Paiement sans contact VTC : guide SoftPOS fiable

Le passager approche sa carte du téléphone du chauffeur. L’application affiche une coche verte, puis la course repart. Pourtant, trois questions restent ouvertes : la transaction est-elle seulement autorisée ou réellement capturée, quel document a été remis au client, et quel montant arrivera sur le compte après les frais ?

Une solution SoftPOS transforme un smartphone ou une tablette compatible en dispositif d’acceptation de paiement par carte. Elle peut réduire le matériel embarqué, mais elle ne transforme ni l’écran « accepté » en facture, ni le versement bancaire net en chiffre d’affaires. Sa fiabilité tient au prestataire, au terminal, au contrat, aux procédures d’incident et au rapprochement.

SoftPOS, portefeuille mobile et lien de paiement : trois parcours

Dans un parcours SoftPOS, le téléphone du chauffeur accepte la carte physique ou le portefeuille mobile du client par communication sans contact. Dans un lien de paiement, le client paie sur sa propre interface. Dans un virement instantané, il initie un virement depuis sa banque. Ces parcours n’ont pas les mêmes preuves, délais, frais ni scénarios d’échec.

Parcours	Action du client	Point à contrôler
SoftPOS	Présente carte, téléphone ou montre au smartphone du chauffeur	Montant visible, statut final, référence et reçu
Lien de paiement	Ouvre une page de paiement sur son appareil	Authenticité du lien, expiration et rapprochement avec la course
Virement instantané	Valide un virement dans son application bancaire	Crédit réellement reçu, libellé et absence de fausse capture d’écran
Plateforme	Règle selon les conditions de l’intermédiaire	Qui encaisse, commission, relevé et éventuelle interdiction d’encaisser à bord

Écrivez le parcours accepté pour les courses directes et celui des courses de plateforme. Un paiement parallèle peut produire un double encaissement ou violer le contrat de l’intermédiaire. Le chauffeur doit savoir, avant de présenter l’écran, qui est le créancier, quel montant reste dû et dans quel outil il sera rapproché.

Identifier l’entité qui fournit le service de paiement

Le nom commercial de l’application ne suffit pas. Relevez la raison sociale du prestataire, son pays, son rôle et l’établissement qui fournit les services de paiement. L’ACPR rappelle que les établissements de crédit, de paiement ou de monnaie électronique doivent être autorisés ; un acteur d’un autre État de l’Espace économique européen peut intervenir en France en libre établissement ou libre prestation de services.

Vérifiez l’acteur dans le registre public indiqué par l’ACPR, puis conservez une capture datée ou une référence de consultation avec le contrat. La présence au registre ne garantit ni le niveau de service ni l’adéquation du produit au VTC : elle répond seulement à la question de l’autorisation. Le contrat répond aux autres questions.

Lire le contrat d’acceptation avant le premier encaissement

Comparez les offres sur une fiche homogène :

entité contractante et prestataire de services de paiement ;
cartes, portefeuilles, devises et pays acceptés ;
appareils, systèmes et versions compatibles ;
commission fixe, pourcentage, abonnement et frais de remboursement ;
minimum de transaction et plafonds par opération, jour ou mois ;
délai de capture et calendrier de versement ;
réserve, retenue, suspension et conditions de clôture ;
gestion des contestations, justificatifs et délais de réponse ;
conditions d’utilisation hors connexion ;
support, réversibilité et export des transactions.

Demandez également si chaque chauffeur dispose de son propre compte ou profil, si les droits de remboursement peuvent être séparés de l’encaissement et comment révoquer un appareil perdu. Un identifiant partagé rend l’auteur d’une annulation impossible à établir.

Contrôler le niveau de sécurité de la solution

L’Observatoire de la sécurité des moyens de paiement décrit le SoftPOS comme une solution entièrement logicielle et alerte sur les risques propres au smartphone : logiciel malveillant, attaque distante, transaction non autorisée, collecte de données de carte ou blocage du compte commerçant. Il invite les acteurs de l’acceptation à contrôler rigoureusement le niveau de certification des solutions.

