Les compétences dévolues au représentant de l'Etat dans le département par les articles L. 211-1 à L. 211-4 sont exercées, dans le département des Bouches-du-Rhône par le préfet de police des Bouches-du-Rhône, et sur les emprises des aérodromes de Paris-Charles de Gaulle, Paris-Le Bourget et Paris-Orly, par le préfet de police.
La déclaration prévue à l'article L. 211-1 est faite auprès de ces autorités.

Les rassemblements mentionnés à l'article L. 211-5 sont soumis à la déclaration requise par cet article auprès du préfet du département dans lequel ils doivent se dérouler lorsqu'ils répondent à l'ensemble des caractéristiques suivantes :
1° Ils donnent lieu à la diffusion de musique amplifiée ;
2° Le nombre prévisible des personnes présentes sur leurs lieux dépasse 500 ;
3° Leur annonce est prévue par voie de presse, affichage, diffusion de tracts ou par tout moyen de communication ou de télécommunication ;
4° Ils sont susceptibles de présenter des risques pour la sécurité des participants, en raison de l'absence d'aménagement ou de la configuration des lieux.

Sous réserve des dispositions de l'article R. 211-8, la déclaration mentionnée à l'article R. 211-2 est faite par l'organisateur au plus tard un mois avant la date prévue pour le rassemblement auprès du préfet du département dans lequel il doit se dérouler.
Elle mentionne le nom et l'adresse du ou des organisateurs, le jour, le lieu et la durée du rassemblement ainsi que le nombre prévisible des participants et des personnes qui concourent à sa réalisation. Elle indique que l'organisateur a informé de ce rassemblement le ou les maires intéressés.
La déclaration est accompagnée de l'autorisation d'occuper le lieu, donnée par le propriétaire ou le titulaire du droit réel d'usage.

La déclaration mentionnée à l'article R. 211-2 décrit les dispositions prévues pour garantir la sécurité et la santé des participants, la salubrité, l'hygiène et la tranquillité publiques et précise les modalités de leur mise en œuvre, notamment au regard de la configuration des lieux. Elle comporte en particulier toutes précisions utiles sur le service d'ordre et le dispositif sanitaire mis en place par l'organisateur et sur les mesures qu'il a envisagées, y compris, le cas échéant, pour se conformer à la réglementation relative à la sécurité dans les établissements recevant du public.
Elle comporte également l'indication des dispositions prévues afin de prévenir les risques liés à la consommation d'alcool, de produits stupéfiants ou de médicaments psychoactifs, notamment les risques d'accidents de la circulation. Elle précise les modalités de stockage, d'enlèvement des déchets divers et de remise en état du lieu utilisé pour le rassemblement.

Lorsque le préfet de département constate que la déclaration mentionnée à l'article R. 211-2 satisfait à l'ensemble des prescriptions des articles R. 211-3 et R. 211-4, il en délivre récépissé.

Lorsque le préfet de département estime que les mesures envisagées sont insuffisantes pour garantir le bon déroulement du rassemblement, compte tenu du nombre des participants attendus, de la configuration des lieux et des circonstances propres au rassemblement, il sursoit à la délivrance du récépissé mentionné à l'article R. 211-5 et organise, au plus tard huit jours avant la date prévue pour celui-ci, la concertation mentionnée à l'article L. 211-6, au cours de laquelle il invite l'organisateur à prendre toute mesure nécessaire au bon déroulement du rassemblement.
En cas de carence de l'organisateur, le préfet de département fait usage des pouvoirs qu'il tient du second alinéa de l'article L. 211-7.

Le préfet de département informe le maire de la ou des communes intéressées du dépôt de la déclaration mentionnée à l'article R. 211-2 relative au rassemblement ainsi que des modalités d'organisation de ce dernier et des mesures qu'il a éventuellement imposées à l'organisateur.

L'organisateur d'un rassemblement soumis à déclaration en vertu de l'article R. 211-2 qui a préalablement souscrit, dans des conditions fixées par arrêté du ministre de l'intérieur, pris après avis du ministre chargé de la culture et du ministre chargé de la santé, un engagement de bonnes pratiques définissant ses obligations, notamment en matière d'actions de prévention et de réduction des risques, dispose d'un délai réduit à quinze jours pour effectuer la déclaration prévue à l'article R. 211-3.
Il est donné récépissé de cet engagement par le préfet du département où il a été souscrit.

A Paris, ou sur les emprises des aérodromes de Paris-Charles de Gaulle, Paris-Le Bourget et Paris-Orly, les compétences dévolues au préfet de département par la présente section sont exercées par le préfet de police.

Dans le département des Bouches-du-Rhône, ces compétences sont exercées par le préfet de police des Bouches-du-Rhône.

La déclaration exigée de l'organisateur du rassemblement doit être faite auprès de ces autorités.

Dans le cas d'un attroupement mentionné à l'article L. 211-9, le maintien de l'ordre relève exclusivement du ministre de l'intérieur.

Pour l'application de l'article L. 211-9, l'autorité habilitée à procéder aux sommations avant de disperser un attroupement par la force :

1° Annonce sa présence en énonçant par haut-parleur les mots : " Attention ! Attention ! Vous participez à un attroupement. Obéissance à la loi. Vous devez vous disperser et quitter les lieux " ;

2° Procède à une première sommation en énonçant par haut-parleur les mots : " Première sommation : nous allons faire usage de la force. Quittez immédiatement les lieux " ;

3° Procède à une deuxième et dernière sommation en énonçant par haut-parleur les mots : " Dernière sommation : nous allons faire usage de la force. Quittez immédiatement les lieux "

Si l'utilisation du haut-parleur est impossible ou manifestement inopérante, chaque annonce ou sommation peut être remplacée ou complétée par le lancement d'une fusée rouge.

Toutefois, si, pour disperser l'attroupement par la force, il doit être fait usage des armes mentionnées à l'article R. 211-16, la dernière sommation ou, le cas échéant, le lancement de fusée qui la remplace ou la complète doivent être réitérés.

Les autorités mentionnées aux 1° à 3° de l'article L. 211-9 doivent, pour procéder aux sommations, porter les insignes suivants :

1° Le représentant de l'Etat dans le département, ou, sous son autorité, un autre membre du corps préfectoral ou le directeur des services du cabinet : écharpe tricolore ou brassard tricolore ;

2° Le maire ou l'un de ses adjoints : écharpe tricolore ou brassard tricolore ;

3° L'officier de police judiciaire de la police nationale : écharpe tricolore ou brassard tricolore ;

4° L'officier de police judiciaire de la gendarmerie nationale : écharpe tricolore ou brassard tricolore.

L'emploi de la force par les représentants de la force publique n'est possible que si les circonstances le rendent absolument nécessaire au maintien de l'ordre public dans les conditions définies par l'article L. 211-9. La force déployée doit être proportionnée au trouble à faire cesser et son emploi doit prendre fin lorsque celui-ci a cessé.

Hors les deux cas prévus au sixième alinéa de l'article L. 211-9, les représentants de la force publique ne peuvent faire usage d'armes à feu pour le maintien de l'ordre public que sur ordre exprès des autorités habilitées à décider de l'emploi de la force dans des conditions définies à l'article R. 211-21.
Cet ordre est transmis par tout moyen permettant d'en assurer la matérialité et la traçabilité.

Pour les forces armées mentionnées aux 1° et 3° de l'article L. 3211-1 du code de la défense, l'ordre exprès mentionné à l'article R. 211-14 du présent code prend la forme d'une réquisition spéciale écrite délivrée par les autorités mentionnées à l'article R. 211-21.

Hors les deux cas prévus au sixième alinéa de l'article L. 211-9, les armes à feu susceptibles d'être utilisées pour le maintien de l'ordre public sont les grenades principalement à effet de souffle et leurs lanceurs entrant dans le champ d'application de l'article R. 311-2 et autorisés par décret.

Les armes à feu susceptibles d'être utilisées par les représentants de la force publique pour le maintien de l'ordre public en application de l'article R. 211-16 sont les suivantes :

Sans préjudice des articles 122-5 et 122-7 du code pénal, peuvent être utilisées dans les deux cas prévus au sixième alinéa de l'article L. 211-9 du présent code, outre les armes mentionnées à l'article R. 211-16, les armes à feu des catégories A, B et C adaptées au maintien de l'ordre correspondant aux conditions de ce sixième alinéa, entrant dans le champ d'application de l'article R. 311-2 et autorisées par décret.

Les armes à feu susceptibles d'être utilisées par les représentants de la force publique pour le maintien de l'ordre public en application de l'article R. 211-18 sont celles prévues à l'article D. 211-17 ainsi que celles énumérées ci-après :

En application de l'article R. 211-18, outre les armes à feu prévues à l'article D. 211-19, est susceptible d'être utilisée pour le maintien de l'ordre public, à titre de riposte en cas d'ouverture du feu sur les représentants de la force publique, celle mentionnée ci-après :

Dans les cas d'attroupements prévus à l'article 431-3 du code pénal, le représentant de l'Etat dans le département ou un autre membre du corps préfectoral ou le directeur des services du cabinet, le maire ou l'un de ses adjoints, le directeur du service territorial de police en charge de l'ordre public ou son adjoint, le commandant de groupement de gendarmerie départementale ou son commandant en second, ou, mandaté par l'autorité préfectorale, un commissaire ou un officier de police, responsable de service placé sous l'autorité du directeur du service territorial de police en charge de l'ordre public, ou un commandant de compagnie de gendarmerie départementale ou un commandant en second doivent être présents sur les lieux en vue, le cas échéant, de décider de l'emploi de la force après sommation.

Si elle n'effectue pas elle-même les sommations, l'autorité civile responsable de l'emploi de la force désigne un officier de police judiciaire pour y procéder.

Les attributions dévolues au représentant de l'Etat dans le département dans le cadre de la présente section sont exercées, sur les emprises des aérodromes de Paris-Charles de Gaulle, Paris-Le Bourget et Paris-Orly par le préfet de police, et, dans le département des Bouches-du-Rhône, par le préfet de police des Bouches-du-Rhône.

Les organisateurs de manifestations sportives, récréatives ou culturelles à but lucratif dont le public et le personnel qui concourt à la réalisation de la manifestation peuvent atteindre plus de 1 500 personnes, soit d'après le nombre de places assises, soit d'après la surface qui leur est réservée, sont tenus d'en faire la déclaration au maire, à Paris, ou sur les emprises des aérodromes de Paris-Charles de Gaulle, Paris-Le Bourget et Paris-Orly au préfet de police et, dans le département des Bouches-du-Rhône, au préfet de police des Bouches-du-Rhône.

La déclaration peut être souscrite pour une seule ou pour plusieurs manifestations dont la programmation est établie à l'avance.

La déclaration est faite un an au plus et, sauf urgence motivée, un mois au moins avant la date de la manifestation.

Outre le nom, l'adresse et la qualité des organisateurs, la déclaration mentionnée à l'article R. 211-22 indique la nature de la manifestation, le jour et l'heure de sa tenue, le lieu, la configuration et la capacité d'accueil du stade, des installations ou de la salle, le nombre de personnes concourant à la réalisation de la manifestation ainsi que le nombre de spectateurs attendus.

La déclaration indique également les mesures envisagées par les organisateurs en vue d'assurer la sécurité du public et des participants. La déclaration comporte notamment toutes précisions utiles sur le service d'ordre éventuellement mis en place par les organisateurs, les mesures qu'ils ont arrêtées en application de la réglementation relative à la protection contre les risques d'incendie et de panique dans les établissements recevant du public et, lorsqu'il s'agit d'une manifestation sportive, les dispositions qu'ils ont prises, s'il y a lieu, au titre de la réglementation édictée par la fédération sportive concernée.

Lorsque les organisateurs confient aux membres du service d'ordre les missions mentionnées à l'article R. 613-10, ils doivent :

1° Doter ces membres du service d'ordre d'un signe distinctif permettant d'identifier leur qualité ;

2° Doter ces membres du service d'ordre, ou, à défaut, ceux d'entre eux qu'ils auront désignés comme responsables, de moyens de transmission leur permettant une communication immédiate avec les officiers de police judiciaire territorialement compétents ;

3° Indiquer également dans la déclaration les modalités d'une liaison permanente entre les membres du service d'ordre et les officiers de police judiciaire et joindre la copie des arrêtés d'agrément de chacun des membres du service d'ordre.

L'autorité de police peut, si elle estime insuffisantes les mesures envisagées par les organisateurs pour assurer la sécurité, compte tenu de l'importance du public attendu, de la configuration des lieux et des circonstances propres à la manifestation, notamment quand il s'agit des manifestations sportives mentionnées à l'article D. 331-1 du code du sport, imposer à ceux-ci la mise en place d'un service d'ordre ou le renforcement du service d'ordre prévu.

L'autorité de police notifie les mesures prescrites quinze jours au moins avant le début de la manifestation, sauf si la déclaration a été faite moins d'un mois avant celle-ci, dans le cas d'urgence mentionné au troisième alinéa de l'article R. 211-22 du présent code. Elle les communique au préfet du département.

Les préposés des organisateurs de la manifestation composant le service d'ordre ont pour rôle, sous l'autorité et la responsabilité des organisateurs, de prévenir les désordres susceptibles de mettre en péril la sécurité des spectateurs et des participants.
Ils doivent notamment remplir, en tant que de besoin, les tâches suivantes :
1° Procéder à l'inspection du stade, des installations ou de la salle avant que ne commence la manifestation pour déceler les risques apparents pouvant affecter la sécurité ;
2° Constituer, avant la manifestation mais aussi dès l'arrivée du public et jusqu'à l'évacuation complète de celui-ci, un dispositif de sécurité propre à séparer le public des acteurs de la manifestation et à éviter dans les manifestations sportives la confrontation de groupes antagonistes ;
3° Etre prêts à intervenir pour éviter qu'un différend entre particuliers ne dégénère en rixe ;
4° Porter assistance et secours aux personnes en péril ;
5° Alerter les services de police ou de secours ;
6° Veiller au maintien de la vacuité des itinéraires et des sorties de secours.

Les dispositions de la présente section s'appliquent sans préjudice de celles prévues par la section 5 du chapitre Ier du titre Ier du livre IV du code de la route et la section 4 du chapitre Ier du titre III du livre III du code du sport .

Avant d'autoriser l'accès d'une personne physique à un autre titre que celui de spectateur ou de participant, à tout ou partie d'un établissement ou d'une installation accueillant un grand événement mentionné à l'article L. 211-11-1 du même code, l'organisateur demande par écrit l'avis de l'autorité administrative.

La demande de l'organisateur comprend :

1° L'identité de la personne, sa nationalité, ses date et lieu de naissance et son domicile ;

2° Le motif de l'accès à l'établissement ou l'installation.

L'organisateur y joint la description des différentes catégories de spectateurs et de participants.

L'autorité administrative compétente, qui est le ministre de l'intérieur, ou un préfet de département, ou le préfet de police, ou le préfet de police des Bouches-du-Rhône est désignée, pour chaque grand événement, par le décret prévu au premier alinéa de l'article L. 211-11-1 du même code, lequel fixe également les délais de transmission de la demande et d'exécution de l'enquête administrative.

L'avis est rendu à la suite d'une enquête administrative, diligentée par le ministre de l'intérieur à la demande de l'autorité administrative. L'enquête est destinée à vérifier que le comportement ou les agissements de la personne ne sont pas de nature à porter atteinte à la sécurité des personnes, à la sécurité publique ou à la sûreté de l'Etat.

Cette enquête peut donner lieu, selon les règles propres à chacun d'eux et dans la seule mesure où elles le permettent, à la consultation des traitements automatisés de données à caractère personnel suivants :

1° Le traitement d'antécédents judiciaires mentionné aux articles R. 40-23 et suivants du code de procédure pénale ;

2° Le traitement automatisé de données à caractère personnel dénommé “ Enquêtes administratives liées à la sécurité publique ” mentionné aux articles R. 236-1 et suivants du présent code ;

3° Le traitement automatisé de données à caractère personnel dénommé “ Prévention des atteintes à la sécurité publique ” mentionné aux articles R. 236-11 et suivants du présent code ;

4° Le traitement automatisé de données à caractère personnel dénommé “ Gestion de l'information et prévention des atteintes à la sécurité publique ” mentionné aux articles R. 236-21 et suivants du présent code ;

5° Le fichier des personnes recherchées prévu par le décret n° 2010-569 du 28 mai 2010 ;

6° Le traitement automatisé de données à caractère personnel dénommé CRISTINA et mentionné au 1 de l'article 1 du décret du 15 mai 2007 ;

7° Le traitement automatisé de données à caractère personnel dénommé FSPRT et mentionné au 12 de l'article 1 du décret du 15 mai 2007 ;

8° Le traitement automatisé de données à caractère personnel dénommé GESTEREXT et mentionné au 15 de l'article 1er du décret du 15 mai 2007 ;

9° Le traitement automatisé des données relatives aux objets et véhicules volés ou signalés ;

10° Le système informatique national N-SIS II mentionné aux articles R. 231-5 et suivants du présent code.

Seul le sens de l'avis est transmis à l'organisateur.

La procédure prévue à l'article R. 211-32 s'applique à toute personne accédant à un autre titre que celui de spectateur ou de participant à tout ou partie d'un établissement ou d'une installation délimité par le décret prévu au premier alinéa de l'article L. 211-11-1 du code de la sécurité intérieure, et notamment aux personnes contribuant au soutien technique ou logistique et à l'approvisionnement de l'évènement, assurant le fonctionnement, l'entretien, la maintenance ou la surveillance des installations et espaces concernés ou exerçant une activité quelconque, occasionnelle ou permanente, professionnelle ou bénévole, même sans rapport avec le grand évènement, notamment commerciale, au sein des établissements et installations concernés ; la qualité de résident dans la zone concernée ne fait pas obstacle à la mise en œuvre de la procédure.

L'organisateur informe par tout moyen permettant de conserver la copie de cette information la personne concernée de la demande d'avis formulée auprès de l'autorité administrative, et lui indique que, dans ce cadre, elle fait l'objet d'une enquête administrative conformément aux dispositions de l'article L. 211-11-1 du présent code.

Lorsque l'organisateur refuse l'accès à une personne sur le fondement de l'avis qu'il a reçu, il informe la personne concernée par tout moyen permettant de conserver la copie de cette information et mentionne le sens de l'avis reçu.

Préalablement au prononcé d'une mesure initiale de placement sous surveillance électronique mobile, le ministre de l'intérieur s'assure auprès de l'administration pénitentiaire de la disponibilité d'un dispositif technique permettant le contrôle à distance et de la faisabilité technique de la surveillance électronique mobile.

L'autorité administrative s'assure que la personne qui fait l'objet de la mesure a reçu une information sur le fonctionnement de ce dispositif.

La décision de placement sous surveillance électronique mobile est motivée. Elle rappelle le périmètre géographique fixé par l'arrêté portant mesure individuelle de contrôle administratif et de surveillance, ainsi que les peines dont est passible, conformément aux dispositions de l'article L. 228-7, la personne qui ne respecte pas les prescriptions liées à la mesure de placement sous surveillance électronique mobile.

La décision de placement sous surveillance électronique mobile est notifiée à l'intéressé.

Le dispositif de localisation à distance doit avoir été homologué par le ministre de la justice, qui s'assure qu'il ne peut être enlevé par la personne placée sous surveillance électronique mobile sans que soit émis un signal d'alarme et qu'il permet une communication, pouvant être enregistrée, entre ladite personne et un centre de surveillance.

Lors de la pose ou de la dépose du dispositif ou de toute autre intervention auprès de la personne placée sous surveillance électronique mobile, le personnel de l'administration pénitentiaire est accompagné par les services de police ou de gendarmerie. Il peut être assisté par des personnes habilitées mentionnées à l'article R. 61-40 du code de procédure pénale.

