Le verdict en trois phrases
Pour un abonnement, il faut tokeniser la carte une fois puis prélever silencieusement, en gérant le step-up 3DS2 quand la banque l'exige. En déléguant le stockage au coffre-fort du prestataire (Paystack, Flutterwave, Stripe), vous restez sur un périmètre PCI SAQ-A léger, sans jamais héberger le numéro de carte. Le vrai gain financier vient de la relance intelligente (dunning) : elle récupère 30 à 50 % du churn involontaire.
Tokeniser sans porter le fardeau PCI
Le token remplace le numéro de carte par une référence inutilisable ailleurs. Le prestataire conserve la donnée sensible dans son coffre ; votre serveur ne stocke que le token. Résultat : conformité SAQ-A, la plus légère.
| Modèle de stockage | Périmètre PCI | Coût conformité (est. 2026) | Risque de fuite carte |
|---|---|---|---|
| Carte stockée en interne | SAQ-D | Élevé (audit annuel) | Élevé |
| Token via coffre prestataire | SAQ-A | Faible | Quasi nul |
| Paiement redirigé (hosted) | SAQ-A | Faible | Nul |
| Wallet mobile money mandaté | Hors PCI carte | Faible | N/A |
Une fois le token obtenu au premier paiement, les prélèvements suivants sont silencieux, sauf demande de 3DS2 par la banque émettrice — une friction qui touche 8 à 15 % des transactions récurrentes.
La séquence de dunning qui sauve le MRR
Le churn involontaire (carte expirée, plafond, solde insuffisant) représente 5 à 9 % des abonnés par an. Une séquence de relances programmées, et non un seul essai, change tout.
| Tentative | Délai après échec | Canal de rappel | Taux de récupération cumulé (est.) |
|---|---|---|---|
| Retry 1 | Jour 1 | E-mail + push | 15 à 20 % |
| Retry 2 | Jour 3 | WhatsApp / SMS | 25 à 35 % |
| Retry 3 | Jour 7 | E-mail + lien mise à jour carte | 30 à 45 % |
| Retry final | Jour 14 | Appel / offre de rétention | 35 à 50 % |
| Aucun dunning | — | — | 0 % (churn subi) |
Les smart retries (relances au bon moment, ex. après paie) surperforment les essais immédiats, car beaucoup d'échecs viennent d'un solde temporairement insuffisant.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Thabo, fondateur d'un SaaS de facturation à Johannesburg, compte 1 200 abonnés à 299 ZAR/mois, soit un MRR de 358 800 ZAR. Son churn involontaire est de 7 %, soit 84 abonnés perdus/mois sans relance. En déployant une séquence dunning jour 1/3/7/14, il récupère 40 % de ces échecs, soit 34 abonnés × 299 = 10 166 ZAR/mois sauvés, plus de 122 000 ZAR/an conservés sans acquérir un seul nouveau client.
FAQ
La tokenisation me met-elle en conformité PCI automatiquement ? Elle réduit votre périmètre à SAQ-A si le prestataire porte le stockage et la collecte de la carte (iframe ou redirection). Vous ne devez jamais voir passer le numéro complet sur vos serveurs.
Le 3DS2 va-t-il tuer ma conversion sur les abonnements ? Non, s'il est utilisé en step-up ciblé. Il touche 8 à 15 % des transactions récurrentes ; le reste passe en silencieux grâce à l'exemption de paiement récurrent.
Quand relancer une carte refusée ? Étalez les tentatives : jour 1, 3, 7 puis 14. Les smart retries calés après la paie récupèrent nettement plus que trois essais dans la même heure.
Quel gain réaliste sur le MRR ? Une séquence de dunning bien réglée récupère 30 à 50 % du churn involontaire, qui représente lui-même 5 à 9 % du parc annuel — souvent le meilleur ROI d'un SaaS.
Peut-on mélanger carte tokenisée et mandat mobile money ? Oui, et c'est recommandé en Afrique : carte tokenisée pour la diaspora et l'international, mandat Wave/M-Pesa pour le marché local.
Discutons de votre projet. On met en place tokenisation, 3DS2 et séquence de dunning sur votre abonnement. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
