Code de la sécurité intérieure

Article R232-9

Peuvent seuls avoir accès aux données contenues dans le traitement mentionné à l'article R. 232-6 et visionner les images transmises conformément au II de l'article R. 232-7 :

1° Les agents de la police nationale, des douanes et de la gendarmerie nationale, individuellement désignés et spécialement habilités par leur chef de service, pour les besoins des contrôles aux frontières dont ils sont chargés dans les aéroports, ports maritimes et gares ferroviaires concernés ;

2° Les membres du personnel opérationnel du contingent permanent du corps européen de garde-frontières et de garde-côtes, mentionnés à l'article 54 du règlement (UE) 2019/1896 du Parlement européen et du Conseil du 13 novembre 2019, déployés dans le cadre des équipes affectées à la gestion des frontières lors d'opérations conjointes aux frontières extérieures avec les agents ou les militaires mentionnés au 1° et individuellement désignés et spécialement habilités par le chef du service auprès duquel ils sont déployés.

Article R232-10

Les droits d'information, d'accès, de rectification, à la limitation et d'opposition prévus aux articles 13, 15, 16, 18 et 21 du règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46/ CE s'exercent auprès du ministre de l'intérieur (direction générale des étrangers en France).

Article R232-11

Le ministre de l'intérieur peut, en cas de menace pour l'ordre public ou la sûreté de l'Etat, suspendre par arrêté la mise en œuvre du traitement à l'égard de l'une ou de plusieurs des nationalités mentionnées à l'article R. 232-6.

Article R232-11-2

Un arrêté du ministre de l'intérieur rend opposable le cahier des exigences minimales de l'administration à respecter par les gestionnaires d'infrastructures aéroportuaires, portuaires ou ferroviaires, lors de l'installation de sas utilisant le traitement automatisé de données à caractère personnel dénommé “ PARAFE ”. L'autorisation d'exploitation du dispositif PARAFE par les gestionnaires fait l'objet d'une décision du ministre de l'intérieur après consultation, le cas échéant, du ministre chargé des douanes, par modèle de sas et par point de passage frontalier. Les modalités d'exploitation desdits sas sont régies par une convention signée entre le ministre de l'intérieur et ces gestionnaires d'infrastructures.

Section 3 bis : Traitement automatisé de données à caractère personnel dénommé “ Dispositif de pré-enregistrement ”

Article R232-11-2-1

Le ministre de l'intérieur (direction générale des étrangers en France) est autorisé à mettre en œuvre un traitement automatisé de données à caractère personnel dénommé “ Dispositif de pré-enregistrement ” ayant pour finalités, pour les voyageurs par voie aérienne, maritime, routière et ferroviaire volontaires, d'améliorer et de faciliter les contrôles aux frontières extérieures.

Le dispositif de pré-enregistrement est un “ système en libre-service ” qui effectue tout ou partie des vérifications aux frontières, auxquelles une personne est soumise et qui est utilisé pour le pré-enregistrement de données à caractère personnel dans le système d'entrée/ de sortie “ EES ”, au sens de l'article 2 du règlement (UE) 2016/399 du Parlement européen et du Conseil du 9 mars 2016.

Peuvent bénéficier du traitement “ dispositif de pré-enregistrement ” les personnes majeures ou mineures, ressortissants d'un pays tiers, soumises au règlement (UE) 2017/2226 du Parlement européen et du Conseil du 30 novembre 2017 en application de l'article 2 de ce règlement en possession d'un document de voyage comportant des données biométriques et doté d'une zone de lecture automatique au sens du document 9303 de l'Organisation de l'aviation civile internationale.

Article R232-11-2-2

I.-Sont enregistrées dans le traitement mentionné à l'article R. 232-11-2-1 les données à caractère personnel et informations suivantes :

1° Le nom de famille, le ou les prénoms, la date de naissance, le sexe et la ou les nationalités de l'intéressé ;

2° Le type et le numéro du ou des documents de voyage, le code à trois lettres du pays de délivrance du ou des documents de voyage ;

3° La date d'expiration de la validité du document de voyage ;

4° Pour les ressortissants de pays tiers soumis à l'obligation de visa court séjour, le numéro de la vignette, le pays de délivrance, le type et la date d'expiration de validité de leur visa, le nombre d'entrées autorisées, et, s'il y a lieu, l'indication que le visa a été délivré avec une validité territoriale limitée ;

5° Les images des empreintes digitales de quatre doigts de la main droite ou, à défaut, de la main gauche posés à plat, du porteur du document de voyage ;

6° L'image numérisée du visage du porteur du document de voyage prise lors de l'utilisation du dispositif de pré-enregistrement ;

7° A l'entrée sur le territoire, les réponses aux questions liées aux conditions d'entrée et de séjour sur le territoire, qui ont vocation à aider le garde-frontière à conduire la vérification approfondie conformément au paragraphe 3 de l'article 8 du règlement (UE) 2016/399 du Parlement européen et du Conseil du 9 mars 2016 ;

Les mineurs de moins de douze ans ne sont pas soumis à la collecte des données à caractère personnel mentionnées au 5°.

II.-L'utilisation du dispositif de pré-enregistrement peut faire l'objet d'un dispositif de vidéosurveillance. Les images captées lors de l'utilisation du dispositif sont transmises en temps réel au poste de contrôle.

Article R232-11-2-3

Les données à caractère personnel et informations mentionnées au I de l'article R. 232-11-2-2 sont traitées à la seule fin de permettre l'authentification biométrique du voyageur et la collecte des données nécessaires aux contrôles aux frontières et l'alimentation du système d'entrée et de sortie “ EES ” créé par le règlement (UE) 2017/2226 du Parlement européen et du Conseil du 30 novembre 2017.

Article R232-11-2-4

I.-Les données à caractère personnel mentionnées au I de l'article R. 232-11-2-2 sont supprimées à l'issue des opérations de contrôle aux frontières ou à l'issue d'une durée maximale de six heures.

II.-Les données mentionnées au II du même article sont conservées vingt-quatre heures.

Article R232-11-2-5

I.-Peuvent avoir accès aux données et informations enregistrées dans le traitement mentionné à l'article R. 232-11-2-1 et visionner les images transmises conformément au II de l'article R. 232-11-2-2 :

1° Les agents de la police nationale, des douanes et les militaires de la gendarmerie nationale, individuellement désignés et spécialement habilités par leur chef de service, pour les besoins des contrôles aux frontières dont ils sont chargés dans les aéroports, ports maritimes, gares ferroviaires et points de passage routiers concernés ;

2° Les membres du personnel opérationnel du contingent permanent du corps européen de garde-frontières et de garde-côtes, mentionnés à l'article 54 du règlement (UE) 2019/1896 du Parlement européen et du Conseil du 13 novembre 2019, déployés dans le cadre des équipes affectées à la gestion des frontières lors d'opérations conjointes aux frontières extérieures avec les agents ou les militaires mentionnés au 1° et individuellement désignés et spécialement habilités par le chef du service auprès duquel ils sont déployés.

