Article L133-41 of the French Monetary and Financial Code

I. – Provided that their payment account is accessible online, payment service users may access their payment account data via a payment service provider of their choice providing the account information service referred to in 8° of II of Article L. 314-1.

II. – When providing the account information service, the payment service provider :

1° obtains the express consent of the payment service user ;

2° Ensure that the payment service user’s personalised security data is not accessible to parties other than the payment service user and the issuer of the data and ensure that the data is transmitted securely;

3° Identifies itself, for each communication session, to the payment service provider(s) managing the payment service user’s accounts and communicates securely under the conditions set out in the delegated act adopted pursuant to Article 98.1 of Directive (EU) 2015/2366 of the European Parliament and of the Council of 25 November 2015 on payment services in the internal market with the payment service provider(s) managing the accounts and the payment service user ;

4° Accesses only information from payment accounts designated by the payment service user and associated payment transactions ;

5° Does not request sensitive payment data linked to payment accounts;

6° uses, consults or stores data only for the purposes of providing the account information service expressly requested by the Payment Service User.

III. – When a payment service user uses an account information service, his payment service provider managing the account :

1° Communicates securely under the conditions set out in the delegated act adopted pursuant to Article 98.1 of the aforementioned Directive (EU) 2015/2366 of the European Parliament and of the Council of 25 November 2015 with the payment service providers providing the account information service ;

2° Processes data requests transmitted by payment service providers providing the account information service without any discrimination, other than based on objective reasons.

IV. – The provision of the account information service is not conditional on the existence of a contractual relationship between the payment service providers providing the account information service and the payment service providers managing the accounts.

Original in French 🇫🇷

Article L133-41

I. – Sous réserve que son compte de paiement soit accessible en ligne, l’utilisateur de services de paiement peut accéder aux données de ses comptes de paiement par l’intermédiaire d’un prestataire de services de paiement de son choix fournissant le service d’information sur les comptes mentionné au 8° du II de l’article L. 314-1.

II. – Lorsqu’il fournit le service d’information sur les comptes, le prestataire de services de paiement :

1° Recueille le consentement exprès de l’utilisateur de services de paiement ;

2° Veille à ce que les données de sécurité personnalisées de l’utilisateur de services de paiement ne soient pas accessibles à d’autres parties que l’utilisateur et l’émetteur desdites données et veille à transmettre celles-ci de manière sécurisée ;

3° S’identifie, pour chaque session de communication, auprès du ou des prestataires de services de paiement gestionnaires de comptes de l’utilisateur de services de paiement et communique de manière sécurisée dans les conditions prévues par l’acte délégué adopté en vertu de l’article 98.1 de la directive (UE) 2015/2366 du Parlement européen et du Conseil du 25 novembre 2015 concernant les services de paiement dans le marché intérieur avec le ou les prestataires de services de paiement gestionnaires de comptes et l’utilisateur de services de paiement ;

4° Accède uniquement aux informations provenant des comptes de paiement désignés par l’utilisateur de services de paiement et des opérations de paiement associées ;

5° Ne demande pas de données de paiement sensibles liées à des comptes de paiement ;

6° N’utilise, ne consulte ou ne stocke des données qu’aux seuls fins de la fourniture du service d’information sur les comptes expressément demandée par l’utilisateur de services de paiement.

III. – Lorsqu’un utilisateur de services de paiement utilise un service d’information sur les comptes, son prestataire de services de paiement gestionnaire du compte :

1° Communique de manière sécurisée dans les conditions prévues par l’acte délégué adopté en vertu de l’article 98.1 de la directive (UE) 2015/2366 du Parlement européen et du Conseil du 25 novembre 2015 précitée avec les prestataires de services de paiement fournissant le service d’information sur les comptes ;

2° Traite les demandes de données transmises par les prestataires de services de paiement fournissant le service d’information sur les comptes sans aucune discrimination, autre que fondée sur des raisons objectives.

IV. – La fourniture du service d’information sur les comptes n’est pas subordonnée à l’existence de relations contractuelles entre les prestataires de services de paiement fournissant un service d’information sur les comptes et les prestataires de services de paiement gestionnaires de comptes.