Quelle est la différence entre la monétique centralisée et la monétique autonome ?

En boutique, lors d’un encaissement, il peut être compliqué de faire la différence entre la monétique centralisée et la monétique autonome. Alors, quelles sont les différences ? Nous avons choisi aujourd’hui de vous les présenter pour que la monétique n’ait plus aucun secret pour vous !

LA MONETIQUE CENTRALISEE

Qu'est-ce que la monétique centralisée ?

Schéma

Le principe de fonctionnement d’une architecture centralisée, comme le montre le schéma ci-dessus, est que le terminal de paiement fonctionne toujours associé à un serveur central, généralement hébergé par le constructeur (ex : Ingenico ou Verifone) ou le fournisseur de la solution de paiement. Lors d’une transaction, le TPE communique avec le serveur, qui dialogue à son tour avec les différents acquéreurs bancaires ou privatifs. Le lien n’est pas direct entre le terminal et la banque et toutes les opérations sont gérées par le serveur (autorisations, télécollectes, téléparamétrage).

En monétique centralisée, les transactions se font via plusieurs types de terminaux : les TPE « classiques », les Pin Pad et les automates (présents dans les stations essence par exemple).

Terminal de paiement

Terminal de Paiement 

Pin Pad

Pin Pad

Automate station essence

Automate présent dans les stations essence

A qui s'adresse la monétique centralisée ?

Ce système est généralement utilisé par les grandes et moyennes enseignes (commerces organisés et avec boutiques multiples). C’est aussi la solution monétique utilisée généralement par les parkings, les péages et les distributeurs de carburant en station essence.

Quels sont les avantages de la monétique centralisée ?

👉 Possibilité d’intégration avec le système de caisse de l’établissement pour regrouper les informations :

  • Edition du ticket de carte bancaire depuis la caisse enregistreuse, et non depuis le TPE ;
  • Envoi par mail ou par sms du ticket de paiement de CB à travers le logiciel de caisse ;
  • Réconciliation en temps réel des résultats du paiement carte avec la caisse.

👉 Gestion comptable simplifiée : visualisation de l’ensemble des paiements cartes de l’enseigne avec le choix du niveau de réconciliation des données ;

👉 Mises à jour des terminaux de paiement facilitées à travers un serveur central ;

👉 Centralisation des flux de l’enseigne et des remises en banques, pour une visualisation de l’ensemble des recettes effectuées via les cartes bancaires.

Quels sont les inconvénients de la monétique centralisée ?

👉 Coût des services élevé : location et achat du matériel, mise en place, maintenance et paramétrage de l’infrastructure client-serveur, coûts d’intégration aux outils métiers de l’établissement (notamment la caisse) ;

👉 Par conséquent, il est nécessaire d’avoir une bonne gestion de projet : avec l’ensemble des services nommés précédemment, la solution est plus longue à déployer

👉 Connectivité réseau permanente : afin d’assurer les échanges entre le TPE et le serveur ;

👉 Gestion par des professionnels : le TPE doit être géré par un professionnel de la monétique et le fournisseur de la solution de paiement, et non par le commerçant lui-même

LA MONETIQUE AUTONOME

Qu'est-ce que la monétique autonome ?

Commerce de proximité

Dans une architecture de terminal dit « autonome », celui-ci n’a pas besoin d’un serveur distant pour fonctionner. Il se connecte à la banque, en passant par une passerelle monétique de son choix, pour envoyer les informations de paiement. Ce fonctionnement repose sur un terminal qui assure lui-même la gestion des paiements et conserve les transactions dans sa mémoire jusqu’à la télécollecte. Le TPE prend le rôle d’émetteur : il porte l’intelligence de la solution.

La connectivité du terminal peut se faire via la box internet du commerçant ou via une carte SIM, fournie par un opérateur passerelle monétique.

A qui s'adresse la monétique autonome ?

Cette solution est essentiellement utilisée par les marchands indépendants tels que l’hôtellerie, la restauration, les petits commerces de proximité. Elle peut également être utilisée par des enseignes ayant peu de TPE par boutique.

TPE en monetique autonome

Exemple d’un TPE en monétique autonome 

Quels sont les avantages de la monétique autonome ?

👉 Facilité de mise en place dans le point de vente : le terminal est généralement préparé par le distributeur puis envoyé au commerçant qui peut l’utiliser directement (Plug and Play) ;

👉 Économique : un abonnement qui inclut tous les services (peu de frais de mises en service) ;

👉 Accessible : possibilité d’achat et de location d’un terminal de paiement autonome auprès de différents acteurs (monéticiens, banques, grossistes…) ;

👉 Lieu d’encaissement flexible : la solution est adaptée à plusieurs points de vente. En effet, les commerçants peuvent l’utiliser depuis leurs boutiques, en mobilité, sur des événements occasionnels…

👉 Possibilité pour le commerçant de visualiser les transactions de l’ensemble des cartes bancaires sur un portail Web fourni par le prestataire (également sur mobile avec Preludd).

Quels sont les inconvénients d'une monétique autonome ?

👉 Risque d’erreur : dans la plupart des cas, le vendeur saisit manuellement le montant de l’achat sur le clavier du terminal de paiement ;

👉 Gestion individuelle du terminal de paiement :

  • En cas de mise à jour constructeur ou sécuritaire, il est nécessaire d’intervenir sur chaque TPE ;
  • L’ajout de nouveaux moyens de paiement doit être géré individuellement, sur chaque TPE.

👉 Gestion comptable plus complexe : pour les propriétaires de plusieurs commerces, chaque terminal de paiement de chaque établissement représente une ligne sur le relevé bancaire ;

👉 Conservation de tous les tickets de paiement : pour la traçabilité des transactions et les recours en cas de contestation ou perte.

CONCLUSION

Pour durcir le trait et simplifier, la monétique centralisée est adaptée aux centres commerciaux et aux grandes enseignes alors que la monétique autonome s’utilise dans les commerces indépendants.

Toutefois, de nouveaux contours sont en train de se dessiner avec des commerçants qui auraient besoin des bénéfices de la monétique centralisée et de la liberté de la monétique autonome…. Nous vous en parlerons prochainement, restez connectés !

Paris retail week

Back to business

En cette année 2022, Preludd Payment Services fera partie de l’aventure Paris Retail Week !

Sortez vos agendas ! Il est temps de se retrouver Porte de Versailles du 20 au 22 septembre 2022. Paris Retail Week est l’un des plus grands rendez-vous d’Europe à destination de tout l’écosystème du retail.

L’occasion de réunir les professionnels du commerce et leurs partenaires pour cette 8ème édition et discuter, comprendre les nouveaux enjeux du secteur et découvrir les dernières innovations.

Découvrez les 5 secteurs clés qui permettent aux retailers de trouver les solutions pour optimiser leur logistique, booster leur stratégie marketing, leur parcours clients (et les paiements bien entendu) ou découvrir les dernières innovations destinées aux points de vente.