II.-Peuvent être destinataires des données à caractère personnel et informations enregistrées dans le traitement mentionné à l'article R. 232-11-2-1, à l'exclusion de l'image numérisée des empreintes digitales et des données mentionnées au II de l'article R. 232-11-2-2, les personnels des gestionnaires d'infrastructures aéroportuaires, routières, portuaires ou ferroviaires, individuellement désignés et spécialement habilités par eux aux seules fins d'accompagner les usagers dans l'utilisation du dispositif de pré-enregistrement sous la supervision du garde-frontière.

Article R232-11-2-6

Les droits d'accès, de rectification, à la limitation et d'opposition prévus aux articles 15,16,18 et 21 du règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46/ CE s'exercent auprès de la direction générale des étrangers en France.

Article R232-11-2-7

I.-Les modalités d'exploitation du dispositif de pré-enregistrement sont régies par une convention signée entre le ministre de l'intérieur et les gestionnaires d'infrastructures aéroportuaires, routières, portuaires ou ferroviaires.

II.-Un arrêté du ministre de l'intérieur rend opposable le cahier des exigences minimales de l'administration à respecter par les gestionnaires d'infrastructures aéroportuaires, routières, portuaires ou ferroviaires, souhaitant installer un dispositif de pré-enregistrement non fourni par l'Etat. L'autorisation d'exploitation du dispositif par ces gestionnaires d'infrastructures fait l'objet d'une décision du ministre de l'intérieur après consultation, le cas échéant, du ministre chargé des douanes, par modèle de dispositif et par point de passage frontalier.

Section 4 : Le traitement de données à caractère personnel "système API-PNR France"

Article R232-12

Pour les finalités prévues au I de l'article L. 232-7 du présent code, un traitement automatisé de données à caractère personnel dénommé " API-PNR France " est mis en œuvre par les ministres de l'intérieur, de la défense, chargé des transports et chargé des douanes.

Ce traitement est confié à l'unité de gestion chargée de la collecte des données prévue au VI de l'article L. 232-7 du présent code. Ce service à compétence nationale, dénommé “ agence nationale des données de voyage ” est rattaché au ministre de l'intérieur. Il est désigné comme l'unité d'information passagers au sens de l'article 4 de la directive (UE) 2016/681 du Parlement européen et du Conseil du 27 avril 2016 relative à l'utilisation des données des dossiers passagers (PNR) pour la prévention et la détection des infractions terroristes et des formes graves de criminalité, ainsi que pour les enquêtes et les poursuites en la matière.

Article R232-13

I.-L'agence nationale des données de voyage est responsable de la collecte des données des passagers aériens mentionnées aux a et b du I de l'article R. 232-14 transmises par les transporteurs aériens et les agences de voyage et opérateurs de voyage ou de séjour affrétant tout ou partie d'un aéronef, de leur conservation, de leur traitement, de la transmission de ces données ou des résultats de leur traitement aux autorités mentionnées à l'article R. 232-15 et à Europol ainsi que de l'échange de ces données ou des résultats de leur traitement avec les Unités Information Passagers des autres Etats membres de l'Union européenne.

Les résultats du traitement s'entendent au sens de la présente section comme la mise en relation des données des passagers aériens collectées par l'agence nationale des données de voyage avec les traitements de données à caractère personnel cités au b du II de l'article R. 232-14.

Seuls les personnels affectés au sein de l'agence nationale des données de voyage, individuellement désignés et spécialement habilités par le directeur de cette agence, et le délégué à la protection des données ont accès aux données à caractère personnel et aux informations enregistrées dans le traitement mentionné à l'article R. 232-12.

II. – Les données des passagers aériens sont traitées par les personnels affectés au sein de l'agence nationale des données de voyage exclusivement afin de réaliser une évaluation des passagers aériens avant leur arrivée prévue sur le territoire national ou leur départ prévu de celui-ci, afin d'identifier les personnes pour lesquelles un examen plus approfondi est nécessaire au regard des finalités du traitement par les autorités mentionnées à l'article R. 232-15 et, le cas échéant, par Europol dans les conditions prévues à l'article R. 232-18.

Afin de réaliser cette évaluation, les données des passagers aériens :

1° Sont mises en relation avec les traitements mentionnés au b du II de l'article R. 232-14 ;

2° Peuvent faire l'objet d'une analyse au regard de critères préétablis, sur sollicitation des autorités mentionnées à l'article R. 232-15.

Ces critères sont définis en coopération avec les autorités mentionnées à l'article R. 232-15. Ils doivent être ciblés, proportionnés, spécifiques aux infractions et non discriminatoires. Ils ne peuvent être fondés sur des données à caractère personnel qui font apparaître, directement ou indirectement, la prétendue origine raciale ou ethnique, les opinions politiques, philosophiques ou religieuses ou l'appartenance syndicale ou celles qui sont relatives à la santé, à la vie sexuelle ou à l'orientation sexuelle des personnes. Ils sont régulièrement mis à jour ou redéfinis.

Toute concordance positive obtenue à la suite de l'évaluation réalisée au titre du présent article est réexaminée individuellement par des moyens non automatisés avant transmission.

III. – Les personnels affectés au sein de l'agence nationale des données de voyage répondent au cas par cas aux requêtes, formulées par les autorités mentionnées aux articles R. 232-15 et R. 232-16, visant à ce que les données des passagers aériens et le résultat du traitement dont elles font l'objet leur soient communiqués. Ils vérifient au préalable la conformité de ces demandes au regard des attributions légales des autorités mentionnées à l'article R. 232-15 dans le cadre des finalités mentionnées au I de l'article L. 232-7 et au regard des attributions légales des autorités mentionnées à l'article R. 232-16 dans le cadre de la prévention et la détection des infractions terroristes et des infractions mentionnées à l'annexe II de la directive (UE) 2016/681 du Parlement européen et du Conseil du 27 avril 2016 relative à l'utilisation des données des dossiers passagers (PNR) pour la prévention et la détection des infractions terroristes et des formes graves de criminalité, ainsi que pour les enquêtes et les poursuites en la matière.

Chaque requête : est motivée et précise la période de temps demandée et peut porter sur les éléments suivants : une ou plusieurs zones géographiques, un ou plusieurs vols, une ou plusieurs personnes, une ou des catégories de données.

