Il me semble qu'il faut une signature pour une empreinte, non ? Et signer en blanc... Si le client conteste, vous perdez tout ! Faites donc une pré-autorisation, plus simple...

Vous pouvez bien sûr, demander à votre client une CB pour garantir la résa.

En revanche, vous ne pouvez le débiter que si vous avez fait installer un contrat "Vente à distance" sur votre TPE. Contrat à signer avec votre banque, qui vous donne une carte de domiciliation pour modifier le TPE

Au niveau juridique, il faut savoir que toute vente à distance peut être dénoncée par le Client, même à postériori, (et même s'il est de mauvaise foi, ça m'est arrivé).
La seule garantie est de lui demander de vous autoriser à débiter sa carte au préalable, avec un courrier ou mail écrit et signé, accompagné de sa CB où figure bien le nom du porteur. (qui doit être identique)

Et la meilleure protection est encore... de lui faire payer en proximité, parce qu'il tape son code. Il est donc physiquement présent et c'est incontestable.