Retrouvez Preludd au village de l’Association du Paiement stand D071

Cette année à nouveau, l’Association du Paiement accueille sur un stand de 120 m² une partie de ses membres exposants autour d’un village composé de spécialistes du paiement.

Retrouvez notre équipe pour échanger sur les tendances du paiement, les actualités de Preludd et nous serons ravis de vous présenter nos solutions et innovations de paiement.

Notre principal objectif est d’inventer le paiement de demain en apportant un vent de modernité sur les terminaux de paiement. Nous sommes convaincus du potentiel des commerces de proximité, des systèmes de paiements omnicanaux

C’est pour cette raison que Preludd prend le pari de pousser l’innovation sur les terminaux de paiement, en partenariat avec d’autres acteurs Fintech. Ajouter plus de services et de valeur aux terminaux afin de permettre aux commerçants de proposer des parcours de paiement optimaux aux consommateurs est notre principal objectif.

Rencontrez nos experts !

Seront présents dans les allées de #PRW2022 :

Benjamin Laurent

Benjamin Laurent, CEO & Founder

Angélique
Angélique Vargas, Directrice Commerciale & Marketing
Muriel Serres
Muriel Serres, Directrice Solutions & Produits
Staff
Aurélien Fournier, Responsable des Partenariats
Léa Aurran, Chargée de Marketing & Communication

Ils seront heureux de partager nos dernières actualités et solutions :

Et toutes les autres idées que nous avons en tête pour les prochains mois !

Alors à dans quelques semaines ! Sur notre stand D071

Informations pratiques :

  • Paris Retail Week
  • Du 20 au 22 septembre 2022
  • Pavillon 4, Paris Expo – Porte de Versailles, 1 place de la Porte de Versailles – 75015 Paris

Who are we ?

In 2016, Benjamin Laurent created Preludd Payment Services. It was founded by passionate payment industry professionals with the goal of offering the most comprehensive payment services at the best price. 

Read more about the presentation of Preludd Payment Services.

6 years later, in 2022, the company is experiencing strong growth. Today, Preludd is :

+240,000 terminals connected to our platform

+69 million transactions routed to banks each month

+5.4 billion euros in transit on our platform each month

We have more than 30 employees who are experts in electronic banking and we are still recruiting! (If you want to join the adventure, click here.)

Timeline Preludd
Key numbers

Local payment at the heart of our business

Preludd is an independent payment platform. In France, a payment terminal needs an electronic payment gateway to connect to the CB banking network and transmit the payments collected by merchants on a daily basis. Our job is to provide this link between the terminal and the banks and to secure the connections.  We make sure that all the data collected by the SoftPOS terminals is transmitted to the banking network, securely and without intrusion, in order to protect the entire system.

Little known to the general public, we are not visible on a payment terminal. Our solutions are distributed through our network of professional electronic banking customers and banks who provide merchants with a global payment solution, including flows.

Every day tens of thousands of retailers all over France use our services. Chances are you regularly make card payments on a payment terminal connected to Preludd Payment Services.

Discover our different payment solutions.

Our ambition? To reinvent the payment of tomorrow

Reiventing payments

Our ambition?

To imagine the payment of tomorrow by bringing a breath of modernity to terminals, enabling merchants to offer optimal payment paths to consumers.

Boldness is our driving force; the avant-garde our challenge, to design the payments of everyday life and propose those of tomorrow.

That’s why Preludd is committed to pushing innovation in SoftPOS terminals, in partnership with other players in the payment chain, and by closely following the latest developments in the sector, both in France and abroad. We are also very close to our customers and are constantly listening to market expectations in order to offer products that are as close as possible to real-life use cases.

Toulouse, a metropolis awarded the FrenchTech label

Preludd is located in Toulouse, the cradle of many start-ups and a city with the FrenchTech label.

The pink city, renowned for its dynamism around new technologies, offers us an environment conducive to innovation.

It is therefore in this FrenchTech ecosystem that we are established, with a national influence since our clients come from all over France !

Whether you’re buying bread from the baker around the corner in Bordeaux, having a coffee on the terrace in Paris or eating in your favourite restaurant in Lyon, chances are you’ll be making card payments using our services !

The world is global, so Preludd too

Preludd Payment Services’ activities are international in scope and cross our borders. We support our international clients and partners with their payment needs and issues through our office in Dubai, United Arab Emirates, offering a reach across the Middle East and Africa.

Discover our Linkedin page Preludd Payment Services MEA FZE.

Carte du monde

Why choose Preludd as your payment gateway?

Business & payment expertise

This is the major asset of our team in the development of our products and the support of our customers. Our universal solutions meet the regulatory requirements of the sector, are PCI-DSS certified and use Paycert’s STCA2 certificates.

Expertise in Agility

Value-based management brings more flexibility in the execution of our projects while guaranteeing a high standard of quality in line with user expectations.

Strengthen your customer relationship

Personalise your portal, display your logo and your colours and build customer loyalty !

Performance at lower costs

Our cloud solutions allow you to combine performance and reduced costs for the management of your electronic payment systems. This means you gain in efficiency and competitiveness !

solutions

Follow our news

Qui sommes-nous ?

Créée en 2016 par Benjamin Laurent, Preludd Payment Services a été fondé par des professionnels de l’industrie des paiements, passionnés, avec pour objectif d’offrir des services de paiement les plus complets et au meilleur prix.

Timeline Preludd

6 ans après, en 2022, l’entreprise connaît une croissance forte.

Aujourd’hui, Preludd c’est :

+240 000 terminaux de connectés sur notre plateforme

+69 millions de transactions routées vers les banques chaque mois

+5,4 milliards d’euros en transit sur notre plateforme par mois

Nous comptons plus de 30 collaborateurs, experts en monétique et nous continuons de recruter ! (Si vous voulez rejoindre l’aventure cliquez ici.)

Preludd en chiffres

Le paiement de proximité au coeur de notre métier

Preludd est une plateforme de paiement indépendante. En France, un terminal de paiement a besoin d’une passerelle monétique pour se connecter au réseau bancaire CB et transmettre les paiements encaissés par les commerçants au quotidien. Notre travail est d’assurer ce lien entre le terminal et les banques et de sécuriser les connexions.  Nous nous assurons que toutes les données récoltées par les TPE soient bien transmises au réseau bancaire, de façon sécurisée et sans intrusion pour protéger l’ensemble du système.

Peu connus du grand public, nous ne sommes pas visibles sur le TPE. Nos solutions sont distribuées par le biais de notre réseau de clients professionnels de la monétique et des banques qui apportent aux commerçants une solution globale d’encaissement, incluant les flux.

Chaque jour plusieurs dizaines de milliers de commerçants partout en France utilisent nos services. Il y a de fortes chances que vous fassiez régulièrement des paiements carte sur un terminal de paiement connecté à Preludd Payment Services.

Découvrez nos différentes solutions de paiement.

Notre ambition ? Réinventer le paiement de demain

Reiventing payments

Notre ambition ? 

Imaginer le paiement de demain en apportant un souffle de modernité aux terminaux en permettant aux commerçants de proposer des parcours de paiement optimaux aux consommateurs.

