Le 3D Secure est une étape de sécurité imposée par votre banque, pas un contrôle de l'établissement. Après avoir saisi votre carte sur Stayinto, une fenêtre ou une redirection vous demande de confirmer le paiement par un code SMS, une notification dans l'application bancaire ou une empreinte biométrique. Tant que cette étape n'est pas réussie, la réservation n'est en général pas confirmée.
Pourquoi vous le voyez
Les banques européennes l'utilisent pour limiter les paiements non autorisés en ligne. Stayinto ne connaît pas votre code et ne vous l'enverra jamais par e-mail. Si quelqu'un vous téléphone pour « vous dicter le code 3D Secure », raccrochez : c'est une tentative de fraude. Le parcours normal est uniquement celui qui s'ouvre pendant le checkout Stayinto. Voir Comment payer et Comment me protéger des fraudes.
- Validez uniquement l'écran qui s'ouvre juste après le bouton payer sur stayinto.com.
- Le montant affiché par la banque doit correspondre au récapitulatif Stayinto.
- Un échec (code expiré, application fermée) annule souvent la tentative : réessayez plutôt que de payer « autrement ».
Si l'étape échoue
Vérifiez que votre téléphone reçoit les SMS de la banque, que l'application est à jour, et que la carte n'est pas bloquée pour le e-commerce. Vous pouvez aussi essayer une autre carte. Stayinto ne peut pas contourner le refus bancaire. Une empreinte temporaire peut apparaître puis disparaître : ce n'est pas une confirmation de séjour. Si un débit reste sans réservation, ouvrez Ma carte a été débitée sans réservation confirmée.
Prévenez votre banque avant un voyage si vous utilisez une carte rarement employée en ligne : certains établissements bancaires bloquent le premier 3D Secure à l'étranger, même si vous payez Stayinto depuis chez vous.
Après une authentification réussie
Vous revenez sur Stayinto, voyez la confirmation et recevez l'e-mail. Aucune autre authentification n'est demandée par l'hôtel pour le même paiement. Un échéancier ultérieur peut redemander 3D Secure, toujours pendant une session Stayinto, jamais par un lien reçu hors du compte. Voir Qui va débiter ma carte et à quel moment.
