Procédé (100) de transmission sécurisée de données entre un terminal mobile (TM) et un serveur d’acceptation (SA), le terminal mobile (TM) étant configuré pour communiquer via un canal de communication (CS) avec un serveur de transchiffrement (S), et pour communiquer avec le serveur d’acceptation (SA), le procédé (100) comprenant les étapes suivantes mises en œuvre par le terminal mobile (TM) : - réception (101), via le canal de communication, d’une première clé générée par le serveur de transchiffrement (S), la première clé étant variable ; - cryptage (102) des données avec la première clé ; - transmission (103), via le canal de communication (CS), au serveur de transchiffrement (S) des données cryptées avec la première clé ; - réception (104), via le canal de communication (CS), des données cryptées avec une deuxième clé par une boîte noire transactionnelle (BNT) du serveur de transchiffrement; - transmission (105) au serveur d’acceptation (SA), des données cryptées avec la deuxième clé, la deuxième clé étant partagée entre le serveur de transchiffrement (S) et le serveur d’acceptation (SA) et n’étant pas transmise au terminal mobile (TM). Procédé (100) selon la revendication précédente, dans lequel le canal de communication (CS) est sécurisé. Procédé (100) selon l’une des revendications 1 ou 2, dans lequel la première clé variable est à usage unique, i.e. est différente pour chaque mise en œuvre du procédé (100). Procédé (100) selon l’une des revendications 1 à 3, dans lequel la première clé est manipulée par le terminal mobile (TM) dans une mémoire volatile du terminal mobile (TM). Procédé (200) de transmission sécurisée de données entre un terminal mobile (TM) et un serveur d’acceptation (SA), le terminal mobile (TM) étant configuré pour communiquer via un canal de communication (CS) avec un serveur de transchiffrement (S) comprenant une boîte noire transactionnelle (BNT), le procédé (200) comprenant les étapes suivantes mises en œuvre par le serveur de transchiffrement (S) : - génération (201) d’une première clé, la première clé étant variable; - transmission (201bis), via le canal de communication (CS), au terminal mobile (TM) de la première clé; - réception (202), via le canal de communication (CS), en provenance du terminal mobile (TM), des données cryptées par le terminal mobile (TM) avec la première clé; - décryptage (203), par la boîte noire transactionnelle (BNT), avec la première clé, des données cryptées avec la première clé ; - cryptage (203bis) des données, par la boîte noire transactionnelle (BNT), avec une deuxième clé; - transmission (204), via le canal de communication (CS), au terminal mobile (TM), des données cryptées avec la deuxième clé, la deuxième clé étant partagée entre le serveur de transchiffrement (S) et le serveur d’acceptation (SA), et n’étant pas transmise au terminal mobile (TM). Procédé (200) selon la revendication précédente, dans lequel le canal de communication (CS) est sécurisé. Procédé (200) selon l’une des revendications 5 ou 6, dans lequel la première clé variable est à usage unique, i.e. est différente pour chaque mise en œuvre du procédé (200). Terminal mobile (TM) pour une transmission sécurisée de données avec un serveur d’acceptation (SA), le terminal mobile (TM) comprenant un module de cryptage (MC) configuré pour crypter les données avec une première clé variable transmise par un serveur de transchiffrement (S), le terminal mobile (TM) comprenant en outre un module de transmission (MT1) configuré pour recevoir via un canal de communication la première clé variable transmise par le serveur de transchiffrement (S) et pour transmettre via le canal de communication au serveur de transchiffrement (S) les données cryptées avec la première clé, le module de transmission (MT1) étant en outre configuré pour recevoir du serveur de transchiffrement via le canal de communication les données cryptées avec une deuxième clé par une boîte noire transactionnelle (BNT) puis pour transmettre au serveur d’acceptation (SA), les données cryptées avec la deuxième clé, la deuxième clé étant partagée entre le serveur de transchiffrement (S) et le serveur d’acceptation (SA) et n’étant pas transmise au terminal mobile (TM). Terminal mobile (TM) selon la revendication précédente, comprenant en outre une mémoire volatile (MV), la première clé étant manipulée dans la mémoire volatile (MV) du terminal mobile (TM). Serveur de transchiffrement (S) pour une transmission sécurisée de données entre un terminal mobile (TM) et un serveur d’acceptation (SA), le serveur de transchiffrement (S) comprenant un module de génération (MG) configuré pour générer une première clé variable, et un module de transmission (MT2) du serveur de transchiffrement configuré pour transmettre la première clé variable, via un canal de communication, au terminal mobile (TM), le module de transmission (MT2) du serveur de transchiffrement étant en outre configuré pour recevoir du terminal mobile (TM), via le canal de communication, les données cryptées avec la première clé, le serveur de transchiffrement comprenant en outre une boîte noire transactionnelle (BNT) configurée pour recevoir et décrypter les données cryptées avec la première clé variable, puis crypter les données avec une deuxième clé, puis pour transmettre, via le canal de communication, au terminal mobile (TM) les données cryptées avec la deuxième clé, la deuxième clé étant partagée entre le serveur de transchiffrement (S) et le serveur d’acceptation (SA), et n’étant pas transmise au terminal mobile (TM). Serveur de transchiffrement (S) selon la revendication précédente, dans lequel le module de génération (MG) et le module de transmission (MT2) sont hébergés par un sous-serveur (SS1) du serveur de transchiffrement (S), ledit sous-serveur (SS1) étant distinct et disjoint de la boîte noire transactionnelle (BNT). Système pour une transmission sécurisée de données entre un terminal mobile (TM) et un serveur d’acceptation (SA), le système comprenant le terminal mobile selon la revendication 3, et un serveur de transchiffrement (S) selon la revendication 4, et le serveur d’acceptation étant configuré pour recevoir du terminal mobile (TM) les données chiffrées avec une clé partagée entre le serveur de transchiffrement (S) et le serveur d’acceptation (SA), la clé partagée n’étant pas transmise au terminal mobile (TM).