Article R232-14

I. – Les données à caractère personnel et informations transmises en application du II de l'article L. 232-7 et enregistrées dans le traitement prévu à l'article R. 232-12 sont les suivantes :

1° Code repère du dossier passager ;

2° Date de réservation/ d'émission du billet ;

3° Date (s) prévue (s) du voyage ;

4° Nom (s), prénom (s), date de naissance ;

5° Adresse et coordonnées (numéro de téléphone, adresse électronique) ;

6° Moyens de paiement, y compris l'adresse de facturation ;

7° Itinéraire complet pour le dossier passager concerné ;

8° Informations " grands voyageurs " tels que les programmes de fidélité ;

9° Agence de voyages/ agent de voyages ;

10° Statut du voyageur tel que confirmations, enregistrement, non-présentation, passager de dernière minute ;

11° Indications concernant la scission/ division du dossier passager ;

11° bis Toutes les informations disponibles sur les mineurs non accompagnés de moins de 18 ans, telles que le nom et le sexe, son âge, la ou les langues parlées, le nom et les coordonnées de la personne présente au départ et son lien avec le mineur, le nom et les coordonnées de la personne présente à l'arrivée et son lien avec le mineur, l'agent présent au départ et à l'arrivée ;

12° Remarques générales, à l'exclusion des données à caractère personnel mentionnées au troisième alinéa du I de l'article L. 232-7 ;

13° Etablissement des billets (numéro du billet, date d'émission, allers simples, décomposition tarifaire) ;

14° Numéro du siège et autres informations concernant le siège ;

15° Informations sur le partage de code ;

16° Toutes les informations relatives aux bagages ;

17° Nombre et autres noms de voyageurs figurant dans le dossier passager ;

18° Tout renseignement préalable sur les passagers données (API) qui a été collecté ;

19° Historique complet des modifications des données de réservation énumérées aux points 1 à 18 ;

1° Code repère du dossier passager ;

2° Numéro et type du document de voyage utilisé ;

3° Nationalité, nom, prénom, date de naissance, sexe ;

4° Point de passage frontalier utilisé pour entrer sur le territoire français ou en sortir ;

5° Code de transport (numéro du vol et code du transporteur aérien) ;

6° Date du vol ;

7° Heures de départ et d'arrivée du transport ;

8° Point d'embarquement initial et de débarquement final des passagers ;

9° Point de départ et d'arrivée du vol ;

10° Date d'expiration du document de voyage ;

11° Statut de la personne embarquée (passager : toute information sur les correspondances) ;

12° Nombre, poids et identification des bagages ;

13° Numéro de siège ;

14° Nombre total des personnes transportées dans l'aéronef ;

15° Etat ou organisation émetteur du document de voyage ;

16° Numéro d'identification du passager ;

II. – Sont également enregistrés dans le traitement :

Article R232-15

Peuvent être destinataires des données à caractère personnel et informations enregistrées dans le traitement, dans le cadre de leurs attributions légales et dans la limite du besoin d'en connaître :

I. – Au titre de la prévention et de la constatation des actes de terrorisme, du rassemblement des preuves de ces actes et de la recherche de leurs auteurs :

1° Les agents de la police nationale, de la direction générale de la sécurité intérieure et les militaires de la gendarmerie nationale individuellement désignés et spécialement habilités par l'autorité hiérarchique dont ils relèvent, affectés au sein des services ci-après :

• les services de la direction générale de la sécurité intérieure ;

• l'état-major de la direction nationale de la police judiciaire ;

• la sous-direction antiterroriste de la direction nationale de la police judiciaire ;

• l'état-major de la direction régionale de la police judiciaire de Paris ;

• la section antiterroriste de la brigade criminelle de la direction régionale de la police judiciaire de Paris ;

• le bureau de la lutte antiterroriste de la sous-direction de la police judiciaire de la direction générale de la gendarmerie nationale ;

• les services et office centraux de la direction nationale de la police aux frontières ;

• les directions et services de la police aux frontières des aéroports ;

• les salles d'information et de commandement des services territoriaux de la police nationale sur le territoire desquelles existe une plate-forme aéroportuaire sur laquelle elles exercent l'autorité de police générale en aérogare ;

• les centres opérationnels et de renseignement des groupements de gendarmerie sur le territoire desquels existe une plate-forme aéroportuaire sur laquelle la gendarmerie exerce l'autorité de police générale en aérogare ;

• le centre de renseignement opérationnel de la gendarmerie ;

• les unités de la gendarmerie des transports aériens.

2° Aux seules fins de la répression des actes de terrorisme, les agents de l'Office national anti-fraude, individuellement désignés et spécialement habilités par le directeur de l'office, ou, le cas échéant, par son représentant.

II. – Au titre de la prévention des actes de terrorisme :

1° Les agents de la direction générale de la sécurité extérieure, individuellement désignés et spécialement habilités par leur directeur ;

2° Les agents de la direction du renseignement et de la sécurité de la défense, individuellement désignés et spécialement habilités par leur directeur ;

3° Les agents de la direction du renseignement militaire, individuellement désignés et spécialement habilités par leur directeur ;

4° Les agents des douanes individuellement désignés et spécialement habilités par le directeur général des douanes, affectés au sein des services ci-après :

• la cellule chargée de la lutte antiterroriste au sein de la direction nationale du renseignement et des enquêtes douanières ;

• les services centraux et territoriaux de la direction générale des douanes et droits indirects chargés de la lutte contre la fraude dans les transports internationaux ;

5° Les agents individuellement désignés et spécialement habilités par le directeur du service à compétence nationale dénommé " traitement du renseignement et action contre les circuits financiers clandestins " ;

6° Les agents, individuellement désignés et spécialement habilités par l'autorité hiérarchique dont ils relèvent, affectés à la direction nationale du renseignement territorial et dans les services territoriaux de la police nationale chargés du renseignement territorial ;

7° Les agents, individuellement désignés et spécialement habilités par l'autorité hiérarchique dont ils relèvent, affectés à la sous-direction de l'anticipation opérationnelle de la direction générale de la gendarmerie nationale ;

8° Les agents individuellement désignés et spécialement habilités par l'autorité hiérarchique dont ils relèvent, affectés dans les services de la direction du renseignement de la préfecture de police.

III. – Au titre de la prévention, de la constatation, du rassemblement des preuves et de la recherche des auteurs des infractions mentionnées à l'annexe II de la directive (UE) 2016/681 du Parlement européen et du Conseil du 27 avril 2016 relative à l'utilisation des données des dossiers passagers (PNR) pour la prévention et la détection des infractions terroristes et des formes graves de criminalité, ainsi que pour les enquêtes et les poursuites en la matière :

1° Les agents de la police nationale, de la direction générale de la sécurité intérieure et les militaires de la gendarmerie nationale individuellement désignés et spécialement habilités par l'autorité hiérarchique dont ils relèvent, affectés au sein des services ci-après :

• les services de la direction générale de la sécurité intérieure ;

• l'état-major de la direction nationale de la police judiciaire ;

• les services et offices centraux de la direction nationale de la police judiciaire ;

• services territoriaux de la police nationale chargés de la police judiciaire ;

• les services et office centraux de la direction nationale de la police aux frontières ;

• l'état-major de la direction nationale de la sécurité publique ;

• le centre de veille opérationnelle de la direction de la coopération internationale de sécurité ;

• la direction régionale de la police judiciaire de Paris ;

• l'état-major de la direction de la sécurité de proximité de l'agglomération parisienne ;

• la sous-direction de la police judiciaire de la direction générale de la gendarmerie nationale ;

• le service central de renseignement criminel de la gendarmerie nationale ;

• les sections de recherches de la gendarmerie nationale ;

• l'état-major de la gendarmerie des transports aériens ;

• les services territoriaux de premier niveau de la police nationale et de la gendarmerie nationale, pour le seul exercice des missions de police judiciaire dont ils sont saisis au titre de la répression des infractions mentionnées à l'annexe II de la directive précitée ;

• aux seules fins de prévention, les services de la direction du renseignement de la préfecture de police ;

• aux seules fins de prévention, la direction nationale du renseignement territorial et dans les services territoriaux de la police nationale chargés du renseignement territorial ;

• les services visés au b du I du présent article ;

2° Les agents des douanes individuellement désignés et spécialement habilités par le directeur général des douanes, affectés au sein des services ci-après désignés :

• la direction nationale du renseignement et des enquêtes douanières ;

• les services chargés de l'orientation des contrôles au sein des directions des douanes ;

• les cellules de ciblage ;

• les brigades des douanes chargées de la lutte contre l'immigration irrégulière et de la sûreté dans les transports internationaux ;

• les brigades des douanes chargées de la lutte contre la fraude dans les aéroports internationaux ;

• l'Office national anti-fraude ;

• les services centraux de la direction générale des douanes et droits indirects ;

• les centres opérationnels de liaison interservices ;

• les cellules de coordination des aéroports ;

3° Les agents individuellement désignés et spécialement habilités par le directeur du service à compétence nationale dénommé " traitement du renseignement et action contre les circuits financiers clandestins ".