Demandez au fournisseur le standard applicable, le périmètre certifié, la date de validité et la liste des appareils supportés. Ne concluez pas qu’une application est sûre parce qu’elle est disponible dans une boutique officielle. La boutique, le système, l’application, le service distant et le contrat forment une chaîne.

Dédier un environnement au paiement

Le même téléphone sert souvent à la navigation, aux plateformes, aux appels et à la musique. Cette concentration augmente les interruptions et les permissions. Selon le volume, utilisez un appareil professionnel dédié ou au minimum un profil de travail administré.

version de système encore supportée et mises à jour automatiques activées ;
application installée depuis la source officielle indiquée par le fournisseur ;
absence de root, jailbreak ou boutique alternative ;
verrouillage court, code robuste et biométrie si elle est supportée ;
authentification multifacteur du compte administrateur ;
notifications masquées sur l’écran verrouillé ;
sauvegarde et effacement à distance configurés ;
appareils autorisés inventoriés et anciens terminaux révoqués ;
aucun Wi-Fi public pour une opération sensible ;
pas de capture d’écran ni de copie de données de carte.

Les règles de l’ANSSI recommandent notamment de maintenir les outils à jour, de protéger les accès et d’éviter les opérations sensibles sur un Wi-Fi public. Pour séparer connectivité et identité personnelle, consultez aussi le guide sur l’eSIM professionnelle du chauffeur.

Installer le téléphone sans gêner la conduite

Le paiement s’effectue véhicule immobilisé dans un lieu sûr. Le téléphone doit rester stable, visible du client au moment où le montant est présenté, mais ne pas obstruer le champ de vision ni conduire le chauffeur à le manipuler en circulation. La proximité d’une bouche chaude, le soleil derrière le pare-brise et la recharge simultanée peuvent provoquer une surchauffe.

Testez la position avec différentes cartes et différents téléphones clients, sans enregistrer de paiement réel non justifié. Le repère NFC varie selon les modèles ; placez un pictogramme discret pour guider le geste. Le dossier support smartphone, visibilité et refroidissement aide à sécuriser cette installation.

Faire valider le montant par le client

Avant la présentation de la carte :

retrouvez la réservation et le prix convenu ;
expliquez tout supplément selon les conditions acceptées ;
affichez le montant et la devise face au client ;
laissez la carte ou le portefeuille sous son contrôle ;
attendez le résultat sans éloigner l’écran ;
lisez le statut et la référence, pas seulement la couleur de l’animation.

Ne demandez jamais le code secret du client et ne photographiez pas sa carte. Si l’application demande une authentification du porteur, suivez le parcours prévu par la solution. Un refus ne justifie pas de multiplier les tentatives identiques : vérifiez le montant, le réseau, l’éventuel message et proposez le moyen alternatif prévu.

Lire le cycle de vie de la transaction

Les libellés diffèrent selon les fournisseurs. Construisez une table à partir de leur documentation :

État générique	Ce qu’il peut signifier	Action
Créée / en attente	Demande commencée sans résultat final	Ne pas annoncer le paiement ; retrouver la référence
Autorisée	Autorisation accordée, capture éventuellement distincte	Vérifier le fonctionnement contractuel de la capture
Capturée / terminée	Transaction prise en compte par le circuit	Remettre le document et inclure au rapprochement
Refusée	Paiement non accepté	Ne pas ressaisir à l’aveugle ; proposer une alternative
Annulée / reversée	Autorisation ou transaction neutralisée	Conserver la preuve et vérifier la disparition du dû
Remboursée	Crédit initié vers le porteur	Conserver montant, date, référence et délai annoncé
Contestée	Demande de rétrofacturation ou litige	Réunir réservation, exécution, reçu et échanges
Versée	Lot crédité au compte marchand	Rapprocher le brut, les frais, retenues et le net

N’utilisez ces termes qu’après les avoir reliés aux libellés exacts de l’application. Le statut « réussi » à bord et le crédit bancaire sont deux événements différents. Une transaction peut ensuite être remboursée ou contestée ; la conservation des preuves suit donc une durée définie avec le prestataire et le comptable.

