Le traitement est constitué des données recueillies dans le cadre des procédures établies par les services de la police et les unités de la gendarmerie nationales, ou par des agents des douanes habilités à exercer des missions de police judiciaire.

Il peut contenir des données à caractère personnel de la nature de celles mentionnées au I de l'article 8 de la loi du 6 janvier 1978, dans les seuls cas où ces données résultent de la nature ou des circonstances de l'infraction ou se rapportent à des signes physiques particuliers, objectifs et permanents, en tant qu'éléments de signalement des personnes, dès lors que ces éléments sont nécessaires à la mise en œuvre des finalités mentionnées à l'article 230-6.

En tant que de besoin, et dans le cadre des engagements internationaux en vigueur, le traitement est également constitué des données à caractère personnel issues des traitements gérés par des organismes de coopération internationale en matière de police judiciaire ou des services de police étrangers.

Peuvent être enregistrées dans le présent traitement les catégories de données à caractère personnel et informations suivantes :

1° Concernant les personnes mises en cause :

a) Personnes physiques :

– identité (nom, nom marital, nom d'emprunt officiel, prénoms, sexe) ;

– surnom, alias ;

– date et lieu de naissance ;

– situation familiale ;

– filiation ;

– nationalité ;

– adresses ;

– adresses de messagerie électronique ;

– numéros de téléphone ;

– profession ;

– état de la personne ;

– signalement ;

– photographie comportant des caractéristiques techniques permettant de recourir à un dispositif de reconnaissance faciale (photographie du visage de face) ;

– autres photographies ;

b) Personnes morales :

– raison sociale, enseigne commerciale, sigle ;

– forme juridique ;

– numéro d'inscription au registre du commerce et des sociétés ;

– lieu du siège social ;

– numéro SIREN, SIRET ;

– secteur d'activité ;

– adresses ;

– adresses de messagerie électronique ;

– numéros de téléphone.

2° Concernant les victimes :

a) Personnes physiques :

– identité (nom, nom marital, nom d'emprunt officiel, prénoms, sexe) ;

– date et lieu de naissance ;

– situation familiale ;

– nationalité ;

– adresses ;

– adresses de messagerie électronique ;

– numéros de téléphone ;

– profession ;

– état de la personne ;

b) Personnes morales :

– raison sociale, enseigne commerciale, sigle ;

– forme juridique ;

– numéro d'inscription au registre du commerce et des sociétés ;

– secteur d'activité ;

– lieu du siège social ;

– adresses ;

– adresses de messagerie électronique ;

– numéros de téléphone.

3° Concernant les personnes faisant l'objet d'une enquête ou d'une instruction pour recherche des causes de la mort ou d'une disparition :

– identité (nom, nom marital, nom d'emprunt officiel, prénoms, sexe) ;

– date et lieu de naissance ;

– situation familiale ;

– nationalité ;

– adresses ;

– adresses de messagerie électronique ;

– numéros de téléphone ;

– profession ;

– état de la personne ;

– signalement (personnes disparues et corps non identifiés) ;

– photographie comportant les caractéristiques techniques permettant le recours à un dispositif de reconnaissance faciale (photographie du visage de face des personnes disparues et corps non identifiés) ;

– photographies (personnes disparues et corps non identifiés).

Sont également enregistrées les données à caractère non personnel qui concernent les faits, objets de l'enquête, les lieux, dates de l'infraction et modes opératoires ainsi que les données et images relatives aux objets, y compris celles qui permettent indirectement d'identifier les personnes concernées.

I. – Les données concernant la personne mise en cause majeure sont conservées vingt ans.

Par dérogation, elles sont conservées :

– cinq ans lorsque la personne est mise en cause pour l'un des délits prévus par le code de la route ou aux articles 221-6,221-6-1,222-19,222-19-1,222-20-1,225-10-1,227-3 à 227-11,311-3,314-5,314-6,431-1,431-4 et 434-10 du code pénal et L. 3421-1 du code de la santé publique, ainsi que pour les contraventions énumérées à l'article R. 40-25 ;

– quarante ans lorsque la personne est mise en cause pour l'une des infractions figurant au tableau 1 ci-dessous.

II. – En cas de mise en cause pour une ou plusieurs nouvelles infractions avant l'expiration de l'une des durées de conservation des données initiales, le délai de conservation restant le plus long s'applique aux données concernant l'ensemble des infractions pour lesquelles la personne a été mise en cause.

III. – La durée de conservation des données à caractère personnel concernant les victimes est au maximum de quinze ans.

IV. – Les données à caractère personnel concernant les personnes mentionnées au 3° de l'article R. 40-25 sont effacées lorsque l'enquête a permis de retrouver la personne disparue ou d'écarter toute suspicion de crime ou délit.

