Code monétaire et financier
Section 13 : Modalités d'accès aux comptes de paiement
1° Le compte de paiement du payeur est accessible en ligne au moment de la demande ;
2° Le payeur a donné son consentement exprès au prestataire de services de paiement gestionnaire du compte pour qu'il réponde aux demandes d'un prestataire de services de paiement donné en vue de confirmer que le montant correspondant à une opération de paiement donnée liée à une carte est disponible sur le compte de paiement du payeur ;
3° Le consentement mentionné au 2° a été donné avant la première demande de confirmation.
II. – Le prestataire de services de paiement émetteur de l'instrument de paiement lié à une carte peut demander la confirmation mentionnée au I si l'ensemble des conditions suivantes sont remplies :
1° Le payeur lui a donné son consentement exprès pour qu'il demande la confirmation mentionnée au I ;
2° Le payeur a initié l'opération de paiement pour le montant en question au moyen d'un instrument de paiement lié à une carte émis par ce prestataire de services de paiement ;
3° Le prestataire de services de paiement s'authentifie auprès du prestataire de services de paiement gestionnaire du compte avant chaque demande de confirmation et communique avec le prestataire de services de paiement gestionnaire du compte dans les conditions prévues par l'acte délégué adopté en vertu de l'article 98.1 de la directive (UE) 2015/2366 du Parlement européen et du Conseil du 25 novembre 2015 susvisée.
III. – La confirmation ne porte que sur la disponibilité du montant mentionné au II au moment de la demande. Cette réponse n'est ni stockée ni utilisée à d'autres fins que l'exécution d'une opération de paiement liée à une carte. Elle ne permet pas au prestataire de services de paiement gestionnaire du compte de bloquer des fonds sur le compte de paiement du payeur.
IV. – Le payeur peut demander au prestataire de services de paiement gestionnaire du compte de lui communiquer l'identification du prestataire de services de paiement et la réponse qui lui a été transmise.
V. – Les dispositions du présent article ne s'appliquent pas aux opérations de paiement initiées au moyen d'instruments de paiement liés à une carte sur lesquels est stockée de la monnaie électronique au sens de l'article L. 315-1 du présent code.
Nota
1° Le compte de paiement du payeur est accessible en ligne au moment de la demande ;
2° Le payeur a donné son consentement exprès au prestataire de services de paiement gestionnaire du compte pour qu'il réponde aux demandes d'un prestataire de services de paiement donné en vue de confirmer que le montant correspondant à une opération de paiement donnée liée à une carte est disponible sur le compte de paiement du payeur ;
3° Le consentement mentionné au 2° a été donné avant la première demande de confirmation.
II. – Le prestataire de services de paiement émetteur de l'instrument de paiement lié à une carte peut demander la confirmation mentionnée au I si l'ensemble des conditions suivantes sont remplies :
1° Le payeur lui a donné son consentement exprès pour qu'il demande la confirmation mentionnée au I ;
2° Le payeur a initié l'opération de paiement pour le montant en question au moyen d'un instrument de paiement lié à une carte émis par ce prestataire de services de paiement ;
3° Le prestataire de services de paiement s'authentifie auprès du prestataire de services de paiement gestionnaire du compte avant chaque demande de confirmation et communique avec le prestataire de services de paiement gestionnaire du compte dans les conditions prévues par l'acte délégué adopté en vertu de l'article 98.1 de la directive (UE) 2015/2366 du Parlement européen et du Conseil du 25 novembre 2015 concernant les services de paiement dans le marché intérieur.
III. – La confirmation ne porte que sur la disponibilité du montant mentionné au II au moment de la demande. Cette réponse n'est ni stockée ni utilisée à d'autres fins que l'exécution d'une opération de paiement liée à une carte. Elle ne permet pas au prestataire de services de paiement gestionnaire du compte de bloquer des fonds sur le compte de paiement du payeur.
IV. – Le payeur peut demander au prestataire de services de paiement gestionnaire du compte de lui communiquer l'identification du prestataire de services de paiement et la réponse qui lui a été transmise.
V. – Les dispositions du présent article ne s'appliquent pas aux opérations de paiement initiées au moyen d'instruments de paiement liés à une carte sur lesquels est stockée de la monnaie électronique au sens de l'article L. 315-1 du présent code.
Nota
Lorsque le payeur donne son consentement explicite à l'exécution d'un paiement conformément à l'article L. 133-6, le prestataire de services de paiement gestionnaire du compte exécute les actions prévues au III.