Gérer une coupure réseau sans créer un doublon

Retirez du guide l’idée de tester volontairement une transaction réelle en zone blanche. Une opération financière ne sert pas de test improvisé. Demandez au fournisseur si le hors-ligne existe, sur quels appareils, avec quels plafonds et qui porte le risque. Si le mode n’est pas explicitement prévu, considérez l’absence de réseau comme une indisponibilité.

Procédure minimale :

notez l’identifiant de course, le montant, l’heure et l’écran obtenu, sans donnée de carte ;
consultez l’historique de l’application avant une nouvelle tentative ;
si le statut est indéterminé, ne faites pas repasser immédiatement la même carte ;
utilisez le canal d’assistance ou le moyen alternatif prévu ;
informez le client sans affirmer qu’il ne sera pas débité ;
contrôlez ensuite le statut et rapprochez toute double opération.

Le plan B peut être un autre terminal, un lien de paiement vérifié, un virement instantané ou une facture à régler, selon le contrat et le client. Il doit être décidé avant la course. La batterie de secours est utile seulement si elle reste compatible et stockée sans surchauffe ; voyez le guide sur la batterie externe en VTC.

Distinguer ticket de carte, note et facture

Le ticket de carte prouve un événement de paiement. Il ne décrit pas nécessairement la prestation et ne remplace pas automatiquement la note ou la facture. La DGCCRF rappelle que l’impression des tickets de caisse et de carte est, en principe, faite à la demande, avec des exceptions notamment pour les opérations annulées, non abouties ou faisant l’objet d’un crédit.

Cette règle n’efface pas celle des prestations de services : une note doit être remise lorsque le prix est supérieur ou égal à 25 euros TTC, et en dessous si le client la demande. Les factures professionnelles obéissent à leurs propres mentions et obligations. Pour une course B2B, le ticket de carte ne remplace donc pas la facture adressée à l’entreprise.

Dans la procédure, nommez clairement les trois pièces :

justificatif de réservation : prouve la réservation préalable du VTC ;
note ou facture : décrit et valorise la prestation ;
ticket de paiement : trace la transaction carte et sa référence.

Reliez-les par un identifiant de course, sans recopier de données de carte. Le guide facturation mobile VTC détaille les fonctions à exiger de l’outil de facturation.

Envoyer un reçu numérique sans détourner l’adresse

Si le client demande un reçu par courriel ou SMS, collectez seulement la coordonnée nécessaire et expliquez son usage. La CNIL recommande les solutions qui évitent de collecter une coordonnée lorsque c’est possible, par exemple un QR code permettant de récupérer le ticket. Ne rendez pas obligatoire la création d’un compte fidélité pour obtenir le document.

L’adresse donnée pour le reçu ne devient pas automatiquement une autorisation de prospection. Séparez l’envoi transactionnel du marketing et ne pré-cochez pas une permission. Vérifiez aussi qui reçoit la coordonnée : exploitant VTC, éditeur du SoftPOS, acquéreur ou prestataire d’envoi, ainsi que la durée de conservation et le mécanisme d’exercice des droits.

Qualifier le système de caisse

L’application de paiement ne doit pas être confondue avec un logiciel de caisse. L’administration fiscale précise que l’obligation de sécurisation vise certains assujettis à la TVA qui effectuent des opérations auprès de particuliers ne donnant pas lieu à facturation et utilisent un logiciel ou système automatisant et mémorisant les encaissements. Elle prévoit des exclusions et tempéraments selon l’activité, le régime et les moyens de paiement.