Tableau 1. – Liste des infractions permettant de conserver quarante ans les données concernant les personnes mises en cause majeures

I. – Ont accès à la totalité ou, à raison de leurs attributions, à une partie des données mentionnées à l'article R. 40-26 pour les besoins des enquêtes judiciaires :

1° Les agents des services de la police nationale exerçant des missions de police judiciaire individuellement désignés et spécialement habilités soit par les chefs des services territoriaux de la police nationale, soit par les chefs des services actifs à la préfecture de police ou, le cas échéant, le préfet de police, soit par les chefs des services centraux de la police nationale ou, le cas échéant, le directeur général dont ils relèvent ;

2° Les militaires des unités de la gendarmerie nationale exerçant des missions de police judiciaire individuellement désignés et spécialement habilités soit par les commandants de groupement, soit par les commandants de la gendarmerie dans les départements et les collectivités outre-mer et en Nouvelle-Calédonie, soit par les commandants de région, soit par les commandants des gendarmeries spécialisées, soit par le sous-directeur de la police judiciaire ou, le cas échéant, par le directeur général de la gendarmerie nationale ;

3° Les agents du service national de la douane judiciaire, dans le cadre de leurs attributions légales, individuellement désignés et spécialement habilités par le magistrat délégué aux missions judiciaires de la douane ou, le cas échéant, par le directeur général des douanes et droits indirects ;

4° Les magistrats du parquet ;

5° Les agents des services judiciaires, individuellement désignés et spécialement habilités par le procureur de la République, chargés d'indiquer au gestionnaire du traitement les décisions judiciaires et requalifications donnant lieu, dans les conditions définies à l'article R. 40-31, à mise à jour ou effacement des données.

6° Le magistrat mentionné à l'article 230-9 ainsi que les agents des services judiciaires individuellement désignés et spécialement habilités par ce magistrat, chargés de l'instruction des demandes de rectification et d'effacement ;

7° Les agents affectés dans les services de la police nationale chargés d'une mission de police judiciaire, individuellement désignés et spécialement habilités soit par les chefs des services territoriaux, soit par les chefs de services actifs à la préfecture de police, ou le cas échéant, le préfet de police, soit par les chefs des services centraux de la police nationale, ou le cas échéant, le directeur général dont ils relèvent, pour les besoins de la collecte, de la vérification, de la mise à jour ou de l'effacement des données enregistrées dans le traitement ;

8° Les agents des unités de la gendarmerie nationale exerçant des missions de police judiciaire individuellement désignés et spécialement habilités soit par les commandants de groupement, soit par les commandants de la gendarmerie dans les départements et les collectivités outre-mer et en Nouvelle-Calédonie, soit par les commandants de région, soit par les commandants des gendarmeries spécialisées, soit par le sous-directeur de la police judiciaire ou, le cas échéant, par le directeur général de la gendarmerie nationale, pour les besoins de la collecte, de la vérification, de la mise à jour ou de l'effacement des données enregistrées dans le traitement ;

L'accès par tous moyens techniques mobiles aux données du fichier est ouvert aux seules personnes mentionnées aux 1°, 2° et 3°.

II. – Peuvent être destinataires des mêmes données :

1° Les autres agents de l'Etat investis par la loi d'attributions de police judiciaire ;

2° Les magistrats instructeurs, pour les recherches relatives aux infractions dont ils sont saisis ;

3° Les organismes de coopération internationale en matière de police judiciaire et les services de police étrangers, dans les conditions énoncées à l'article L. 235-1 du code de la sécurité intérieure.

Seules les informations enregistrées dans le traitement relatives à la procédure en cours peuvent être jointes au dossier de la procédure.

I. – Dans le cadre des enquêtes prévues à l'article 17-1 de la loi n° 95-73 du 21 janvier 1995, aux articles L. 114-1, L. 114-2, L. 211-11-1, L. 234-1 et L. 234-2 du code de la sécurité intérieure et à l'article L. 4123-9-1 du code de la défense, les données à caractère personnel figurant dans le traitement qui se rapportent à des procédures judiciaires en cours ou closes, à l'exception des cas où sont intervenues des mesures ou décisions de classement sans suite, de non-lieu, de relaxe ou d'acquittement devenues définitives, ainsi que des données relatives aux victimes, peuvent être consultées, sans autorisation du ministère public, par :

1° Les personnels de la police et de la gendarmerie habilités selon les modalités prévues au 1° et au 2° du I de l'article R. 40-28 ;

2° Les agents individuellement désignés et spécialement habilités des services spécialisés de renseignement mentionnés à l'article R. 234-2 du code de la sécurité intérieure ;

3° Les agents du service à compétence nationale dénommé “ service national des enquêtes administratives de sécurité ”, individuellement désignés et spécialement habilités par le directeur général de la police nationale ;