Lors de cette pose, le personnel de l'administration pénitentiaire procède aux tests de mise en service, à l'information et à la formation de la personne placée sous surveillance électronique mobile sur les modalités pratiques de fonctionnement du dispositif.

Les services de police ou de gendarmerie rappellent à la personne placée sous surveillance électronique mobile qu'elle est tenue de respecter ces consignes, et notamment de procéder à la mise en charge régulière de la batterie selon les modalités indispensables au bon fonctionnement du dispositif, et qu'y manquer peut être sanctionné dans les conditions prévues à l'article L. 228-7.

Lorsque, pour assurer le bon fonctionnement du contrôle à distance, un dispositif technique est, avec l'accord de l'intéressé, installé dans son lieu d'habitation, ce dispositif ne fait pas obstacle à l'exercice par l'intéressé de sa liberté de changer de lieu d'habitation dans les conditions prévues au 3° de l'article L. 228-2.

Outre les cas prévus à l'article L. 228-3, le ministre de l'intérieur peut mettre fin au placement sous surveillance électronique mobile si la mise en œuvre de ce dispositif présente, pour la santé de la personne qui en fait l'objet, des inconvénients constatés par un médecin.

Les agents de l'administration pénitentiaire chargés de la surveillance du placement avisent sans délai les services de police et de gendarmerie compétents lorsqu'ils sont alertés de ce qu'une personne placée sous surveillance électronique mobile se trouve en dehors de la zone d'inclusion ou de l'altération du fonctionnement du dispositif technique.

L'habilitation pour la mise en œuvre du dispositif de localisation à distance, prévue par l'article L. 228-3 est régie par les articles R. 61-36 à R. 61-42 du code de procédure pénale.

Le système d'information Schengen de deuxième génération (SIS II) a pour objet d'assurer un niveau élevé de sécurité dans l'espace de liberté, de sécurité et de justice de l'Union européenne, notamment la préservation de la sécurité et de l'ordre publics sur les territoires des États membres de l'espace Schengen.

Il contribue à l'application des dispositions du chapitre 3 du titre IV du traité sur le fonctionnement de l'Union européenne relatives à la libre circulation des personnes sur les territoires des Etats membres.

Le système d'information Schengen est composé d'une partie centrale dite " de support technique " placée sous la responsabilité de l'Agence pour la gestion opérationnelle des systèmes d'information à grande échelle dans le domaine de la liberté, de la sécurité et de la justice (EU-LISA) et d'une partie nationale dans chaque Etat membre.

La finalité exclusive du système informatique national N-SIS II est la centralisation d'informations concernant les personnes et objets signalés par les autorités administratives et judiciaires des Etats parties au règlement du Parlement européen et du Conseil (CE) n° 1986/2006 du 20 décembre 2006 sur l'accès des services des Etats membres chargés de l'immatriculation des véhicules au système d'information Schengen de deuxième génération (SIS II) ainsi qu'au règlement et à la décision mentionnés au 1° de l'article R. 231-3, afin de permettre aux autorités désignées par ces Etats de décider de la conduite à tenir à l'égard des personnes et objets signalés.

Peuvent être enregistrées dans le traitement N-SIS II les données à caractère personnel relatives aux personnes suivantes :

1° Les personnes signalées en vue d'une arrestation aux fins de remise sur la base d'un mandat d'arrêt européen ou aux fins d'extradition ;

2° Les personnes signalées aux fins de non-admission ou d'interdiction de séjour à la suite d'une décision administrative ou judiciaire ;

3° Les personnes disparues, devant être le cas échéant placées sous protection dans l'intérêt de leur propre sécurité ou pour la prévention de menaces ;

4° Les personnes signalées aux fins de contrôle discret ou de contrôle spécifique dans le cadre de la répression d'infractions pénales, pour la prévention de menaces pour la sécurité publique ou de menaces graves pour la sûreté intérieure et extérieure de l'Etat ;

5° Les personnes signalées par l'autorité judiciaire dans le cadre d'une procédure pénale ou pour la notification ou l'exécution d'une décision pénale.

I. - Peuvent être enregistrées dans le traitement N-SIS II, aux fins de saisie ou de preuve dans une procédure pénale, les catégories d'objets suivantes :

1° Les véhicules à moteur d'une cylindrée supérieure à 50 cm3, les embarcations et les aéronefs ;

2° Les remorques d'un poids à vide supérieur à 750 kg, les caravanes, le matériel industriel, les moteurs hors-bords et les conteneurs ;

3° Les armes à feu ;

4° Les documents officiels vierges volés, détournés ou égarés ;

5° Les documents d'identité tels que passeports, cartes d'identité, permis de conduire, titres de séjour et documents de voyage délivrés qui ont été volés, détournés, égarés ou invalidés ;

6° Les certificats d'immatriculation et les plaques d'immatriculation volés, détournés, égarés ou invalidés ;

7° Les billets de banque (billets enregistrés) ;

8° Les titres et les moyens de paiement tels que chèques, cartes de crédit, obligations et actions volés, détournés, égarés ou invalidés.

II. - Peuvent être enregistrées dans le traitement N-SIS II, aux fins de contrôle discret ou de contrôle spécifique, les catégories d'objets suivantes :

1° Les véhicules ;

2° Les embarcations ;

3° Les aéronefs ;

4° Les conteneurs.

Peuvent être enregistrées dans le traitement N-SIS II, aux seules fins de contrôle discret ou de contrôle spécifique, les données relatives aux personnes ou aux véhicules, embarcations, aéronefs et conteneurs signalés pour la répression d'infractions pénales ou pour la prévention de menaces pour la sécurité publique :

1° Lorsque des indices réels laissent supposer que la personne concernée commet ou a l'intention de commettre une des infractions mentionnées à l'article 694-32 du code de procédure pénale ;

2° Lorsque l'appréciation globale portée sur la personne, en particulier au regard des infractions pénales commises jusqu'alors, laisse supposer qu'elle commettra également à l'avenir une des infractions mentionnées au 1° ;

3° Lorsque des indices concrets permettent de supposer que les informations visées à l'article 37 de la décision mentionnée au 1° de l'article R. 231-3 sont nécessaires à la prévention d'une menace grave émanant de l'intéressé ou d'autres menaces graves pour la sûreté intérieure et extérieure de l'Etat.

Pour les signalements relatifs aux personnes, les données à caractère personnel enregistrées dans le système informatique national N-SIS II sont les suivantes :

1° L'état civil (nom, prénoms et alias, date et lieu de naissance), le sexe et la nationalité ;

2° Les signes physiques particuliers, objectifs et inaltérables, ainsi que l'indication que la personne est armée, violente ou en fuite ;

3° Les photographies ;

4° Les empreintes digitales ;

5° Le motif du signalement ;

6° La conduite à tenir en cas de découverte ;

7° L'autorité ayant effectué le signalement ;

8° Les références de la décision à l'origine du signalement ;

9° Les liens vers d'autres signalements introduits dans le SIS II ;

10° Le type d'infraction.

Pour les signalements relatifs aux objets, les données enregistrées dans le traitement N-SIS II sont les suivantes :

1° La nature, la catégorie, le type, la marque ;

2° Le numéro de série, l'immatriculation ou un autre numéro d'identification ;

3° La nationalité ou le pays d'immatriculation ;

4° La ou les photographies et leur date ;

5° La date du vol, de la perte, de la déclaration de perte ou de la plainte ;

6° L'état civil du propriétaire, du plaignant ou du titulaire ;

7° Les descriptifs et caractéristiques complémentaires, notamment la devise, la valeur faciale et l'organisme de délivrance ;

8° La conduite à tenir en cas de découverte.

I.-Peuvent seules avoir accès à tout ou partie des informations mentionnées aux articles R. 231-9 et R. 231-9-1, dans le cadre de leurs attributions et dans la limite du besoin d'en connaître, les personnes suivantes, individuellement désignées et spécialement habilitées par l'autorité hiérarchique dont elles relèvent :

1° Les agents du bureau Sirene français et de l'office N-SIS II français ;

2° Les fonctionnaires de la police nationale, les militaires de la gendarmerie nationale et les agents des douanes qui agissent dans le cadre de leur mission générale de police administrative et de police judiciaire ;

3° Les agents des services chargés de l'immatriculation des véhicules, exclusivement en vue de vérifier si les véhicules qui leur sont présentés afin d'être immatriculés ont été volés, détournés ou égarés, ou sont recherchés aux fins de preuve dans une procédure pénale ;

4° Les agents des préfectures et des services de l'administration centrale du ministère de l'intérieur compétents en matière d'entrée, de séjour et d'éloignement des étrangers et de recherche des personnes, majeures ou mineures, disparues, pour les seules consultations relevant de leurs attributions ;

5° Les agents des services du ministère des affaires étrangères, des consulats et des sections consulaires d'ambassades chargés de la délivrance des visas, pour les seuls renseignements concernant des étrangers signalés aux fins de non-admission ou d'interdiction de séjour dans l'espace Schengen ;

6° Les agents du service à compétence nationale dénommé “ Unité Information Passagers ” et rattaché au ministère chargé du budget.

II.-Peuvent seuls être destinataires de tout ou partie des informations mentionnées au premier alinéa, dans le cadre de leurs attributions et dans la limite du besoin d'en connaître :

1° Les autorités judiciaires ;

2° Les autorités et services homologués des autres Etats parties à la convention du 19 juin 1990 d'application de l'accord de Schengen du 14 juin 1985.

La durée de conservation des données enregistrées dans le traitement N-SIS II obéit aux dispositions du présent article.

1° Les données relatives aux signalements concernant des personnes sont conservées au maximum pendant trois ans. Cette durée est réduite à un an pour les signalements aux fins de contrôle discret ou spécifique ;

2° Les données relatives aux signalements concernant des objets sont conservées au maximum pendant dix ans. Cette durée est réduite à cinq ans pour les signalements aux fins de contrôle discret ou spécifique ;

3° Les durées mentionnées aux 1° et 2° peuvent être prolongées si leur maintien est nécessaire aux fins pour lesquelles le signalement a été effectué, dans les conditions prévues aux articles 29 du règlement et 44 et 45 de la décision mentionnés au 1° de l'article R. 231-3 ;

4° En tout état de cause, les données de chaque signalement ne peuvent être conservées une fois expirée la période de conservation prévue par le traitement national d'où elles sont issues ;

5° La mise à jour ou la suppression des données dans le traitement national d'origine emporte la mise à jour ou la suppression des données correspondantes dans le traitement N-SIS II.

I.-Les droits d'accès et de rectification relatifs aux données enregistrées dans le traitement N-SIS II s'exercent auprès de la Commission nationale de l'informatique et des libertés, dans les conditions prévues à l'article 41 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

II.-Par exception au I, les droits d'accès et de rectification s'exercent directement auprès du ministère de l'intérieur (direction centrale de la police judiciaire) :

1° Lorsqu'ils concernent des données relatives à l'état civil, au sexe, à la nationalité, aux signes physiques particuliers, aux photographies et au motif de signalement, s'agissant des personnes mentionnées à l'article 9 du décret n° 2010-569 du 28 mai 2010 relatif au fichier des personnes recherchées ;

2° Lorsqu'ils concernent des données relatives aux objets volés, perdus, invalidés ou détournés.

III.-Le demandeur est informé de la suite donnée à sa demande d'accès ou de rectification dans les meilleurs délais et au plus tard deux mois après la date de sa demande.

Les droits d'information et d'opposition prévus à l'article 32 et au premier alinéa de l'article 38 de la loi du 6 janvier 1978 précitée ne s'appliquent pas au traitement N-SIS II.

Par exception à l'alinéa précédent, les victimes de vol et les propriétaires d'objets perdus sont informés du fait qu'ils peuvent faire l'objet d'une inscription dans le traitement.

L'office N-SIS II et le bureau national dénommé Sirene sont placés sous l'autorité fonctionnelle du directeur central de la police judiciaire, sans préjudice des responsabilités relevant des autorités judiciaires.

Ils sont situés dans les locaux de la direction centrale de la police judiciaire, qui en assure le fonctionnement.

Le ministre de la justice, le ministre des affaires étrangères et le ministre chargé du budget, compétents pour la mise en œuvre des interventions prévues pour le fonctionnement du système d'information Schengen, fixent en accord avec le ministre de l'intérieur les conditions d'accomplissement des missions de leurs services depuis les locaux de l'office N-SIS II et du bureau national Sirene.

Le bureau national Sirene est autorisé à enregistrer et conserver dans le cadre du traitement automatisé dénommé " Gestion électronique de documents " (GED), en tant qu'éléments de signalement, des informations concernant des signes physiques qui peuvent faire apparaître, directement ou indirectement, des données relevant du I de l'article 8 de la loi du 6 janvier 1978 précitée, lorsque celles-ci constituent des éléments déterminants pour l'identification des personnes qui sont enregistrées dans le système d'information Schengen de deuxième génération (SIS II).

I. – Les données de réservation mentionnées au a du I de l'article R. 232-14 sont transmises par les transporteurs aériens et les agences de voyage et opérateurs de voyage ou de séjour affrétant tout ou partie d'un aéronef une première fois quarante-huit heures avant le départ du vol et une seconde fois immédiatement après la clôture du vol, par envoi électronique sécurisé, à l'unité de gestion visée au VI de l'article L. 232-7, dans l'un des formats prévus par la décision d'exécution (UE) 2017/759 de la Commission européenne du 28 avril 2017 sur les protocoles communs et formats de données devant être utilisés par les transporteurs aériens lors d'un transfert de données PNR aux unités d'information passagers. Les transporteurs aériens et, le cas échéant, les agences de voyage et opérateurs de voyage ou de séjour affrétant tout ou partie d'un aéronef peuvent limiter le second envoi aux mises à jour des données transférées lors du premier envoi. Les données d'enregistrement et d'embarquement mentionnées au b du I de l'article R. 232-14 sont transmises par les transporteurs aériens à la clôture du vol, par envoi électronique sécurisé, à l'unité de gestion mentionnée au VI de l'article L. 232-7, dans l'un des formats prévus par la décision d'exécution précitée.

II. – Par dérogation, lorsque l'accès à des données de réservation et à des données d'enregistrement et d'embarquement est nécessaire pour répondre à une menace précise et réelle liée à une des infractions mentionnées au I de l'article L. 232-7, à l'exception des atteintes aux intérêts fondamentaux de la Nation, les transporteurs aériens transfèrent ces données, au cas par cas, en dehors des créneaux mentionnés au I du présent article, à la demande de l'Unité Information Passagers, sur sollicitation des autorités mentionnées à l'article R. 232-15.

Le procès-verbal mentionné à l'article L. 232-5 comprend le nom de l'entreprise de transport et les références du vol ou du voyage au titre duquel la responsabilité de l'entreprise de transport est susceptible d'être engagée. Il précise, pour chaque vol ou voyage, les obligations définies par l'article L. 232-4 méconnues par l'entreprise de transport. Il comporte également, le cas échéant, les observations de celle-ci.
Il est signé par :
1° Le chef du service de la police nationale chargé du contrôle aux frontières ou un fonctionnaire désigné par lui, titulaire au moins du grade de brigadier ;
2° Ou le chef du service des douanes chargé du contrôle aux frontières ou un fonctionnaire désigné par lui, titulaire au moins du grade d'agent de constatation principal de 2e classe.
Il est transmis au ministre de l'intérieur. Copie en est remise au représentant de l'entreprise de transport, qui en accuse réception.

Le ministre de l'intérieur notifie à l'entreprise de transport, par lettre recommandée avec demande d'avis de réception, le projet de sanction prévu par l'article L. 232-5. Pendant le délai d'un mois prévu par le même article pour produire ses observations, l'entreprise peut se faire délivrer copie à ses frais de tout ou partie de la procédure.

Le ministre de l'intérieur arrête la décision mentionnée à l'article L. 232-5, après l'expiration du délai fixé, au vu des observations qui ont pu être produites. La décision écrite et motivée est notifiée à l'entreprise de transport par lettre recommandée avec demande d'avis de réception.

En cas de sanction mentionnée à l'article L. 232-5, l'amende est recouvrée dans les conditions prévues pour les créances de l'Etat mentionnées aux articles 112 à 124 du décret n° 2012-1246 du 7 novembre 2012 relatif à la gestion budgétaire et comptable publique.

I. – En cas de méconnaissance par un transporteur aérien ou par une agence de voyage ou un opérateur de voyage ou de séjour affrétant tout ou partie d'un aéronef des obligations fixées à l'article R. 232-1-1, l'amende et la procédure prévues par l'article L. 232-5 s'appliquent à son égard, sous réserve des dispositions particulières du présent article.

II. – Le procès-verbal mentionné à l'article L. 232-5 comprend le nom de l'entreprise et les références du vol ou du voyage au titre duquel la responsabilité de l'entreprise est susceptible d'être engagée. Il précise, pour chaque vol ou voyage, les obligations définies méconnues par l'entreprise. Il comporte également, le cas échéant, les observations de celle-ci.

Il est signé par le directeur de l'UIP ou son adjoint.

III. – Le directeur de l'UIP notifie à l'entreprise, par lettre recommandée avec demande d'avis de réception, le projet de sanction prévu par l'article L. 232-5. Pendant le délai d'un mois prévu par le même article pour produire ses observations, l'entreprise peut se faire délivrer copie à ses frais de tout ou partie de la procédure.

IV. – Le directeur de l'UIP arrête la décision mentionnée à l'article L. 232-5, après l'expiration du délai fixé, au vu des observations qui ont pu être produites. La décision écrite et motivée est notifiée à l'entreprise par lettre recommandée avec demande d'avis de réception.

V. – En cas de sanction, l'amende est recouvrée dans les conditions prévues pour les créances de l'Etat.

Le ministre de l'intérieur et le ministre chargé de l'immigration sont autorisés à mettre en œuvre un traitement automatisé de données à caractère personnel dénommé " PARAFE " (passage rapide aux frontières extérieures) et destiné, pour les voyageurs aériens, maritimes et ferroviaires volontaires, à améliorer et faciliter les contrôles de police aux frontières extérieures.

Peuvent bénéficier du traitement PARAFE les personnes majeures ou mineures âgées de douze ans révolus citoyens de l'Union européenne ou ressortissants d'un autre Etat partie à l'accord sur l'Espace économique européen ou de la Confédération suisse ou ressortissants américains, andorrans, australiens, britanniques, canadiens, sud-coréens, japonais, monégasques, néo-zélandais, saint-marinais et singapouriens. Le bénéfice du traitement PARAFE nécessite la détention d'un document de voyage comportant des données biométriques et doté d'une zone de lecture automatique au sens du document 9303 de l'Organisation de l'aviation civile internationale ou conforme au règlement (CE) n° 2252/2004 du Conseil du 13 décembre 2004 modifié établissant des normes pour les éléments de sécurité et les éléments biométriques intégrés dans les passeports et les documents de voyage délivrés par les Etats membres, en cours de validité.

I.-Les catégories de données à caractère personnel faisant l'objet du traitement mentionné à l'article R. 232-6 sont les suivantes :

1° Pour les citoyens de l'Union européenne, les ressortissants d'un autre Etat partie à l'accord sur l'Espace économique européen, de la Confédération suisse et les ressortissants monégasques, andorrans et saint-marinais :

a) Les minuties des empreintes digitales de deux doigts posés à plat du porteur du document de voyage ou l'image numérisée du visage du porteur du document de voyage prise lors du passage dans le sas ;

b) Les noms, les prénoms, la date de naissance et la nationalité de l'intéressé, le numéro et la limite de validité du document de voyage.