Le simple fait de n’accepter que la carte ne donne pas une réponse universelle : il faut examiner le rôle exact de chaque logiciel. Le BOFiP publié en mars 2026 détaille notamment les cas où les paiements sont gérés par un établissement bancaire ou un prestataire répondant aux exigences indiquées. Faites qualifier votre parcours réel — SoftPOS, application de course, facturation et suivi extra-comptable — par le fournisseur et le comptable. Conservez le certificat ou justificatif applicable, pas une capture commerciale générique.

Rapprocher le brut, les frais et le net

Une course de 60 euros payée par carte reste une recette brute de 60 euros ; un versement de 58,90 euros peut correspondre au brut diminué des frais du prestataire. Enregistrer uniquement le virement net masque le chiffre d’affaires et les frais. Le traitement comptable précis dépend du régime de l’entreprise, mais le rapprochement opérationnel reste le même.

Couche	Donnée	Contrôle
Course	Identifiant, date, client, montant attendu	Une prestation, un prix validé
Facture ou note	Numéro, total, TVA ou mention applicable	Montant cohérent avec la course
Transaction	Référence, brut, statut, heure	Pas de doublon ni de montant erroné
Frais	Commission fixe, variable, ajustement	Conforme au contrat et à la facture du prestataire
Versement	Lot, date, compte, montant net	Somme des transactions moins frais et retenues
Après-vente	Annulation, remboursement, contestation	Pièce et statut liés à l’opération d’origine

Traitez séparément les pourboires, dépôts, préautorisations, remboursements, rétrofacturations et retenues. N’effacez pas une opération remboursée : conservez le lien entre débit et crédit. Un écart non expliqué reste dans un compte d’attente ou une liste d’anomalies selon la méthode du comptable, avec un responsable et une échéance.

Faire une clôture courte chaque jour

exporter les transactions du jour avec leur statut ;
rapprocher chaque opération avec une course et une pièce ;
isoler doublons, refus, attentes et remboursements ;
totaliser brut, frais estimés, pourboires et net attendu ;
comparer avec le relevé de plateforme ou de réservation ;
verrouiller ou archiver l’export selon la procédure ;
contrôler le versement bancaire à sa date effective.

Pour une micro-entreprise, le livre des recettes conserve une chronologie et les références des pièces ; pour une entreprise au réel, les écritures et comptes sont plus détaillés. Dans tous les cas, un compte ou sous-compte de rapprochement dédié au prestataire simplifie le contrôle. Ne présentez pas la séparation bancaire comme une règle identique pour tous les statuts : l’obligation exacte dépend de la forme et de la situation, mais mélanger les flux complique toujours la preuve.

Préparer annulation, remboursement et contestation

Une annulation avant capture, un remboursement après capture et une contestation par le porteur ne sont pas la même opération. Limitez le droit de remboursement aux personnes désignées et imposez un motif, une référence d’origine et une double vérification au-delà d’un seuil interne.

Le dossier de preuve peut contenir réservation préalable, prix accepté, identité de l’exploitant, date et heure, exécution de la course, facture ou note, ticket, échanges et éventuel incident. Il ne doit pas contenir une photographie de la carte ni plus de données passager que nécessaire. Lorsqu’un incident client survient, répondez dans l’outil prévu et gardez une chronologie factuelle.

Avant de promettre un délai de remboursement, consultez celui du fournisseur et expliquez la différence entre remboursement initié et crédit visible par le client. Contrôlez ensuite le statut final et le versement correspondant.

Réagir à la perte ou au vol du téléphone

appeler le numéro de crise du fournisseur depuis un appareil sain ;
révoquer le terminal, les sessions et les jetons associés ;
verrouiller ou effacer l’appareil à distance si la procédure le permet ;
changer les accès exposés sans réutiliser un appareil suspect ;
examiner les transactions, remboursements et changements administratifs ;
conserver heures, références et actions ;
évaluer une éventuelle violation de données et ses obligations ;
n’autoriser le nouvel appareil qu’après enrôlement contrôlé.