4° Les agents du service à compétence nationale dénommé “ Commandement spécialisé pour la sécurité nucléaire ”, individuellement désignés et spécialement habilités par le directeur général de la gendarmerie nationale ;

5° Les personnels investis de missions de police administrative individuellement désignés et spécialement habilités par le représentant de l'Etat. L'habilitation précise limitativement les motifs qui peuvent justifier pour chaque personne les consultations autorisées. Lorsque la consultation révèle que l'identité de la personne concernée a été enregistrée dans le traitement en tant que mise en cause, l'enquête administrative ne peut aboutir à un avis ou une décision défavorables sans la saisine préalable, pour complément d'information, des services de la police nationale ou des unités de la gendarmerie nationale compétents et, aux fins de demandes d'information sur les suites judiciaires, du ou des procureurs de la République compétents. Le procureur de la République adresse aux autorités gestionnaires du traitement un relevé des suites judiciaires devant figurer dans le traitement d'antécédents judiciaires et relatif à la personne concernée. Il indique à l'autorité de police administrative à l'origine de la demande si ces données sont accessibles en application de l'article 230-8 du présent code.

II. – Dans le cadre des missions ou interventions prévues à l'article L. 234-3 du code de la sécurité intérieure, les données à caractère personnel figurant dans le traitement qui se rapportent à des procédures judiciaires en cours ou closes, à l'exception des cas où sont intervenues des mesures ou décisions de classement sans suite, de non-lieu, de relaxe ou d'acquittement devenues définitives, ainsi que des données relatives aux victimes, peuvent être consultées, sans autorisation du ministère public, par les personnels de la police et de la gendarmerie habilités selon les modalités prévues au 1° et au 2° du I de l'article R. 40-28.

Cette consultation peut également être effectuée, dans les mêmes conditions qu'à l'alinéa précédent, par les agents des services de renseignement désignés par le ministre de la défense, aux seules fins de protection de la sécurité de leurs personnels. Ces agents sont individuellement désignés et spécialement habilités par leurs directeurs respectifs.

III. – Peuvent être destinataires des données mentionnées au I, pour l'exercice de leurs missions en matière de police administrative et dans la limite du besoin d'en connaître, les organismes de coopération internationale en matière de police judiciaire et les services de police étrangers dans les conditions énoncées à l'article L. 235-1 du code de la sécurité intérieure.

Peuvent avoir accès, aux seules fins de consultation, aux données à caractère personnel figurant dans le traitement, à l'exclusion de celles relatives aux personnes enregistrées en qualité de victimes :

1° Les agents des services mentionnés à l'article R. 234-3 du code de la sécurité intérieure, individuellement désignés et habilités par le directeur dont ils relèvent, dans les conditions prévues à l'article L. 234-4 du même code ;

2° Les agents du service mentionné à l'article L. 561-23 du code monétaire et financier, individuellement désignés et habilités par le directeur du service, dans les conditions prévues à l'article L. 561-27 du même code.

Les opérations de collecte, de modification, de consultation et d'effacement des données à caractère personnel et informations font l'objet d'un enregistrement comprenant l'identifiant de l'auteur, la date et l'heure de l'opération ainsi que sa nature administrative ou judiciaire. Ces données sont conservées six ans.

Le traitement des données à caractère personnel fait l'objet du contrôle et du suivi prévus aux articles 230-8 et 230-9.

Les demandes de rectification ou d'effacement des données émanant des personnes intéressées peuvent être adressées directement au procureur de la République territorialement compétent ou au magistrat mentionné à l'article 230-9. Toute demande de rectification ou d'effacement adressée au procureur de la République territorialement compétent ou au magistrat mentionné à l'article 230-9 doit, à peine d'irrecevabilité, être adressée par lettre recommandée avec demande d'avis de réception.

Les personnes morales ne peuvent présenter leur demande que directement auprès du procureur de la République.

Si le procureur de la République saisi constate que les données dont il est demandé la mise à jour sont issues de procédures diligentées sur plusieurs ressorts, il adresse la demande au magistrat mentionné à l'article 230-9.

Lorsqu'il est saisi d'une demande de rectification ou d'effacement, le procureur de la République territorialement compétent ou le magistrat mentionné à l'article 230-9 fait connaître sa décision à l'intéressé, par lettre recommandée.

Si le procureur de la République territorialement compétent ou le magistrat mentionné à l'article 230-9 n'ordonne pas l'effacement ou la rectification, l'intéressé peut, en application du troisième alinéa de l'article 230-8 et du quatrième alinéa de l'article 230-9, saisir respectivement le président de la chambre de l'instruction ou le président de la chambre de l'instruction de la cour d'appel de Paris, dans un délai d'un mois à compter de l'envoi de la décision de refus, par lettre recommandée avec demande d'avis de réception ou par déclaration au greffe de la chambre de l'instruction. A peine d'irrecevabilité, sa contestation doit être motivée.

