Pourquoi tu payes jamais par carte ?
De 1 : la technologie SSL utilisée dans sur les sites de paiement via le HTTPS a pas encore été violé.
De 2 : EN france en tout cas, vu que tu ne donne pas ton code secret pendant la transaction, la transaction est "acceptée" mais pas enterriné juridiquement, cela veut dire que même si l'on vole tes ID dans le pire des cas, rien ne t'empeche de t'opposer au paiement de par ce biais. La seule preuve de paiment valable EST ton code secret !