4° Aux seules fins de prévention, les agents de la direction générale de la sécurité extérieure, individuellement désignés et spécialement habilités par leur directeur.

IV. – Au titre de la prévention et de la constatation des atteintes aux intérêts fondamentaux de la Nation, du rassemblement des preuves de ces atteintes et de la recherche de leurs auteurs :

Les agents individuellement désignés et spécialement habilités par le directeur général de la sécurité intérieure, affectés au sein de cette direction.

V. – Au titre de la prévention des atteintes aux intérêts fondamentaux de la Nation :

1° Les agents de la direction générale de la sécurité extérieure, individuellement désignés et spécialement habilités par leur directeur ;

2° Les agents de la direction du renseignement et de la sécurité de la défense, individuellement désignés et spécialement habilités par leur directeur ;

3° Les agents de la direction du renseignement militaire individuellement désignés et spécialement habilités par leur directeur.

VI. – En cas de menace grave et d'urgence avérée et pour les seuls besoins de la prévention des actes de terrorisme et des atteintes aux intérêts fondamentaux de la Nation, le directeur de l'agence nationale des données de voyage, son adjoint ou un agent individuellement désigné et spécialement habilité peut autoriser, après demande motivée et vérification que les conditions de la visualisation sont respectées, les agents individuellement désignés et spécialement habilités par le directeur général dont ils relèvent et affectés au sein des services ci-après, à être destinataires, pendant une durée maximale de sept jours, de l'ensemble des données collectées au sein du traitement dénommé " API-PNR France " :

• la direction générale de la sécurité extérieure ;

• la direction générale de la sécurité intérieure.

VII. – Aux fins de définir ou d'actualiser les critères et les éléments de recherche relatifs aux passagers des vols concernés, pour les besoins de la prévention du terrorisme et des seuls crimes et délits suivants et mentionnés à l'annexe II de la directive précitée :

• participation à une organisation criminelle ;

• traite des êtres humains ;

• exploitation sexuelle des enfants et pornographie infantile ;

• trafic illicite de stupéfiants et de substances psychotropes ;

• trafic illicite d'armes, de munitions et d'explosifs ;

• fraude y compris la fraude portant atteinte aux intérêts financiers de l'Union européenne ;

• blanchiment du produit du crime ou du délit ;

• faux monnayage, y compris la contrefaçon de l'euro ;

• crimes et délits contre l'environnement, y compris le trafic illicite d'espèces animales menacées et le trafic illicite d'espèces et d'essences végétales menacées ;

• aide à l'entrée et au séjour irrégulier ;

• trafic illicite d'organes et de tissus humains ;

• trafic illicite de biens culturels, y compris antiquités et œuvres d'art ;

• contrefaçon et piratage de produits ;

• falsification de documents administratifs et trafic de faux ;

• trafic illicite de substances hormonales et autres facteurs de croissance ;

• trafic illicite de matières nucléaires et radioactives.

Sont destinataires, selon les modalités prévues au VI et dans le cadre de leurs attributions respectives, pendant une période maximale de vingt-huit jours et pour une destination ou une provenance déterminée, de l'ensemble des données collectées au sein du traitement :

1° Les agents de la direction générale de la sécurité intérieure, individuellement désignés et spécialement habilités par leur directeur ;

2° Les agents de la direction générale de la sécurité extérieure, individuellement désignés et spécialement habilités par leur directeur ;

3° Les agents de la police nationale et les militaires de la gendarmerie nationale, individuellement désignés et spécialement habilités par l'autorité hiérarchique dont ils relèvent, affectés au sein :

• des services et office centraux de la direction nationale de la police aux frontières ;

• des services et offices centraux de la direction nationale de la police judiciaire ;

• de la sous-direction antiterroriste de la direction nationale de la police judiciaire ;

• du service central de renseignement criminel de la gendarmerie nationale.

VIII. – Aux fins de définir ou d'actualiser les critères et les éléments de recherche relatifs aux passagers des vols concernés pour les besoins de la prévention des seuls crimes et délits suivants :

• trafic illicite de stupéfiants et de substances psychotropes ;

• trafic illicite d'armes, de munitions et d'explosifs ;

• fraude y compris fraude portant atteinte aux intérêts financiers de l'Union européenne ;

• blanchiment du produit du crime ou du délit ;

• crimes et délits contre l'environnement, y compris le trafic illicite d'espèces animales menacées et le trafic illicite d'espèces et d'essences végétales menacées ;

• trafic illicite d'organes et de tissus humains ;

• trafic illicite de biens culturels, y compris antiquités et œuvres d'art :

• contrefaçon et piratage de produits ;

• trafic illicite de substances hormonales et autres facteurs de croissance ;

• trafic illicite de matières nucléaires et radioactives.

Sont destinataires, selon les modalités prévues au VI et dans le cadre de leurs attributions respectives, pendant une période maximale de vingt-huit jours et pour une destination ou une provenance déterminée, de l'ensemble des données collectées au sein du traitement :

1° Les agents de la direction générale de la sécurité intérieure, individuellement désignés et spécialement habilités par leur directeur ;

2° Les agents de la direction générale de la sécurité extérieure, individuellement désignés et spécialement habilités par leur directeur ;

3° Les agents des douanes, individuellement désignés et spécialement habilités par le directeur général des douanes affectés au sein :

• de la direction du renseignement douanier ;

• des services territoriaux chargés de l'orientation des contrôles ;

• des brigades réalisant des opérations de ciblage aérien ;

• des cellules de ciblage aérien.

Article R232-16

Peuvent également être destinataires des données à caractère personnel et informations enregistrées dans le traitement, au titre de la prévention et de la constatation des actes de terrorisme et des infractions mentionnées à l'annexe II de la directive (UE) 2016/681 du Parlement européen et du Conseil du 27 avril 2016 précitée, du rassemblement des preuves de ces actes et de la recherche de leurs auteurs, dans le cadre de leurs attributions et dans la limite du besoin d'en connaître :

1° Les Unités Information Passagers des Etats membres de l'Union européenne, dans les conditions prévues au I de l'article R. 232-17 ;

2° Les autorités des Etats membres de l'Union européenne compétentes en matière de prévention ou de détection des infractions mentionnées au I de l'article L. 232-7 ainsi que d'enquêtes ou de poursuites en la matière, dans les conditions prévues au II de l'article R. 232-17 ;

3° L'Agence de l'Union européenne pour la coopération des services répressifs (Europol) et les agents affectés à l'unité nationale Europol du département de la coopération internationale opérationnelle de la direction nationale de la police judiciaire, individuellement désignés et spécialement habilités par l'autorité hiérarchique dont ils relèvent, à l'exception des infractions mentionnées aux points 23,24 et 26 de l'annexe II de la directive précitée et dans les conditions prévues à l'article R. 232-18 ;

4° Les autorités compétentes d'Etats non membres de l'Union européenne, dans les conditions prévues à l'article R. 232-19.