2° Pour les ressortissants américains, australiens, britanniques, canadiens, sud-coréens, japonais, néo-zélandais et singapouriens :

a) L'image numérisée du visage du porteur du document de voyage prise lors du passage dans le sas ;

b) Les noms, les prénoms, la date de naissance et la nationalité de l'intéressé, le numéro et la limite de validité du document de voyage.

II.-Le passage dans le sas fait l'objet d'un dispositif de vidéosurveillance. Les images captées à l'intérieur du sas sont transmises en temps réel au poste de contrôle et ne sont pas conservées.

Les données à caractère personnel mentionnées au I de l'article R. 232-7 sont traitées à la seule fin de permettre l'authentification biométrique du voyageur et la consultation prévue à l'article R. 232-9, permettant le contrôle aux frontières. Ces données ne sont pas conservées après que le voyageur a quitté le sas.

Les opérations relatives au fonctionnement du traitement font l'objet d'un enregistrement comprenant la date et l'heure de l'opération. Ces informations sont conservées pendant deux ans.

Peuvent seuls avoir accès aux données contenues dans le traitement mentionné à l'article R. 232-6 et visionner les images transmises conformément au II de l'article R. 232-7 les agents de la police aux frontières et des douanes, individuellement désignés et spécialement habilités par leur chef de service, pour les besoins des contrôles dont ils sont chargés dans les aéroports, ports maritimes et gares ferroviaires concernés.

Les données alphanumériques du traitement donnent lieu à la consultation du fichier des personnes recherchées, du système d'information Schengen et du fichier des documents de voyage volés et perdus d'Interpol. Pour l'accomplissement de leur mission, les agents mentionnés au premier alinéa ayant la qualité d'officier ou d'agent de police judiciaire ou d'agent des douanes chargé du contrôle aux frontières ont accès aux informations résultant de cette consultation.

Les droits d'information, d'accès, de rectification, d'effacement, à la limitation et d'opposition prévus aux articles 13, 15, 16, 17, 18 et 21 du règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46/ CE s'exercent auprès du chef du service de la police aux frontières ou des douanes des aéroports, ports maritimes et gares ferroviaires concernés.

Le ministre de l'intérieur peut, en cas de menace pour l'ordre public ou la sûreté de l'Etat, suspendre par arrêté la mise en œuvre du traitement à l'égard de l'une ou de plusieurs des nationalités mentionnées à l'article R. 232-6.

Les mineurs mentionnés au deuxième alinéa de l'article R. 232-6 ne sont autorisés à utiliser les sas PARAFE que pour l'entrée sur le territoire.

Un arrêté du ministre de l'intérieur rend opposable le cahier des exigences minimales de l'administration à respecter par les gestionnaires d'infrastructures aéroportuaires, portuaires ou ferroviaires, lors de l'installation de sas utilisant le traitement automatisé de données à caractère personnel dénommé “ PARAFE ”. L'autorisation d'exploitation du dispositif PARAFE par les gestionnaires fait l'objet d'une décision du ministre de l'intérieur après consultation, le cas échéant, du ministre chargé des douanes, par modèle de sas et par point de passage frontalier. Les modalités d'exploitation desdits sas sont régies par une convention signée entre le ministre de l'intérieur et ces gestionnaires d'infrastructures.

Pour les finalités prévues au I de l'article L. 232-7 du présent code, un traitement automatisé de données à caractère personnel dénommé " API-PNR France " est mis en œuvre par les ministres de l'intérieur, de la défense, chargé des transports et chargé des douanes.

Ce traitement est confié à l'unité de gestion chargée de la collecte des données prévue au VI de l'article L. 232-7 du présent code. Ce service à compétence nationale dénommé " Unité Information Passagers " (UIP) est rattaché au ministre chargé des douanes. Sa création et son organisation sont fixées par décret.

I.-L'Unité Information Passagers est responsable de la collecte des données des passagers aériens mentionnées aux a et b du I de l'article R. 232-14 transmises par les transporteurs aériens et les agences de voyage et opérateurs de voyage ou de séjour affrétant tout ou partie d'un aéronef, de leur conservation, de leur traitement, de la transmission de ces données ou des résultats de leur traitement aux autorités mentionnées à l'article R. 232-15 et à Europol ainsi que de l'échange de ces données ou des résultats de leur traitement avec les Unités Information Passagers des autres Etats membres de l'Union européenne.

Les résultats du traitement s'entendent au sens de la présente section comme la mise en relation des données des passagers aériens collectées par l'Unité Information Passagers avec les traitements de données à caractère personnel cités au b du II de l'article R. 232-14.

Seuls les personnels affectés au sein de l'Unité Information Passagers, individuellement désignés et spécialement habilités par le directeur de cette unité, et le délégué à la protection des données ont accès aux données à caractère personnel et aux informations enregistrées dans le traitement mentionné à l'article R. 232-12.

II. – Les données des passagers aériens sont traitées par les personnels affectés au sein de l'Unité Information Passagers exclusivement afin de réaliser une évaluation des passagers aériens avant leur arrivée prévue sur le territoire national ou leur départ prévu de celui-ci, afin d'identifier les personnes pour lesquelles un examen plus approfondi est nécessaire au regard des finalités du traitement par les autorités mentionnées à l'article R. 232-15 et, le cas échéant, par Europol dans les conditions prévues à l'article R. 232-18.

Afin de réaliser cette évaluation, les données des passagers aériens :

1° Sont mises en relation avec les traitements mentionnés au b du II de l'article R. 232-14 ;

2° Peuvent faire l'objet d'une analyse au regard de critères préétablis, sur sollicitation des autorités mentionnées à l'article R. 232-15.

Ces critères sont définis en coopération avec les autorités mentionnées à l'article R. 232-15. Ils doivent être ciblés, proportionnés, spécifiques aux infractions et non discriminatoires. Ils ne peuvent être fondés sur des données à caractère personnel qui font apparaître, directement ou indirectement, la prétendue origine raciale ou ethnique, les opinions politiques, philosophiques ou religieuses ou l'appartenance syndicale ou celles qui sont relatives à la santé, à la vie sexuelle ou à l'orientation sexuelle des personnes. Ils sont régulièrement mis à jour ou redéfinis.

Toute concordance positive obtenue à la suite de l'évaluation réalisée au titre du présent article est réexaminée individuellement par des moyens non automatisés avant transmission.

III. – Les personnels affectés au sein de l'Unité Information Passagers répondent au cas par cas aux requêtes, formulées par les autorités mentionnées aux articles R. 232-15 et R. 232-16, visant à ce que les données des passagers aériens et le résultat du traitement dont elles font l'objet leur soient communiqués. Ils vérifient au préalable la conformité de ces demandes au regard des attributions légales des autorités mentionnées à l'article R. 232-15 dans le cadre des finalités mentionnées au I de l'article L. 232-7 et au regard des attributions légales des autorités mentionnées à l'article R. 232-16 dans le cadre de la prévention et la détection des infractions terroristes et des infractions mentionnées à l'annexe II de la directive (UE) 2016/681 du Parlement européen et du Conseil du 27 avril 2016 relative à l'utilisation des données des dossiers passagers (PNR) pour la prévention et la détection des infractions terroristes et des formes graves de criminalité, ainsi que pour les enquêtes et les poursuites en la matière.

Chaque requête : est motivée et précise la période de temps demandée et peut porter sur les éléments suivants : une ou plusieurs zones géographiques, un ou plusieurs vols, une ou plusieurs personnes, une ou des catégories de données.

I. – Les données à caractère personnel et informations transmises en application du II de l'article L. 232-7 et enregistrées dans le traitement prévu à l'article R. 232-12 sont les suivantes :

a) En ce qui concerne les données de réservation des passagers aériens transmises par les transporteurs aériens et les agences de voyage et opérateurs de voyage ou de séjour affrétant tout ou partie d'un aéronef :

1° Code repère du dossier passager ;

2° Date de réservation/ d'émission du billet ;

3° Date (s) prévue (s) du voyage ;

4° Nom (s), prénom (s), date de naissance ;

5° Adresse et coordonnées (numéro de téléphone, adresse électronique) ;

6° Moyens de paiement, y compris l'adresse de facturation ;

7° Itinéraire complet pour le dossier passager concerné ;

8° Informations " grands voyageurs " tels que les programmes de fidélité ;

9° Agence de voyages/ agent de voyages ;

10° Statut du voyageur tel que confirmations, enregistrement, non-présentation, passager de dernière minute ;

11° Indications concernant la scission/ division du dossier passager ;

11° bis Toutes les informations disponibles sur les mineurs non accompagnés de moins de 18 ans, telles que le nom et le sexe, son âge, la ou les langues parlées, le nom et les coordonnées de la personne présente au départ et son lien avec le mineur, le nom et les coordonnées de la personne présente à l'arrivée et son lien avec le mineur, l'agent présent au départ et à l'arrivée ;

12° Remarques générales, à l'exclusion des données à caractère personnel mentionnées au troisième alinéa du I de l'article L. 232-7 ;

13° Etablissement des billets (numéro du billet, date d'émission, allers simples, décomposition tarifaire) ;

14° Numéro du siège et autres informations concernant le siège ;

15° Informations sur le partage de code ;

16° Toutes les informations relatives aux bagages ;

17° Nombre et autres noms de voyageurs figurant dans le dossier passager ;

18° Tout renseignement préalable sur les passagers données (API) qui a été collecté ;

19° Historique complet des modifications des données de réservation énumérées aux points 1 à 18 ;

b) En ce qui concerne les données d'enregistrement et d'embarquement des passagers aériens transmises par les transporteurs aériens :

1° Code repère du dossier passager ;

2° Numéro et type du document de voyage utilisé ;

3° Nationalité, nom, prénom, date de naissance, sexe ;

4° Point de passage frontalier utilisé pour entrer sur le territoire français ou en sortir ;

5° Code de transport (numéro du vol et code du transporteur aérien) ;

6° Date du vol ;

7° Heures de départ et d'arrivée du transport ;

8° Point d'embarquement initial et de débarquement final des passagers ;

9° Point de départ et d'arrivée du vol ;

10° Date d'expiration du document de voyage ;

11° Statut de la personne embarquée (passager : toute information sur les correspondances) ;

12° Nombre, poids et identification des bagages ;

13° Numéro de siège ;

14° Nombre total des personnes transportées dans l'aéronef ;

15° Etat ou organisation émetteur du document de voyage ;

16° Numéro d'identification du passager ;

II. – Sont également enregistrés dans le traitement :

a) Afin de permettre la mise en relation des données mentionnées au I avec celles du fichier des personnes recherchées, une copie partielle et actualisée de ce dernier constituée des seuls signalements correspondant aux besoins exclusifs des missions confiées aux agents de l'Unité Information Passagers ; cette copie, conservée au sein de la base technique du traitement API-PNR, n'est pas accessible aux agents de cette unité ;

b) Pendant une durée maximale de 24 heures, les fiches des traitements de données suivants dont la mise en relation avec les données mentionnées au I s'est révélée positive, aux seules fins d'exploitation de ces fiches par les autorités mentionnées à l'article R. 232-15 : la copie partielle du fichier des personnes recherchées mentionnée au a, le système d'information Schengen de deuxième génération (SIS II), le fichier des objets et des véhicules signalés, le système informatisé concourant au dispositif de lutte contre les fraudes et le fichier des documents de voyage volés et perdus d'Interpol ;

c) Pendant une durée maximale de 96 heures, les résultats issus de la mise en relation des données mentionnées au I avec les traitements cités au b du présent II ainsi que les résultats issus de l'analyse des données mentionnées au I au regard des critères mentionnés au II de l'article R. 232-13, aux seules fins d'informer les autorités mentionnées à l'article R. 232-15 et aux 1° et 4° de l'article R. 232-16 de l'existence d'une concordance positive obtenue à la suite de l'évaluation mentionnée au II de l'article R. 232-13 ;

d) Les résultats mentionnés au c révélant, à la suite d'un réexamen individuel, une concordance négative, tant que les données mentionnées au I sont conservées en application de l'article R. 232-20 et afin d'éviter de nouvelles concordances positives ;

e) La catégorie et le numéro des fiches contenues dans les traitements cités au b du présent II qui, après vérification, ont permis la prévention ou la constatation d'une des infractions mentionnées au I de l'article L. 232-7 ;

f) Les réponses aux requêtes formulées par les autorités mentionnées aux articles R. 232-15 et R. 232-16.

Peuvent être destinataires des données à caractère personnel et informations enregistrées dans le traitement, dans le cadre de leurs attributions légales et dans la limite du besoin d'en connaître :

I. – Au titre de la prévention et de la constatation des actes de terrorisme, du rassemblement des preuves de ces actes et de la recherche de leurs auteurs :

1° Les agents de la police nationale, de la direction générale de la sécurité intérieure et les militaires de la gendarmerie nationale individuellement désignés et spécialement habilités par l'autorité hiérarchique dont ils relèvent, affectés au sein des services ci-après :

a) Services habilités à formuler des requêtes à l'UIP et à être destinataires des réponses :

- les services de la direction générale de la sécurité intérieure ;

- l'état-major de la direction centrale de la police judiciaire ;

- la sous-direction antiterroriste de la direction centrale de la police judiciaire ;

- l'état-major de la direction régionale de la police judiciaire de Paris ;

- la section antiterroriste de la brigade criminelle de la direction régionale de la police judiciaire de Paris ;

- le bureau de la lutte antiterroriste de la sous-direction de la police judiciaire de la direction générale de la gendarmerie nationale ;

b) Services habilités à être destinataires des données et informations nécessitant une intervention sur les plates-formes aéroportuaires :

- les services et office centraux de la direction centrale de la police aux frontières ;

- les directions et services de la police aux frontières des aéroports ;

- les salles d'information et de commandement des directions départementales de la sécurité publique sur le territoire desquelles existe une plate-forme aéroportuaire sur laquelle elles exercent l'autorité de police générale en aérogare ;

- les centres opérationnels et de renseignement des groupements de gendarmerie sur le territoire desquels existe une plate-forme aéroportuaire sur laquelle la gendarmerie exerce l'autorité de police générale en aérogare ;

- le centre de renseignement opérationnel de la gendarmerie ;

- les unités de la gendarmerie des transports aériens.

2° Aux seules fins de la répression des actes de terrorisme, les agents du service national de la douane judiciaire, individuellement désignés et spécialement habilités par leur chef de service.

II. – Au titre de la prévention des actes de terrorisme :

1° Les agents de la direction générale de la sécurité extérieure, individuellement désignés et spécialement habilités par leur directeur ;

2° Les agents de la direction du renseignement et de la sécurité de la défense, individuellement désignés et spécialement habilités par leur directeur ;

3° Les agents de la direction du renseignement militaire, individuellement désignés et spécialement habilités par leur directeur ;

4° Les agents des douanes individuellement désignés et spécialement habilités par le directeur général des douanes, affectés au sein des services ci-après :

a) Services habilités à formuler des requêtes à l'UIP et à être destinataires des réponses :

- la cellule chargée de la lutte antiterroriste au sein de la direction nationale du renseignement et des enquêtes douanières ;

b) Services habilités à être destinataires des données et informations nécessitant une intervention sur les plates-formes aéroportuaires :

- les services centraux et territoriaux de la direction générale des douanes et droits indirects chargés de la lutte contre la fraude dans les transports internationaux ;

5° Les agents individuellement désignés et spécialement habilités par le directeur du service à compétence nationale dénommé " traitement du renseignement et action contre les circuits financiers clandestins " ;

6° Les agents, individuellement désignés et spécialement habilités par l'autorité hiérarchique dont ils relèvent, affectés dans les services du renseignement territorial ;

7° Les agents, individuellement désignés et spécialement habilités par l'autorité hiérarchique dont ils relèvent, affectés à la sous-direction de l'anticipation opérationnelle de la direction générale de la gendarmerie nationale ;

8° Les agents individuellement désignés et spécialement habilités par l'autorité hiérarchique dont ils relèvent, affectés dans les services de la direction du renseignement de la préfecture de police.

III. – Au titre de la prévention, de la constatation, du rassemblement des preuves et de la recherche des auteurs des infractions mentionnées à l'annexe II de la directive (UE) 2016/681 du Parlement européen et du Conseil du 27 avril 2016 relative à l'utilisation des données des dossiers passagers (PNR) pour la prévention et la détection des infractions terroristes et des formes graves de criminalité, ainsi que pour les enquêtes et les poursuites en la matière :

1° Les agents de la police nationale, de la direction générale de la sécurité intérieure et les militaires de la gendarmerie nationale individuellement désignés et spécialement habilités par l'autorité hiérarchique dont ils relèvent, affectés au sein des services ci-après :

a) Services habilités à formuler des requêtes à l'UIP et à être destinataires des réponses :

- les services de la direction générale de la sécurité intérieure ;

- l'état-major de la direction centrale de la police judiciaire ;

- les services et offices centraux de la direction centrale de la police judiciaire ;

- les directions zonales et régionales de la direction centrale de la police judiciaire ;

- les services et office centraux de la direction centrale de la police aux frontières ;

- l'état-major de la direction centrale de la sécurité publique ;

- le centre de veille opérationnelle de la direction de la coopération internationale ;

- la direction régionale de la police judiciaire de Paris ;

- l'état-major de la direction de la sécurité de proximité de l'agglomération parisienne ;

- la sous-direction de la police judiciaire de la direction générale de la gendarmerie nationale ;

- le service central de renseignement criminel de la gendarmerie nationale ;

- les sections de recherches de la gendarmerie nationale ;

- l'état-major de la gendarmerie des transports aériens ;

- les services territoriaux de premier niveau de la police nationale et de la gendarmerie nationale, pour le seul exercice des missions de police judiciaire dont ils sont saisis au titre de la répression des infractions mentionnées à l'annexe II de la directive précitée ;

- aux seules fins de prévention, les services de la direction du renseignement de la préfecture de police ;

- aux seules fins de prévention, les services du renseignement territorial ;

b) Services habilités à être destinataires des données et informations nécessitant une intervention sur les plates-formes aéroportuaires :

- les services visés au b du I du présent article ;

2° Les agents des douanes individuellement désignés et spécialement habilités par le directeur général des douanes, affectés au sein des services ci-après désignés :

a) Services habilités à formuler des requêtes à l'UIP et à en recevoir les réponses :

- la direction nationale du renseignement et des enquêtes douanières ;

- les services chargés de l'orientation des contrôles au sein des directions des douanes ;

- les cellules de ciblage ;

- les brigades des douanes chargées de la lutte contre l'immigration irrégulière et de la sûreté dans les transports internationaux ;

- les brigades des douanes chargées de la lutte contre la fraude dans les aéroports internationaux ;

- le service national de la douane judiciaire ;

b) Services habilités à être destinataires des données et informations nécessitant une intervention sur les plates-formes aéroportuaires :

- les services centraux de la direction générale des douanes et droits indirects ;

- les centres opérationnels de liaison interservices ;

- les cellules de coordination des aéroports ;

3° Les agents individuellement désignés et spécialement habilités par le directeur du service à compétence nationale dénommé " traitement du renseignement et action contre les circuits financiers clandestins ".

4° Aux seules fins de prévention, les agents de la direction générale de la sécurité extérieure, individuellement désignés et spécialement habilités par leur directeur.

IV. – Au titre de la prévention et de la constatation des atteintes aux intérêts fondamentaux de la Nation, du rassemblement des preuves de ces atteintes et de la recherche de leurs auteurs :

Les agents individuellement désignés et spécialement habilités par le directeur général de la sécurité intérieure, affectés au sein de cette direction.

