Le ministre de l'intérieur (direction générale de la gendarmerie nationale) est autorisé à mettre en œuvre un traitement automatisé de données à caractère personnel dénommé « Agorha ».
Ce traitement a pour finalités :
1° La gestion du recrutement dans la gendarmerie nationale ;
2° La gestion administrative, financière et opérationnelle des personnels militaires d'active et de réserve de la gendarmerie nationale ;
3° La pré-liquidation et la liquidation de la solde des militaires ;
4° La gestion de l'organisation et son impact sur la rémunération des militaires ;
5° La gestion des missions et des frais de déplacement des personnels civils et des personnels militaires de la gendarmerie, ainsi que des personnels militaires des autres forces armées affectés en gendarmerie ;
6° La gestion du temps de travail des personnels civils affectés en gendarmerie ainsi que le suivi des formations réalisées dans le cadre de leur fonction ;
7° La gestion des agents contractuels de la fonction publique affectés en gendarmerie ;
8° La gestion électronique du dossier individuel dématérialisé des militaires de la gendarmerie ;
9° La reconnaissance d'une fonction interne ou élective d'un personnel civil ou militaire de la gendarmerie nationale.

Les catégories de données à caractère personnel et d'informations enregistrées dans le traitement sont énumérées à l'annexe du présent arrêté.
Ces données enregistrées dans les traitements peuvent faire apparaître, directement ou indirectement, des données mentionnées au I de l'article 6 de la loi du 6 janvier 1978 susvisée pour l'exécution de ses obligations légales en matière de droit du travail mentionnées au b du paragraphe 2 de l'article 9 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 susvisé.

I. - Seuls ont accès, à raison de leurs attributions respectives et du besoin d'en connaître, à la totalité ou à une partie des données mentionnées à l'article 2 :
1° Les agents dont le profil d'accès est déterminé par l'autorité administrative responsable du traitement et qui sont affectés dans les services de la gendarmerie nationale chargés du recrutement, de la gestion administrative, financière et opérationnelle des personnels, de la préparation de la liquidation de la paie ;
2° Les agents de l'inspection générale de la gendarmerie nationale ;
3° Les militaires et personnels de la gendarmerie nationale s'agissant de leurs propres données ;
4° Les supérieurs hiérarchiques s'agissant des agents placés sous leur autorité.
II. - Peuvent être destinataires de tout ou partie des données mentionnées à l'article 2, à raison de leurs attributions respectives et dans la limite du besoin d'en connaître, les personnels :
1° Du ministère des armées chargés des opérations administratives et comptables au profit des personnels militaires de la gendarmerie nationale ;
2° Des centres médicaux de la gendarmerie nationale et du ministère des armées, dans le cadre de la gestion du recrutement et des ressources humaines ;
3° Des services du ministère de l'intérieur chargés de la gestion administrative et de la gestion de la paie des personnels ;
4° De l'observatoire de la santé des vétérans du ministère des armées, dans le cadre de sa mission de veille sanitaire au profit des militaires ;
5° De tout organisme public ou privé, dans le cadre de missions d'exploitation statistique des données individuelles concernant les effectifs et les rémunérations des personnels de la gendarmerie nationale ;
6° De la direction du renseignement et de la sécurité de la défense, dans le cadre de ses missions d'enquête et de recherche des atteintes à la sécurité nationale ;
7° De la caisse nationale militaire de sécurité sociale, dans le cadre de la gestion de l'affiliation des militaires ;
8° Des prestataires extérieurs habilités par l'autorité administrative responsable du traitement participant à la gestion logistique, administrative ou financière des militaires ;
9° Les agents du service des retraites de l'Etat dans le cadre de la liquidation de la pension des militaires de la gendarmerie ;
10° De la direction générale des finances publiques en charge de missions liées au versement de la solde des militaires de la gendarmerie et du prélèvement de l'impôt ;
11° De la caisse de protection sociale de Nouvelle-Calédonie pour la solde versée aux personnels affectés en Nouvelle-Calédonie ;
12° De l'organisme complémentaire en charge de la protection sociale complémentaire des personnels militaires de la gendarmerie nationale.
III. - Est destinataire des données mentionnées au 7° du A du I, aux 1°, 2° et 3° du C et au 6° du D du II de l'annexe au présent arrêté le président de la commission prévue à l'article R. 4124-22 du code de la défense aux seules fins de vérifier que les associations professionnelles nationales de militaires remplissent les conditions fixées au 4° du I de l'article L. 4126-8 et au 1° de l'article R. 4126-7 du code de la défense.

