Article L133-15 of the French Monetary and Financial Code

I. – The payment service provider issuing a payment instrument must ensure that personalised security data as defined in Article L. 133-4 is not accessible to persons other than the Payment Service User authorised to use the instrument.

The payment service provider shall refrain from sending any unsolicited payment instrument, except where a payment instrument already given to the payment service user needs to be replaced.

II. – The payment service provider shall put in place, free of charge, the appropriate means enabling the payment service user to obtain the information provided for in article L. 133-17 at any time.

On request, it shall provide users with the means to prove that they have provided the information provided for in article L. 133-17, in accordance with the conditions laid down by decree.

III. – The payment service provider shall prevent any use of the payment instrument after having been informed, in accordance with the provisions of article L. 133-17, of its loss, theft, misappropriation or any unauthorised use of the payment instrument or the data linked to it.

IV. – The payment service provider bears the risk associated with sending the payer a payment instrument or any personalised security data relating thereto.

Original in French 🇫🇷

Article L133-15

I. – Le prestataire de services de paiement qui délivre un instrument de paiement doit s’assurer que les données de sécurité personnalisées telles que définies à l’article L. 133-4 ne sont pas accessibles à d’autres personnes que l’utilisateur autorisé à utiliser cet instrument.

Le prestataire de services de paiement s’abstient d’envoyer tout instrument de paiement non sollicité, sauf dans le cas où un instrument de paiement déjà donné à l’utilisateur de services de paiement doit être remplacé.

II. – Le prestataire de services de paiement met en place, à titre gratuit, les moyens appropriés permettant à l’utilisateur de procéder à tout moment à l’information prévue à l’article L. 133-17.

Il fournit sur demande à l’utilisateur les moyens de prouver qu’il a effectué l’information prévue à l’article L. 133-17, dans les conditions fixées par décret.

III. – Le prestataire de services de paiement empêche toute utilisation de l’instrument de paiement après avoir été informé, conformément aux dispositions de l’article L. 133-17, de sa perte, de son vol, de son détournement ou de toute utilisation non autorisée de l’instrument de paiement ou des données qui lui sont liées.

IV. – Le prestataire de services de paiement supporte le risque lié à l’envoi au payeur d’un instrument de paiement ou de toute donnée de sécurité personnalisée de celui-ci.