V. – Au titre de la prévention des atteintes aux intérêts fondamentaux de la Nation :

1° Les agents de la direction générale de la sécurité extérieure, individuellement désignés et spécialement habilités par leur directeur ;

2° Les agents de la direction du renseignement et de la sécurité de la défense, individuellement désignés et spécialement habilités par leur directeur ;

3° Les agents de la direction du renseignement militaire individuellement désignés et spécialement habilités par leur directeur.

VI. – En cas de menace grave et d'urgence avérée et pour les seuls besoins de la prévention des actes de terrorisme et des atteintes aux intérêts fondamentaux de la Nation, le directeur de l'Unité Information Passagers, son adjoint ou un agent individuellement désigné et spécialement habilité peut autoriser, après demande motivée et vérification que les conditions de la visualisation sont respectées, les agents individuellement désignés et spécialement habilités par le directeur général dont ils relèvent et affectés au sein des services ci-après, à être destinataires, pendant une durée maximale de sept jours, de l'ensemble des données collectées au sein du traitement dénommé " API-PNR France " :

- la direction générale de la sécurité extérieure ;

- la direction générale de la sécurité intérieure.

VII. – Aux fins de définir ou d'actualiser les critères et les éléments de recherche relatifs aux passagers des vols concernés, pour les besoins de la prévention du terrorisme et des seuls crimes et délits suivants et mentionnés à l'annexe II de la directive précitée :

- participation à une organisation criminelle ;

- traite des êtres humains ;

- exploitation sexuelle des enfants et pornographie infantile ;

- trafic illicite de stupéfiants et de substances psychotropes ;

- trafic illicite d'armes, de munitions et d'explosifs ;

- fraude y compris la fraude portant atteinte aux intérêts financiers de l'Union européenne ;

- blanchiment du produit du crime ou du délit ;

- faux monnayage, y compris la contrefaçon de l'euro ;

- crimes et délits contre l'environnement, y compris le trafic illicite d'espèces animales menacées et le trafic illicite d'espèces et d'essences végétales menacées ;

- aide à l'entrée et au séjour irrégulier ;

- trafic illicite d'organes et de tissus humains ;

- trafic illicite de biens culturels, y compris antiquités et œuvres d'art ;

- contrefaçon et piratage de produits ;

- falsification de documents administratifs et trafic de faux ;

- trafic illicite de substances hormonales et autres facteurs de croissance ;

- trafic illicite de matières nucléaires et radioactives.

Sont destinataires, selon les modalités prévues au VI et dans le cadre de leurs attributions respectives, pendant une période maximale de vingt-huit jours et pour une destination ou une provenance déterminée, de l'ensemble des données collectées au sein du traitement :

1° Les agents de la direction générale de la sécurité intérieure, individuellement désignés et spécialement habilités par leur directeur ;

2° Les agents de la direction générale de la sécurité extérieure, individuellement désignés et spécialement habilités par leur directeur ;

3° Les agents de la police nationale et les militaires de la gendarmerie nationale, individuellement désignés et spécialement habilités par l'autorité hiérarchique dont ils relèvent, affectés au sein :

- des services et office centraux de la direction centrale de la police aux frontières ;

- des services et offices centraux de la direction centrale de la police judiciaire ;

- de la sous-direction antiterroriste de la direction centrale de la police judiciaire ;

- du service central de renseignement criminel de la gendarmerie nationale.

VIII. – Aux fins de définir ou d'actualiser les critères et les éléments de recherche relatifs aux passagers des vols concernés pour les besoins de la prévention des seuls crimes et délits suivants :

- trafic illicite de stupéfiants et de substances psychotropes ;

- trafic illicite d'armes, de munitions et d'explosifs ;

- fraude y compris fraude portant atteinte aux intérêts financiers de l'Union européenne ;

- blanchiment du produit du crime ou du délit ;

- crimes et délits contre l'environnement, y compris le trafic illicite d'espèces animales menacées et le trafic illicite d'espèces et d'essences végétales menacées ;

- trafic illicite d'organes et de tissus humains ;

- trafic illicite de biens culturels, y compris antiquités et œuvres d'art :

- contrefaçon et piratage de produits ;

- trafic illicite de substances hormonales et autres facteurs de croissance ;

- trafic illicite de matières nucléaires et radioactives.

Sont destinataires, selon les modalités prévues au VI et dans le cadre de leurs attributions respectives, pendant une période maximale de vingt-huit jours et pour une destination ou une provenance déterminée, de l'ensemble des données collectées au sein du traitement :

1° Les agents de la direction générale de la sécurité intérieure, individuellement désignés et spécialement habilités par leur directeur ;

2° Les agents de la direction générale de la sécurité extérieure, individuellement désignés et spécialement habilités par leur directeur ;

3° Les agents des douanes, individuellement désignés et spécialement habilités par le directeur général des douanes affectés au sein :

- de la direction du renseignement douanier ;

- des services territoriaux chargés de l'orientation des contrôles ;

- des brigades réalisant des opérations de ciblage aérien ;

- des cellules de ciblage aérien.

Peuvent également être destinataires des données à caractère personnel et informations enregistrées dans le traitement, au titre de la prévention et de la constatation des actes de terrorisme et des infractions mentionnées à l'annexe II de la directive (UE) 2016/681 du Parlement européen et du Conseil du 27 avril 2016 précitée, du rassemblement des preuves de ces actes et de la recherche de leurs auteurs, dans le cadre de leurs attributions et dans la limite du besoin d'en connaître :

1° Les Unités Information Passagers des Etats membres de l'Union européenne, dans les conditions prévues au I de l'article R. 232-17 ;

2° Les autorités des Etats membres de l'Union européenne compétentes en matière de prévention ou de détection des infractions mentionnées au I de l'article L. 232-7 ainsi que d'enquêtes ou de poursuites en la matière, dans les conditions prévues au II de l'article R. 232-17 ;

3° L'Agence de l'Union européenne pour la coopération des services répressifs (Europol) et les agents affectés à l'unité nationale Europol de la division des relations internationales de la direction centrale de la police judiciaire, individuellement désignés et spécialement habilités par l'autorité hiérarchique dont ils relèvent, à l'exception des infractions mentionnées aux points 23,24 et 26 de l'annexe II de la directive précitée et dans les conditions prévues à l'article R. 232-18 ;

4° Les autorités compétentes d'Etats non membres de l'Union européenne, dans les conditions prévues à l'article R. 232-19.

I. – L'Unité Information Passagers transmet, par tout moyen adapté et sécurisé, des données à caractère personnel et informations enregistrées dans le “ système API-PNR France ” ou, après consultation des autorités mentionnées à l'article R. 232-15, le résultat du traitement de ces données aux Unités Information Passagers des autres Etats membres de l'Union européenne dans les conditions suivantes et aux seules fins prévues au I de l'article L. 232-7, à l'exception des atteintes aux intérêts fondamentaux de la Nation :

1° Lorsqu'une personne a été identifiée à la suite de l'évaluation mentionnée au II de l'article R. 232-13, l'Unité Information Passagers transmet les données et informations pertinentes et nécessaires ou le résultat du traitement de ces données aux Unités Information Passagers des autres Etats membres de l'Union européenne concernées. Lorsque l'Unité Information Passagers est destinataire de tels éléments de la part des autres Unités Information Passagers, elle les transmet aux autorités mentionnées à l'article R. 232-15 ;

2° Lorsque l'Unité Information Passagers est saisie par l'Unité Information Passagers d'un autre Etat membre de l'Union européenne d'une demande motivée de transmission de données à caractère personnel et informations enregistrées dans le “ système API-PNR France ” et non encore dépersonnalisées au titre du II de l'article R. 232-20 ainsi que, si nécessaire, le résultat du traitement de ces données si celui-ci a été réalisé en vertu du II de l'article R. 232-13. Si les données requises ont été dépersonnalisées au titre du II de l'article R. 232-20, l'Unité Information Passagers ne transmet l'intégralité de ces données que lorsqu'il existe des motifs raisonnables de croire que cela est nécessaire à l'une des fins mentionnées au I du présent article et dans les conditions fixées au III de l'article R. 232-20. L'Unité Information Passagers transmet ces données et informations dès que possible ;

3° Lorsque l'Unité Information Passagers d'un Etat membre de l'Union européenne demande à l'Unité Information Passagers qu'elle obtienne, tout ou partie des données et informations relatives aux passagers auprès des transporteurs aériens et les lui communique, sous réserve que les conditions prévues au II de l'article R. 232-1-1 soient remplies.

L'Unité Information Passagers nationale peut adresser des demandes aux Unités Information Passagers des autres Etats membres de l'Union européenne dans les conditions prévues aux 2° et 3°.

II. – L'Unité Information Passagers peut être saisie directement par les seules autorités compétentes d'un autre Etat membre de l'Union européenne, dont la liste est publiée au Journal officiel de l'Union européenne, par tout moyen adapté et sécurisé, d'une demande motivée de transmission de données à caractère personnel et informations enregistrées dans le “ système API-PNR France ”, uniquement lorsque cela est nécessaire au regard de l'urgence de la situation et dans les conditions fixées au 2° du I.

Dans les mêmes conditions, celles des autorités mentionnées à l'article R. 232-15 qui figurent sur la liste publiée au Journal officiel de l'Union européenne peuvent adresser des demandes aux Unités Information Passagers des autres Etats membres de l'Union européenne. Une copie de la demande est adressée à l'Unité Information Passagers.

L'Unité Information Passagers peut transmettre à Europol, à sa demande et au cas par cas, des données à caractère personnel et informations enregistrées dans le “ système API-PNR France ” ou, après consultation des autorités mentionnées à l'article R. 232-15, le résultat du traitement de ces données en vue de prévenir ou de détecter une infraction mentionnée au I de l'article L. 232-7, à l'exception des atteintes aux intérêts fondamentaux de la Nation et des infractions mentionnées aux points 23,24 et 26 de l'annexe II de la directive (UE) 2016/681 du Parlement européen et du Conseil du 27 avril 2016 précitée et dans les conditions prévues par le règlement (UE) 2016/794 du Parlement européen et du Conseil du 11 mai 2016 relatif à l'Agence de l'Union européenne pour la coopération des services répressifs (Europol).

La demande d'Europol est motivée et effectuée par voie électronique par l'intermédiaire de l'unité nationale Europol de la division des relations internationales de la direction centrale de la police judiciaire.

I. – Les données à caractère personnel et les informations enregistrées dans le “ système API-PNR France ”, ainsi que le résultat du traitement de ces données, peuvent être transférées, au cas par cas et par tout moyen adapté et sécurisé, par l'Unité Information Passagers ou par les autorités mentionnées à l'article R. 232-15 à des Etats non membres de l'Union européenne, dans les conditions fixées aux articles 70-25 à 70-27 de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, pour les seules finalités prévues au I de l'article L. 232-7, à l'exception des atteintes aux intérêts fondamentaux de la Nation, et sous réserve que les conditions prévues au 2° du I de l'article R. 232-17 soient remplies et, pour les transferts de données dont l'autorisation préalable ne peut pas être obtenue en temps utile, que ces transferts soient nécessaires pour répondre à une menace précise et réelle liée à une infraction terroriste ou à une forme grave de criminalité dans un Etat membre de l'Union européenne ou un Etat non membre de l'Union européenne.

II. – Le délégué à la protection des données de l'Unité Information Passagers est informé de tous les transferts effectués en application du I.

I. – Les données à caractère personnel et les informations mentionnées à l'article R. 232-14 sont conservées cinq ans à compter de leur transfert à l'Unité Information Passagers.

II. – A l'expiration d'un délai de six mois à compter de leur transfert à l'Unité Information Passagers, les données susceptibles de révéler directement l'identité des passagers aériens sont conservées mais ne peuvent plus être communiquées aux agents appartenant aux autorités mentionnées à l'article R. 232-15.

Ces données sont :

-les noms, prénoms du passager ainsi que, le cas échéant, celui des autres passagers mentionnés dans le dossier passager voyageant avec lui ;

-l'adresse et les coordonnées du passager ;

-tous les moyens de paiement utilisés par celui-ci qui permettent de l'identifier directement, y compris l'adresse de facturation ;

-les informations " grand voyageur " qui permettent de l'identifier ;

-les remarques générales qui permettent d'identifier directement le passager ;

-toute information préalable sur le passager (données API) permettant de l'identifier directement.

III. – Ce n'est que sur demande motivée, lorsqu'il existe des motifs raisonnables de croire que leur communication est nécessaire à l'atteinte de l'une des finalités définies au I de l'article L. 232-7, et après autorisation expresse du directeur de l'Unité Information Passagers ou en cas d'absence, de son adjoint ou de la personne désignée à cet effet, que les agents appartenant aux autorités susmentionnées pourront être destinataires des données mentionnées au II du présent article. Le délégué à la protection des données de l'Unité Information Passagers est tenu informé de toute communication effectuée en application du présent paragraphe, à l'exclusion de celle relative aux atteintes aux intérêts fondamentaux de la Nation, et veille à leur légalité au regard des conditions susmentionnées.

IV. – Si les données de réservation transférées par les transporteurs aériens et par les agences de voyage et opérateurs de voyage ou de séjour affrétant tout ou partie d'un aéronef comportent des données à caractère personnel autres que celles énumérées à l'article R. 232-14, notamment des données à caractère personnel mentionnées au troisième alinéa de l'article L. 232-7, l'Unité d'Information Passagers les efface sans délai et de façon définitive dès leur réception.

Toutes opérations, notamment la collecte, la consultation, la communication et l'effacement des données à caractère personnel et des informations mentionnées à l'article R. 232-14, effectuées sur le traitement font l'objet d'enregistrements comprenant :

-les demandes formulées par les autorités compétentes et les Unités Information Passagers des autres Etats membres de l'Union européenne ;

-les demandes et les transferts vers des Etats non membres de l'Union européenne ;

-la finalité de la demande, de la communication et de la consultation ;

-la date et l'heure de ces opérations ;

-l'identifiant de l'agent à l'origine de la demande ;

-l'identifiant de l'agent ayant validé la demande ;

-l'identifiant de celui ayant validé les résultats et les ayant transmis.

Sont également enregistrés dans un registre les noms et coordonnées des agents de l'Unité Information Passagers chargés du traitement des données et informations mentionnées à l'article R. 232-14 ainsi que leur niveau d'autorisation d'accès.

Ces informations sont utilisées uniquement à des fins de vérification, d'autocontrôle, de garantie de l'intégrité et de la sécurité des données ou d'audit.

Ces informations sont mises à la disposition de la Commission nationale de l'informatique et des libertés, à sa demande.

Ces informations sont conservées pendant cinq ans.

I. – Conformément aux articles 70-19 et 70-20 de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, les droits d'accès, de rectification et d'effacement des données mentionnées à l'article R. 232-14 s'exercent directement auprès du directeur de l'Unité Information Passagers ou de son adjoint.

En application du I de l'article 70-21 de la même loi, le directeur de l'Unité Information Passager peut, aux fins de protéger la sécurité publique ou la sécurité nationale ou d'éviter de nuire à la prévention et la constatation des infractions mentionnées au I de l'article L. 232-7, du rassemblement des preuves de ces atteintes et de la recherche de leurs auteurs, refuser le droit d'accès et ne pas informer la personne concernée du refus de rectifier, d'effacer ou de limiter les données à caractère personnel relatives à la mention “ connu ” ou “ inconnu ” au fichier des personnes recherchées, dans le système d'information Schengen de deuxième génération, le fichier des objets et des véhicules signalés, le système informatisé concourant au dispositif de lutte contre les fraudes et le fichier des documents de voyage volés et perdus d'Interpol et aux résultats des requêtes formulées par les autorités énumérées aux articles R. 232-15 et R. 232-16. La personne concernée par ces restrictions exerce ses droits auprès de la Commission nationale de l'informatique et des libertés en application de l'article 70-22 de la même loi.

II. – Le droit d'opposition prévu à l'article 38 de la même loi ne s'applique pas au présent traitement.

III. – Lorsqu'une violation de données à caractère personnel est susceptible d'entraîner un risque élevé pour la protection des données à caractère personnel ou d'affecter négativement la vie privée de la personne concernée, l'Unité Information Passagers notifie cette violation à la personne concernée et à la Commission nationale de l'informatique et des libertés dans les conditions et sous réserve des restrictions prévues à l' article 70-16 de la loi du 6 janvier 1978 précitée .

Le ministre de l'intérieur (direction centrale de la sécurité publique et préfecture de police) est autorisé à mettre en œuvre un traitement automatisé de données à caractère personnel dénommé " Enquêtes administratives liées à la sécurité publique ", ayant pour finalité de faciliter la réalisation d'enquêtes administratives en application des articles L. 114-1, L. 114-2 et L. 211-11-1 du présent code et de l'article 17-1 de la loi n° 95-73 du 21 janvier 1995 d'orientation et de programmation relative à la sécurité par la conservation des données issues de précédentes enquêtes relatives à la même personne y compris celles intéressant la sûreté de l'Etat.

Les données intéressant la sûreté de l'Etat sont celles qui révèlent des activités susceptibles de porter atteinte aux intérêts fondamentaux de la Nation ou de constituer une menace terroriste portant atteinte à ces mêmes intérêts. Ces données, de façon isolée ou groupée, font l'objet d'une identification dans le traitement.

Peuvent être enregistrées dans le traitement mentionné à l'article R. 236-1, dans le respect des dispositions de l'article 4 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les catégories de données à caractère personnel suivantes, recueillies dans le cadre d'enquêtes administratives :

1° Motif de l'enquête ;

2° Eléments d'identification :

a) Nom ;

b) Prénoms ;

c) Alias ;

d) Date et lieu de naissance ;

e) Nationalité ;

f) Signes physiques particuliers et objectifs ;

g) Photographies ;

h) Documents d'identité (type, numéro, validité, autorité et lieu de délivrance) ;

i) Origine géographique (lieux de résidence et zones d'activité) ;

3° Coordonnées :

a) Numéros de téléphone ;

b) Adresses postales et électroniques ;

c) Identifiants utilisés (pseudonymes, sites ou réseaux concernés, autres identifiants techniques), à l'exclusion des mots de passe ;

d) Adresses et lieux fréquentés ;

4° Situation :

a) Situation familiale ;

b) Formation et compétences ;

c) Profession et emplois occupés ;

d) Moyens de déplacement (moyens utilisés, immatriculation des véhicules, permis de conduire) ;

e) Situation au regard de la réglementation de l'entrée et du séjour en France ;

f) Eléments patrimoniaux ;

5° Activités susceptibles de porter atteinte à la sécurité publique ou à la sûreté de l'Etat ;

a) Activités publiques ou au sein de groupements ou de personnes morales ;

b) Comportement et habitudes de vie ;

c) Déplacements ;

d) Activités sur les réseaux sociaux ;

e) Pratiques sportives ;

f) Pratique et comportement religieux ;

6° Facteurs de dangerosité :

a) Lien avec des groupes extrémistes ;

b) Eléments ou signes de radicalisation, suivi pour radicalisation ;

c) Données relatives aux troubles psychologiques ou psychiatriques, obtenues conformément aux dispositions législatives et réglementaires en vigueur ;

d) Armes et titres afférents ;

e) Détention d'animaux dangereux ;

f) Agissements susceptibles de recevoir une qualification pénale ;

g) Antécédents judiciaires (nature des faits et date) ;

h) Fiches de recherche ;

i) Suites judiciaires ;

j) Mesures d'incarcération (lieu, durée et modalités) ;

k) Accès à des zones ou des informations sensibles ;

7° Facteurs de fragilité :

a) Facteurs familiaux, sociaux et économiques ;

b) Régime de protection ;

c) Faits dont la personne a été victime ;

d) Comportement auto-agressif ;

e) Addictions ;

f) Mesures administratives ou judiciaires restrictives de droits, décidées ou proposées ;

8° Indication de l'enregistrement ou non de la personne dans les traitements de données à caractère personnel suivants :

a) Le traitement d'antécédents judiciaires mentionné aux articles R. 40-23 et suivants du code de procédure pénale ;

b) Le système informatique national N-SIS II mentionné aux articles R. 231-5 et suivants du présent code ;

c) Le traitement automatisé de données à caractère personnel dénommé Prévention des atteintes à la sécurité publique mentionné aux articles R. 236-11 et suivants du présent code ;

d) Le traitement automatisé de données à caractère personnel dénommé Gestion de l'information et prévention des atteintes à la sécurité publique mentionné aux articles R. 236-21 et suivants du présent code ;

e) Le fichier des personnes recherchées prévu par le décret n° 2010-569 du 28 mai 2010 portant création du fichier des personnes recherchées ;

f) Le traitement automatisé de données à caractère personnel dénommé FSPRT et mentionné au 12 de l'article 1er du décret n° 2007-914 du 15 mai 2007 modifié pris pour l'application du I de l'article 30 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;

g) Le traitement automatisé des données relatives aux objets et véhicules volés ou signalés.