Article R232-17

I. – L'agence nationale des données de voyage transmet, par tout moyen adapté et sécurisé, des données à caractère personnel et informations enregistrées dans le “ système API-PNR France ” ou, après consultation des autorités mentionnées à l'article R. 232-15, le résultat du traitement de ces données aux Unités Information Passagers des autres Etats membres de l'Union européenne dans les conditions suivantes et aux seules fins prévues au I de l'article L. 232-7, à l'exception des atteintes aux intérêts fondamentaux de la Nation :

1° Lorsqu'une personne a été identifiée à la suite de l'évaluation mentionnée au II de l'article R. 232-13, l'agence nationale des données de voyage transmet les données et informations pertinentes et nécessaires ou le résultat du traitement de ces données aux Unités Information Passagers des autres Etats membres de l'Union européenne concernées. Lorsque l'agence nationale des données de voyage est destinataire de tels éléments de la part des autres Unités Information Passagers, elle les transmet aux autorités mentionnées à l'article R. 232-15 ;

2° Lorsque l'agence nationale des données de voyage est saisie par l'Unité Information Passagers d'un autre Etat membre de l'Union européenne d'une demande motivée de transmission de données à caractère personnel et informations enregistrées dans le “ système API-PNR France ” et non encore dépersonnalisées au titre du II de l'article R. 232-20 ainsi que, si nécessaire, le résultat du traitement de ces données si celui-ci a été réalisé en vertu du II de l'article R. 232-13. Si les données requises ont été dépersonnalisées au titre du II de l'article R. 232-20, l'agence nationale des données de voyage ne transmet l'intégralité de ces données que lorsqu'il existe des motifs raisonnables de croire que cela est nécessaire à l'une des fins mentionnées au I du présent article et dans les conditions fixées au III de l'article R. 232-20. L'agence nationale des données de voyage transmet ces données et informations dès que possible ;

3° Lorsque l'Unité Information Passagers d'un Etat membre de l'Union européenne demande à l'agence nationale des données de voyage qu'elle obtienne, tout ou partie des données et informations relatives aux passagers auprès des transporteurs aériens et les lui communique, sous réserve que les conditions prévues au II de l'article R. 232-1-1 soient remplies.

L'agence nationale des données de voyage nationale peut adresser des demandes aux Unités Information Passagers des autres Etats membres de l'Union européenne dans les conditions prévues aux 2° et 3°.

II. – L'agence nationale des données de voyage peut être saisie directement par les seules autorités compétentes d'un autre Etat membre de l'Union européenne, dont la liste est publiée au Journal officiel de l'Union européenne, par tout moyen adapté et sécurisé, d'une demande motivée de transmission de données à caractère personnel et informations enregistrées dans le “ système API-PNR France ”, uniquement lorsque cela est nécessaire au regard de l'urgence de la situation et dans les conditions fixées au 2° du I.

Dans les mêmes conditions, celles des autorités mentionnées à l'article R. 232-15 qui figurent sur la liste publiée au Journal officiel de l'Union européenne peuvent adresser des demandes aux Unités Information Passagers des autres Etats membres de l'Union européenne. Une copie de la demande est adressée à l'l'agence nationale des données de voyage.

Article R232-18

L'agence nationale des données de voyage peut transmettre à Europol, à sa demande et au cas par cas, des données à caractère personnel et informations enregistrées dans le “ système API-PNR France ” ou, après consultation des autorités mentionnées à l'article R. 232-15, le résultat du traitement de ces données en vue de prévenir ou de détecter une infraction mentionnée au I de l'article L. 232-7, à l'exception des atteintes aux intérêts fondamentaux de la Nation et des infractions mentionnées aux points 23,24 et 26 de l'annexe II de la directive (UE) 2016/681 du Parlement européen et du Conseil du 27 avril 2016 précitée et dans les conditions prévues par le règlement (UE) 2016/794 du Parlement européen et du Conseil du 11 mai 2016 relatif à l'Agence de l'Union européenne pour la coopération des services répressifs (Europol).

La demande d'Europol est motivée et effectuée par voie électronique par l'intermédiaire de l'unité nationale Europol du département de la coopération internationale opérationnelle de la direction nationale de la police judiciaire.

Article R232-19

I. – Les données à caractère personnel et les informations enregistrées dans le “ système API-PNR France ”, ainsi que le résultat du traitement de ces données, peuvent être transférées, au cas par cas et par tout moyen adapté et sécurisé, par l'agence nationale des données de voyage ou par les autorités mentionnées à l'article R. 232-15 à des Etats non membres de l'Union européenne, dans les conditions fixées aux articles 70-25 à 70-27 de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, pour les seules finalités prévues au I de l'article L. 232-7, à l'exception des atteintes aux intérêts fondamentaux de la Nation, et sous réserve que les conditions prévues au 2° du I de l'article R. 232-17 soient remplies et, pour les transferts de données dont l'autorisation préalable ne peut pas être obtenue en temps utile, que ces transferts soient nécessaires pour répondre à une menace précise et réelle liée à une infraction terroriste ou à une forme grave de criminalité dans un Etat membre de l'Union européenne ou un Etat non membre de l'Union européenne.

II. – Le délégué à la protection des données de l'agence nationale des données de voyage est informé de tous les transferts effectués en application du I.

Article R232-20

I. – Les données à caractère personnel et les informations mentionnées à l'article R. 232-14 sont conservées cinq ans à compter de leur transfert à l'agence nationale des données de voyage.

II. – A l'expiration d'un délai de six mois à compter de leur transfert à l'agence nationale des données de voyage, les données susceptibles de révéler directement l'identité des passagers aériens sont conservées mais ne peuvent plus être communiquées aux agents appartenant aux autorités mentionnées à l'article R. 232-15.

Ces données sont :

-les noms, prénoms du passager ainsi que, le cas échéant, celui des autres passagers mentionnés dans le dossier passager voyageant avec lui ;

-l'adresse et les coordonnées du passager ;

-tous les moyens de paiement utilisés par celui-ci qui permettent de l'identifier directement, y compris l'adresse de facturation ;

-les informations " grand voyageur " qui permettent de l'identifier ;

-les remarques générales qui permettent d'identifier directement le passager ;

-toute information préalable sur le passager (données API) permettant de l'identifier directement.