L’audace est notre moteur ; l’avant-garde notre challenge, pour concevoir les paiements du quotidien et proposer ceux de demain

C’est pourquoi Preludd Payment Services prend le pari de pousser l’innovation sur les TPE, en partenariat avec d’autres acteurs de la chaîne du paiement et en suivant de près l’actualité du secteur, en France comme à l’étranger. Nous sommes également très proches de nos clients et restons en écoute permanente des attentes du marché pour toujours proposer des produits aux plus près des cas d’usage et de la « vraie vie ».

Toulouse, métropole labélisée FrenchTech

Preludd Payment Services est situé à Toulouse, berceau de nombreuses start-up et métropole labellisée FrenchTech.

La ville rose, réputée pour son dynamisme autour des nouvelles technologies, nous offre un environnement propice aux innovations.

C’est donc dans cet écosystème FrenchTech que nous sommes implantés avec un rayonnement national puisque nos clients viennent d’un peu partout en France !

Que vous alliez acheter votre pain chez le boulanger au coin de la rue à Bordeaux, prendre un café en terrasse à Paris ou bien manger dans votre restaurant préféré à Lyon, il y a de fortes chances que vous fassiez des paiements cartes en utilisant nos services !

Le monde est global, Preludd aussi

Ouvert sur l’international, les activités de Preludd Payment Services traversent nos frontières. Nous accompagnons nos clients et partenaires internationaux dans leurs problématiques et besoins en paiement, grâce à notre bureau situé à Dubaï, aux Emirats Arabes Unis, offrant ainsi un rayonnement dans tout le Moyen-Orient et l’Afrique­­

Découvrez notre page Linkedin Preludd Payment Services MEA FZE.

Carte du monde

Pourquoi choisir Preludd Payment Services en tant que passerelle de paiement ?

Expertise du métier & des paiements

C’est l’atout majeur de notre équipe dans l’élaboration de nos produits et l’accompagnement de nos clients. Nos solutions universelles répondent aux exigences règlementaires du secteur, sont labelisées PCI-DSS et utilisent les certificats STCA2 de Paycert.

Expertise en Agilité

Le pilotage par la valeur apporte plus de flexibilité dans la réalisation de nos projets tout en garantissant un standard de qualité élevé et conforme aux attentes utilisateurs.

Renforcez votre relation client

Personnalisez votre portail, affichez votre logo et vos couleurs, fidélisez ainsi votre clientèle !

La performance à moindre coûts

Nos solutions cloud permettent d’allier performance et coûts réduits pour la gestion de votre parc monétique. Vous gagnez ainsi en efficacité et compétitivité !

Solutions Cloud

Suivez nos actualités

Le terminal de paiement électronique (TPE) est un matériel qui fait partie de notre quotidien, que vous soyez commerçants ou consommateurs.

Ces lecteurs de carte bancaire permettent d’effectuer une transaction bancaire via sa carte de paiement. C’est ainsi appelé un moyen d’acceptation de paiement.

3 fonctionnalités majeures caractérisent se dispositif :

  • L’échange d’informations avec les cartes de paiement
  • La réalisation de divers contrôles de sécurité
  • La transmission des transactions vers l’acquéreur bancaire

Mais vous êtes-vous déjà demandé comment ces terminaux fonctionnent ?

Que faut-il pour qu’ils soient opérationnels ?

UNE BANQUE

Pour que le commerçant puisse bénéficier de l’argent qu’il a pu encaisser sur son terminal de paiement, il doit avoir au préalable ouvert un compte professionnel dans une banque et y associer un contrat commerçant pour l’acceptation des paiements carte. Les paiements seront transmis sur ce compte et seront légalement encadrés par la réglementation du GIE CB, organisme régulateur en France.

Un monéticien

En général, le commerçant se fait accompagner par un professionnel de la monétique, appelé monéticien.

En effet, il est nécessaire d’être conseillé pour le choix du matériel adapté selon l’environnement et l’usage du commerçant puis pour bien paramétrer le terminal.

Le bon paramétrage d’un terminal de paiement est essentiel pour que les flux arrivent au bon endroit, sur le compte du commerçant. Une erreur peut faire courir des risques sur la trésorerie très critiques, aussi il est en général confié à un professionnel.

Le monéticien interviendra tout au long de la vie du terminal pour aider le commerçant en cas de problème, en assurer la maintenance, et assurer la conformité du moyen d’acceptation aux normes en vigueur

UNE CONNEXION

La connectivité du terminal de paiement peut être :

  • RTC (fin de vie programmée 2022). le terminal de paiement est connecté à la prise murale téléphonique du commerçant.
  • Mobile via les réseaux 2G/3G/4G : le terminal fonctionne avec une carte Sim. Celle-ci est le plus souvent « multi-opérateur ». C’est un mode de connexion performant et disponible facilement, en mobilité ou pas. L’avantage est d’avoir un terminal « plug and play » transportable partout. Le risque est d’avoir des problèmes de coupure lorsqu’il y a des problèmes de connectivité réseau chez les opérateurs ou un local commerçant dans lequel le réseau est peu capté.
  • IP Ethernet / IP WIFI : Ce mode de connexion est le plus rapide et le plus stable.    Le TPE est connecté à la box et utilise la connexion internet du marchand, quel que soit l’opérateur, qu’il soit sur un accès ouvert ou fermé (type VPN).
Terminal de paiement Preludd

UNE CARTE DE DOMICILIATION

La banque fournit une carte de domiciliation au commerçant. Cette carte comporte notamment un numéro à 7 chiffres ainsi que le code banque et permet d’initialiser le terminal.

UNE PASSERELLE DE PAIEMENT

En plus d’une connexion RTC/MOBILE/IP, pour pouvoir communiquer avec la banque, il faut que le terminal soit relié à une passerelle de paiements (comme Preludd). C’est le monéticien qui inclut ce service dans sa prestation et en fait le paramétrage. 

La passerelle joue, en quelque sorte, le rôle de transporteur sécurisé et permet l’envoi et la transmission sécurisée des paiements effectués sur le terminal au cours de la journée vers les différents acquéreurs bancaires et privatifs du commerçant. Les passerelles de paiement se doivent d’être disponibles 24/7 et répondent à des exigences sécuritaires élevées, notamment la norme internationale PCI-DSS qui édicte les règles à suivre pour sécuriser les numéros de carte bancaire.

UN PROTOCOLE SECURISE

Le milieu de la monétique est un secteur traitant des données ultra sensibles : les paiements et les numéros de carte (appelé aussi PAN pour Primary Account Number).

La sécurité est intrinsèque au fonctionnement d’un TPE. Des protocoles et standards internationaux et nationaux sont mis en vigueur pour assurer cette sécurité. Chaque acteur gravitant autour des terminaux de paiement doit respecter des normes et règles dans le cadre de ses fonctions. En France, à ce jour, la plupart des terminaux de paiement utilisent le protocole TLS 1.2 pour la sécurisation des flux.

