Paiements récurrents au Canada : exigences légales

La facturation récurrente est l'un des modèles d'affaires les plus précieux au Canada : elle permet des revenus prévisibles, réduit les coûts de recouvrement et améliore la fidélisation de la clientèle. Mais exploiter une entreprise d'abonnement ou de facturation récurrente au Canada s'accompagne d'un ensemble stratifié d'obligations légales qui vont bien au-delà du simple fait d'avoir une carte de crédit enregistrée. La non-conformité peut entraîner des rétrofacturations, des rejets de paiement, des enquêtes réglementaires et une atteinte à la réputation de votre entreprise. Ce guide couvre toutes les principales exigences légales que vous devez connaître.

Remarque : ce guide fournit des renseignements généraux sur la réglementation des paiements au Canada et ne doit pas être interprété comme un avis juridique. Consultez un professionnel juridique qualifié pour des conseils propres à la situation de votre entreprise.

Le paysage réglementaire de la facturation récurrente

Les paiements récurrents au Canada sont régis par un ensemble chevauchant de règles fédérales et provinciales, en plus des règles privées des processeurs de paiement et des réseaux de cartes. Les principaux cadres réglementaires sont :

• La LPRPDE : la Loi fédérale sur la protection des renseignements personnels et les documents électroniques, qui régit la façon dont vous recueillez, utilisez et stockez les renseignements de paiement des clients
• La règle H1 de Paiements Canada : qui régit les débits préautorisés à partir de comptes bancaires
• Les règles de facturation récurrente de Visa et Mastercard : qui régissent la façon dont vous stockez et facturez les cartes de crédit de façon récurrente
• Les lois provinciales sur la protection du consommateur : dans des provinces comme l'Ontario (Loi sur la protection du consommateur), la Colombie-Britannique (Business Practices and Consumer Protection Act) et le Québec (Loi sur la protection du consommateur), des règles additionnelles s'appliquent aux contrats comportant des obligations de paiement récurrent

La LPRPDE et les exigences de confidentialité

Pour la facturation récurrente, les implications de la LPRPDE comprennent :

• Consentement éclairé pour la collecte de données : Lorsque vous recueillez le numéro de carte de crédit ou les renseignements bancaires d'un client, vous devez clairement divulguer à quoi ils serviront. Mentionner « pour le paiement de votre achat » ne vous autorise pas nécessairement à conserver la carte pour de futurs débits récurrents.
• Limitation de la finalité : Si un client fournit des renseignements de paiement pour un achat ponctuel, vous ne pouvez pas utiliser ces renseignements pour un abonnement récurrent sans consentement explicite additionnel.
• Stockage sécurisé : Les données de paiement doivent être protégées à l'aide de mesures de protection appropriées. Pour les numéros de carte de crédit, la conformité PCI DSS est requise. Pour les numéros de compte bancaire, un chiffrement et des contrôles d'accès appropriés sont obligatoires.
• Minimisation des données : Ne recueillez que les renseignements de paiement dont vous avez réellement besoin. Pour les cartes de crédit, l'utilisation de la tokenisation (stocker un jeton plutôt que le numéro de carte réel) satisfait à la fois aux obligations de sécurité de PCI DSS et de la LPRPDE.
• Limites de conservation : Ne conservez pas les données de paiement plus longtemps que nécessaire pour la fin déclarée. Une fois un abonnement annulé, définissez et suivez une politique claire de suppression des données.

La Loi 25 du Québec (adoptée en 2022) a ajouté des exigences supplémentaires, notamment des évaluations des facteurs relatifs à la vie privée pour certaines activités de traitement de données et des obligations plus strictes de déclaration des incidents de confidentialité. Les entreprises qui servent des clients québécois devraient examiner spécifiquement leur conformité à la Loi 25.

