Le verdict en trois phrases
Le checkout hébergé (redirection vers la page de l'agrégateur) est le choix rapide et sûr: intégrable en 1-2 jours, il vous met en conformité PCI SAQ-A (la plus légère) sans manipuler les données carte. L'API directe (paiement dans votre propre page) demande 5-10 jours de dev et une conformité SAQ-D plus lourde, mais offre un gain de conversion de 3 à 7 % grâce à un parcours sans rupture. Pour un premier lancement à Kinshasa, commencez hébergé; passez à l'API directe quand votre volume justifie l'investissement.
Le comparatif de décision
Les deux approches encaissent le même argent, mais l'expérience et les obligations diffèrent fortement.
| Critère | Checkout hébergé | API directe |
|---|---|---|
| Temps d'intégration | 1-2 jours | 5-10 jours |
| Conformité PCI | SAQ-A (légère) | SAQ-D (lourde) |
| Contrôle UX | Faible | Total |
| Écart de conversion | Référence | +3 à 7 % |
| Maintenance | Faible | Moyenne à élevée |
| Redirection client | Oui | Non |
| Risque sécurité porte | Agrégateur | Vous + agrégateur |
Le checkout hébergé déporte la responsabilité des données carte vers l'agrégateur: c'est lui qui affiche le formulaire, donc vous ne stockez ni ne transmettez de numéro de carte.
L'impact conversion et sécurité
La redirection crée une rupture: le client quitte votre marque, voit une autre page, parfois revient mal. L'API directe garde tout chez vous, d'où le gain de conversion.
| Élément | Checkout hébergé | API directe |
|---|---|---|
| Étapes du parcours | +1 (redirection) | 0 supplémentaire |
| Abandon lié à la redirection | 3-7 % | ~0 % |
| Charge de conformité PCI | Minimale | Audit annuel possible |
| Effort tokenisation carte | Géré par agrégateur | À votre charge |
| Compatibilité Wave/OM QR | Excellente | Bonne |
À Kinshasa comme ailleurs, le mobile money (redirection ou QR) rend le checkout hébergé très naturel; l'API directe brille surtout pour les paiements par carte récurrents.
Mini cas pratique
Patrick lance une boutique en ligne à Kinshasa avec 1 500 000 FCFA de volume/mois et un panier moyen de 15 000 FCFA (100 commandes). En checkout hébergé, il perd environ 5 % de conversion à la redirection, soit ~5 commandes/mois non conclues (75 000 FCFA). En passant à l'API directe (coût de dev ~5 jours), il récupère ces 75 000 FCFA/mois, soit 900 000 FCFA/an. L'investissement se rentabilise en quelques mois, mais seulement parce que son volume le justifie: sous 500 000 FCFA/mois, le checkout hébergé reste le meilleur choix.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Le checkout hébergé est-il moins sécurisé?
Non, au contraire: c'est l'agrégateur qui gère les données carte, donc votre exposition PCI est minimale (SAQ-A). Vous ne stockez aucun numéro de carte.
Combien de conversion perd-on avec la redirection?
L'ordre de grandeur 2026 est de 3 à 7 % d'abandon lié à la rupture de parcours. Sur 100 commandes à 15 000 FCFA, cela représente 45 000 à 105 000 FCFA/mois.
L'API directe impose-t-elle un audit PCI coûteux?
Elle relève du SAQ-D, plus exigeant, mais la tokenisation par l'agrégateur allège la charge. Comptez un effort de conformité annuel à ne pas négliger.
Peut-on commencer hébergé puis migrer vers l'API?
Oui, c'est le parcours recommandé: lancer vite en hébergé, puis migrer quand le volume justifie les 5-10 jours de dev. Prévoir une couche d'abstraction paiement dès le départ.
Le mobile money change-t-il le choix?
Oui: Wave et Orange Money fonctionnent très bien en redirection/QR, donc le checkout hébergé suffit souvent. L'API directe se justifie surtout pour la carte et les abonnements.
Discutons de votre projet. On vous conseille hébergé ou API directe selon votre volume et on intègre proprement. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