APPLICATIONS POUR TPE

Un TPE est comme un ordinateur, il a besoin d’un système d’exploitation (aussi appelé plateforme de paiement) pour fonctionner.

Chaque constructeur possède son propre système d’exploitation :

Par exemple, chez Ingenico l’application est appelée Telium Tetra qui est à la fois un système d’exploitation et une offre de service.

Cette application comprend trois fonctionnalités principales :

  • La gestion d’un parc de terminaux ;
  • Le catalogue d’applications de paiement : CB, CB Sans Contact, CB VAD, CONECS, AMEX, le don …
  • Un catalogue d’applications autres que le paiement : fidélité, commande, arrondi…

L’autre principal constructeur utilisé en France, Verifone, possède le même type d’offre et de solutions.

L’intérêt d’avoir un large choix d’applications disponibles sur TPE est de permettre aux commerçants d’accepter une large gamme de moyens de paiement et proposer de nouveaux parcours de paiements aux clients.

Pour citer des applications connues et utilisées par tous : le paiement en devise sur TPE pour les cartes étrangères, le paiement par carte American Express, la prise de caution, le paiement par carte restaurant, le paiement en plusieurs fois…

Chaque verticale métier chez les commerçants à ses propres besoins et des réponses adaptées pour répondre aux usages, aux habitudes de consommation et surtout proposer des parcours optimaux de paiement. L’expérience client doit être simple, fluide et rapide, et le client rassuré et satisfait par son paiement.

Le paiement doit être au cœur de la stratégie des commerçants car sans paiement, la vente ne peut être finalisée. Le TPE est un allié indispensable !

Preludd Payment Services is proud to announce its presence to the biggest fintech’s event in Europe #Money2020!

Benjamin Laurent, CEO and Founder, is really happy to attend Money20/20 event in Amsterdam 7-9th of June 2022!

What is Money20/20 Europe?

Money20/20 event is one the most important shows for Fintechs.

Born in the United States in 2012 with about 2,000 people attending, Money20/20 is now a global phenomenon. Each year, different editions take place across the world: US, Asia and Europe. the European 2022 edition takes place in Amsterdam, Netherlands !


From global leaders to new challengers, from tech giants to startups, this is well known as fintech’s biggest event. Money 20/20 is definitely a convergence point between innovations, ideas and connections, where you can meet players offering payment solutions (NCF, QR code, Tokenization, etc.), identification and fight against fraud (KYC & LCB-FT), data aggregation and visualization, Cybersecurity or certification.

Money 20/20 europe 2022
Sponsor banner europe 1600x800 with location

Visit Preludd at Business France pavillion, booth D160 !

Benjamin Laurent, our founder and CEO will represent Preludd at this event.

We are proud to announce that we have been selected with 11 other French Fintech to represent France on the French Tech pavilion of Business France. We take this opportunity to thank GIE Cartes Bancaires CB, Business France and Finance Innovation to trust Preludd.

We are happy to share this event and opportunity with ubble, W-HA – Digital Payments and Services, Basikon, Plebicom, Voxpay, Cashlab, NEPTING, dejamobile, Swan, TradeIn, Algoan

Benjamin Laurent

If you see him, do not hesitate to engage a chat ! 

Preludd : reinventing payment

Our main objective is imagining tomorrow’s payment by bringing a breath of modernity to POS terminals. We believe in physical retail and omni chanel payment systems.

This is the reason why Preludd pledges to drive innovation forward on POS terminals in partnership with other payment players. Adding more services and value to POS terminals, enabling merchants to offer an optimal payment path for consumers is our main purpose

At Money 20/20 we will be happy to share with you our lastest news and our solutions:

  • Alternative Payment Methods apps available on POS (ALMA with its BNPL solution) ,
  • Push Payment Api to facilitate cross chanel payments and conciliate payment data ,
  • POS payment Gateway
  • Merchants tools to manage its cards payments
  • All ideas we have in mind for the next months !!!

We’ll see you in a few days, we will be pleased to welcome you on our BOOTH D 160 – Business France Pavilion

Don’t miss the opportunity to discover Preludd’s payments solutions.

You can already book an appointment with Benjamin to talk about payments or just for a coffee!

Don’t predict the future, be part of it with Preludd !

Comment Preludd Payment Services a su mettre en place et adapter sa Méthodologie Agile dans le cadre de la norme PCI DSS ?

Depuis sa création, Preludd conçoit ses solutions hébergées sur le cloud à partir des remontées terrains et des besoins clients pour leur garantir une conformité de sécurité des solutions et une satisfaction optimale.

Nous tenons à faire évoluer régulièrement notre solution pour y intégrer l’exigence des clients, les évolutions propres à la croissance de l’entreprise et de notre outil de production, le tout en respectant la conformité de sécurité.

De plus, nous maintenons notre engagement à travers la mise en place d’une organisation de projet, qui permet tout au long de l’année d’effectuer des nouvelles « livraisons », issues du travail de notre équipe technique.

Certaines de ces nouveautés sont visibles : elles permettent de faire évoluer la gestion de notre portail en facilitant son utilisation quotidienne et en apportant de nouvelles fonctionnalités d’informations. D’autres sont moins perceptibles par le client. Elles visent à améliorer la qualité globale de nos solutions hébergées sur le cloud et de nos services, faire évoluer les outils de l’entreprise, ainsi que faire des ajustements essentiels sur l’architecture de la plateforme dans le but d’augmenter son efficacité et sa qualité.

PCI security standars council

La norme PCI DSS

Le secteur des paiements par carte est soumis à la norme PCI DSS, ce qui implique le respect de pratiques spécifiques. Le niveau d’exigence est plus ou moins élevé selon les entreprises, le métier et le nombre de paiements cartes traités.

L’acronyme PCI DSS (Payment Card Industry Data Security Standard) désigne les normes de sécurité des données applicables à l’industrie des cartes de paiement. C’est un standard international dont les pratiques visent à lutter contre les incidents de sécurité liés aux données de cartes de paiement, en particulier en prévenant des menaces et de la fraude (par exemple : la collecte des données via des attaques cyber).

En tant que Gateway de paiement, Preludd doit respecter les standards PCI DSS au plus haut niveau en passant un audit annuel pour bénéficier de l’agrément et ainsi assurer la protection des données des titulaires de carte. La conformité à cette norme garantit la certification de la mise en œuvre correcte des points de contrôles, et de leur efficacité contre les menaces et les risques de cybersécurité.

Vu la haute sensibilité des données cartes, la mise en place des procédures de protection et d’accès aux données est très stricte. Des investissements humains et logiciels importants sont nécessaires, engendrant une rigueur contraignante mais indispensable à l’organisation.

La méthode Agile

 

La méthode Agile est une méthodologie de gestion de projet en entreprise. En réalité, il existe plusieurs méthodes qui ont toutes un point commun : elles découlent du Manifeste Agile. Édité par deux experts en développement logiciel dans les années 2000, ce manifeste vient d’un besoin d’amélioration de la gestion des développements logiciels. Son application a donc pour but d’améliorer leur process et réduire leur taux d’échec.