Les règles de PAD de Paiements Canada

Si vous utilisez l'EFT ou les débits préautorisés pour percevoir des paiements récurrents à partir de comptes bancaires canadiens, la règle H1 de Paiements Canada s'applique. Les principales exigences de facturation récurrente comprennent :

Pour un aperçu complet des exigences de PAD, consultez notre article dédié sur la mise en place et la conformité des débits préautorisés.

Règles de facturation récurrente par carte de crédit

Visa et Mastercard ont toutes deux des règles détaillées sur les transactions récurrentes que les marchands doivent respecter. Ces règles régissent les identifiants stockés (enregistrer une carte pour usage futur) et les charges récurrentes.

Cadre des identifiants stockés

Lorsque vous enregistrez la carte de crédit d'un client pour de futures charges, vous utilisez ce que Visa et Mastercard appellent des « identifiants stockés ». Les règles exigent ce qui suit :

• Transaction initiale : La première fois que vous facturez une carte stockée, vous devez utiliser les détails complets de la carte et inclure un indicateur signalant qu'il s'agit de la première d'une série de transactions à identifiants stockés. Vous devez obtenir le consentement explicite du titulaire de carte pour stocker la carte.
• Transactions subséquentes : Les charges récurrentes subséquentes doivent inclure l'identifiant de la transaction initiale et un indicateur signalant qu'il s'agit d'une transaction récurrente à identifiant stocké. Cela permet aux émetteurs de reconnaître le schéma de facturation et réduit les signalements de fraude.
• Annulation : Lorsqu'un titulaire de carte annule son abonnement, vous devez cesser de facturer dans le délai d'annulation convenu. Continuer à facturer après une annulation valide entraînera des rétrofacturations que vous ne pourrez pas contester avec succès.

Exigences de préavis

Les règles de Visa exigent que les marchands avisent les titulaires de carte au moins 7 jours avant de facturer une carte stockée si le montant, la fréquence ou d'autres conditions importantes de l'entente récurrente ont changé. Mastercard a des exigences similaires. Pour les charges récurrentes standard qui correspondent exactement aux conditions convenues, un préavis pour chaque charge n'est généralement pas requis, mais il s'agit d'une meilleure pratique qui réduit considérablement les rétrofacturations.

Lois provinciales sur la protection du consommateur

Les lois provinciales sur la protection du consommateur ajoutent des exigences propres aux contrats de facturation récurrente conclus avec des consommateurs (ne s'appliquent pas aux contrats interentreprises). Principales règles provinciales :

Ontario : Loi sur la protection du consommateur

• Les ententes Internet (y compris les abonnements en ligne) exigent une divulgation claire de toutes les charges récurrentes avant que le consommateur n'accepte
• Les consommateurs peuvent annuler une entente Internet dans les 7 jours suivant la réception de l'entente écrite si la divulgation complète n'a pas été faite
• Les contrats de plus d'un an (ou les contrats à durée indéterminée) doivent inclure des dispositions d'annulation permettant au consommateur d'annuler en tout temps avec un préavis de 30 jours

Colombie-Britannique : Business Practices and Consumer Protection Act

• Les contrats à exécution future (y compris les abonnements) doivent clairement indiquer le montant total payable et toute obligation récurrente
• Les consommateurs peuvent annuler dans les 7 jours si le contrat a été conclu lors d'une visite non sollicitée ou par téléphone

Québec : Loi sur la protection du consommateur

• La LPC du Québec est l'une des plus protectrices envers les consommateurs au Canada. Elle exige une divulgation particulièrement claire de toutes les charges récurrentes et des conditions de renouvellement automatique.
• Les clauses de renouvellement automatique doivent être clairement portées à l'attention du consommateur, et les consommateurs ont le droit d'annuler les renouvellements automatiques.
• Les marchands doivent envoyer un avis de renouvellement de 30 à 60 jours avant le renouvellement automatique pour les contrats de 12 mois ou plus.

