Contre toute attente j'ai obtenu une réponse rapide de la part du législateur compétent sur cette question (l'ACPR - organisme dépendant de la banque de France). Pour vous la faire courte l'activité est légale et non soumise à l'obtention d'agrément mais doit bien sur être effectuée en conformité avec les règles AML - KYC et maintenant RGPD si vous collectez des données.