pouvez être redirigé vers :

• L'application mobile de votre banque, qui vous demande de valider la transaction.
• Une page 3D Secure où vous saisissez un code reçu par SMS.
• Une validation biométrique (Face ID, Touch ID) si votre banque le supporte.

Cette étape supplémentaire protège les deux parties : si la transaction est validée par votre banque, c'est elle qui en assume le risque en cas de fraude ultérieure.

Détection de fraude

Stripe applique en permanence des modèles de détection de fraude (Stripe Radar). Si une transaction présente des signes suspects (carte volée, comportement inhabituel, géolocalisation incohérente), elle est bloquée automatiquement et vous voyez un message d'erreur.

Si vous pensez qu'une transaction légitime a été bloquée par erreur, contactez votre banque pour vérifier que la carte est bien activée pour les achats en ligne.

La facture

Après paiement, vous recevez deux choses immédiatement :

1. Un email de confirmation : Confirmation de votre achat — {œuvre}. Il contient le récapitulatif de votre commande et un lien pour télécharger votre facture PDF.
2. Une facture PDF générée par Stripe. Cette facture porte :
   • Le nom et l'adresse de l'artiste-vendeur.
   • Votre nom et votre adresse de livraison.
   • Le détail HT / TVA / TTC.
   • Le numéro de facture (incrémental, propre à l'artiste).
   • La mention de pied de facture saisie par l'artiste (par exemple TVA non applicable, art. 293 B du CGI si l'artiste est en franchise).

La facture est juridiquement émise par l'artiste, pas par Khroma. C'est elle qui fait foi pour votre comptabilité personnelle ou professionnelle.

Pas d'inscription obligatoire

Vous pouvez acheter sans créer de compte Khroma. Toutes les communications passent par l'email que vous avez saisi au checkout.

Khroma vous propose néanmoins de créer un compte gratuit (Suivez vos commandes en un clic — Créez un compte gratuit pour retrouver vos commandes et factures). C'est utile si vous achetez régulièrement : vous retrouvez vos commandes, vos factures, votre adresse pré-remplie.

En cas de problème

Mon paiement a été refusé

Causes courantes :

• Carte expirée ou bloquée par votre banque.
• Plafond de paiement atteint.
• 3D Secure non validé (timeout sur l'app banque).
• Détection de fraude par Stripe Radar.

Solution : essayez avec une autre carte, ou contactez votre banque pour vérifier que la carte est autorisée pour les achats en ligne.

Mon paiement a été débité mais je n'ai pas reçu d'email de confirmation

Vérifiez vos spams. Si rien dans vos spams, contactez l'artiste directement (page Contact de son site) en indiquant la date et l'heure du paiement. La transaction est dans son dashboard Khroma, il pourra la retrouver et vous envoyer la facture.

J'ai des doutes sur la légitimité de la boutique

Khroma fait passer les artistes par une vérification d'identité Stripe avant qu'ils ne puissent encaisser des paiements. Le badge Vendeur vérifié (identité confirmée via Stripe) sur la page de paiement signale que cette vérification a abouti.

Si le badge n'est pas présent, l'artiste n'a pas (encore) terminé sa vérification. Le paiement reste possible mais avec un niveau de garantie moindre.

Questions fréquentes

Khroma garde-t-il une trace de mes données bancaires ?

Non. Vos données bancaires sont saisies dans l'iframe Stripe et transitent vers son infrastructure sécurisée. Khroma ne voit ni ne stocke jamais votre numéro de carte, votre CVV ou votre date d'expiration.

Pourquoi 3D Secure m'est-il demandé pour certains achats et pas d'autres ?

3D Secure est obligatoire en Europe au-delà de certains seuils (variable selon votre carte et votre banque). Pour de très petits montants ou des achats récurrents, l'authentification peut être considérée comme déjà acquise par votre banque. Au-delà, elle est demandée systématiquement.

Puis-je payer en plusieurs fois ?

Cette option dépend du compte Stripe de l'artiste. La plupart n'activent pas le paiement en plusieurs fois (qui ajoute des frais). Si l'option est disponible, elle apparaît dans le bloc de paiement Stripe.

Mon paiement est-il assuré contre la fraude ?

Si vous payez par carte et que vous constatez une fraude (carte usurpée, livraison non conforme), votre banque vous protège selon ses garanties standard. Pour Khroma, voir Retours et remboursements pour les recours en cas de litige.

J'achète depuis un pays hors UE, dois-je payer la TVA ?

Cela dépend des règles fiscales de l'artiste-vendeur et du pays de livraison. Le récapitulatif de checkout indique le détail. Pour les exports hors UE depuis un artiste UE, la TVA peut être ramenée à 0 et des droits de douane s'appliquent à l'importation chez vous (à votre charge).