 

Pour cela, ils placent le client au cœur du projet. C’est une différente façon d’aborder le système de développement logiciel. 

 

Toutes les méthodes inscrites dans la philosophie de ce manifeste sont appelées méthodes agiles.

Graph

Chez Preludd, le cycle de vie logiciel s’appuie sur une de ces méthodologies Agiles, appelée « Scrum ». Cette approche, réputée rapide et flexible pour le développement de nouvelles solutions, se caractérise par des étapes qui détaillent et priorisent le produit jusqu’à sa réalisation.

Vous l’aurez sûrement compris, les normes PCI DSS ont influencé considérablement l’approche Agile que nous avons souhaité mettre en place pour le développement de nos solutions et nos services.

Adapter la Méthodologie Agile Scrum aux normes PCI DSS

Scrum methods

L’enjeu fut d’adapter la méthodologie Agile pour qu’elle puisse correspondre aux exigences PCI : détailler le plus possible chaque processus du développement, assurer un suivi fin et sécurisé de ces systèmes, tout en gardant le client au centre de ce process.

Mais alors, comment avons-nous conserver notre agilité tout en développant une plateforme conforme à la certification PCI DSS ?

C’est ce que nous allons vous expliquer dans cet article.

Les cycles courts de développement : Les « Sprints »

Le cycle de nos livraisons fonctionne par le biais d’itérations, aussi appelées sprints. Chez Preludd, les sprints correspondent à la durée totale de la conception et à la qualification de(s) évolution(s), soit environ un mois.

À la fin d’un sprint, tous les développements doivent être potentiellement livrables et nous tenons à cette exigence ! Dès qu’une fonctionnalité est développée, elle est livrée sur nos différents environnements et finie en production pour être accessible par le réseau d’utilisateurs. La plateforme évolue donc une fois par mois.

Les réunions agiles : Les « cérémonies »

Tout au long du cycle de la livraison, des « cérémonies » ont lieu sous forme de réunions pour encadrer et ajuster les différentes étapes du projet.

Chaque cérémonie a un but précis et implique les parties prenantes : le product owner, le scrum master, les développeurs, l’équipe commerciale et marketing. PCI DSS a imposé la séparation des responsabilités, ainsi les personnes ont un rôle bien défini avec des responsabilités spécifiques. Ces moments privilégiés sont aussi l’opportunité d’être à l’écoute des collaborateurs, d’échanger et partager autour d’un projet. C’est également l’occasion de laisser la parole à chaque acteur impliqué et de réajuster les développements du cycle en cours, si nécessaire.

L’objectif commun est de faire l’analyse du projet et d’avancer en respectant la méthodologie Scrum et les exigences PCI DSS.

Un exemple de cérémonie : Le Backlog Grooming 

Le Backlog Grooming est une cérémonie qui peut s’apparenter à « un grand nettoyage de printemps » des demandes clients.

Chaque besoin/demande client est exprimé sous forme de phrase narrative, raison pour laquelle ils sont appelés user story (par exemple : je veux pouvoir me connecter en tant qu’un autre utilisateur au portail pour pouvoir le guider dans son utilisation).

Chaque user story est décrite puis qualifiée en fonction de sa complexité de réalisation et de sa business value :

  • La complexité de réalisation représente l’évaluation de la complexité d’une tâche et des ressources nécessaires à son application. Elle ne correspond pas forcément au temps total de production (tous collaborateurs confondus).
  • La business value est l’intérêt business des entreprises, sur une échelle de 0 à 100 (chez Preludd).

Lors du Backlog Grooming, les users stories vont être priorisées en fonction de la plus grande business value (de chaque user story) et de leur complexité de réalisation. Lors d’un sprint, Preludd est capable de gérer une totalité de complexité de 70. Cela évolue au fur et à mesure que l’équipe grandit et augmente son expertise.

Le but n’est pas qu’à chaque nouveau sprint les points de complexités augmentent, mais que le prochain sprint soit défini au plus proche de la réalité. Il faut viser juste pour que la frustration soit moindre au sein des équipes et pour répondre aux attentes des clients.

Une autre cérémonie majeure : Le sprint planning

Lors du Sprint Planning, chaque user story est redécoupée en sous-tâches, qui seront ensuite affectées à l’équipe technique selon les temps de disponibilité et les compétences de chacun. Ainsi, le product manager analyse de façon globale les développements à effectuer et à suivre sur le sprint à venir.

L’impact sécuritaire est défini lors du Sprint Planning.

Le CAB – Une exigence PCI-DSS

Après le Sprint Planning, Preludd a prévu un CAB (Comité d’approbation des Changements) afin d’ajuster la méthodologie Scrum aux exigences PCI DSS, permettant ainsi l’introduction d’un échange constructif au sein de ce comité.

Ce comité implique les parties prenantes telles que le Directeur Technique, le Directeur des Opérations, la Directrice Commerciale, la Directrice Produits et Solutions, le Product Owner et le Product Manager. Ils vont pouvoir donner leur accord sur le sprint prévu et s’assurer que chaque évolution et tâches programmées respectent la norme PCI DSS. La mise en place d’un CAB est nécessaire pour assurer le suivi des développements, la traçabilité des livraisons et l’évaluation de l’impact sécuritaire est revue ou commentée.

Une autre cérémonie : Les Stand-up Meeting

Également appelés Daily Scrum Meetings, cette cérémonie a lieu tous les matins, dès le jour 1 du sprint. Pendant 30 minutes maximum, les développeurs prennent la parole et échangent entre eux en prenant en compte les informations de la veille et ce qu’ils ont prévu durant la journée. C’est l’occasion d’exprimer leurs difficultés techniques et de demander le retour d’expérience d’un autre développeur. Celui-ci pourra, dans un second temps, lui apporter son aide si besoin. 

En résumé, le Stand-up Meeting est une session d’échange d’informations courte et efficace entre les développeurs. Ils sont appelés « Stand Up » car ils se font habituellement debout pour être dynamiques et éviter que ce temps se transforme en réunion sans fin. Le respect du temps est primordial.

Chart
Les Peer Review

Nous avons intégré dans notre gestion du processus la réévaluation des développements, et au besoin, des retours en arrière (refactoring). Avec une équipe plus expérimentée, les risques de devoir effectuer des ajustements diminuent.

Dans un souci de qualité optimale, lors des Peer Review, chaque développement est vérifié par un développeur qui ne s’est pas occupé du développement en question. Avec son regard neutre et externe, c’est la qualité du code et les erreurs éventuelles qui sont vérifiées. C’est une spécificité Preludd.

L’impact sécuritaire est vérifié lors des Peer Reviews.

La phase d’évaluation et de correction des développements

Preludd fonctionne en CICD (Continuous Integration Continuous Development) pour tester tout au long du sprint les développements et par conséquent détecter les problèmes fonctionnels avant la fin du sprint.