Si le procureur de la République territorialement compétent ou le magistrat mentionné à l'article 230-9 ne se prononce pas dans un délai de deux mois, l'intéressé peut, dans un délai d'un mois, saisir respectivement le président de la chambre de l'instruction ou le président de la chambre de l'instruction de la cour d'appel de Paris de cette décision implicite de rejet en application de l'article 802-1 du présent code. Le procureur de la République territorialement compétent ou le magistrat mentionné à l'article 230-9 est informé sans délai et par tous moyens de l'exercice de ce recours. Ce recours devient caduc si le procureur de la République territorialement compétent ou le magistrat mentionné à l'article 230-9 fait droit à la demande de l'intéressé.

Le président de la chambre de l'instruction statue, après avoir sollicité les réquisitions écrites du procureur général, par une ordonnance motivée, dans un délai de six mois à compter de la date de réception de la lettre recommandée ou de la déclaration au greffe par le requérant. Cette ordonnance est portée à la connaissance du procureur de la République territorialement compétent ou du magistrat mentionné à l'article 230-9 et notifiée par lettre recommandée à l'intéressé. Elle ne peut faire l'objet d'un pourvoi en cassation que si elle ne satisfait pas, en la forme, aux conditions essentielles de son existence légale.

La mise en œuvre et la mise à jour du traitement sont contrôlées par un magistrat du parquet hors hiérarchie, désigné pour trois ans par arrêté du garde des sceaux, ministre de la justice, et assisté par un comité composé de trois membres nommés dans les mêmes conditions.

Les autorités gestionnaires du traitement lui adressent, sur sa demande, toutes informations relatives à ce traitement.

Ce magistrat peut ordonner toutes mesures nécessaires à l'exercice de son contrôle.

Il établit un rapport annuel qu'il adresse au ministre de la justice ; il en adresse aussi copie aux autorités gestionnaires du traitement.

Les pouvoirs qui lui sont confiés s'exercent sans préjudice du contrôle exercé par la Commission nationale de l'informatique et des libertés en application des dispositions et selon les modalités prévues par les articles 44 et 70-22 de la loi n° 78-17 du 6 janvier 1978.

I.-Le droit d'opposition prévu à l'article 38 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne s'applique pas au présent traitement.

Toute personne identifiée dans le fichier en qualité de victime peut cependant s'opposer à ce que des données à caractère personnel la concernant soient conservées dans le fichier dès lors que l'auteur des faits a été condamné définitivement. Ces personnes sont informées du droit d'opposition qui leur est ouvert.

II.-Sans préjudice de l'application de l'article R. 40-31, les droits d'information, d'accès, de rectification et d'effacement prévus aux articles 70-18 à 70-20 de la même loi s'exercent directement auprès du responsable du traitement.

III.-Afin d'éviter de gêner des enquêtes, des recherches et des procédures administratives ou judiciaires et de nuire aux enquêtes, aux poursuites ou à l'exécution des sanctions pénales, les droits d'accès, de rectification et d'effacement peuvent faire l'objet de restrictions en application des 2° et 3° du II et du III de l'article 70-21 de la même loi.

La personne concernée par ces restrictions exerce ses droits auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 70-22 de la même loi.

La demande adressée à la Commission nationale de l'informatique et des libertés est traitée dans un délai de six mois. Dès réception de la demande, le responsable du traitement dispose d'un délai d'un mois et demi pour saisir le procureur de la République. Ce délai peut être prorogé d'un mois supplémentaire si le traitement de la demande nécessite des investigations complexes. La commission en est informée par le responsable du traitement. Le procureur de la République dispose d'un délai de trois mois pour se prononcer sur les suites qu'il convient de réserver à la demande. Il communique ses prescriptions au responsable du traitement qui, dans un délai de quinze jours, informe la commission des suites réservées à la demande.

Lorsque les informations contenues dans le traitement font l'objet d'une procédure judiciaire, celles-ci ne peuvent être communiquées que si ladite procédure est close. Toutefois, la Commission peut constater, en accord avec le responsable du traitement, que des données à caractère personnel enregistrées ne mettent pas en cause la sûreté de l'Etat, la défense ou la sécurité publique et qu'il y a donc lieu de les communiquer à la personne intéressée, après accord du procureur de la République lorsque la procédure n'est pas judiciairement close.

Sans préjudice de l'application de l'article 44 de la loi n° 78-17 du 6 janvier 1978, le directeur général de la police nationale et le directeur général de la gendarmerie nationale rendent compte conjointement chaque année à la Commission nationale de l'informatique et des libertés des opérations de vérification, de mise à jour et d'effacement des informations enregistrées dans le traitement.