Le traitement ne comporte pas de dispositif de reconnaissance faciale à partir de la photographie.

Est également conservé le rapport de l'enquête administrative, contenant les éléments permettant de déterminer si le comportement de la personne concernée n'est pas incompatible avec l'exercice des fonctions ou des missions envisagées, compte tenu de leur nature.

Le traitement ne permet de recherches automatisées qu'à partir des données mentionnées au 1°, au 2° à l'exception des données prévues aux g et j, et aux a et b du 3°.

L'interdiction prévue au I de l'article 6 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés s'applique au traitement mentionné à l'article R. 236-1.

Toutefois, l'enregistrement de données, contenues dans un rapport d'enquête, relatives à un comportement incompatible avec l'exercice des fonctions ou des missions envisagées est autorisé alors même que ce comportement aurait une motivation politique, religieuse, philosophique ou syndicale ou qu'il tiendrait à la dangerosité que feraient apparaitre les données, obtenues conformément aux dispositions législatives et réglementaires en vigueur, relatives aux troubles psychologiques ou psychiatriques de l'intéressé.

Les données mentionnées aux articles R. 236-2 et R. 236-3 peuvent être conservées pendant une durée maximale de cinq ans à compter de leur enregistrement.

Les données mentionnées aux articles R. 236-2 et R. 236-3 ne peuvent concerner des mineurs que s'ils sont âgés de seize ans au moins et ont fait l'objet d'une enquête administrative mentionnée à l'article R. 236-1.

I. – Dans la limite du besoin d'en connaître, en vue de la réalisation d'enquêtes administratives, sont autorisés à accéder aux données mentionnées aux articles R. 236-2 et R. 236-3 :

1° Les agents relevant du service central du renseignement territorial de la direction centrale de la sécurité publique, individuellement désignés et spécialement habilités par le directeur central de la sécurité publique ;

2° Les agents affectés dans les services du renseignement territorial des directions départementales de la sécurité publique ou des directions territoriales de la police nationale, individuellement désignés et spécialement habilités par le directeur départemental ou par le directeur territorial ;

3° Les agents affectés dans les services de la préfecture de police chargés du renseignement, individuellement désignés et spécialement habilités par le préfet de police.

II. – Dans la limite du besoin d'en connaître, en vue de la réalisation d'enquêtes administratives, peuvent être destinataires des données mentionnées aux articles R. 236-2 et R. 236-3 :

1° Les agents du service à compétence nationale dénommé “ service national des enquêtes administratives de sécurité ”, individuellement désignés et spécialement habilités par le directeur général de la police nationale ;

2° Les agents du service à compétence nationale dénommé “ Commandement spécialisé pour la sécurité nucléaire ”, individuellement désignés et spécialement habilités par le directeur général de la gendarmerie nationale ;

3° Tout autre agent d'une unité de la gendarmerie nationale ou d'un service de la police nationale, sur demande expresse précisant l'identité du demandeur, l'objet et les motifs de la consultation. Les demandes sont agréées par les responsables des services mentionnés aux 1°, 2° ou 3° du I.

Les opérations de collecte, de modification, de consultation, de communication, de transfert, de rapprochement et de suppression des données à caractère personnel et informations font l'objet d'un enregistrement comprenant l'identifiant de l'auteur, la date, l'heure et le motif de l'opération et, le cas échéant, les destinataires des données. Ces informations sont conservées pendant un délai de trois ans.

I. - Le droit d'opposition prévu aux articles 110 et 117 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne s'applique pas au présent traitement.

II. - Les droits d'accès, de rectification et d'effacement concernant les données intéressant la sûreté de l'Etat s'exercent auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 118 de la même loi.

III. - Conformément aux articles 104 à 106 de la même loi, les droits d'information, d'accès, de rectification, d'effacement et à la limitation concernant les autres données s'exercent directement auprès de la direction générale de la police nationale.

Afin d'éviter de gêner des enquêtes, des recherches ou des procédures administratives ou judiciaires ou d'éviter de nuire à la prévention ou à la détection d'infractions pénales, aux enquêtes ou aux poursuites en la matière ou à l'exécution de sanctions pénales, de porter atteinte à la sécurité publique ou la sécurité nationale, les droits d'accès, de rectification, d'effacement et à la limitation peuvent faire l'objet de restrictions en application des 2° et 3° du II et du III de l'article 107 de la même loi.

La personne concernée par ces restrictions exerce ses droits auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 108 de la même loi.

Le traitement mis en œuvre en application de la présente section est soumis au contrôle de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 19 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

En outre, le directeur général de la police nationale présente chaque année à la Commission nationale de l'informatique et des libertés un rapport sur ses activités de vérification, de mise à jour et d'effacement des données enregistrées dans le traitement mentionné à l'article R. 236-1. Ce rapport annuel indique également les procédures suivies par les services gestionnaires pour que les données enregistrées soient en permanence exactes, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées.

Le ministre de l'intérieur (direction générale de la police nationale) est autorisé à mettre en œuvre un traitement de données à caractère personnel dénommé " Prévention des atteintes à la sécurité publique ", ayant pour finalité de recueillir, de conserver et d'analyser les informations qui concernent des personnes physiques ou morales ainsi que des groupements dont l'activité individuelle ou collective indique qu'elles peuvent porter atteinte à la sécurité publique ou à la sûreté de l'Etat.

Ce traitement a notamment pour finalité de recueillir, de conserver et d'analyser les informations qui concernent les personnes susceptibles de prendre part à des activités terroristes, de porter atteinte à l'intégrité du territoire ou des institutions de la République ou d'être impliquées dans des actions de violence collectives, en particulier en milieu urbain ou à l'occasion de manifestations sportives.

Les données intéressant la sûreté de l'Etat sont celles qui révèlent des activités susceptibles de porter atteinte aux intérêts fondamentaux de la Nation ou de constituer une menace terroriste portant atteinte à ces mêmes intérêts. Ces données, de façon isolée ou groupée, font l'objet d'une identification dans le traitement.

Peuvent être enregistrées dans le traitement mentionné à l'article R. 236-11, dans le respect des dispositions de l'article 4 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés et dans la stricte mesure où elles sont nécessaires à la poursuite des finalités mentionnées à l'article R. 236-11, les catégories de données à caractère personnel suivantes :

I.-Données concernant la personne physique pouvant porter atteinte à la sécurité publique ou à la sûreté de l'Etat :

1° Eléments d'identification :

a) Nom ;

b) Prénoms ;

c) Alias ;

d) Date et lieu de naissance ;

e) Nationalité ;

f) Signes physiques particuliers et objectifs ;

g) Photographies ;

h) Documents d'identité (type, numéro, validité, autorité et lieu de délivrance) ;

i) Origine géographique (lieux de résidence et zones d'activité) ;

2° Coordonnées :

a) Numéros de téléphone ;

b) Adresses postales et électroniques ;

c) Identifiants utilisés (pseudonymes, sites ou réseaux concernés, autres identifiants techniques), à l'exclusion des mots de passe ;

d) Adresses et lieux fréquentés ;

3° Situation :

a) Situation familiale ;

b) Formation et compétences ;

c) Profession et emplois occupés ;

d) Moyens de déplacement (moyens utilisés, immatriculation des véhicules, permis de conduire) ;

e) Situation au regard de la réglementation de l'entrée et du séjour en France ;

f) Éléments patrimoniaux ;

4° Motifs de l'enregistrement ;

5° Activités susceptibles de porter atteinte à la sécurité publique ou à la sûreté de l'Etat :

a) Activités publiques ou au sein de groupements ou de personnes morales ;

b) Comportement et habitudes de vie ;

c) Déplacements ;

d) Activités sur les réseaux sociaux ;

e) Pratiques sportives ;

f) Pratique et comportement religieux ;

6° Facteurs de dangerosité :

a) Lien avec des groupes extrémistes ;

b) Eléments ou signes de radicalisation, suivi pour radicalisation ;

c) Données relatives aux troubles psychologiques ou psychiatriques obtenues conformément aux dispositions législatives et réglementaires en vigueur ;

d) Armes et titres afférents ;

e) Détention d'animaux dangereux ;

f) Agissements susceptibles de recevoir une qualification pénale ;

g) Antécédents judiciaires (nature des faits et date) ;

h) Fiches de recherche ;

i) Suites judiciaires ;

j) Mesures d'incarcération (lieu, durée et modalités) ;

k) Accès à des zones ou des informations sensibles ;

7° Facteurs de fragilité :

a) Facteurs familiaux, sociaux et économiques ;

b) Régime de protection ;

c) Faits dont la personne a été victime ;

d) Comportement auto-agressif ;

e) Addictions ;

f) Mesures administratives ou judiciaires restrictives de droits, décidées ou proposées ;

8° Indication de l'enregistrement ou non de la personne dans les traitements de données à caractère personnel suivants :

a) Le traitement d'antécédents judiciaires mentionné aux articles R. 40-23 et suivants du code de procédure pénale ;

b) Le système informatique national N-SIS II mentionné aux articles R. 231-5 et suivants du présent code ;

c) Le traitement automatisé de données à caractère personnel dénommé Gestion de l'information et prévention des atteintes à la sécurité publique mentionné aux articles R. 236-21 et suivants du présent code ;

d) Le fichier des personnes recherchées prévu par le décret n° 2010-569 du 28 mai 2010 portant création du fichier des personnes recherchées ;

e) Le traitement automatisé de données à caractère personnel dénommé FSPRT mentionné au 12 de l'article 1er du décret n° 2007-914 du 15 mai 2007 modifié pris pour l'application du I de l'article 30 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;

f) Le traitement automatisé des données relatives aux objets et véhicules volés ou signalés.

II.-Données concernant les personnes physiques entretenant ou ayant entretenu des relations directes et non fortuites avec la personne pouvant porter atteinte à la sécurité publique ou la sûreté de l'Etat, notamment ses parents et ses enfants, dans la stricte mesure où ces données sont nécessaires pour le suivi de la personne concernée et dans la limite des catégories mentionnées aux 1°, 2°, 3° et 5° à l'exception du c du I.

III.-Données concernant les victimes des agissements de la personne physique pouvant porter atteinte à la sécurité publique ou la sûreté de l'Etat, dans la stricte mesure où ces données sont nécessaires à la protection des intérêts de la victime et à la prévention de la réitération de faits par la personne concernée et dans la limite des catégories mentionnées aux 1°, 2°, 3°, 5° à l'exception du c du I et au c du 7° du I.

IV. ‒ Données concernant les personnes physiques entretenant ou ayant entretenu des relations directes et non fortuites avec la personne morale ou le groupement pouvant porter atteinte à la sécurité publique ou à la sûreté de l'Etat, ou victimes des agissements de ces personnes morales et groupements, dans la stricte mesure où ces données sont nécessaires à leur suivi et dans la limite des catégories mentionnées aux 1°, 2°, 3°, 5° à l'exception du c du I, et, concernant les victimes, au c du 7° du I.

L'interdiction prévue au I de l'article 6 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés s'applique au traitement mentionné à l'article R. 236-11.

Par dérogation, sont autorisés, pour les seules fins et dans le strict respect des conditions définies à la présente section, la collecte, la conservation et le traitement de données concernant les personnes mentionnées à l'article R. 236-11 et relatives :

1° A des signes physiques particuliers et objectifs comme éléments de signalement des personnes ;

2° A des opinions politiques, des convictions philosophiques, religieuses ou une appartenance syndicale ;

3° A des données de santé révélant une dangerosité particulière.

Il est interdit de sélectionner dans le traitement une catégorie particulière de personnes à partir de ces seules données.

Les données mentionnées aux articles R. 236-12 et R. 236-13 ne peuvent être conservées plus de dix ans après l'intervention du dernier événement de nature à faire apparaître un risque d'atteinte à la sécurité publique ou à la sûreté de l'Etat ayant donné lieu à un enregistrement.

Les données mentionnées aux articles R. 236-12 et R. 236-13 relatives aux personnes pouvant porter atteinte à la sécurité publique ou à la sûreté de l'Etat ne peuvent concerner des mineurs que s'ils sont âgés d'au moins treize ans et sont au nombre des personnes mentionnées àl'article R. 236-11. Ces données ne peuvent alors être conservées plus de trois ans après l'intervention du dernier événement de nature à faire apparaître un risque d'atteinte à la sécurité publique ou à la sûreté de l'Etat ayant donné lieu à un enregistrement.

Un référent national, membre du Conseil d'Etat, concourt par les recommandations qu'il adresse au responsable du traitement mentionné à l'article R. 236-11 au respect des garanties accordées aux mineurs par les dispositions de la présente section. Il est assisté d'adjoints, membres du corps des tribunaux administratifs et des cours administratives d'appel, auxquels il peut donner délégation. Le référent national et ses adjoints sont désignés par arrêté du vice-président du Conseil d'Etat.

Le référent national s'assure de l'effacement, au terme du délai de trois ans prévu au premier alinéa, des données concernant les mineurs. Tous les douze mois à compter de l'enregistrement des données, et lorsque le mineur atteint l'âge de la majorité, il examine en outre si, compte tenu de la nature, de la gravité et de l'ancienneté des faits, la conservation des données est justifiée.

Lorsqu'il constate une méconnaissance des règles applicables à la conservation des données relatives aux mineurs, le référent national en avise le responsable du traitement.

Le référent national établit chaque année un rapport public.

Le référent national et ses adjoints exercent leurs missions sans préjudice des compétences de la Commission nationale de l'informatique et des libertés.

Un arrêté du ministre de l'intérieur et du ministre chargé du budget fixe le régime d'indemnisation du référent national et de ses adjoints.

I.-Dans la limite du besoin d'en connaître, y compris pour des enquêtes administratives prévues par les articles L. 114-1, L. 114-2 et L. 211-11-1 du présent code et par l'article 17-1 de la loi n° 95-73 du 21 janvier 1995 d'orientation et de programmation relative à la sécurité, sont autorisés à accéder aux données mentionnées aux articles R. 236-12 et R. 236-13 :

1° Les agents relevant du service central du renseignement territorial de la direction centrale de la sécurité publique, individuellement désignés et spécialement habilités par le directeur central de la sécurité publique ;

2° Les agents affectés dans les services du renseignement territorial des directions départementales de la sécurité publique ou des directions territoriales de la police nationale, individuellement désignés et spécialement habilités par le directeur départemental ou par le directeur territorial ;

3° Les agents de la préfecture de police affectés dans les services chargés du renseignement, individuellement désignés et spécialement habilités par le préfet de police ;

4° Le référent national mentionné à l'article R. 236-15 et ses adjoints.

II.-Dans la limite du besoin d'en connaître, en vue de la réalisation d'enquêtes administratives, peuvent être destinataires des données mentionnées aux articles R. 236-12 et R. 236-13 :

1° Les agents du service à compétence nationale dénommé “ service national des enquêtes administratives de sécurité ”, individuellement désignés et spécialement habilités par le directeur général de la police nationale ;

2° Les agents du service à compétence nationale dénommé “ Commandement spécialisé pour la sécurité nucléaire ”, individuellement désignés et spécialement habilités par le directeur général de la gendarmerie nationale.

III. - Dans la limite du besoin d'en connaître, peuvent être destinataires des données mentionnées aux articles R. 236-12 et R. 236-13 :

1° Les personnes ayant autorité sur les services ou unités mentionnées aux I et II ;

2° Les procureurs de la République ;

3° Les agents d'un service de la police nationale ou d'une unité de la gendarmerie nationale chargés d'une mission de renseignement et les agents des services mentionnés aux articles R. 811-1 et R. 811-2 du présent code, sur autorisation expresse du responsable de service concerné, mentionné aux 1°, 2° ou 3° du I ;

4° Les personnels de la police nationale ou les militaires de la gendarmerie nationale qui ne sont pas chargés d'une mission de renseignement sur demande expresse, précisant l'identité du demandeur, l'objet et les motifs de la communication. Les demandes sont agréées par le responsable de service concerné, mentionné aux 1°, 2° ou 3° du I.

Les opérations de collecte, de modification, de consultation, de communication, de transfert, de rapprochement et de suppression des données à caractère personnel et informations font l'objet d'un enregistrement comprenant l'identifiant de l'auteur, la date, l'heure et le motif de l'opération et, le cas échéant, les destinataires des données. Ces informations sont conservées pendant un délai de trois ans.

I. - Le droit d'opposition prévu aux articles 110 et 117 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne s'applique pas au présent traitement.

II. - Les droits d'accès, de rectification et d'effacement concernant les données intéressant la sûreté de l'Etat s'exercent auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 118 de la même loi.

III. - Conformément aux articles 104 à 106 de la même loi, les droits d'information, d'accès, de rectification, d'effacement et à la limitation concernant les autres données s'exercent directement auprès de la direction générale de la police nationale.

Afin d'éviter de gêner des enquêtes, des recherches ou des procédures administratives ou judiciaires ou d'éviter de nuire à la prévention ou à la détection d'infractions pénales, aux enquêtes ou aux poursuites en la matière ou à l'exécution de sanctions pénales, de porter atteinte à la sécurité publique ou la sécurité nationale, les droits d'accès, de rectification, d'effacement et à la limitation peuvent faire l'objet de restrictions en application des 2° et 3° du II et du III de l'article 107 de la même loi.

La personne concernée par ces restrictions exerce ses droits auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 108 de la même loi.

Le traitement mis en œuvre en application de la présente section est soumis au contrôle de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 19 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

En outre, le directeur général de la police nationale présente chaque année à la Commission nationale de l'informatique et des libertés un rapport sur ses activités de vérification, de mise à jour et d'effacement des données enregistrées dans le traitement mentionné à l'article R. 236-11, notamment celles relatives aux mineurs mentionnés à l'article R. 236-15. Ce rapport annuel indique également les procédures suivies par les services gestionnaires pour que les données enregistrées soient en permanence exactes, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées.

Le ministre de l'intérieur (direction générale de la gendarmerie nationale) est autorisé à mettre en œuvre un traitement de données à caractère personnel dénommé " Gestion de l'information et prévention des atteintes à la sécurité publique ", ayant pour finalité de recueillir, de conserver et d'analyser les informations qui concernent des personnes physiques ou morales ainsi que des groupements dont l'activité individuelle ou collective indique qu'elles peuvent porter atteinte à la sécurité publique ou à la sûreté de l'Etat.

Le traitement a notamment pour finalité de recueillir, de conserver et d'analyser les informations qui concernent les personnes susceptibles de prendre part à des activités terroristes, de porter atteinte à l'intégrité du territoire ou des institutions de la République ou d'être impliquées dans des actions de violence collectives, en particulier en milieu urbain ou à l'occasion de manifestations sportives.