Le principal avantage réside dans la capacité de pouvoir repérer tôt les ajustements nécessaires dans le système de développement. Le développeur, ayant encore une connaissance fraîche de son code, sera en mesure de faire plus aisément une analyse de son travail immédiatement que plusieurs semaines après. Ceci permet des gains de productivité très importants.

Au début de la mise en place de la méthodologie Scrum, il se peut que le processus de correction/réévaluation soit répété plusieurs fois de suite. Plus il y a de cycles de livraison, plus les développements sont qualitatifs et moins il y a besoin de corrections (c’est comme le sport). En revanche, il faut tenir compte du délai imposé de 4 semaines : il y a une obligation de résultat et non de moyens.

Une fois les développements réalisés, réévalués et corrigés par l’équipe de développeurs, le Product Manager et le Product Owner effectuent des tests fonctionnels pour s’assurer que les développements correspondent aux besoins clients (users stories) et qu’ils ne présentent aucun bug lors de leur utilisation dans l’environnement du client.

La Mise en Production et la fin du Sprint

Si tout est fonctionnel, le CAB se réunit de nouveau pour approuver la conformité PCI DSS de la livraison. Une fois que le comité donne son approbation, les développements partent en déploiement sur l’environnement de production de Preludd.

Les clients ont accès aux nouvelles fonctionnalités et applications, bénéficiant ainsi des évolutions intégrées dans le mois en cours.

Les deux dernières cérémonies du sprint : Le Sprint Review & le Sprint Rétrospective

À chaque fin de sprint c’est-à-dire une fois que le déploiement sur l’environnement de production Preludd est fait, deux cérémonies ont lieu.

Le Sprint Review, qui permet de faire le point uniquement sur le sprint qui est terminé, suivi du Sprint Rétrospective, qui lui permet de faire le bilan sur l’ambiance de tous les sprints passés.

C’est fini ! Le sprint actuel prend fin… mais il annonce le début d’un nouveau sprint ! Et ainsi, l’histoire se répète 🔁

 

Vous vous êtes maintenant plus familiarisés avec l’agilité et la manière dont Preludd a dû s’adapter pour réussir.

Depuis l’introduction de la méthode Agile alignée aux exigences PCI DSS, nos équipes techniques et produit ont constaté une hausse de leur vélocité Agile. Nous sommes devenus plus efficaces dans notre capacité à produire et innover. L’intégration de l’agilité chez Preludd montre des signes positifs et concrets, qui se traduisent par des retombées perceptibles sur le marché.

L’étape suivante dans le développement de Preludd tend vers l’introduction d’une méthodologie Agile dit SAfe.

Rendez-vous dans quelques mois pour en savoir davantage… 

Nous espérons que l’article vous a plu ! 😊

 

Grooming

How did Preludd Payment Services implement and adapt its Agile Methodology within the framework of the PCI DSS standard?

Preludd Preludd Payment Services is a Payment service provider connecting POS terminals to acquiers. We are providing technologies & services to e-commerce PSP to enable them to become fully omnichannel. A card present expertise with more than 220 000 connected POS

Since its creation, the design of Preludd solutions has been based on feedback from the field and the needs of our customers to guarantee compliance of the solutions with market expectations and optimal satisfaction of our customers and partners.

We are keen to develop our solution regularly to gradually integrate customer requests and developments specific to the growth of the company and our production tool.

Therefore, we respect our commitment with the implementation of an organization that allows us, each month, to make new “deliveries”, fruits of the monthly labour of our technical team.

Some of these new features are visible, they make it possible to develop our portal, in particular by facilitating its daily use and by providing new functionalities. Other new features are less visible to the customer and aim to improve the overall quality of our solutions, to develop the tools, to do in-depth work on the architecture of the platform in order to make it ever more efficient and qualitative.

PCI security standars council

The PCI-DSS Standards

The card payment sector is governed by the PCI DSS Standards, with the edition of standards to be respected. Depending on the business and the number of card payments processed, the level of requirement is more or less high.

The acronym PCI DSS (Payment Card Industry Data Security Standard) designates the data security standards applicable to the payment card industry. It is an international standard which aims to combat security incidents concerning card data payment, in particular to prevent fraud.

As a payment gateway, Preludd must comply with PCI DSS standards at the highest level and pass an annual audit to benefit from approval. Compliance with this standard makes it possible to verify that the control points are well implemented and that they are effective for the protection of bank card data.

Given the high sensitivity of card data, the implementation of data protection and data access procedures is very strict. It requires significant human and software investment and brings a restrictive, but necessary, rigidity to the organization.

The Agile Methodology

The AGILE Methodology is a project management methodology. There are actually several methods that all have one thing in common: they come from the Agile Manifesto. This manifesto, published by two software development experts in the 2000s, comes from a need to improve the management of software development. The purpose of this manifesto is therefore to improve their process and reduce their failure rate

This methodology is customer based. It is a different way of approaching software development. Since then, all methods that fit into the philosophy of this manifesto are called agile methods.

Graph

At Preludd, the software life cycle is based on an Agile Methodology called « Scrum« . This approach, known to be fast and flexible for the development of new solutions, is characterized by steps that detail and prioritise the product up to its fulfilment.

You will surely have understood that the PCI DSS standards have considerably influenced the Agile approach that we wanted to put in place for the development of our solutions.

Adapt Agile Scrum Methodology to PCI DSS Standards

Scrum methods

The challenge was to adapt the Agile Methodology so that it could correspond to the PCI requirements: to detail as much as possible each stage of the development, to ensure a fine and secure follow-up, while keeping the customer at the center of the process.

But then, how were we able to maintain our agility while developing a PCI DSS compliant platform?

 

This is what we will explain to you in this article.

Short development cycles: “Sprints”

Our release cycle works through iterations, also called sprints. At Preludd, the sprints correspond to the total duration of the design and the qualification of the evolution(s): i.e. approximately 1 month.

At the end of a sprint, all developments must be available for delivery.

Agile meetings: The “ceremonies”

Throughout the delivery cycle, “ceremonies” take place in the form of meetings to oversee and adjust the different stages of the project.

Each ceremony has a specific purpose and involves the stakeholders: the product owner, the scrum master, the developers and the sales and marketing team. PCI-DSS has imposed the separation of responsibilities, so each person has a well-defined role, with specific responsibilities. These privileged moments are also the opportunity to listen to employees, to discuss and share around a project. It is also an opportunity to give the floor to each actor involved and to readjust, if necessary, the developments of the current cycle.

The common goal is to move the project forward while respecting the Scrum Methodology and PCI-DSS requirements.
An example of a ceremony: Backlog Grooming
The backlog grooming is a ceremony that can be likened to “a big spring cleaning of customer requests”.

Each customer need/request is expressed in the form of a narrative sentence. That is why they are called user story (for example: I want to be able to connect as another user to the portal to be able to guide him in its use). Each user story is described and then qualified according to the complexity of realization and business value.

  • Complexity of achievement: this is the evaluation of the complexity of a task and the resources needed for its achievement.
  • Business Value: this is the business interest that is qualified, on a scale of 0 to 100 (at Preludd).