II. – Lorsqu'il fournit le service d'initiation de paiement mentionné au 7° du II de l'article L. 314-1, le prestataire de services de paiement :
1° Ne détient à aucun moment les fonds du payeur ayant fait l'objet de l'opération de paiement initiée par le prestataire de services de paiement fournissant le service d'initiation de paiement ;
2° Veille à ce que les données de sécurité personnalisées de l'utilisateur de services de paiement ne soient pas accessibles à d'autres parties que cet utilisateur et l'émetteur desdites données et veille à transmettre celles-ci au moyen de canaux sûrs et efficaces ;
3° Veille à ce que toute autre information relative à l'utilisateur de services de paiement, obtenue lors de la fourniture de services d'initiation de paiement, ne soit communiquée qu'au bénéficiaire et uniquement avec le consentement exprès de l'utilisateur de services de paiement ;
4° S'identifie auprès du prestataire de services de paiement gestionnaire du compte du payeur chaque fois qu'un paiement est initié et communique dans les conditions prévues par l'acte délégué adopté en vertu de l'article 98.1 de la directive (UE) 2015/2366 du Parlement européen et du Conseil du 25 novembre 2015 susvisée avec le prestataire de services de paiement gestionnaire du compte, le payeur et le bénéficiaire ;
5° Ne stocke pas de données de paiement sensibles concernant l'utilisateur de services de paiement ;
6° Ne demande pas à l'utilisateur de services de paiement des données autres que celles nécessaires pour fournir le service d'initiation de paiement ;
7° N'utilise, ne consulte ou ne stocke des données à des fins autres que la fourniture du service d'initiation de paiement expressément demandée par le payeur ;
8° Ne modifie pas le montant, le bénéficiaire ou tout autre caractéristique de l'opération.
III. – Lorsqu'un utilisateur de services de paiement utilise un service d'initiation de paiement, son prestataire de services de paiement gestionnaire du compte :
1° Communique dans les conditions prévues par l'acte délégué adopté en vertu de l'article 98.1 de la directive (UE) 2015/2366 du Parlement européen et du Conseil du 25 novembre 2015 susvisée avec le prestataire de services de paiement fournissant le service d'initiation de paiement ;
2° Fournit au prestataire de services de paiement fournissant le service d'initiation de paiement, ou met à sa disposition, immédiatement après réception d'un ordre de paiement, toutes les informations sur l'initiation de l'opération de paiement et toutes les informations auxquelles il a lui-même accès concernant l'exécution de l'opération de paiement ;
3° Traite les ordres de paiement transmis par le prestataire de services fournissant le service d'initiation de paiement sans aucune discrimination autre que fondée sur des raisons objectives, en termes de délai, de priorité ou de frais par rapport aux ordres de paiement transmis directement par le payeur.
IV. – La fourniture de services d'initiation de paiement n'est pas subordonnée à l'existence de relations contractuelles entre les prestataires de services de paiement fournissant le service d'initiation de paiement et les prestataires de services de paiement gestionnaires de comptes.
Nota
Lorsque le payeur donne son consentement explicite à l'exécution d'un paiement conformément à l'article L. 133-6, le prestataire de services de paiement gestionnaire du compte exécute les actions prévues au III.
II. – Lorsqu'il fournit le service d'initiation de paiement mentionné au 7° du II de l'article L. 314-1, le prestataire de services de paiement :
1° Ne détient à aucun moment les fonds du payeur ayant fait l'objet de l'opération de paiement initiée par le prestataire de services de paiement fournissant le service d'initiation de paiement ;
2° Veille à ce que les données de sécurité personnalisées de l'utilisateur de services de paiement ne soient pas accessibles à d'autres parties que cet utilisateur et l'émetteur desdites données et veille à transmettre celles-ci au moyen de canaux sûrs et efficaces ;
3° Veille à ce que toute autre information relative à l'utilisateur de services de paiement, obtenue lors de la fourniture de services d'initiation de paiement, ne soit communiquée qu'au bénéficiaire et uniquement avec le consentement exprès de l'utilisateur de services de paiement ;
4° S'identifie auprès du prestataire de services de paiement gestionnaire du compte du payeur chaque fois qu'un paiement est initié et communique dans les conditions prévues par l'acte délégué adopté en vertu de l'article 98.1 de la directive (UE) 2015/2366 du Parlement européen et du Conseil du 25 novembre 2015 concernant les services de paiement dans le marché intérieur avec le prestataire de services de paiement gestionnaire du compte, le payeur et le bénéficiaire ;
5° Ne stocke pas de données de paiement sensibles concernant l'utilisateur de services de paiement ;
6° Ne demande pas à l'utilisateur de services de paiement des données autres que celles nécessaires pour fournir le service d'initiation de paiement ;
7° N'utilise, ne consulte ou ne stocke des données à des fins autres que la fourniture du service d'initiation de paiement expressément demandée par le payeur ;
8° Ne modifie pas le montant, le bénéficiaire ou tout autre caractéristique de l'opération.
III. – Lorsqu'un utilisateur de services de paiement utilise un service d'initiation de paiement, son prestataire de services de paiement gestionnaire du compte :
1° Communique dans les conditions prévues par l'acte délégué adopté en vertu de l'article 98.1 de la directive (UE) 2015/2366 du Parlement européen et du Conseil du 25 novembre 2015 précitée avec le prestataire de services de paiement fournissant le service d'initiation de paiement ;
2° Fournit au prestataire de services de paiement fournissant le service d'initiation de paiement, ou met à sa disposition, immédiatement après réception d'un ordre de paiement, toutes les informations sur l'initiation de l'opération de paiement et toutes les informations auxquelles il a lui-même accès concernant l'exécution de l'opération de paiement ;
3° Traite les ordres de paiement transmis par le prestataire de services fournissant le service d'initiation de paiement sans aucune discrimination autre que fondée sur des raisons objectives, en termes de délai, de priorité ou de frais par rapport aux ordres de paiement transmis directement par le payeur.