Un verrouillage de l’écran ne suffit pas si une session reste active ou si les notifications révèlent des données. Testez la révocation lors d’un exercice, sans effacer un appareil de production au hasard.

Pilote de dix jours avant généralisation

Déployez d’abord auprès d’un chauffeur et sur un nombre limité de courses directes. Définissez les mesures avant le test :

taux d’acceptation et motif des échecs ;
temps entre prix validé et fin de transaction ;
part des reçus papier, email, SMS ou QR ;
doublons et statuts indéterminés ;
écarts entre brut, frais et net versé ;
remboursements et temps de résolution ;
température, autonomie et interruptions de l’appareil ;
temps de support et satisfaction du client.

Le pilote s’arrête si une transaction indéterminée ne peut pas être retrouvée, si l’export ne permet pas le rapprochement, si le compte ne peut pas révoquer un appareil ou si le reçu collecte des données sans information claire. Corrigez avant d’ajouter des chauffeurs.

Cas pratique : l’écran se ferme après présentation

Une course directe de 48 euros se termine en parking. Le client présente sa carte, l’application affiche brièvement une animation puis le téléphone reçoit un appel et revient à l’accueil. Le chauffeur ne relance pas immédiatement un paiement. Il gare le véhicule, ouvre l’historique et recherche l’identifiant de course.

L’opération apparaît « en traitement » avec une référence. Le chauffeur informe le client, note l’heure et suit le délai défini par le fournisseur. Quelques secondes plus tard, le statut devient terminé ; la note est envoyée via le canal demandé et le ticket est accessible. À la clôture, les 48 euros figurent dans le brut du lot, les frais sont isolés et le versement net est contrôlé deux jours plus tard.

Si aucune opération n’était apparue, le scénario de secours aurait été appliqué. La décision ne dépend pas d’une impression visuelle mais d’un statut retrouvé et d’une référence.

Questions à poser au fournisseur

Quelle entité réglementée fournit le service et où vérifier son autorisation ?
Quelle certification couvre l’application, le traitement et les appareils ?
Quels systèmes, modèles et versions restent supportés ?
Que signifient exactement les différents statuts affichés ?
La capture est-elle immédiate, différée ou configurable ?
Le hors-ligne existe-t-il et qui supporte le risque ?
Comment retrouver une transaction interrompue sans la dupliquer ?
Quels exports relient transaction, frais, lot et versement ?
Comment remettre une note, une facture et un ticket sans les confondre ?
Quelles coordonnées sont collectées pour un reçu numérique ?
Qui peut rembourser et comment une action est-elle journalisée ?
Comment révoquer immédiatement un terminal perdu ?
Quels justificatifs sont demandés lors d’une contestation ?
Comment récupérer les données et clôturer le service ?

Checklist avant mise en service

prestataire et autorisation vérifiés ;
contrat, frais, réserves et délais relus ;
certification et appareils supportés documentés ;
terminal à jour, verrouillé et révocable ;
parcours plateforme et course directe séparés ;
montant et devise présentés au client ;
statuts fournisseur traduits dans la procédure ;
mode coupure réseau et moyen alternatif écrits ;
ticket, note et facture distingués ;
envoi numérique minimisé et sans marketing implicite ;
qualification du système de caisse validée ;
brut, frais, net, remboursement et contestation rapprochés ;
clôture quotidienne testée ;
perte du téléphone exercée ;
pilote limité mesuré avant généralisation.

Sources officielles

Sources consultées le 6 septembre 2026. Les statuts, délais, frais, conditions hors ligne et procédures de contestation varient selon le fournisseur. La qualification fiscale et comptable du parcours doit être validée sur les outils et opérations réellement utilisés.