III. – Ce n'est que sur demande motivée, lorsqu'il existe des motifs raisonnables de croire que leur communication est nécessaire à l'atteinte de l'une des finalités définies au I de l'article L. 232-7, et après autorisation expresse du directeur de l'agence nationale des données de voyage ou en cas d'absence, de son adjoint ou de la personne désignée à cet effet, que les agents appartenant aux autorités susmentionnées pourront être destinataires des données mentionnées au II du présent article. Le délégué à la protection des données de l'agence nationale des données de voyage est tenu informé de toute communication effectuée en application du présent paragraphe, à l'exclusion de celle relative aux atteintes aux intérêts fondamentaux de la Nation, et veille à leur légalité au regard des conditions susmentionnées.

IV. – Si les données de réservation transférées par les transporteurs aériens et par les agences de voyage et opérateurs de voyage ou de séjour affrétant tout ou partie d'un aéronef comportent des données à caractère personnel autres que celles énumérées à l'article R. 232-14, notamment des données à caractère personnel mentionnées au troisième alinéa de l'article L. 232-7, l'Unité d'Information Passagers les efface sans délai et de façon définitive dès leur réception.

Article R232-21

Toutes opérations, notamment la collecte, la consultation, la communication et l'effacement des données à caractère personnel et des informations mentionnées à l'article R. 232-14, effectuées sur le traitement font l'objet d'enregistrements comprenant :

-les demandes formulées par les autorités compétentes et les Unités Information Passagers des autres Etats membres de l'Union européenne ;

-les demandes et les transferts vers des Etats non membres de l'Union européenne ;

-la finalité de la demande, de la communication et de la consultation ;

-la date et l'heure de ces opérations ;

-l'identifiant de l'agent à l'origine de la demande ;

-l'identifiant de l'agent ayant validé la demande ;

-l'identifiant de celui ayant validé les résultats et les ayant transmis.

Sont également enregistrés dans un registre les noms et coordonnées des agents de l'agence nationale des données de voyage chargés du traitement des données et informations mentionnées à l'article R. 232-14 ainsi que leur niveau d'autorisation d'accès.

Ces informations sont utilisées uniquement à des fins de vérification, d'autocontrôle, de garantie de l'intégrité et de la sécurité des données ou d'audit.

Ces informations sont mises à la disposition de la Commission nationale de l'informatique et des libertés, à sa demande.

Ces informations sont conservées pendant cinq ans.

Article R232-22

I. – Conformément aux articles 70-19 et 70-20 de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, les droits d'accès, de rectification et d'effacement des données mentionnées à l'article R. 232-14 s'exercent directement auprès du directeur de l'agence nationale des données de voyage ou de son adjoint.

En application du I de l'article 70-21 de la même loi, le directeur de l'agence nationale des données de voyage peut, aux fins de protéger la sécurité publique ou la sécurité nationale ou d'éviter de nuire à la prévention et la constatation des infractions mentionnées au I de l'article L. 232-7, du rassemblement des preuves de ces atteintes et de la recherche de leurs auteurs, refuser le droit d'accès et ne pas informer la personne concernée du refus de rectifier, d'effacer ou de limiter les données à caractère personnel relatives à la mention “ connu ” ou “ inconnu ” au fichier des personnes recherchées, dans le système d'information Schengen (SIS), le fichier des objets et des véhicules signalés, le système informatisé concourant au dispositif de lutte contre les fraudes et le fichier des documents de voyage volés et perdus d'Interpol et aux résultats des requêtes formulées par les autorités énumérées aux articles R. 232-15 et R. 232-16. La personne concernée par ces restrictions exerce ses droits auprès de la Commission nationale de l'informatique et des libertés en application de l'article 70-22 de la même loi.

II. – Le droit d'opposition prévu à l'article 38 de la même loi ne s'applique pas au présent traitement.

III. – Lorsqu'une violation de données à caractère personnel est susceptible d'entraîner un risque élevé pour la protection des données à caractère personnel ou d'affecter négativement la vie privée de la personne concernée, l'agence nationale des données de voyage notifie cette violation à la personne concernée et à la Commission nationale de l'informatique et des libertés dans les conditions et sous réserve des restrictions prévues à l'article 70-16 de la loi du 6 janvier 1978 précitée.

Section 5 : Interdiction de transport

Article R232-23

L'autorité administrative mentionnée à l'article L. 232-8 est le ministre de l'intérieur.

Chapitre III : Contrôle automatisé des données signalétiques des véhicules

Chapitre IV : Consultation des traitements automatisés de données personnelles aux fins d'enquêtes administratives

Article R234-1

I.-Pour l'application de l'article L. 234-2, la consultation des traitements automatisés de données à caractère personnel mentionnés à l'article 230-6 du code de procédure pénale par les agents des services spécialisés de renseignement du ministère de la défense est effectuée par des agents individuellement désignés et spécialement habilités par le directeur dont ils relèvent.

Ces habilitations sont personnelles.

La compétence prévue au premier alinéa ne peut faire l'objet d'une délégation de signature.

II.-Cette consultation s'effectue sans autorisation du ministère public, par un accès direct et strictement limité aux données à caractère personnel qui se rapportent à des procédures judiciaires en cours ou closes, à l'exception des cas où sont intervenues des mesures ou décisions de classement sans suite, de non-lieu, de relaxe ou d'acquittement devenues définitives, ainsi que des données relatives aux victimes.

III.-Les enquêtes administratives pour lesquelles la consultation de ces traitements par les services spécialisés de renseignement du ministère de la défense peut intervenir sont :

1° Pour la direction générale de la sécurité extérieure, les enquêtes relatives aux autorisations ou aux habilitations mentionnées aux a et b du 1° et aux f et j du 3° de l'article R. 114-2, aux 1°, 2° et 3° de l'article R. 114-4 ainsi qu'au 2° de l'article R. 114-5 ;

2° Pour la direction du renseignement et de la sécurité de la défense, les enquêtes relatives aux autorisations ou aux habilitations mentionnées aux a, b et c du 1° et aux f et j du 3° de l'article R. 114-2, aux 1°, 2° et 3° de l'article R. 114-4 ainsi qu'aux 1°, 2° et 3° de l'article R. 114-5 ;

3° Pour la direction du renseignement militaire, les enquêtes relatives aux autorisations ou aux habilitations mentionnées aux a, b et h du 1° et j du 3° de l'article R. 114-2 ainsi qu'aux 1°, 2° et 3° de l'article R. 114-4.

Article R234-2

Pour l'application du 2° de l'article L. 234-2, les services spécialisés de renseignement dont les agents peuvent accéder aux traitements automatisés de données à caractère personnel mentionnés à l'article 230-6 du code de procédure pénale sont :

-pour le ministère de la défense : la direction générale de la sécurité extérieure, la direction du renseignement et de la sécurité de la défense et la direction du renseignement militaire ;

-pour le ministère de l'intérieur : la direction générale de la sécurité intérieure ;

-pour le ministère des finances et des comptes publics : la direction nationale du renseignement et des enquêtes douanières et le service à compétence nationale dénommé " traitement du renseignement et action contre les circuits financiers clandestins ".

