JORF n°0306 du 27 décembre 2024

Arrêté du 10 décembre 2024

Le ministre des armées et des anciens combattants,

Vu le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE, notamment le e du 1 de l'article 6 ;

Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés ;

Vu le code de la défense, notamment son article R. 3232-1 ;

Vu le décret n° 2019-536 du 29 mai 2019 modifié pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;

Vu l'arrêté du 13 juin 2018 modifié fixant la liste des responsables de traitement au sein des états-majors, directions et services et des organismes qui leur sont rattachés ;

Vu l'arrêté du 28 février 2019 modifié portant organisation du service du commissariat des armées, notamment son article 10 ;

Vu l'arrêté du 23 février 2024 portant création d'un traitement automatisé de données à caractère personnel dénommé « SOURCE WEB »,

Arrête :

Article 1

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Création d'un traitement automatisé pour la gestion du temps de travail et des absences au ministère de la défense

Résumé Un nouveau système surveille les heures de travail et les absences des employés militaires et civils du ministère de la défense.

Il est créé au ministère de la défense un traitement automatisé de données à caractère personnel dénommé « Gestion Automatisée et Eligible du Temps de travail et des Absences Nominatives (GAETAN) » dont le responsable est le directeur central du service du commissariat des armées.
Ce traitement a pour finalité la gestion du temps de travail et des absences des personnels militaires et civils relevant des établissements du service du commissariat des armées et des formations soutenues par les groupements de soutien.

Article 2

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Catégories d'informations personnelles enregistrées

Résumé Les informations personnelles enregistrées concernent qui vous êtes, votre vie personnelle et votre vie professionnelle.

Les catégories d'informations et de données à caractère personnel enregistrées sont celles relatives :
1° A l'identification des personnes ;
2° A la vie personnelle ;
3° A la vie professionnelle.
Elles sont précisées dans l'annexe au présent arrêté.

Article 3

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Durée de conservation des données personnelles

Résumé Les données personnelles sont gardées pendant 5 ans.

Les données à caractère personnel et les informations enregistrées dans le traitement sont conservées pendant cinq ans en base active.

Article 4

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Accès et Destinataires des Données Personnelles dans les Services Administratifs

Résumé Certains employés peuvent voir et modifier les informations personnelles des autres employés s'ils en ont besoin pour leur travail.

I. - Peuvent accéder, aux fins de consultation et de modification aux données à caractère personnel et aux informations strictement nécessaires à leur mission, à raison de leurs attributions respectives et dans la limite du besoin d'en connaître :
1° Les agents des services d'administration des ressources humaines du personnel relevant de leur périmètre ;
2° Les supérieurs hiérarchiques du personnel relevant de leur périmètre.
II. - Peuvent être destinataires de tout ou partie des données à caractère personnel et des informations strictement nécessaires à leur mission, à raison de leurs attributions respectives et dans la limite du besoin d'en connaître les personnels des services chargés d'établir la solde et la paye.

Article 5

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Mise en relation des traitements de données GAETAN et SOURCE WEB

Résumé Le traitement GAETAN peut être lié à SOURCE WEB si c'est utile pour l'objectif principal.

Dans le cadre de la finalité définie à l'article 1er et dans la limite des informations nécessaires, le traitement « GAETAN » peut être mis en relation avec le traitement automatisé de données à caractère personnel dénommé « SOURCE WEB ».

Article 6

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Enregistrement des opérations de traitement

Résumé Les actions effectuées doivent être enregistrées et conservées pendant un an, puis archivées pour jusqu'à cinq ans.

Toute opération relative au traitement créé par le présent arrêté fait l'objet d'un enregistrement comprenant l'identification de l'utilisateur, la date, l'heure et la nature de l'opération. Ces informations sont conservées pendant une durée d'un an maximum, avant, le cas échéant, archivage intermédiaire pour une durée ne pouvant excéder cinq ans.

Article 7

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Information et droits des personnes concernées par le traitement de données

Résumé Les gens sont informés sur l'utilisation de leurs données et peuvent demander à y accéder ou à les corriger, mais ne peuvent pas les effacer ou les transférer.

L'information des personnes concernées est assurée dans les conditions prévues par l'article 13 et l'article 14 du règlement (UE) 2016/679 du 27 avril 2016 susvisé par des mentions d'informations dédiées dans l'outil GAETAN et sur le site intradef du service du commissariat des armées.
Les droits d'accès, de rectification, de limitation et d'opposition prévus aux articles 15, 16, 18 et 21 du même règlement s'exercent auprès du représentant du responsable de traitement de la direction centrale du service du commissariat par voie électronique à l'adresse suivante : [email protected]
Les droits d'effacement et de portabilité prévus aux articles 17 et 20 du même règlement ne s'appliquent pas dans le cadre de la mise en œuvre de ce traitement.

Article 8

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Publication de l'arrêté

Résumé Cet arrêté sera publié dans le journal officiel

Le présent arrêté sera publié au Journal officiel de la République française.

Fait le 10 décembre 2024.

Pour le ministre et par délégation :

Le directeur central du service du commissariat des armées,

O. Marcotte