Meilleures pratiques de collecte du consentement

Un consentement approprié est le fondement d'une facturation récurrente conforme. Ces meilleures pratiques satisfont à la fois aux exigences légales et aux normes pratiques permettant de réduire les contestations :

Droits et obligations d'annulation

Les consommateurs canadiens (et les organismes de réglementation) prennent les droits d'annulation au sérieux. Votre processus d'annulation doit être :

• Facile à trouver : Les options d'annulation doivent être clairement accessibles, et non enfouies dans un article d'aide ou exiger un appel téléphonique à une ligne de soutien. De nombreuses provinces et les règles des réseaux de cartes exigent que l'annulation soit au moins aussi facile que l'inscription.
• Rapide : Une fois qu'un client demande l'annulation, cessez de facturer dans le délai précisé dans votre entente (généralement 30 jours ou le prochain cycle de facturation). Facturer après une demande d'annulation documentée entraînera une rétrofacturation que vous perdrez.
• Confirmé : Envoyez un courriel de confirmation d'annulation au client, incluant la date d'effet de l'annulation et la date de fin d'accès.
• Respecté : Honorez les annulations même si le client a un solde dû. Facturer un client qui a annulé viole à la fois les obligations contractuelles et réglementaires. Recouvrez les soldes en souffrance par des voies appropriées, et non en continuant des charges non autorisées.

De plus en plus, les bureaux provinciaux de protection du consommateur et le Bureau de la concurrence examinent de près les « designs trompeurs » (dark patterns), soit des conceptions d'interface qui rendent l'annulation délibérément difficile. Rendre l'annulation déraisonnablement difficile expose votre entreprise à des mesures réglementaires qui vont au-delà des simples rétrofacturations individuelles.

Essais gratuits et conformité des périodes d'essai

Les essais gratuits qui se convertissent en abonnements payants font l'objet d'un examen particulièrement attentif, car de nombreux consommateurs ne comprennent pas pleinement les conditions de conversion. Une mise en œuvre conforme d'un essai gratuit exige :

• De divulguer clairement que l'essai se convertit en abonnement payant, le montant, et la date à laquelle la conversion aura lieu, au moment de l'inscription, avant que les renseignements de carte de crédit ne soient recueillis
• Selon les règles de Visa, les essais gratuits doivent utiliser une autorisation de 0 $ ou de 1 $ pour vérifier la carte, et non une charge de 0 $ qui n'apparaît pas sur les relevés
• D'envoyer un courriel de rappel avant la fin de l'essai, informant le client de la charge à venir et lui fournissant un moyen d'annuler
• D'obtenir un consentement explicite pour la charge récurrente post-essai, distinct de l'autorisation de l'essai

Communiquer les changements de prix

Lorsque vous modifiez la tarification de votre abonnement, vous avez des obligations légales et contractuelles envers vos abonnés existants :

• Fournir un préavis écrit du nouveau prix, généralement d'au moins 30 jours, ou tel que précisé dans votre entente d'abonnement
• Donner aux clients la possibilité d'annuler avant que le nouveau prix n'entre en vigueur, sans pénalité
• Pour les clients avec des forfaits annuels, le changement de prix prend généralement effet au prochain renouvellement annuel, et non en cours de terme
• Ne pas augmenter les prix sans préavis; le faire constitue à la fois une rupture de contrat et potentiellement une violation de la protection du consommateur

Liste de vérification de conformité

Utilisez cette liste de vérification pour évaluer votre statut de conformité en matière de facturation récurrente :

TIB Finance offre une infrastructure de facturation récurrente qui intègre des éléments de conformité dès la conception : modèles de convention de PAD conformes, indicateurs de transaction à identifiants stockés, collecte du consentement électronique avec pistes de vérification, et outils de préavis. Pour discuter de la mise en place d'une facturation récurrente conforme pour votre entreprise, contactez notre équipe ou explorez nos solutions de paiement. Vous pouvez également consulter nos guides spécifiques sur la conformité des PAD et les paiements EFT au Canada.