I. ‒ En application de l'article L. 242-6 et dans les conditions prévues par les articles L. 242-2 à L. 242-4, les services d'incendie et de secours mentionnés à l'article L. 722-1, les services de l'Etat et unités militaires investis à titre permanent de missions de sécurité civile ainsi que, lors de leur participation aux seules opérations de secours, les associations de sécurité civile bénéficiant de l'agrément A délivré dans les conditions fixées à l'article R. 725-1, sont autorisés à mettre en œuvre en tous lieux, y compris dans des lieux privés lorsque cela est strictement nécessaire à la poursuite des finalités mentionnées au II, des traitements de données à caractère personnel provenant de caméras installées sur des aéronefs.

II. ‒ Ces traitements ont pour finalités :

1° La prévention des risques naturels ou technologiques ;

2° Le secours aux personnes et la lutte contre l'incendie.

I. ‒ Les traitements mentionnés à l'article R. 242-1 portent sur les données suivantes :

1° Les images, à l'exclusion des sons, captées par les caméras installées sur des aéronefs ;

2° Le jour et la plage horaire d'enregistrement ;

3° Le nom, le prénom et la référence du titre aéronautique du télé-pilote, du cadre chargé de l'observation et de l'investigation aérienne et de l'opérateur capteur ainsi que le numéro d'enregistrement de l'aéronef ;

4° Le lieu ou la zone géographique où ont été collectées les données.

Les données enregistrées dans les traitements peuvent faire apparaître, directement ou indirectement, des données mentionnées au I de l'article 6 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. Il est interdit de sélectionner dans les traitements une catégorie particulière de personnes à partir de ces seules données.

II. ‒ Les caméras sont équipées de dispositifs techniques permettant de garantir l'intégrité des enregistrements jusqu'à leur effacement.

I. ‒ Peuvent accéder, à raison de leurs attributions et dans la limite du besoin d'en connaître, aux données mentionnées à l'article R. 242-2 :

1° Le responsable du service, de l'unité ou de l'association ;

2° Les agents individuellement désignés par le responsable du service, de l'unité ou de l'association.

Les personnes mentionnées au 1° et au 2° sont seules habilitées à procéder à l'extraction des données mentionnées à l'article R. 242-2 pour les besoins exclusifs d'une procédure judiciaire, administrative ou disciplinaire ou dans le cadre d'une action de formation ou de pédagogie des agents.

II. ‒ Peuvent être destinataires des données mentionnées au 1° du I de l'article R. 242-2, à raison de leurs attributions et dans la limite du besoin d'en connaître, les autorités mentionnées aux articles L. 742-1 à L. 742-7 chargées de la direction des opérations de secours.

III. ‒ Dans la limite de leurs attributions respectives et du besoin d'en connaître dans le cadre d'une procédure administrative ou disciplinaire, ou dans le cadre d'une action de formation et de pédagogie, peuvent être destinataires de tout ou partie des données et informations enregistrées dans le traitement :

1° Les membres d'une mission d'inspection désignés par le directeur général de la sécurité civile et de la gestion de crise ;

2° L'autorité exerçant le pouvoir disciplinaire ainsi que les membres des instances disciplinaires et les agents en charge de l'instruction des dossiers présentés à ces instances ;

3° Les agents chargés de la formation des personnels désignés par le responsable du service, de l'unité ou de l'association pour les données mentionnées au 1° du I de l'article R. 242-2.

Les données mentionnées au I de l'article R. 242-2 sont conservées sur un support informatique sécurisé pendant une durée de sept jours à compter de la fin du déploiement du dispositif de captation constatée par l'autorité mentionnée au 1° du I de l'article R. 242-3. Au terme de ce délai, à l'exception de celles conservées pour être utilisées à des fins pédagogiques et de formation, ces données sont effacées automatiquement.

Les données utilisées à des fins pédagogiques et de formation sont anonymisées.

Les opérations de collecte, de modification, de consultation, de communication et d'effacement des données à caractère personnel font l'objet d'un enregistrement comprenant l'identifiant de l'auteur, la date, l'heure, le motif de l'opération et, le cas échéant, les destinataires des données. Ces informations sont conservées pendant six mois.

I. ‒ L'information du public sur l'emploi des caméras installées sur des aéronefs est délivrée sur le site internet du service, de l'unité ou de l'association autorisé à recourir à ces caméras ou, à défaut, par voie d'affichage dans les locaux du service, de l'unité ou de l'association, ou par tout moyen approprié, sauf si l'urgence ou les conditions de l'opération de secours l'interdisent. Une information générale du public sur l'emploi des dispositifs aéroportés de captation d'images est organisée par le ministère de l'intérieur.

II. ‒ Conformément à l'article 23 du règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, le droit d'opposition ne s'applique pas aux traitements mentionnés à l'article R. 242-1.

III. ‒ Les droits d'information, d'accès, de rectification et à la limitation des données s'exercent auprès du responsable de chacun des traitements créés en application du présent chapitre dans les conditions prévues respectivement aux articles 14 à 16 et 18 du règlement (UE) 2016/679 du 27 avril 2016.

La mise en œuvre des traitements mentionnés à l'article R. 242-1 est subordonnée à l'envoi préalable à la Commission nationale de l'informatique et des libertés d'un engagement de conformité aux dispositions du présent chapitre, en application du IV de l'article 31 de la loi n° 78-17 du 6 janvier 1978 ainsi que, le cas échéant, d'une analyse de l'impact sur la protection des données à caractère personnel des caractéristiques particulières de chacun des traitements mis en œuvre qui ne figurent pas dans l'analyse d'impact-cadre transmise par le ministère de l'intérieur à la Commission nationale de l'informatique et des libertés.