During the Backlog grooming, user stories will be prioritized according to the greatest business value of each user story and their complexity of realization. During a sprint, Preludd is able to manage a total complexity of 70. This number evolves as the team grows and becomes more and more expert.

The goal is not for each new sprint to increase the points of complexity, but for the next sprint to be defined as closely as possible to reality: you have to aim just right so that there is as little frustration as possible in the teams and for customer expectations.

Another major ceremony: The sprint planning

During sprint planning, each user story is broken down into sub-tasks, which will then be assigned to the technical team according to the available time and skills of each one. Thus, the product manager has a global visualization of the developments to be carried out and to be followed in the upcoming sprint.

Security impact is defined during sprint planning.

The CAB – A PCI-DSS requirement

To adjust the Scrum Methodology to PCI-DSS requirements, Preludd sets up a CAB (Change Approval Committee), after each Sprint Planning ceremony.

This committee includes stakeholders such as the Technical Director, the Operations Director, the Sales Director, the Products and Solutions Director, the Product Owner and the Product Manager. They will be able to give their agreement on the planned sprint and ensure that each evolution and scheduled tasks comply with the PCI-DSS standard. The establishment of a CAB is necessary to ensure the monitoring of developments, the traceability of deliveries and the assessment of the security impact is reviewed or commented on.

Another ceremony: The Stand-up Meeting

Also called Daily Scrum Meetings. This ceremony takes place every morning, from day 1 of the sprint, lasting a maximum of 30 minutes. During this ceremony, the developers take the floor and express themselves on what they did the previous day and what they will do during the day. It is also an opportunity to express their technical difficulties and to ask for feedback from another developer. He can then help him if necessary. The Stand-up Meeting is simply an exchange session between developers. They are called « Stand Up » because they usually stand up to be more dynamic and prevent this time from turning into an endless meeting. Here, respecting time is essential.

Chart
Peer Review

In our process we have planned moments of reassessment of developments and, if necessary, of backtracking. The more experienced the team, the less backtracking (refactoring).

For the sake of optimal quality, during Peer Reviews, each development is checked by a developer a developer who has not been involved in the development in question. With his neutral and external view, it is the quality of the code and any errors that are checked. This is a Preludd specificity.

The security impact is verified during Peer Reviews.

Development evaluation and correction phase

Preludd works in CICD (Continuous Integration Continuous Development) to test developments throughout the sprint, and therefore, to detect functional problems before the end of the sprint.

The main interest is to be able to detect as early as possible if things need to be readjusted. For the developer, still having all his code in mind, it will be easier to come back to his work, than several weeks later.

This allows very significant productivity gains.

At the beginning of the implementation of the Scrum Methodology, the correction/re-evaluation process may be repeated several times in a row. But the more delivery cycles there are, the more qualitative the developments are and the less there is a need for corrections (it’s like sport). On the other hand, the imposed deadline of 4 weeks must be taken into account: there is an obligation of results and not of means.

Once the developments have been made, reassessed and corrected by the team of developers, the Product Manager and the Product Owner are in charge of carrying out functional tests to ensure that the developments correspond to customer needs (User Stories) and that they have no bugs when used in the client’s environment.

The Release and the end of the Sprint

If everything is functional, the CAB meets again to approve the PCI-DSS compliance of the delivery. Once the CAB gives its approval, the developments go into deployment on the production environment of Preludd.

Customers have access to new functionalities and benefit from the upgrades carried out during the month.

The last two sprint ceremonies: The Sprint Retrospective and the Sprint Review

At each end of each sprint, that is to say, once the deployment on the Preludd production environment is done, two ceremonies take place.

The Sprint Retrospective enables us to analyse what went well or not in order to then highlight the points for improvement to be made in the next sprints.

Then, the Sprint Review enables us to define the content that will be in the next sprint.

And There you go ! The sprint is over but…. It marks the start of a new sprint! And the story starts again 😊

Since the implementation of the agile method adapted to the PCI DSS requirement, we have seen an increase in the agile speed of our technical teams. We are clearly succeeding in producing and therefore innovating more and more efficiently. The implementation of agility in Preludd shows very positive and concrete signs. This has visible repercussions on the market. The next step in the development of Preludd tends towards the implementation of an Agile methodology known as SAFe.

See you in a few months to find out more……

You are now more familiar with agility and how Preludd has had to adapt to succeed.

We do hope you liked this article! 😊

Grooming

Début février, Muriel Serres a rejoint Preludd Payment Services en tant que Directrice Produits & Solutions. Elle vient ainsi compléter le comité de direction sur un poste clé de l’entreprise. Cette nouvelle est l’occasion de vous parler d’un sujet que j’estime important dans la vision stratégique des entreprises SaaS (Software as a Service) : la stratégie produits et solutions.

Dans des structures de SaaS plus anciennes 

Dans des structures de SaaS plus anciennes, la Direction des Développements était en charge à la fois de la conception (Product Management) et du développement de la solution. La direction Technique, était, quant à elle, en charge de la maintenance et du bon fonctionnement des solutions, en maintenant la stabilité, la disponibilité, ainsi qu’une sécurité élevée, avec très peu de pannes. Ce qui nécessitait de toucher le moins possible à la solution mise en place, or on ne peut pas innover et développer une solution, sans créer de l’instabilité.

Le modèle collaboratif entre ces deux services n’existait pas ou était peu présent. Cela créait des instabilités lors de la création d’une nouvelle fonctionnalité produit ou d’une nouvelle solution, dans les prises de décisions et favorisait les conflits.

Dans les fintechs datant de moins d’une dizaine d’années

Dans les fintechs datant de moins d’une dizaine d’années, l’impact de l’utilisation des méthodes agiles de développement a rayonné sur une partie de l’organisation de l’entreprise. Les services, dits de support, tels que les Ressources Humaines, ou la Finance, restent inchangés. En revanche, les services les plus impactés et qui ont été le plus influencés par les méthodes agiles, sont les services dits techniques, responsables de la conception logicielle.

L’un des objectifs de ces méthodes agiles est de créer de la cohésion et renforcer la collaboration au sein des différents services de l’entreprise, pour désamorcer d’éventuels conflits, pour optimiser la productivité.

Ce qui est essentiel, pour garantir la réussite d’une entreprise dans le SaaS, c’est d’avoir une fonction transversale et de savoir répartir les rôles de chaque service selon les besoins de l’entreprise et son orientation.

Or, selon moi, ce n’est pas au dirigeant d’être le lien entre la Direction Technique et la Direction des Développements. Il doit consacrer son temps sur le fonctionnement de l’entreprise, mettre en place ce qu’il faut, élaborer la stratégie et la vision à long terme de l’entreprise. « Le rôle d’un Capitaine de navire n’est pas de tenir la barre, mais de s’assurer que le bateau fonctionne correctement et mettre en place des stratégies pour garantir son arrivée à bon port. »

Le dirigeant doit donc rester centré sur la stratégie. Malheureusement, cela créé un vide dans l’entreprise entre les Directions Technique et Développements. Il faut savoir que la Direction Technique n’a pas le même rôle dans les entreprises plus anciennes que chez Preludd.