A l'exception des dérogations prévues aux alinéas suivants, les données à caractère personnel listées en annexe du présent arrêté sont conservées en base active jusqu'à la fin de la cinquième année suivant la rupture de tout lien avec l'administration de la gendarmerie nationale.
En application des dispositions de l'article R. 4137-23 du code de la défense, les informations relatives aux sanctions disciplinaires sont conservées jusqu'au 1er janvier de la cinquième année suivant celle au cours de laquelle les sanctions ont été prononcées. Les sanctions entrant dans le cadre des dispositions des articles R. 4137-23-1 et R. 4137-120-1 du même code sont conservées au minimum dix ans.
En application des dispositions de l'article R. 4137-33 du code de la défense, les sanctions assorties d'un sursis ne sont inscrites définitivement au dossier individuel dématérialisé que lorsque le sursis est révoqué.
Les données à caractère personnel et les informations enregistrées relatives à la gestion du temps de travail des personnels civils sont conservées cinq ans au maximum à compter de la date où ils ont cessé leur fonction au sein de la gendarmerie.
Les données à caractère personnel et les informations relatives au recrutement enregistrées dans le traitement sont conservées cinq ans au maximum après la date limite de candidature à l'engagement.
Pour les personnels bénéficiant de prestations financières, ces données peuvent être conservées au-delà de la durée mentionnée au premier alinéa et jusqu'à la fin du délai de prescription qui suit le dernier versement de ces prestations.
Pour les nécessités de la mise en œuvre de l'interface de levée de l'anonymat des agents de la gendarmerie nationale dans les actes de procédure, créée par un arrêté conjoint du ministre de l'intérieur, du garde des sceaux, ministre de la justice, et du ministre chargé des douanes, sont conservées pendant toute la durée du service et les vingt années qui suivent la rupture de tout lien avec l'administration de la gendarmerie nationale les données à caractère personnel et informations suivantes :
1° Noms et prénoms de l'agent ;
2° Numéro d'identification gendarmerie ;
3° Numéro d'immatriculation administrative (matricule opérationnel) ;
4° Unité d'affectation ;
5° Statut et grade ;
6° Qualifications et habilitations ;
7° Courriel et numéro de téléphone de l'unité.

Les pièces du dossier individuel des militaires figurant dans le traitement sont conservées conformément aux dispositions de l'arrêté du 29 juillet 2019 susvisé.

Les opérations de collecte, de consultation, de modification, de communication, d'effacement et d'interconnexion font l'objet d'un enregistrement comprenant l'identification de l'utilisateur, la date, l'heure et la nature de l'intervention. Ces informations sont conservées pendant une durée de trois ans.
Les opérations de journalisation générées par les empreintes électroniques rattachées au document et permettant d'en garantir l'authenticité sont conservées conformément à l'article 5 du décret n° 2016-1673 du 5 décembre 2016 susvisé.

I. - Conformément aux articles 15 à 18 du règlement (UE) 2016/679 du 27 avril 2016 susvisé, les droits d'accès, de rectification et le droit à la limitation des données ainsi que le droit d'effacement (à l'exception des données nécessaires au respect d'une obligation légale) s'exercent directement auprès de la direction générale de la gendarmerie nationale.
II. - Le droit à la portabilité concernant les données collectées au titre du consentement des personnes concernées ou de l'exécution de mesures précontractuelles (recrutement) s'exerce auprès de la direction générale de la gendarmerie nationale dans les conditions prévues à l'article 20 du même règlement.
III. - Le droit d'opposition concernant les données collectées aux fins des intérêts légitimes poursuivis par le responsable du traitement s'exerce auprès de la direction générale de la gendarmerie nationale dans les conditions prévues à l'article 21 du même règlement.

Le présent arrêté sera publié au Journal officiel de la République française.