Article R234-3

Peuvent avoir accès aux traitements automatisés de données à caractère personnel mentionnés à l'article 230-6 du code de procédure pénale dans les conditions prévues à l'article L. 234-4 du présent code les agents individuellement désignés et habilités des services mentionnés aux articles L. 811-2 et L. 811-4 suivants :

1° Pour les besoins liés à la protection des intérêts mentionnés au 1° de l'article L. 811-3 :

– les sections de recherches de la gendarmerie maritime, de la gendarmerie de l'air et de l'espace et de la gendarmerie de l'armement ;

– la direction nationale du renseignement territorial ;

– les unités zonales de recherche et d'appui des services du renseignement territorial au sein des directions zonales de la police nationale ;

– les services départementaux du renseignement territorial au sein des directions départementales et interdépartementales de la police nationale ;

– les services du renseignement territorial des directions territoriales de la police nationale ;

– la sous-direction de la police judiciaire de la direction des opérations et de l'emploi ;

– la sous-direction de l'anticipation opérationnelle de la direction des opérations et de l'emploi ;

– la direction du renseignement ;

2° Pour les besoins liés à la protection des intérêts mentionnés au 2° de l'article L. 811-3 :

3° Pour les besoins liés à la protection des intérêts mentionnés au 3° de l'article L. 811-3 :

4° Pour les besoins liés à la protection des intérêts mentionnés au 4° de l'article L. 811-3 :

– les sections de recherches de la gendarmerie maritime, de la gendarmerie de l'air et de l'espace et de la gendarmerie de l'armement ;

– la direction nationale du renseignement territorial ;

– l'office anti-cybercriminalité de la direction nationale de la police judiciaire ;

– la sous-direction antiterroriste de la direction nationale de la police judiciaire ;

– les unités zonales de recherche et d'appui des services du renseignement territorial au sein des directions zonales de la police nationale ;

– les services départementaux du renseignement territorial au sein des directions départementales et interdépartementales de la police nationale ;

– les services interdépartementaux de police judiciaire au sein des directions interdépartementales de la police nationale ;

– les services du renseignement territorial et les services territoriaux de police judiciaire des directions territoriales de la police nationale ;

– la sous-direction de la police judiciaire de la direction des opérations et de l'emploi ;

– la sous-direction de l'anticipation opérationnelle de la direction des opérations et de l'emploi ;

– les sections de recherches de la gendarmerie nationale ;

– la direction du renseignement ;

– la section antiterroriste de la brigade criminelle de la direction régionale de la police judiciaire de Paris ;

– le service national du renseignement pénitentiaire pour un cadre d'action limité à l'enceinte des établissements pénitentiaires ;

5° Pour les besoins liés à la protection des intérêts mentionnés au 5° de l'article L. 811-3 :

– la direction nationale du renseignement territorial ;

– les unités zonales de recherche et d'appui des services du renseignement territorial au sein des directions zonales de la police nationale ;

– les services départementaux du renseignement territorial au sein des directions départementales et interdépartementales de la police nationale ;

– les services du renseignement territorial des directions territoriales de la police nationale ;

– la direction du renseignement ;

– le service national du renseignement pénitentiaire pour un cadre d'action limité à l'enceinte des établissements pénitentiaires ;

6° Pour les besoins liés à la protection des intérêts mentionnés au 6° de l'article L. 811-3 :

– la direction nationale du renseignement territorial ;

– à la direction nationale de la police judiciaire : l'office anti-stupéfiants, la sous-direction de la lutte contre la criminalité organisée et spécialisée, la sous-direction de la lutte contre la criminalité financière, l'office anti-cybercriminalité et le service central des courses et jeux ;

– à la direction nationale de la police aux frontières : les unités en charge de la police judiciaire au sein de la direction de la police aux frontières des aérodromes parisiens, l'office de lutte contre le trafic illicite de migrants et l'unité judiciaire de la division nationale de contrôle des transports internationaux de la sous-direction des frontières ;

– les unités zonales de recherche et d'appui des services du renseignement territorial au sein des directions zonales de la police nationale ;

– les services départementaux du renseignement territorial au sein des directions départementales et interdépartementales de la police nationale ;

– les services interdépartementaux, départementaux ou locaux de police judiciaire au sein des directions départementales et interdépartementales de la police nationale ;

– les unités en charge de la police judiciaire au sein des services départementaux ou interdépartementaux de police aux frontières au sein des directions départementales et interdépartementales de la police nationale ;

– les services du renseignement territorial et les services territoriaux de police judiciaire des directions territoriales de la police nationale ;

– la sous-direction de la police judiciaire de la direction des opérations et de l'emploi ;

– les sections de recherches de la gendarmerie nationale ;

– la division des opérations de l'unité nationale cyber ;

– les sections de recherches de la gendarmerie maritime, de la gendarmerie de l'air et de l'espace et de la gendarmerie de l'armement ;

– la direction du renseignement ;

– le service national du renseignement pénitentiaire pour un cadre d'action limité à l'enceinte des établissements pénitentiaires.

Chapitre V : Coopération internationale en matière d'accès aux traitements automatisés de données personnelles

Chapitre VI : Autres traitements automatisés de données personnelles

Section 1 : Traitement automatisé de données à caractère personnel dénommé "Enquêtes administratives liées à la sécurité publique"

Article R236-1

Le ministre de l'intérieur (direction générale de la police nationale et préfecture de police) est autorisé à mettre en œuvre un traitement automatisé de données à caractère personnel dénommé " Enquêtes administratives liées à la sécurité publique ", ayant pour finalité de faciliter la réalisation d'enquêtes administratives en application des articles L. 114-1, L. 114-2 et L. 211-11-1 du présent code et de l'article 17-1 de la loi n° 95-73 du 21 janvier 1995 d'orientation et de programmation relative à la sécurité par la conservation des données issues de précédentes enquêtes relatives à la même personne y compris celles intéressant la sûreté de l'Etat.

Les données intéressant la sûreté de l'Etat sont celles qui révèlent des activités susceptibles de porter atteinte aux intérêts fondamentaux de la Nation ou de constituer une menace terroriste portant atteinte à ces mêmes intérêts. Ces données, de façon isolée ou groupée, font l'objet d'une identification dans le traitement.

Article R236-2

Peuvent être enregistrées dans le traitement mentionné à l'article R. 236-1, dans le respect des dispositions de l'article 4 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les catégories de données à caractère personnel suivantes, recueillies dans le cadre d'enquêtes administratives :

1° Motif de l'enquête ;

2° Eléments d'identification :

3° Coordonnées :

4° Situation :

5° Activités susceptibles de porter atteinte à la sécurité publique ou à la sûreté de l'Etat ;

6° Facteurs de dangerosité :

7° Facteurs de fragilité :

8° Indication de l'enregistrement ou non de la personne dans les traitements de données à caractère personnel suivants :

Le traitement ne comporte pas de dispositif de reconnaissance faciale à partir de la photographie.

Est également conservé le rapport de l'enquête administrative, contenant les éléments permettant de déterminer si le comportement de la personne concernée n'est pas incompatible avec l'exercice des fonctions ou des missions envisagées, compte tenu de leur nature.

Le traitement ne permet de recherches automatisées qu'à partir des données mentionnées au 1°, au 2° à l'exception des données prévues aux g et j, et aux a et b du 3°.

Article R236-3

L'interdiction prévue au I de l'article 6 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés s'applique au traitement mentionné à l'article R. 236-1.