Le comité de direction est composé d’un Directeur Technique qui est en charge des développements logiciels des solutions et d’un Directeur des Opérations qui s’assure de la bonne stabilité et disponibilité de la solution.

La création d’un service dédié aux Solutions et Produits, positionné au même niveau que les Directions Technique et Opérations, est une évidence. L’objectif est d’apporter ce lien et ce processus collaboratif dans la création, la production et la maintenance des solutions, c’est donc le rôle du Product Management.

La stratégie produits et le rôle du service Product Management

Le rôle du service Product Management est de créer les produits et les solutions et suivre leur cycle de vie, jusqu’à une passation en douceur de la solution au service Opérations.

Une solution logicielle se gère comme un produit avec différentes phases :

  • Phase de réflexion/création
  • Phase de conception
  • Phase de lancement
  • Phase de croissance
  • Phase de maintenance, plateau
  • Phase de décroissance
IMAGE_cycle_de_vie_une_solution

Le schéma ci-dessus illustre parfaitement, selon moi, le périmètre d’exécution du Product Management dans le cycle de vie des solutions. Il intervient sur les phases de création/conception, de lancement (avec la mise en place de pilotes notamment), de croissance et, enfin, sur une partie de la phase de maintenance (qui est représentée par un plateau sur la courbe).

Une fois que toutes les améliorations ont pu être pensées et être apportées à une solution et que l’on a fait le tour du sujet, c’est au rôle du service Opérations d’intervenir pour maintenir la stabilité, la disponibilité, ainsi que la sécurité de la solution. Il n’y a plus besoin de « la touche » du service Product Management. Il est important de définir où est la valeur ajoutée de ce service.

Ce que j’essaye de faire ressortir à travers cet article, est qu’il n’est pas question de refiler une patate chaude à un autre service mais plutôt de créer une transition douce sur qui doit prendre les décisions et à quel moment du cycle de vie de la solution.

Le choix d’inclure une Directrice Produits et Solutions dans le Comité de Direction de Preludd a été fait pour que la Direction Produits et Solutions soit au même niveau que les Directeurs Technique (CTO) et Opérations et, ainsi, apporter un équilibre et une stabilité dans la prise de décisions.

La répartition des rôles est ainsi plus claire et favorise la bonne entente et l’innovation des solutions et produits de l’entreprise.

D’où le titre de cet article « Le Triangle d’Or de la réussite des Produits dans les Fintechs » : il faut les trois services de Product Management, Technique et Opérations pour que tout le système de l’entreprise puisse fonctionner et être stable sur le long terme.

Ainsi, le dirigeant aura le rôle d’impulser l’idée et ce sera aux directeurs d’écrire l’histoire.

Il est important de ne pas créer de filtres ou de barrières et de choisir la bonne personne qui a cette fibre innovante et produit. Muriel fût le parfait choix pour endosser ce rôle !

Le débat est ouvert en commentaires 😉

At the beginning of February, Muriel Serres joined Preludd Payment Services as Chief Products & Solutions Officer. She completes the Product Management Department in a key position in the company. This piece of news is an opportunity to talk about a subject that I consider important in the strategic vision of SaaS  (Software as a Service) companies : the product strategy in fintechs.

In older SaaS structures

In older SaaS structures, the Development Department was in charge of both the design (Product Management) and the development of the solution. The Technical Department was in charge of the maintenance and proper functioning of the solutions, maintaining stability, availability, as well as high security, with very few breakdowns. This required touching the solution in place as little as possible, but you cannot innovate and develop a solution without creating instability.

The collaborative model between these two services did not exist or was not very present. This created instabilities in decision-making and fostered conflicts when creating a new product feature or a new solution.

In fintechs dating back less than ten years

In fintechs dating back less than ten years, the impact of the use of agile development methods has radiated over part of the company’s organization. The so-called support services, such as Human Resources or Finance, remain unchanged. On the other hand, the departments most impacted and which have been the most influenced by agile methods are the so-called technical departments, responsible for software design.

One of the objectives of these agile methods is to create cohesion and strengthen collaboration within the various departments of the company, to defuse possible conflicts and to optimise productivity.

What is essential, to guarantee the success of a company in SaaS, is to have a transversal function and to know how to distribute the roles of each service, according to the needs of the company and its positioning.

However, in my opinion, it is not up to the CEO to be the link between the Technical Department and the Development Department. The CEO must devote his time to the operation of the company, put in place what is necessary, develop the strategy and the long-term vision of the company. The role of a ship’s captain is not to hold the helm, but to ensure that the boat is working properly and put in place strategies to guarantee its safe arrival.

The role of the leader must therefore remain centered on strategy. Unfortunately, this creates a void within the company between the Technical and Development Departments. You should know that the Technical Department does not have the same role in older companies as it does in Preludd.

The management committee is made up of a Technical Director who is in charge of the software development of the solutions and an Operations Director who ensures the good stability and availability of the solution.

The creation of a service dedicated to Solutions and Products, positioned at the same level as the Technical and Operations Departments, is obvious. The objective is to bring together this link and this collaborative process in the creation, production and maintenance of solutions, so this is the role of Product Management.

The Product strategy and the role of the Product Management

The role of the Product Management department is to create products and solutions and follow their life cycle, until a smooth handover of the solution to the Operations department.

A software solution is managed like a product with different phases:

  • Reflection/creation phase
  • Conception phase
  • Launch phase
  • Growth stage
  • Maintenance phase, plateau
  • Decreasing phase
Solution life Cycle

The diagram above illustrates perfectly, in my opinion, the scope of execution of Product Management in the life cycle of solutions. It is involved in the creation/design, launch (in particular with the setting up of pilots), growth and, finally, part of the maintenance phase (which is represented by a plateau on the curve).

Once all the improvements have been thought out and brought to a solution and that the subject has been covered, it is the role of the Operations department to intervene to maintain the stability, the availability, as well as the security of the solution. There is no longer any need for the « touch » of the Product Management service. It is important to define where the added value of this service is.

What I’m trying to highlight through this article is that it’s not about handing a hot potato to another department but rather about creating a smooth transition on who should make decisions and at what point in the lifecycle of the solution.

The choice to include a Products and Solutions Director in the Preludd Management Committee was made so that the Products and Solutions Department is at the same level as the Technical (CTO) and Operations Directors and, therefore, bring balance and stability in decision making.

The distribution of roles is thus clearer and promotes good understanding and innovation of the company’s solutions and products.

Hence the title of this article “The Golden Triangle of Product Success in Fintechs”: it takes the three departments of Product Management, Technical and Operations so that the entire company system can function and be stable in the long term.

Thus, the leader will have the role of driving the idea and it will be up to the directors to write the story.

It is important not to create filters or barriers and to choose the right person who has this innovative fibre and who is also product-oriented

Muriel was the perfect choice to take on this role!

The debate is open to comment 😉