Salut !
En gros oui, c'est ça, mais il me semble que PayBox redirige aussi vers ses serveurs.
De toute façon, si tu te lance dans l'e-commerce, il te faut un SSL, sur tout ton site. Ca donne confiance au visiteur, et ça sécurise tout.
Pour de l'SSL gratuit (m'enfin, c'est pas pour ce que ça coûte..), je te conseille de regarder vers Let's Encrypt, un petit outil vachement sympa à utiliser.
Sinon, tu as aussi le choix de PayPal, qui est une option envisageable mais qui prend un pourcentage non négligeable.
Bonne journée,
Gasp.