Toutefois, l'enregistrement de données, contenues dans un rapport d'enquête, relatives à un comportement incompatible avec l'exercice des fonctions ou des missions envisagées est autorisé alors même que ce comportement aurait une motivation politique, religieuse, philosophique ou syndicale ou qu'il tiendrait à la dangerosité que feraient apparaitre les données, obtenues conformément aux dispositions législatives et réglementaires en vigueur, relatives aux troubles psychologiques ou psychiatriques de l'intéressé.

Article R236-4

Les données mentionnées aux articles R. 236-2 et R. 236-3 peuvent être conservées pendant une durée maximale de cinq ans à compter de leur enregistrement.

Article R236-5

Les données mentionnées aux articles R. 236-2 et R. 236-3 ne peuvent concerner des mineurs que s'ils sont âgés de seize ans au moins et ont fait l'objet d'une enquête administrative mentionnée à l'article R. 236-1.

Article R236-6

I. – Dans la limite du besoin d'en connaître, en vue de la réalisation d'enquêtes administratives, sont autorisés à accéder aux données mentionnées aux articles R. 236-2 et R. 236-3 :

1° Les agents relevant de la direction nationale du renseignement territorial, individuellement désignés et spécialement habilités par le directeur national du renseignement territorial ;

2° Les agents affectés dans les services territoriaux de la police nationale chargés du renseignement territorial, individuellement désignés et spécialement habilités par le chef du service dont ils relèvent ;

3° Les agents affectés dans les services de la préfecture de police chargés du renseignement, individuellement désignés et spécialement habilités par le préfet de police.

II. – Dans la limite du besoin d'en connaître, en vue de la réalisation d'enquêtes administratives, peuvent être destinataires des données mentionnées aux articles R. 236-2 et R. 236-3 :

1° Les agents du service à compétence nationale dénommé “ service national des enquêtes administratives de sécurité ”, individuellement désignés et spécialement habilités par le directeur général de la police nationale ;

2° Les agents du service à compétence nationale dénommé “ Commandement spécialisé pour la sécurité nucléaire ”, individuellement désignés et spécialement habilités par le directeur général de la gendarmerie nationale ;

3° Tout autre agent d'une unité de la gendarmerie nationale ou d'un service de la police nationale, sur demande expresse précisant l'identité du demandeur, l'objet et les motifs de la consultation. Les demandes sont agréées par les responsables des services mentionnés aux 1°, 2° ou 3° du I.

Article R236-7

Les opérations de collecte, de modification, de consultation, de communication, de transfert, de rapprochement et de suppression des données à caractère personnel et informations font l'objet d'un enregistrement comprenant l'identifiant de l'auteur, la date, l'heure et le motif de l'opération et, le cas échéant, les destinataires des données. Ces informations sont conservées pendant un délai de trois ans.

Article R236-9

I.-Le droit d'opposition prévu aux articles 110 et 117 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne s'applique pas au présent traitement.

II.-Les droits d'accès, de rectification et d'effacement concernant les données intéressant la sûreté de l'Etat s'exercent auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 118 de la même loi.

III.-Conformément aux articles 104 à 106 de la même loi, les droits d'information, d'accès, de rectification, d'effacement et à la limitation concernant les autres données s'exercent directement auprès de la direction générale de la police nationale.

Afin d'éviter de gêner des enquêtes, des recherches ou des procédures administratives ou judiciaires ou d'éviter de nuire à la prévention ou à la détection d'infractions pénales, aux enquêtes ou aux poursuites en la matière ou à l'exécution de sanctions pénales, de porter atteinte à la sécurité publique ou la sécurité nationale, les droits d'accès, de rectification, d'effacement et à la limitation peuvent faire l'objet de restrictions en application des 2° et 3° du II et du III de l'article 107 de la même loi.

La personne concernée par ces restrictions exerce ses droits auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 108 de la même loi.

Article R236-10

Le traitement mis en œuvre en application de la présente section est soumis au contrôle de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 19 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

En outre, le directeur général de la police nationale présente chaque année à la Commission nationale de l'informatique et des libertés un rapport sur ses activités de vérification, de mise à jour et d'effacement des données enregistrées dans le traitement mentionné à l'article R. 236-1. Ce rapport annuel indique également les procédures suivies par les services gestionnaires pour que les données enregistrées soient en permanence exactes, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées.

Section 2 : Traitement de données à caractère personnel dénommé "Prévention des atteintes à la sécurité publique"

Article R236-11

Le ministre de l'intérieur (direction générale de la police nationale) est autorisé à mettre en œuvre un traitement de données à caractère personnel dénommé " Prévention des atteintes à la sécurité publique ", ayant pour finalité de recueillir, de conserver et d'analyser les informations qui concernent des personnes physiques ou morales ainsi que des groupements dont l'activité individuelle ou collective indique qu'elles peuvent porter atteinte à la sécurité publique ou à la sûreté de l'Etat.

Ce traitement a notamment pour finalité de recueillir, de conserver et d'analyser les informations qui concernent les personnes susceptibles de prendre part à des activités terroristes, de porter atteinte à l'intégrité du territoire ou des institutions de la République ou d'être impliquées dans des actions de violence collectives, en particulier en milieu urbain ou à l'occasion de manifestations sportives.

Les données intéressant la sûreté de l'Etat sont celles qui révèlent des activités susceptibles de porter atteinte aux intérêts fondamentaux de la Nation ou de constituer une menace terroriste portant atteinte à ces mêmes intérêts. Ces données, de façon isolée ou groupée, font l'objet d'une identification dans le traitement.

Article R236-12

Peuvent être enregistrées dans le traitement mentionné à l'article R. 236-11, dans le respect des dispositions de l'article 4 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés et dans la stricte mesure où elles sont nécessaires à la poursuite des finalités mentionnées à l'article R. 236-11, les catégories de données à caractère personnel suivantes :

I.-Données concernant la personne physique pouvant porter atteinte à la sécurité publique ou à la sûreté de l'Etat :

1° Eléments d'identification :

2° Coordonnées :

3° Situation :

4° Motifs de l'enregistrement ;

5° Activités susceptibles de porter atteinte à la sécurité publique ou à la sûreté de l'Etat :

6° Facteurs de dangerosité :

7° Facteurs de fragilité :

8° Indication de l'enregistrement ou non de la personne dans les traitements de données à caractère personnel suivants :

II.-Données concernant les personnes physiques entretenant ou ayant entretenu des relations directes et non fortuites avec la personne pouvant porter atteinte à la sécurité publique ou la sûreté de l'Etat, notamment ses parents et ses enfants, dans la stricte mesure où ces données sont nécessaires pour le suivi de la personne concernée et dans la limite des catégories mentionnées aux 1°, 2°, 3° et 5° à l'exception du c du I.

III.-Données concernant les victimes des agissements de la personne physique pouvant porter atteinte à la sécurité publique ou la sûreté de l'Etat, dans la stricte mesure où ces données sont nécessaires à la protection des intérêts de la victime et à la prévention de la réitération de faits par la personne concernée et dans la limite des catégories mentionnées aux 1°, 2°, 3°, 5° à l'exception du c du I et au c du 7° du I.