La plupart des sites sont en effet prévus pour ne tourner que avec l'utilisation d'un tiers sécurisé qui ne permet que de passer les transactions par lui (Ogone est surement le plus connu par ici). Dans ce cas le commerçant reçoit seulement, pour faire simple, la confirmation d'une transaction et différents paramètres, mais pas les données bancaires du client, ce qui est à mon sens une chose bien normale qui ne le regarde pas non plus.

Par contre il y a en effet certaines autres sociétés, et c'est surement là que le bas blesse qui ont la grosse tête et / ou veulent tout gérer tout seul. Sans citer de noms de gros sites on se retrouve alors avec certaines dérives possibles et surtout un système de règlement restant sur le site d'achat et ou les données bancaires restent enregistrées et traitées en interne, sur internet dans le meilleur des cas. Une autre option de ce dernier mode de fonctionnement est d'engager des téléphonistes pour les gens qui ne se servent pas d'internet ou qui veulent avoir une personne au téléphone ... et ou n'importe quel type venu se voit donner le numéro de carte (donc par téléphone) pour passer une simple commande à la dite société.