Les données intéressant la sûreté de l'Etat sont celles qui révèlent des activités susceptibles de porter atteinte aux intérêts fondamentaux de la Nation ou de constituer une menace terroriste portant atteinte à ces mêmes intérêts. Ces données, de façon isolée ou groupée, font l'objet d'une identification dans le traitement.

Peuvent être enregistrées dans le traitement mentionné à l'article R. 236-21, dans le respect des dispositions de l'article 4 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés et dans la stricte mesure où elles sont nécessaires à la poursuite des finalités mentionnées à l'article R. 236-21, les catégories de données à caractère personnel suivantes :

I.-Données concernant la personne physique pouvant porter atteinte à la sécurité publique ou à la sûreté de l'Etat :

1° Eléments d'identification :

a) Nom ;

b) Prénoms ;

c) Alias ;

d) Date et lieu de naissance ;

e) Nationalité ;

f) Signes physiques particuliers et objectifs ;

g) Photographies ;

h) Documents d'identité (type, numéro, validité, autorité et lieu de délivrance) ;

i) Origine géographique (lieux de résidence et zones d'activité) ;

2° Coordonnées :

a) Numéros de téléphone ;

b) Adresses postales et électroniques ;

c) Identifiants utilisés (pseudonymes, sites ou réseaux concernés, autres identifiants techniques), à l'exclusion des mots de passe ;

d) Adresses et lieux fréquentés ;

3° Situation :

a) Situation familiale ;

b) Formation et compétences ;

c) Profession et emplois occupés ;

d) Moyens de déplacement (moyens utilisés, immatriculation des véhicules, permis de conduire) ;

e) Situation au regard de la réglementation de l'entrée et du séjour en France ;

f) Eléments patrimoniaux ;

4° Motifs de l'enregistrement ;

5° Activités susceptibles de porter atteinte à la sécurité publique ou à la sûreté de l'Etat :

a) Activités publiques ou au sein de groupements ou de personnes morales ;

b) Comportement et habitudes de vie ;

c) Déplacements ;

d) Activités sur les réseaux sociaux ;

e) Pratiques sportives ;

f) Pratique et comportement religieux ;

6° Facteurs de dangerosité :

a) Lien avec des groupes extrémistes ;

b) Eléments ou signes de radicalisation, suivi pour radicalisation ;

c) Données relatives au troubles psychologiques ou psychiatriques obtenues conformément aux dispositions législatives et réglementaires en vigueur ;

d) Armes et titres afférents ;

e) Détention d'animaux dangereux ;

f) Agissements susceptibles de recevoir une qualification pénale ;

g) Antécédents judiciaires (nature des faits et date) ;

h) Fiches de recherche ;

i) Suites judiciaires ;

j) Mesures d'incarcération (lieu, durée et modalités) ;

k) Accès à des zones ou des informations sensibles ;

7° Facteurs de fragilité :

a) Facteurs familiaux, sociaux et économiques ;

b) Régime de protection ;

c) Faits dont la personne a été victime ;

d) Comportement auto-agressif ;

e) Addictions ;

f) Mesures administratives ou judiciaires restrictives de droits, décidées ou proposées ;

8° Indication de l'enregistrement ou non de la personne dans les traitements de données à caractère personnel suivants :

a) Le traitement d'antécédents judiciaires mentionné aux articles R. 40-23 et suivants du code de procédure pénale ;

b) Le système informatique national N-SIS II mentionné aux articles R. 231-5 et suivants du présent code ;

c) Le traitement automatisé de données à caractère personnel dénommé Prévention des atteintes à la sécurité publique mentionné aux articles R. 236-11 et suivants du présent code ;

d) Le fichier des personnes recherchées prévu par le décret n° 2010-569 du 28 mai 2010 portant création du fichier des personnes recherchées ;

e) Le traitement automatisé de données à caractère personnel dénommé FSPRT mentionné au 12 de l'article 1er du décret n° 2007-914 du 15 mai 2007 modifié pris pour l'application du I de l'article 30 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;

f) Le traitement automatisé des données relatives aux objets et véhicules volés ou signalés.

II.-Données concernant les personnes physiques entretenant ou ayant entretenu des relations directes et non fortuites avec la personne pouvant porter atteinte à la sécurité publique ou la sûreté de l'Etat, notamment ses parents et ses enfants, dans la stricte mesure où ces données sont nécessaires pour son suivi et dans la limite des catégories mentionnées aux 1°, 2°, 3° et 5° à l'exception du c du I.

III.-Données concernant les victimes des agissements de la personne physique pouvant porter atteinte à la sécurité publique ou la sûreté de l'Etat, dans la stricte mesure où ces données sont nécessaires à la protection des intérêts de la victime et à la prévention de la réitération de faits par la personne concernée et dans la limite des catégories mentionnées aux 1°, 2°, 3°, 5° à l'exception du c du I et au c du 7° du I.

IV-Données concernant les personnes physiques entretenant ou ayant entretenu des relations directes et non fortuites avec la personne morale ou le groupement pouvant porter atteinte à la sécurité publique ou à la sûreté de l'État, ou victimes des agissements de ces personnes morales et groupements, dans la stricte mesure où ces données sont nécessaires à leur suivi et dans la limite des catégories mentionnées aux 1°, 2°, 3°, 5° à l'exception du c du I, et, concernant les victimes, au c du 7° du I.

L'interdiction prévue au I de l'article 6 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés s'applique au traitement mentionné à l'article R. 236-21.

Par dérogation, sont autorisés, pour les seules fins et dans le strict respect des conditions définies à la présente section, la collecte, la conservation et le traitement de données concernant les personnes mentionnées à l'article R. 236-21 et relatives :

1° A des signes physiques particuliers et objectifs comme éléments de signalement des personnes ;

2° A des opinions politiques, des convictions philosophiques, religieuses ou une appartenance syndicale ;

3° A des données de santé révélant une dangerosité particulière.

Il est interdit de sélectionner dans le traitement une catégorie particulière de personnes à partir de ces seules données.

Les données mentionnées aux articles R. 236-22 et R. 236-23 ne peuvent être conservées plus de dix ans après l'intervention du dernier événement de nature à faire apparaître un risque d'atteinte à la sécurité publique ou à la sûreté de l'Etat ayant donné lieu à un enregistrement.

Les données mentionnées aux articles R. 236-22 et R. 236-23 relatives aux personnes pouvant porter atteinte à la sécurité publique ou à la sûreté de l'Etat ne peuvent concerner des mineurs que s'ils sont âgés d'au moins treize ans et sont au nombre des personnes mentionnées à l'article R. 236-21. Ces données ne peuvent alors être conservées plus de trois ans après l'intervention du dernier événement de nature à faire apparaître un risque d'atteinte à la sécurité publique ou à la sûreté de l'Etat ayant donné lieu à un enregistrement.

I. – Dans la limite du besoin d'en connaître, y compris pour des enquêtes administratives prévues par les articles L. 114-1, L. 114-2 et L. 211-11-1 du présent code et par l'article 17-1 de la loi n° 95-73 du 21 janvier 1995 d'orientation et de programmation relative à la sécurité sont autorisés à accéder aux données enregistrées dans le traitement mentionné aux articles R. 236-22 et R. 236-23 :

1° Les personnels de la gendarmerie nationale individuellement désignés et spécialement habilités ;

2° Le référent national et ses adjoints institués par l'article R. 236-15 et dont les compétences s'exercent à l'égard du traitement mentionné à l'article R. 236-21 dans les conditions définies à l'article R. 236-15.

II. – Dans la limite du besoin d'en connaître, en vue de la réalisation d'enquêtes administratives, peuvent être destinataires des données mentionnées aux articles R. 236-22 et R. 236-23 :

1° Les agents du service à compétence nationale dénommé “ service national des enquêtes administratives de sécurité ”, individuellement désignés et spécialement habilités par le directeur général de la police nationale ;

2° Les agents du service à compétence nationale dénommé “ Commandement spécialisé pour la sécurité nucléaire ”, individuellement désignés et spécialement habilités par le directeur général de la gendarmerie nationale.

III. – Dans la limite du besoin d'en connaître, peuvent être destinataires des données mentionnées aux articles R. 236-22 et R. 236-23 :

1° Les personnes ayant autorité sur les services ou unités mentionnées aux I et II ;

2° Les procureurs de la République ;

3° Les agents d'un service de la police nationale ou d'une unité de la gendarmerie nationale chargés d'une mission de renseignement et les agents des services mentionnés aux articles R. 811-1 et R. 811-2 du présent code, sur autorisation expresse des commandants de groupement, des commandants de région ou du directeur général de la gendarmerie nationale ;

4° Les agents de la police nationale ou les militaires de la gendarmerie nationale qui ne sont pas chargés d'une mission de renseignement sur demande expresse, précisant l'identité du demandeur, l'objet et les motifs de la communication. Les demandes sont agréées par les commandants de groupement, des commandants de région ou du directeur général de la gendarmerie nationale.

Les opérations de collecte, de modification, de consultation, de communication, de transfert, de rapprochement et de suppression des données à caractère personnel et informations font l'objet d'un enregistrement comprenant l'identifiant de l'auteur, la date, l'heure et le motif de l'opération et, le cas échéant, les destinataires des données. Ces informations sont conservées pendant un délai de trois ans.

I. - Le droit d'opposition prévu aux articles 110 et 117 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne s'applique pas au présent traitement.

II. - Les droits d'accès, de rectification et d'effacement concernant les données intéressant la sûreté de l'Etat s'exercent auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 118 de la même loi.

III. - Conformément aux articles 104 à 106 de la même loi, les droits d'information, d'accès, de rectification, d'effacement et à la limitation concernant les autres données s'exercent directement auprès de la direction générale de la gendarmerie nationale.

Afin d'éviter de gêner des enquêtes, des recherches ou des procédures administratives ou judiciaires ou d'éviter de nuire à la prévention ou à la détection d'infractions pénales, aux enquêtes ou aux poursuites en la matière ou à l'exécution de sanctions pénales, de porter atteinte à la sécurité publique ou la sécurité nationale, les droits mentionnés à l'alinéa précédent peuvent faire l'objet de restrictions en application des II et III de l'article 107 de la même loi.

La personne concernée par ces restrictions exerce ses droits auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 108 de la même loi.

Le traitement mis en œuvre en application de la présente section est soumis au contrôle de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 19 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

En outre, le directeur général de la gendarmerie nationale présente chaque année à la Commission nationale de l'informatique et des libertés un rapport sur ses activités de vérification, de mise à jour et d'effacement des données enregistrées dans le traitement mentionné à l'article R. 236-21, notamment celles relatives aux mineurs mentionnés à l'article R. 236-25. Ce rapport annuel indique également les procédures suivies par les services gestionnaires pour que les données enregistrées soient en permanence exactes, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées.

Le ministre de l'intérieur (direction générale de la gendarmerie nationale) est autorisé à mettre en œuvre un traitement de données à caractère personnel, dénommé " Gestion des sollicitations et des interventions ", ayant pour finalité d'apporter une réponse adaptée aux sollicitations des usagers, notamment faites auprès d'un centre d'appel, et d'assurer l'engagement des personnels et des moyens de la gendarmerie dans les meilleures conditions d'efficacité.

Peuvent être enregistrées dans le traitement mentionné à l'article R. 236-31, dans le respect des dispositions de l'article 6 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés et dans la stricte mesure où elles sont nécessaires à la poursuite de la finalité mentionnée à l'article R. 236-31, les catégories de données à caractère personnel suivantes :

1° S'agissant des personnes à l'origine de la demande d'intervention ou faisant l'objet de l'intervention :

a) Motif de la sollicitation ou de l'intervention ;

b) Informations ayant trait à l'état civil (nom, prénom) et à la qualité ou à la profession ;

c) Adresses physiques et électroniques, numéros de téléphone ;

d) Signalement ;

e) Caractéristiques et immatriculation des véhicules ;

f) Enregistrements sonores des demandes d'intervention ;

2° S'agissant des personnes qui, à raison de leurs qualifications, peuvent être requises par la gendarmerie nationale ou de celles envers lesquelles existe une obligation d'information :

a) Informations ayant trait à l'état civil (nom, prénoms) et à la qualité ou à la profession ;

b) Adresses physiques et électroniques, numéros de téléphone.

L'interdiction prévue au I de l'article 8 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés s'applique au traitement mentionné à l'article R. 236-31.

Par dérogation, sont autorisés, pour les seules fins et dans le strict respect des conditions définies à la présente section, la collecte, la conservation et le traitement des données concernant les personnes mentionnées au 1° de l'article R. 236-32 et relatives soit à des signes physiques particuliers et objectifs comme éléments de leur signalement, soit à la santé lorsqu'elles sont nécessaires aux missions de secours, sauvetage et protection des personnes.

Il est interdit de sélectionner dans le traitement une catégorie particulière de personnes à partir de ces seules données.

Les données mentionnées aux articles R. 236-32 et R. 236-33 ne peuvent être conservées plus de deux ans après la création des documents liés aux sollicitations ou à l'intervention ayant donné lieu à un enregistrement.

Dans la limite du besoin d'en connaître, sont seuls autorisés à accéder aux données mentionnées aux articles R. 236-32 et R. 236-33 les membres de la gendarmerie nationale individuellement désignés et spécialement habilités.
En outre, peut être destinataire des données mentionnées aux articles R. 236-32 et R. 236-33, dans la limite du besoin d'en connaître, tout autre membre d'une unité de la gendarmerie nationale ou agent d'un service de la police nationale, sur demande expresse précisant l'identité du demandeur, l'objet et les motifs de la consultation. Les demandes sont soumises selon le cas à l'agrément des commandants de groupement, des commandants de région ou du directeur général de la gendarmerie nationale.
Peut également être destinataire des données et informations mentionnées au 1° de l'article R. 236-32 et à l'article R. 236-33, pour les seules fins d'une mission de secours aux personnes et dans la limite du besoin d'en connaître, tout membre d'un service de secours d'urgence agissant dans le cadre de ses attributions légales et de protocoles d'intervention avec la gendarmerie nationale.

Les créations, modifications, consultations et suppressions de données du traitement mentionné à l'article R. 236-31 font l'objet d'un enregistrement comprenant l'identifiant du consultant, la date et l'heure de l'opération. Ces informations sont conservées pendant un délai de trois ans.

Conformément aux dispositions prévues à l'article 41 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, le droit d'accès aux données enregistrées dans le traitement mentionné à l'article R. 236-31 s'exerce, sauf en ce qui concerne les personnes mentionnées au 2° de l'article R. 236-32, auprès de la Commission nationale de l'informatique et des libertés.

Le droit d'information prévu au I de l'article 32 de la même loi, en ce qui concerne les personnes mentionnées au 2° de l'article R. 236-32, et le droit d'opposition prévu à l'article 38 de la même loi ne s'appliquent pas au traitement mentionné à l'article R. 236-31.

Le ministre de l'intérieur (direction générale de la gendarmerie nationale) est autorisé à mettre en œuvre un traitement de données à caractère personnel, dénommé " Sécurisation des interventions et demandes particulières de protection ". Ce traitement a pour finalité de collecter des données destinées à une gestion des interventions des forces de gendarmerie adaptée soit aux personnes dont la dangerosité ou l'agressivité, à travers des manifestations de violence physique ou verbale, a été déjà constatée lors d'une précédente intervention, soit aux personnes demandant une intervention ainsi qu'aux personnes se trouvant dans une situation de vulnérabilité particulière.

Peuvent être enregistrées dans le traitement mentionné à l'article R. 236-38, dans le respect des dispositions de l'article 6 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés et dans la stricte mesure où elles sont nécessaires à la poursuite de la finalité mentionnée à l'article R. 236-38, les catégories de données à caractère personnel suivantes :

1° S'agissant des personnes dont la dangerosité ou l'agressivité a été déjà constatée lors d'une précédente intervention :

a) Motif de l'enregistrement des données ;
b) Informations ayant trait à l'état civil, à la nationalité et à la profession, photographies ;
c) Adresses physiques, numéros de téléphone et adresses électroniques ;
d) Nombre de personnes au domicile ;
e) Détention d'arme ou de chien de première ou seconde catégorie ;

2° S'agissant des personnes demandant une intervention et des personnes se trouvant dans une situation de vulnérabilité particulière :

a) Motif de l'enregistrement des données ;
b) Informations ayant trait à l'état civil, à la nationalité et à la profession, photographies ;
c) Adresses physiques, numéros de téléphone et adresses électroniques ;
d) Nombre de personnes au domicile.

Le traitement mentionné à l'article R. 236-38 ne comporte pas de dispositif de reconnaissance faciale à partir de la photographie.

L'interdiction prévue au I de l'article 8 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés s'applique au traitement mentionné à l'article R. 236-38.

Toutefois, peuvent être recueillies les données entrant dans les catégories définies par le 2° du II de l'article 8 de la même loi justifiant une demande particulière de protection et fournies par ou recueillies avec le consentement de l'intéressé.

Il est interdit de sélectionner dans le traitement une catégorie particulière de personnes à partir de ces seules données.

Les données mentionnées à l'article R. 236-39 ne peuvent être conservées plus de dix ans à compter de la date de création de l'enregistrement ou, en tout état de cause, au-delà de la durée pour laquelle a été demandée la protection.
Les données mentionnées à l'article R. 236-39 ne peuvent concerner des mineurs que s'ils sont âgés d'au moins treize ans. Ces données sont automatiquement effacées du traitement mentionné à l'article R. 236-38 à la date de leur dix-huitième anniversaire.

Dans la limite du besoin d'en connaître, sont seuls autorisés à accéder aux données mentionnées à l'article R. 236-39 les personnels de la gendarmerie nationale individuellement désignés et spécialement habilités.
En outre, peut être destinataire des données mentionnées à l'article R. 236-39, dans la limite du besoin d'en connaître, tout autre membre d'une unité de la gendarmerie nationale ou agent d'un service de la police nationale, sur demande expresse précisant l'identité du demandeur, l'objet et les motifs de la consultation. Les demandes sont agréées, selon les cas, par les commandants de groupement, les commandants de région ou le directeur général de la gendarmerie nationale.

Les créations, modifications, consultations et suppressions de données du traitement mentionné à l'article R. 236-38 font l'objet d'un enregistrement comprenant l'identifiant du consultant, la date et l'heure de l'opération. Ces informations sont conservées pendant un délai de trois ans.

Conformément aux dispositions prévues à l'article 41 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, le droit d'accès aux données enregistrées dans le traitement mentionné à l'article R. 236-38 s'exerce auprès de la Commission nationale de l'informatique et des libertés. Les personnes ayant fait une demande particulière de protection disposent d'un droit d'accès direct auprès de la brigade territoriale compétente.

Le droit d'information prévu au I de l'article 32 de la même loi ne s'applique que pour une personne ayant fait une demande particulière de protection.

Le droit d'opposition prévu à l'article 38 de la même loi ne s'applique pas au traitement mentionné à l'article R. 236-38.

Le ministre de l'intérieur (direction générale de la police nationale et préfecture de police) est autorisé à mettre en œuvre des traitements de données à caractère personnel destinés à conserver, gérer et exploiter les documents élaborés et collectés, dans l'exercice de leurs missions de renseignement territorial, par les services relevant du service central du renseignement territorial de la direction centrale de la sécurité publique et par la direction du renseignement de la préfecture de police.

Les traitements mentionnés à l'article R. 236-46 comportent, pour chaque document enregistré, le motif de l'enregistrement.

