IBAN et BIC : activation des virements bancaires SEPA et des QR codes EPC

Pourquoi deux modes de paiement sur la même facture ? Parce que les freelancers européens servent une clientèle mixte — les entreprises allemandes paient par SEPA depuis des comptes d'entreprise par principe ; les fondateurs de startups français préfèrent le paiement par carte car l'acompte est réglé en quelques secondes. Clozo vous permet d'offrir les deux sans avoir à choisir. Le QR code Quick Response EPC est une norme publiée par l'European Payments Council (EPC069-12) — une charge utile de ~140 octets encodant le nom du bénéficiaire, l'IBAN, le BIC, le montant et le texte de référence. La plupart des applications bancaires européennes (Sparkasse, ING, BNP Paribas, ABN AMRO, BBVA, etc.) le reconnaissent nativement : le client le scanne, l'écran de virement se pré-remplit, il confirme avec son code PIN/biométrie, et l'argent est en route.

L'IBAN est une donnée financière sensible, donc Clozo le chiffre au repos en utilisant le chiffrement symétrique Fernet (django-encrypted-model-fields). La clé de chiffrement se trouve dans des variables d'environnement, jamais dans la base de données. Lorsque vous récupérez votre profil via l'API, vous obtenez l'IBAN complet (vous en êtes le propriétaire) ; lorsque quelqu'un d'autre interroge — par exemple un outil administrateur hypothétique — il ne voit que la forme masquée (DE89 **** **** **** **** 5678). La valeur non masquée n'est rendue que dans les PDF de vos factures.