IV. – La fourniture de services d'initiation de paiement n'est pas subordonnée à l'existence de relations contractuelles entre les prestataires de services de paiement fournissant le service d'initiation de paiement et les prestataires de services de paiement gestionnaires de comptes.
Nota
II. – Lorsqu'il fournit le service d'information sur les comptes, le prestataire de services de paiement :
1° Recueille le consentement exprès de l'utilisateur de services de paiement ;
2° Veille à ce que les données de sécurité personnalisées de l'utilisateur de services de paiement ne soient pas accessibles à d'autres parties que l'utilisateur et l'émetteur desdites données et veille à transmettre celles-ci de manière sécurisée ;
3° S'identifie, pour chaque session de communication, auprès du ou des prestataires de services de paiement gestionnaires de comptes de l'utilisateur de services de paiement et communique de manière sécurisée dans les conditions prévues par l'acte délégué adopté en vertu de l'article 98.1 de la directive (UE) 2015/2366 du Parlement européen et du Conseil du 25 novembre 2015 susvisée avec le ou les prestataires de services de paiement gestionnaires de comptes et l'utilisateur de services de paiement ;
4° Accède uniquement aux informations provenant des comptes de paiement désignés par l'utilisateur de services de paiement et des opérations de paiement associées ;
5° Ne demande pas de données de paiement sensibles liées à des comptes de paiement ;
6° N'utilise, ne consulte ou ne stocke des données qu'aux seuls fins de la fourniture du service d'information sur les comptes expressément demandée par l'utilisateur de services de paiement.
III. – Lorsqu'un utilisateur de services de paiement utilise un service d'information sur les comptes, son prestataire de services de paiement gestionnaire du compte :
1° Communique de manière sécurisée dans les conditions prévues par l'acte délégué adopté en vertu de l'article 98.1 de la directive (UE) 2015/2366 du Parlement européen et du Conseil du 25 novembre 2015 susvisée avec les prestataires de services de paiement fournissant le service d'information sur les comptes ;
2° Traite les demandes de données transmises par les prestataires de services de paiement fournissant le service d'information sur les comptes sans aucune discrimination, autre que fondée sur des raisons objectives.
IV. – La fourniture du service d'information sur les comptes n'est pas subordonnée à l'existence de relations contractuelles entre les prestataires de services de paiement fournissant un service d'information sur les comptes et les prestataires de services de paiement gestionnaires de comptes.
Nota
II. – Lorsqu'il fournit le service d'information sur les comptes, le prestataire de services de paiement :
1° Recueille le consentement exprès de l'utilisateur de services de paiement ;
2° Veille à ce que les données de sécurité personnalisées de l'utilisateur de services de paiement ne soient pas accessibles à d'autres parties que l'utilisateur et l'émetteur desdites données et veille à transmettre celles-ci de manière sécurisée ;
3° S'identifie, pour chaque session de communication, auprès du ou des prestataires de services de paiement gestionnaires de comptes de l'utilisateur de services de paiement et communique de manière sécurisée dans les conditions prévues par l'acte délégué adopté en vertu de l'article 98.1 de la directive (UE) 2015/2366 du Parlement européen et du Conseil du 25 novembre 2015 concernant les services de paiement dans le marché intérieur avec le ou les prestataires de services de paiement gestionnaires de comptes et l'utilisateur de services de paiement ;
4° Accède uniquement aux informations provenant des comptes de paiement désignés par l'utilisateur de services de paiement et des opérations de paiement associées ;
5° Ne demande pas de données de paiement sensibles liées à des comptes de paiement ;
6° N'utilise, ne consulte ou ne stocke des données qu'aux seuls fins de la fourniture du service d'information sur les comptes expressément demandée par l'utilisateur de services de paiement.
III. – Lorsqu'un utilisateur de services de paiement utilise un service d'information sur les comptes, son prestataire de services de paiement gestionnaire du compte :
1° Communique de manière sécurisée dans les conditions prévues par l'acte délégué adopté en vertu de l'article 98.1 de la directive (UE) 2015/2366 du Parlement européen et du Conseil du 25 novembre 2015 précitée avec les prestataires de services de paiement fournissant le service d'information sur les comptes ;
2° Traite les demandes de données transmises par les prestataires de services de paiement fournissant le service d'information sur les comptes sans aucune discrimination, autre que fondée sur des raisons objectives.
IV. – La fourniture du service d'information sur les comptes n'est pas subordonnée à l'existence de relations contractuelles entre les prestataires de services de paiement fournissant un service d'information sur les comptes et les prestataires de services de paiement gestionnaires de comptes.