Peuvent être enregistrées dans ces traitements les catégories suivantes de données à caractère personnel figurant dans les documents qui y sont conservés :

1° Informations ayant trait à l'état civil, à la nationalité, à la situation familiale et à la profession, adresses physiques, numéros de téléphone et adresses électroniques, lieu de naissance, lieux de résidence et zones d'activité le cas échéant ;

2° Signes physiques particuliers et objectifs, photographies ;

3° Titres d'identité ;

4° Immatriculation des véhicules ;

5° Informations financières et patrimoniales ;

6° Activités publiques, comportement et déplacements ;

7° Agissements susceptibles de recevoir une qualification pénale.

Les traitements ne comportent pas de dispositif de reconnaissance faciale à partir de la photographie.

Les documents enregistrés dans les traitements mentionnés à l'article R. 236-46 sont conservés pendant une durée maximale de vingt ans à compter de leur enregistrement.

Ont accès, dans la limite du besoin d'en connaître et à raison de leurs attributions, aux données enregistrées dans les traitements mentionnés à l'article R. 236-46 :

1° Les agents de la police nationale et les militaires de la gendarmerie nationale relevant du service central du renseignement territorial de la direction centrale de la sécurité publique, individuellement désignés et spécialement habilités par le directeur central de la sécurité publique ;

2° Les agents de la police nationale et les militaires de la gendarmerie nationale affectés dans les services du renseignement territorial des directions départementales de la sécurité publique, individuellement désignés et spécialement habilités par le directeur départemental ;

3° Les agents de la police nationale affectés dans les services de la préfecture de police chargés du renseignement, individuellement désignés et spécialement habilités par le directeur du renseignement de la préfecture de police.

I.-Les droits d'information et d'opposition prévus respectivement aux articles 32 et 38 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne s'appliquent pas aux traitements mentionnés à l'article R. 236-46.

II.-Conformément aux dispositions de l'article 41 de la même loi, les droits d'accès et de rectification des données s'exercent de manière indirecte auprès de la Commission nationale de l'informatique et des libertés.

Les consultations des traitements mentionnés à l'article R. 236-46 font l'objet d'un enregistrement comprenant l'identification du consultant, la date et l'heure de la consultation ainsi que l'identification du document consulté. Ces informations sont conservées dans les traitements pendant une durée de cinq ans.

La mise en œuvre de chacun des traitements mentionnés à l'article R. 236-46 est subordonnée à l'envoi préalable à la Commission nationale de l'informatique et des libertés, en application du IV de l'article 26 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, d'un engagement de conformité faisant référence aux dispositions de la présente section. Cet engagement de conformité est accompagné d'un dossier technique de présentation du traitement.

I.-Le ministre de l'intérieur est autorisé, en application de l'article L. 241-1, à mettre en œuvre des traitements de données à caractère personnel provenant des seules caméras individuelles fournies aux agents de la police nationale et aux militaires de la gendarmerie nationale au titre de l'équipement des personnels.

II.-Ces traitements ont pour finalités :

1° La prévention des incidents au cours des interventions des agents de la police nationale et des militaires de la gendarmerie nationale ;

2° Le constat des infractions et la poursuite de leurs auteurs par la collecte de preuves ;

3° La formation et la pédagogie des agents.

Les catégories de données à caractère personnel et informations enregistrées dans les traitements sont :

1° Les images et les sons captés par les caméras individuelles utilisées par les agents de la police nationale et les militaires de la gendarmerie nationale dans les circonstances et pour les finalités prévues à l'article L. 241-1 ;

2° Le jour et les plages horaires d'enregistrement ;

3° L'identification de l'agent porteur de la caméra lors de l'enregistrement des données ;

4° Le lieu où ont été collectées les données.

Si les données mentionnées aux 3° et 4° ne peuvent être enregistrées sur le même support que les images et sons visés au 1°, les personnes mentionnées au II de l'article R. 241-3 doivent être en mesure d'en justifier par l'application de suivi de l'activité.

Les données enregistrées dans le traitement sont susceptibles de faire apparaître, directement ou indirectement, des éléments mentionnés au I de l'article 8 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. Il est interdit de sélectionner dans les traitements une catégorie particulière de personnes à partir de ces seules données.

I.-Le maire, ou l'ensemble des maires des communes lorsque les agents susceptibles d'être équipés de caméras mobiles sont employés par un établissement public de coopération intercommunale et mis à disposition de plusieurs communes dans les conditions prévues au premier alinéa de l'article L. 512-2 du présent code, présentent au préfet de département, et dans le département des Bouches-du-Rhône, au préfet de police des Bouches-du-Rhône, une demande d'autorisation, accompagnée des pièces suivantes :

1° La convention de coordination des interventions de la police municipale et des forces de sécurité de l'Etat prévue à la section 2 du chapitre II du titre Ier du livre V du présent code ;

2° Un dossier technique de présentation du traitement envisagé ;

3° Le cas échéant, les éléments nécessités par les circonstances locales de mise en œuvre du traitement, complémentaires à l'analyse d'impact relative à la protection des données à caractère personnel adressée à la Commission nationale de l'informatique et des libertés par le ministère de l'intérieur avec la demande d'avis sur les dispositions de la présente section ;

4° L'engagement de conformité destiné à la Commission nationale de l'informatique et des libertés, faisant référence aux dispositions de la présente section et précisant le nombre de caméras et le service utilisateur ;

5° Le cas échéant, une mention de la commune dans laquelle est installé le support informatique sécurisé mentionné à l'article R. 241-11 lorsque la demande est présentée par l'ensemble des maires des communes concernées.

II.-L'enregistrement audiovisuel des interventions des agents de police municipale est autorisé par arrêté du préfet de département, et dans le département des Bouches-du-Rhône, du préfet de police des Bouches-du-Rhône. Cet arrêté précise le nombre de caméras, la ou les communes sur le territoire desquelles elles sont utilisées et, le cas échéant, la commune de l'établissement public de coopération intercommunale dans laquelle est installé le support informatique sécurisé.

Dans le cadre de l'autorisation prévue à l'article R. 241-8, les communes sont autorisées à mettre en œuvre des traitements de données à caractère personnel provenant des seules caméras individuelles fournies aux agents de police municipale au titre de l'équipement des personnels, dans les conditions prévues à l'article L. 241-2.

Ces traitements ont pour finalités :

1° La prévention des incidents au cours des interventions des agents de la police municipale ;

2° Le constat des infractions et la poursuite de leurs auteurs par la collecte de preuves ;

3° La formation et la pédagogie des agents de police municipale.

Les catégories de données à caractère personnel et informations enregistrées dans les traitements sont :

1° Les images et les sons captés par les caméras individuelles utilisées par les agents de la police municipale dans les circonstances et pour les finalités prévues à l'article L. 241-2 ;

2° Le jour et les plages horaires d'enregistrement ;

3° L'identification de l'agent porteur de la caméra lors de l'enregistrement des données ;

4° Le lieu où ont été collectées les données.

Si les données mentionnées aux 3° et 4° ne peuvent être enregistrées sur le même support que les images et sons mentionnés au 1°, les personnes mentionnées au I de l'article R. 241-12 doivent être en mesure d'en justifier.

Les données enregistrées dans les traitements sont susceptibles de faire apparaître, directement ou indirectement, des éléments mentionnés au I de l'article 8 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. Il est interdit de sélectionner dans les traitements une catégorie particulière de personnes à partir de ces seules données.

Lorsque les agents de police municipale ont procédé à l'enregistrement d'une intervention dans les conditions prévues à l'article L. 241-2, les données enregistrées par les caméras individuelles sont transférées sur un support informatique sécurisé dès leur retour au service.

Les enregistrements ne peuvent être consultés qu'à l'issue de l'intervention et après leur transfert sur le support informatique sécurisé. Aucun système de transmission permettant de visionner les images à distance en temps réel ne peut être mis en œuvre.

I.-Dans la limite de leurs attributions respectives et de leur besoin d'en connaitre, ont seuls accès aux données et informations mentionnées à l'article R. 241-10 :

1° Le responsable du service de la police municipale ;

2° Les agents de police municipale individuellement désignés et habilités par le responsable du service.

Ces personnes sont seules habilitées à procéder à l'extraction des données et informations mentionnées à l'article R. 241-10 pour les besoins exclusifs d'une procédure judiciaire, administrative ou disciplinaire ou dans le cadre d'une action de formation ou de pédagogie des agents.

II.-Dans la limite de leurs attributions respectives et de leur besoin d'en connaître dans le cadre d'une procédure judiciaire, administrative ou disciplinaire, ou dans le cadre d'une action de formation et de pédagogie, peuvent être destinataires de tout ou partie des données et informations enregistrées dans les traitements :

1° Les officiers et agents de police judiciaire de la police nationale et de la gendarmerie nationale ;

2° Les agents des services d'inspection générale de l'Etat, dans les conditions prévues à l'article L. 513-1 du présent code ;

3° Le maire et le président de l'établissement public de coopération intercommunale en qualité d'autorité disciplinaire ainsi que les membres des instances disciplinaires et les agents en charge de l'instruction des dossiers présentés à ces instances ;

4° Les agents chargés de la formation des personnels.

Les données mentionnées à l'article R. 241-10 sont conservées pendant un délai de six mois à compter du jour de leur enregistrement.

Au terme de ce délai, ces données sont effacées automatiquement des traitements.

Lorsque les données ont, dans le délai de six mois, été extraites et transmises pour les besoins d'une procédure judiciaire, administrative ou disciplinaire, elles sont conservées selon les règles propres à chacune de ces procédures par l'autorité qui en a la charge.

Les données mentionnées au 1° de l'article R. 241-10 utilisées à des fins pédagogiques et de formation sont anonymisées.

Chaque opération de consultation, d'extraction et d'effacement de données fait l'objet d'un enregistrement dans le traitement ou, à défaut, d'une consignation dans un registre spécialement ouvert à cet effet. Cette consignation comprend :

1° Les matricule, nom, prénom et grade des agents procédant à l'opération de consultation, d'extraction et d'effacement ;

2° La date et l'heure de la consultation et de l'extraction ainsi que le motif judiciaire, administratif, disciplinaire ou pédagogique ;

3° Le service ou l'unité destinataire des données ;

4° L'identification des enregistrements audiovisuels extraits et de la caméra dont ils sont issus.

Ces données sont conservées trois ans.

I.-L'information générale du public sur l'emploi des caméras individuelles par la commune est délivrée sur le site internet de la commune ou, à défaut, par voie d'affichage en mairie.

II.-Le droit d'opposition prévu à l'article 38 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne s'applique pas aux traitements mentionnés à l'article R. 241-9.

III.-Les droits d'information, d'accès et d'effacement prévus aux articles 70-18 à 70-20 de la même loi s'exercent directement auprès du maire, ou de l'ensemble des maires des communes lorsque les agents susceptibles d'être équipés de caméras mobiles sont employés par un établissement public de coopération intercommunale et mis à disposition de plusieurs communes dans les conditions prévues au premier alinéa de l'article L. 512-2 du présent code.

Afin d'éviter de gêner des enquêtes et des procédures administratives ou judiciaires et d'éviter de nuire à la prévention ou la détection d'infractions pénales, aux enquêtes ou aux poursuites en la matière, les droits d'accès et d'effacement peuvent faire l'objet de restrictions en application des 2° et 3° du II et du III de l'article 70-21 de la même loi.

La personne concernée par ces restrictions exerce ses droits auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 70-22 de la même loi.

La Commission nationale de la vidéoprotection créée par les articles L. 251-5 et L. 251-6 est composée de dix-huit membres ainsi désignés :

1° Cinq représentants des personnes publiques et privées autorisées à mettre en œuvre un système de vidéoprotection, nommés par arrêté du ministre de l'intérieur, dont :

a) Un représentant de l'Association des maires de France, sur proposition de son président ;

b) Un représentant de l'Association des maires des grandes villes de France, sur proposition de son président ;

c) Un représentant du groupement des autorités responsables de transport, sur proposition de son président ;

2° Six représentants du ministre de l'intérieur :

a) Le chef de l'inspection générale de l'administration ou son représentant ;

b) Le directeur général de la police nationale ou son représentant ;

c) Le directeur général de la gendarmerie nationale ou son représentant ;

d) Le directeur des libertés publiques et des affaires juridiques ou son représentant ;

e) Le directeur des services des systèmes d'information et de communication ou son représentant ;

f) Le délégué ministériel aux partenariats, aux stratégies et aux innovations de sécurité au ministère de l'intérieur ou son représentant ;

3° Un membre de la Commission nationale de l'informatique et des libertés, sur proposition de cette commission ;

4° Deux députés et deux sénateurs ;

5° Deux personnes désignées au titre des personnalités qualifiées nommées par le ministre de l'intérieur en raison de leurs compétences dans le domaine de la vidéoprotection ou des libertés individuelles.

Le mandat des membres mentionnés au 1° et au 5° est de cinq ans, renouvelable une fois.

Le président et le vice-président de la commission sont élus par ses membres, parmi les personnes mentionnées au 1° ou au 5° de l'article R. 251-1.

En cas d'empêchement du président pour quelque cause que ce soit, la présidence est assurée par le vice-président de la commission. En cas d'empêchement du président et du vice-président, la présidence est assurée par le plus âgé des membres de la commission.

Le secrétariat de la commission est assuré par les services du ministre de l'intérieur. La commission délibère dans les conditions prévues par les articles R. 133-8 à R. 133-13 du code des relations entre le public et l'administration. Ses avis sont rendus dans tous les cas dans les conditions prévues par l'article R. 133-14 du même code.

Elle établit son règlement intérieur.

Les membres de la commission exercent leurs fonctions à titre gratuit. Ils peuvent bénéficier du remboursement de leurs frais de déplacement et de séjour dans les conditions prévues par la réglementation applicable aux fonctionnaires de l'Etat.

La commission :
1° Emet des recommandations en ce qui concerne les caractéristiques techniques, le fonctionnement ou l'emploi des systèmes de vidéoprotection, notamment lorsqu'elle s'est saisie d'une difficulté tenant au fonctionnement d'un système de vidéoprotection ou d'une situation susceptible de constituer un manquement ;
2° Emet un avis sur toute question relative à la vidéoprotection que lui soumettent le ministre de l'intérieur, un député, un sénateur ou une commission départementale de vidéoprotection ;
3° Emet un avis sur tout projet d'acte réglementaire relatif à la vidéoprotection que lui soumet le Gouvernement, propose les évolutions législatives et réglementaires qui lui paraissent nécessaires à l'emploi des systèmes de vidéoprotection et conseille les commissions départementales de vidéoprotection, dans le cadre de sa mission générale de conseil et d'évaluation de l'efficacité de la vidéoprotection.
Ses recommandations, observations, avis et propositions sont adressés au ministre de l'intérieur.

La commission rédige chaque année le rapport public rendant compte de son activité.

Dans chaque département, une commission départementale de vidéoprotection est instituée par arrêté du préfet.

La commission départementale de vidéoprotection comprend quatre membres :

1° Un magistrat honoraire, ou, à défaut, une personnalité qualifiée à raison de sa compétence dans le domaine de la vidéoprotection ou des libertés individuelles désigné par le premier président de la cour d'appel, président ;

2° Un maire, désigné par la ou les associations départementales des maires, ou, à Paris, un conseiller de Paris ou conseiller d'arrondissement désigné par le conseil de Paris ;

3° Un représentant désigné par la ou les chambres de commerce et d'industrie territorialement compétentes ;

4° Une personnalité qualifiée choisie en raison de sa compétence par l'autorité préfectorale.

Des membres suppléants sont désignés dans les mêmes conditions et en nombre égal pour chacune des catégories de membres titulaires.

Les membres de la commission départementale de vidéoprotection, titulaires et suppléants, sont désignés pour trois ans. Leur mandat est renouvelable une fois.

En cas de partage des voix, celle du président est prépondérante.
La commission départementale de vidéoprotection siège à la préfecture du département, qui assure son secrétariat.
La personne chargée du secrétariat, désignée par l'autorité préfectorale, assiste aux travaux et aux délibérations de la commission.

Les frais de déplacement et de séjour que les membres de la commission départementale de vidéoprotection sont appelés à engager pour se rendre aux convocations de la commission ou pour effectuer les déplacements temporaires qui leur sont demandés par la commission à laquelle ils appartiennent peuvent être remboursés dans les conditions prévues par la réglementation applicable aux fonctionnaires de l'Etat.
Les membres de la commission départementale de vidéoprotection peuvent être rémunérés sous forme de vacations dans des conditions fixées par arrêté conjoint pris par le ministre chargé de l'intérieur et le ministre chargé du budget.

Les attributions dévolues au représentant de l'Etat dans le département dans le cadre du présent titre sont exercées, à Paris et sur les emprises des aérodromes de Paris-Charles de Gaulle, Paris-Le Bourget et Paris-Orly, par le préfet de police et, dans le département des Bouches-du-Rhône, par le préfet de police des Bouches-du-Rhône.

La demande d'autorisation préalable à l'installation d'un système de vidéoprotection est déposée à la préfecture du département du lieu d'implantation ou, à Paris et sur les emprises des aérodromes de Paris-Charles de Gaulle, Paris-Le Bourget et Paris-Orly, à la préfecture de police et, dans le département des Bouches-du-Rhône, à la préfecture de police des Bouches-du-Rhône.
En cas de système comportant des caméras installées sur le territoire de plusieurs départements, la demande est déposée à la préfecture du département du siège social du demandeur ou, si le siège social du demandeur est situé à Paris, à la préfecture de police, et, s'il est situé dans le département des Bouches-du-Rhône, à la préfecture de police des Bouches-du-Rhône.

La demande d'autorisation est accompagnée d'un dossier administratif et technique comprenant :
1° Un rapport de présentation dans lequel sont exposées les finalités du projet au regard des objectifs définis par le présent titre et les techniques mises en œuvre, eu égard à la nature de l'activité exercée et aux risques d'agression ou de vol présentés par le lieu ou l'établissement à protéger. Ce rapport peut se borner à un exposé succinct des finalités du projet et des techniques mises en œuvre lorsque la demande porte sur l'installation d'un système de vidéoprotection comportant moins de huit caméras dans un lieu ou établissement ouvert au public ;
2° Si les opérations de vidéoprotection portent sur la voie publique, un plan-masse des lieux montrant les bâtiments du pétitionnaire et, le cas échéant, ceux appartenant à des tiers qui se trouveraient dans le champ de vision des caméras, avec l'indication de leurs accès et de leurs ouvertures ;
3° Si les opérations de vidéoprotection portent sur la voie publique ou si le système de vidéoprotection comporte au moins huit caméras, un plan de détail à une échelle suffisante montrant le nombre et l'implantation des caméras ainsi que les zones couvertes par celles-ci ;

4° Lorsque le système de vidéoprotection est mis en œuvre aux fins définies au dernier alinéa de l'article L. 251-2, le plan de détail prévu au 3° montre la zone couverte par la ou les caméras dont le champ de vision doit être limité aux abords immédiats des bâtiments et installations en cause ;

Une attestation de l'installateur certifiant que la ou les caméras sont déconnectées des caméras intérieures et que les images qu'elles enregistrent ne peuvent être techniquement visionnées par le demandeur ou ses subordonnés est jointe à la demande. Est de même jointe une copie du courrier adressé par le demandeur au maire en application du dernier alinéa de l'article L. 251-2 ;

5° La description du dispositif prévu pour la transmission, l'enregistrement et le traitement des images ;
6° La description des mesures de sécurité qui seront prises pour la sauvegarde et la protection des images éventuellement enregistrées ;
7° Les modalités de l'information du public ;
8° Le délai de conservation des images, s'il y a lieu, avec les justifications nécessaires ;
9° La désignation de la personne ou du service responsable du système et, s'il s'agit d'une personne ou d'un service différent, la désignation du responsable de sa maintenance, ainsi que toute indication sur la qualité des personnes chargées de l'exploitation du système et susceptibles de visionner les images, en particulier la copie des agréments et autorisations délivrés en application du titre Ier du livre VI, à l'exception des articles L. 613-1 à L. 613-5, L. 613-7 à L. 613-9 et L. 613-12 ;
10° Les consignes générales données aux personnels d'exploitation du système pour le fonctionnement de celui-ci et le traitement des images ;
11° Les modalités du droit d'accès des personnes intéressées ;
12° La justification de la conformité du système de vidéoprotection aux normes techniques prévues par le deuxième alinéa de l'article L. 252-4. La certification de l'installateur du système, dans les conditions fixées par arrêté du ministre de l'intérieur, tient lieu, le cas échéant, de cette justification.
Lorsque la demande est relative à l'installation d'un système de vidéoprotection à l'intérieur d'un ensemble immobilier ou foncier complexe ou de grande dimension, le plan de masse et le plan de détail prévus aux 2° et 3° peuvent être remplacés par un plan du périmètre d'installation du système, montrant l'espace susceptible d'être situé dans le champ de vision d'une ou plusieurs caméras.
L'autorité préfectorale peut demander au pétitionnaire de compléter son dossier lorsqu'une des pièces limitativement énumérées ci-dessus fait défaut. Elle lui délivre un récépissé lors du dépôt du dossier complet.

Sont concernés au titre du dernier alinéa de l'article L. 251-2, lorsque ces lieux sont particulièrement exposés à des risques d'agression ou de vol à raison notamment de la nature des biens ou services vendus ou de la situation des bâtiments ou installations :

-les lieux ouverts au public où se déroulent les opérations de vente de biens ou de services ;

-les lieux où sont entreposés lesdits biens ou marchandises destinés à ces opérations de vente.

La ou les caméras composant le dispositif de vidéoprotection sont déconnectées des caméras installées à l'intérieur du lieu ouvert au public de manière à ce que le responsable ou ses subordonnés ne puissent avoir accès aux images enregistrées par la ou les caméras extérieures.

La demande d'autorisation d'un système de vidéoprotection mis en œuvre par un service de l'Etat est présentée par le chef de service responsable localement compétent. Dans le cas où des raisons d'ordre public et dans celui où l'utilisation de dispositifs mobiles de surveillance de la circulation routière s'opposent à la transmission de tout ou partie des indications mentionnées aux 2° et 3° de l'article R. 252-3, le dossier de demande d'autorisation mentionne les raisons qui justifient l'absence de ces indications.

Dans le cas où des raisons impérieuses touchant à la sécurité des lieux où sont conservés des fonds ou valeurs, des objets d'art ou des objets précieux s'opposent à la transmission par le pétitionnaire de la totalité des informations prévues aux 2° et 3° de l'article R. 252-3, la demande d'autorisation mentionne les raisons qui justifient l'absence de ces informations. Le président de la commission départementale de vidéoprotection peut déléguer auprès du pétitionnaire un membre de la commission pour prendre connaissance des informations ne figurant pas au dossier.

La demande d'autorisation d'un système de vidéoprotection mis en œuvre par un service, établissement ou entreprise intéressant la défense nationale est présentée par la personne responsable du système. Dans le cas où la protection des installations, du matériel ou du secret des recherches, études ou fabrications dont la sauvegarde est en cause s'oppose à la transmission de tout ou partie des informations prévues aux 2° à 10° de l'article R. 252-3, le dossier de demande d'autorisation mentionne les raisons qui justifient l'absence de ces informations. L'autorité préfectorale peut demander au ministre dont relève le demandeur de se prononcer sur les raisons invoquées.

Dans le cas où les informations jointes à la demande d'autorisation ou des informations complémentaires font apparaître que les enregistrements visuels de vidéoprotection seront utilisés dans des traitements automatisés ou contenus dans des fichiers structurés en application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, l'autorité préfectorale répond au pétitionnaire que la demande doit être adressée à la Commission nationale de l'informatique et des libertés. Il en informe cette commission.

Sur chaque demande d'autorisation dont elle est saisie en application de l'article L. 251-4, la commission départementale de vidéoprotection entend un représentant de la police nationale ou de la gendarmerie nationale territorialement compétent ou un agent des douanes ou des services d'incendie et de secours.
La commission départementale de vidéoprotection peut demander à entendre le pétitionnaire ou solliciter tout complément d'information sur les pièces du dossier limitativement énumérées à l'article R. 252-3 et, le cas échéant, solliciter l'avis de toute personne qualifiée qui lui paraîtrait indispensable pour l'examen d'un dossier particulier.

Le délai, dans lequel la commission départementale de vidéoprotection doit émettre son avis, est de trois mois. Il peut être prolongé d'un mois à la demande de la commission.

Le silence gardé par l'autorité préfectorale pendant plus de quatre mois sur une demande d'autorisation vaut décision de rejet.

L'autorisation est publiée au recueil des actes administratifs de la préfecture, sauf dérogation motivée par un impératif de défense nationale.
L'autorité préfectorale met à la disposition du public la liste des autorisations de systèmes de vidéoprotection publiées, qui précise pour chacun d'eux la date de son autorisation et le service ou la personne responsable. Elle communique également la liste des systèmes de vidéoprotection autorisés sur le territoire de chaque commune au maire, qui la met à la disposition du public à la mairie et, le cas échéant, dans les mairies d'arrondissement.

Le titulaire de l'autorisation tient un registre mentionnant les enregistrements réalisés, la date de destruction des images et, le cas échéant, la date de leur transmission au parquet. Lorsque l'autorisation a été délivrée sur le fondement du dernier alinéa de l'article L. 251-2 et qu'il n'a pas été fait application des dispositions de l'article L. 252-3, les agents de l'autorité publique individuellement désignés et habilités à visionner les images en application du second alinéa de l'article L. 252-2 renseignent ce registre lors de chaque visionnage. Ils sont seuls habilités à extraire des images du dispositif d'enregistrement.
Le titulaire de l'autorisation est tenu d'informer préalablement l'autorité préfectorale de la date de mise en service des caméras de vidéoprotection. Le titulaire de l'autorisation, qui a constitué le dossier de demande conformément aux prévisions de l'avant-dernier alinéa de l'article R. 252-3, est tenu d'informer l'autorité préfectorale de la localisation des caméras à l'intérieur du périmètre d'installation du système de vidéoprotection préalablement à leur installation et, le cas échéant, à leur déplacement.

Les agents des services de la police ou de la gendarmerie nationales, ainsi que les agents des douanes ou des services d'incendie et de secours destinataires des images et enregistrements de systèmes de vidéoprotection appartenant à des tiers, en application des articles L. 252-2 et L. 252-3, sont individuellement désignés et dûment habilités par le chef de service ou le chef d'unité à compétence départementale, régionale, zonale ou nationale sous l'autorité duquel ils sont affectés.

Dans le cadre des contrôles qu'elles exercent de leur propre initiative ou sur saisine, sur le fondement du présent titre, la commission départementale de vidéoprotection ou la Commission nationale de l'informatique et des libertés peuvent déléguer un de leurs membres pour collecter, notamment auprès du responsable du système, les informations utiles relatives aux conditions de fonctionnement d'un système de vidéoprotection et visant à vérifier la destruction des enregistrements, les difficultés tenant au fonctionnement du système ou la conformité du système à son autorisation.

La commission départementale de vidéoprotection peut être réunie à l'initiative de son président pour examiner les résultats des contrôles et émettre, le cas échéant, des recommandations ainsi que pour proposer la suspension ou la suppression d'un système de vidéoprotection lorsqu'elle constate qu'il n'est pas autorisé ou qu'il en est fait un usage anormal ou non conforme à son autorisation.

La Commission nationale de l'informatique et des libertés exerce sa mission de contrôle des systèmes de vidéoprotection dans les conditions fixées par la section 2 du chapitre Ier du titre IV du décret n° 2005-1309 du 20 octobre 2005.

La commission départementale de vidéoprotection exerce sa mission de contrôle dans les mêmes conditions que la Commission nationale de l'informatique et des libertés. Toutefois, pour l'application à la commission départementale de vidéoprotection des dispositions de la section 2 du chapitre Ier du titre IV du décret n° 2005-1309 du 20 octobre 2005, la référence au II de l'article 44 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés est remplacée par une référence au présent chapitre.

A l'issue du contrôle qu'elles peuvent exercer sur les systèmes de vidéoprotection, la commission départementale de vidéoprotection ou la Commission nationale de l'informatique et des libertés peuvent, après en avoir informé le maire, proposer à l'autorité préfectorale la suspension ou le retrait de l'autorisation d'installation.
L'autorisation prévue au chapitre II du présent titre peut, après que l'intéressé a été mis à même de présenter ses observations, être retirée en cas de manquement aux dispositions du présent titre et en cas de modification des conditions au vu desquelles elle a été délivrée.

L'information sur l'existence d'un système de vidéoprotection filmant la voie publique, un lieu ou un établissement ouvert au public ou les abords immédiats des bâtiments et installations des commerçants est apportée au moyen d'affiches ou de panonceaux comportant un pictogramme représentant une caméra. Afin de garantir une information claire et permanente des personnes filmées ou susceptibles de l'être, le format, le nombre et la localisation des affiches ou panonceaux sont adaptés à la situation des lieux et établissements.
Ces affiches ou panonceaux indiquent le nom ou la qualité et le numéro de téléphone du responsable auprès duquel toute personne intéressée peut s'adresser pour faire valoir le droit d'accès prévu à l'article L. 253-5, lorsque l'importance des lieux et établissements concernés et la multiplicité des intervenants rendent difficile l'identification de ce responsable.

La demande formulée par toute personne intéressée au titre de l'article L. 253-5 en vue de l'accès aux enregistrements qui la concernent ne peut être rejetée pour un motif tenant au droit des tiers que s'il existe un motif tiré de la protection du secret de la vie privée du ou des tiers en cause.

Afin de satisfaire à l'obligation prévue à l'article L. 271-1, le bailleur fait assurer, dans les conditions et selon les modalités prévues au présent chapitre, le gardiennage ou la surveillance des immeubles collectifs à usage locatif dont il a la gestion.

Les dispositions du premier alinéa s'appliquent à tout bailleur dès lors qu'il gère cent logements locatifs ou plus dans un immeuble ou groupe d'immeubles collectifs formant un ensemble situé soit dans une zone urbaine sensible définie au 3 de l'article 42 de la loi n° 95-115 du 4 février 1995 d'orientation pour l'aménagement et le développement du territoire, soit dans une commune dont la population dépasse 25 000 habitants ou qui est comprise dans une aire urbaine d'un seul tenant regroupant au moins 50 000 habitants et dont une ou plusieurs communes comptent plus de 15 000 habitants.

Les fonctions de gardiennage ou de surveillance sont assurées sur l'ensemble de l'année par au moins une personne à temps plein ou équivalent temps plein par tranche de cent logements.
Les personnes affectées à ces fonctions sont employées par le bailleur en qualité de concierges, de gardiens ou d'employés d'immeuble à usage d'habitation. Le bailleur peut, à titre de complément, recourir à des agents de prévention et de médiation ou à des correspondants de nuit. Le bailleur peut également faire assurer le gardiennage ou la surveillance par un prestataire de services.

Le ou les conseils de concertation locative prévus à l'article 44 ter de la loi n° 86-1290 du 23 décembre 1986 tendant à favoriser l'investissement locatif, l'accession à la propriété de logements sociaux et le développement de l'offre foncière sont consultés par le bailleur sur le dispositif de gardiennage ou de surveillance qu'il envisage de mettre en œuvre en application du présent chapitre ainsi que sur ses modifications.

Afin d'éviter les risques manifestes pour la sécurité et la tranquillité des locaux, le bailleur défini à l'article R. 271-1 :
1° Installe et entretient un éclairage assurant une bonne visibilité de l'entrée des immeubles et de leurs parties communes, notamment des parcs de stationnement, quand ils sont situés à l'intérieur des locaux ;
2° Installe et entretient les systèmes permettant de limiter l'accès aux parties communes des immeubles aux résidents et aux personnes autorisées par les résidents ou habilitées et l'accès aux caves et parcs de stationnement intérieurs aux résidents qui en bénéficient et aux personnes habilitées, ou prend les mesures ayant le même effet.

Les mesures envisagées pour éviter les risques manifestes pour la sécurité et la tranquillité des locaux font l'objet d'une consultation des conseils de concertation locative dans les conditions prévues à l'article R. 271-3.
Les services de police et de gendarmerie peuvent être associés, le cas échéant dans le cadre des contrats locaux de sécurité mentionnés à l'article D. 132-7, à la définition, en fonction des circonstances locales, des modalités d'application des mesures prises conformément à l'article R. 271-4 ou être invités par le bailleur à émettre un avis sur toute mesure complémentaire.

A la demande du préfet ou, à Paris, du préfet de police, le bailleur lui fait connaître dans les deux mois suivants les mesures qu'il a prises pour l'application des articles R. 271-2, R. 271-3 et R. 271-4.

Est puni de l'amende prévue pour les contraventions de la cinquième classe le fait pour le bailleur défini à l'article R. 271-1 de se soustraire aux obligations de surveillance et de gardiennage qui lui incombent en application des articles R. 271-1 et R. 271-2. Le contrevenant encourt autant d'amendes qu'il manque de gardiens par tranche de cent logements locatifs dont il a la gestion.
Le fait pour le bailleur de ne pas déférer à la demande qui lui est faite en application de l'article R. 271-6 ou de transmettre des informations mensongères ou erronées est puni de la même peine d'amende prévue pour les contraventions de la cinquième classe.

Est puni de l'amende prévue pour les contraventions de la cinquième classe le fait pour le bailleur défini à l'article R. 271-1 de se soustraire aux obligations qui lui incombent en application de l'article R. 271-4. Le contrevenant encourt autant d'amendes qu'il y a d'immeubles ou groupes d'immeubles pour lesquels il n'a pas pris les mesures prescrites.
Le fait pour le bailleur de ne pas déférer à la demande qui lui est faite en application de l'article R. 271-6 ou de transmettre des informations mensongères ou erronées est puni de la même peine d'amende prévue pour les contraventions de la cinquième classe.

Les exploitants, qu'ils soient ou non propriétaires, de magasins de commerce de détail d'une surface de plancher supérieure à 6 000 m ² ou d'une surface de vente supérieure à 3 000 m ² sont tenus de faire assurer la surveillance des lieux ouverts au public par un service interne de surveillance ou par une entreprise prestataire de services, lorsque ces magasins sont implantés :

1° Soit dans des communes dont la population municipale dépasse 25 000 habitants ;

2° Soit dans des communes insérées dans une zone urbanisée contiguë d'une commune dont la population municipale dépasse 25 000 habitants ;

3° Soit dans un des grands ensembles ou des quartiers mentionnés au 3 de l'article 42 de la loi n° 95-115 du 4 février 1995 d'orientation pour l'aménagement et le développement du territoire.

Le dispositif doit comporter au moins la présence d'un agent pendant tout le temps où le magasin est ouvert au public.

Dans les communes, grands ensembles et quartiers mentionnés aux 1° à 3° de l'article R. 273-1, cette surveillance est également requise, le cas échéant sous la forme d'une surveillance commune, pour les magasins de commerce de détail et de services qui, réunis sur un même site, font partie d'un ensemble commercial bénéficiant d'aménagements conçus pour permettre à une même clientèle l'accès de leurs établissements, ou faisant l'objet d'une gestion commune en matière de pratiques et de publicité commerciales, lorsque cet ensemble commercial compte au moins vingt unités dont la surface totale de vente excède 1 600 m ².

En dehors des communes, grands ensembles et quartiers mentionnés aux 1° à 3° de l'article R. 273-1, les exploitants, qu'ils soient ou non propriétaires, de magasins de commerce de détail d'une surface de plancher supérieure à 6 000 m ² ou d'une surface de vente supérieure à 3 000 m ² sont tenus, pendant tout le temps où le magasin est ouvert au public, d'en faire assurer la surveillance par au moins un agent.
A défaut, cette surveillance est exercée au moyen d'un système de vidéoprotection autorisé en application du titre V du présent livre.

Les exploitants, qu'ils soient ou non propriétaires, de commerces, d'établissements, de bureaux ou officines mentionnés aux 1° à 3° du présent article sont tenus, pendant les heures d'ouverture au public, d'en assurer la surveillance par un des moyens énoncés à l'article R. 273-5.
Les commerces, établissements, bureaux et officines concernés sont :
1° Les bureaux de change et les établissements de crédit ouverts au public et détenant des fonds, valeurs ou autres instruments de paiement ;
2° Les bijouteries disposant sur place d'un stock commercial d'une valeur égale ou supérieure à 106 750 € hors taxes ;
3° Les pharmacies situées dans les communes, grands ensembles et quartiers mentionnés aux 1° à 3° de l'article R. 273-1.

Les mesures de surveillance applicables par les exploitants mentionnés à l'article R. 273-4 sont constituées :

1° Soit par un système de surveillance à distance dans les conditions prévues par la sous-section 2 de la section 2 du chapitre III du titre Ier du livre VI de la partie réglementaire du présent code ;

2° Soit par un système de vidéoprotection autorisé associé à un dispositif d'alerte ;

3° Soit par des rondes quotidiennes effectuées par au moins un agent d'un service interne de surveillance ou d'une entreprise prestataire de services ;

4° Soit par la présence permanente d'au moins un agent d'un service interne de surveillance ou d'une entreprise prestataire de services.

Les exploitants mentionnés à l'article R. 273-4 ne sont pas tenus d'assurer individuellement la surveillance de leur commerce, établissement, bureau ou officine lorsque celui-ci fait l'objet, au titre de l'article R. 273-2, d'une surveillance commune exercée en permanence par au moins un agent de surveillance.

Dans les communes, grands ensembles et quartiers mentionnés aux 1° à 3° de l'article R. 273-1, les exploitants, qu'ils soient ou non propriétaires, de garages ou de parcs de stationnement ouverts au public de 200 places ou plus doivent, pendant le temps où ceux-ci sont ouverts au public, en faire assurer la surveillance par un service interne de surveillance ou par une entreprise prestataire de services, lorsque l'ensemble des véhicules n'est pas visible de la voie publique.
Cette surveillance est assurée par des rondes quotidiennes effectuées dans les parties ouvertes au public par au moins un agent du service de surveillance ou de l'entreprise prestataire de services.
Les dispositions prévues aux premier et deuxième alinéas ne sont pas applicables aux garages et aux parcs de stationnement où l'exploitant ou un de ses préposés est présent en permanence et accomplit son service en ayant sous sa vue l'ensemble des parties ouvertes au public du garage ou du parc de stationnement soit directement, soit au moyen d'un système de vidéoprotection balayant ces lieux de manière cyclique.

A la demande du préfet de département ou, à Paris, du préfet de police, les exploitants, qu'ils soient ou non propriétaires, des locaux mentionnés dans le présent chapitre sont tenus de lui faire connaître les dispositions qu'ils ont arrêtées pour assurer le gardiennage ou la surveillance desdits locaux. Le préfet prend les mesures nécessaires pour assurer la confidentialité des informations ainsi reçues. Il peut faire vérifier sur place la réalité de ces dispositions.

Est puni des peines d'amende applicables aux contraventions de la cinquième classe tout exploitant, qu'il soit ou non propriétaire, de locaux professionnels ou commerciaux, de garages ou de parcs de stationnement qui se soustrait, en violation des dispositions du présent chapitre, à ses obligations de surveillance et de gardiennage.
Les mêmes peines sont applicables à tout exploitant, qu'il soit ou non propriétaire, qui ne satisfait pas à l'obligation d'information prévue à l'article R. 273-8 ou qui y satisfait de manière mensongère ou erronée.