Il est créé par le ministère de la justice (Agence du travail d'intérêt général et de l'insertion professionnelle des personnes placées sous main de justice) un traitement automatisé de données à caractère personnel dénommé « IPRO 360° ».
Ce traitement a pour finalités de permettre :
1° Le référencement des organismes de droit public ou de droit privé ayant conclu une convention avec l'administration pénitentiaire en vue de l'implantation d'une activité de production ou de la mise en œuvre d'actions de formation ou d'insertion professionnelle au sein des établissements pénitentiaires et, le cas échéant, sur le domaine affecté aux établissements pénitentiaires ou en milieu ouvert ;
2° La prospection des organismes de droit public ou de droit privé susceptibles de conclure une convention avec l'administration pénitentiaire en vue de l'implantation d'une activité de production ou de la mise en œuvre d'actions de formation ou d'insertion professionnelle ;
3° Le référencement des lieux susceptibles d'accueillir au sein des établissements pénitentiaires et le, cas échéant, sur le domaine affecté aux établissements pénitentiaires une activité de production, en prenant en considération leurs caractéristiques et leur localisation géographique ;
4° Le référencement des activités et postes de travail proposés au titre d'une activité de production ou au service général ou de la mise en œuvre d'actions de formation aux personnes détenues au sein des établissements pénitentiaires et le cas échéant sur le domaine affecté aux établissements pénitentiaires ;
5° Le référencement des activités d'insertion professionnelle proposées aux personnes détenues au sein des établissements pénitentiaires et, le cas échéant, sur le domaine affecté aux établissements pénitentiaires ou en milieu ouvert ;
6° L'exploitation des données à des fins statistiques.

Peuvent être enregistrées dans le traitement dans la mesure où elles sont nécessaires à la poursuite de ses finalités, les données à caractère personnel et informations suivantes :
1° Concernant l'identité des personnes désignées comme référente au sein des organismes de droit public ou de droit privé visées à l'article 1er : nom, prénom, coordonnées téléphoniques, adresse de messagerie électronique, adresse postale de l'organisme partenaire ;
2° Concernant l'identité des personnes désignées comme référente au sein de l'administration pénitentiaire : nom, prénom, coordonnées téléphoniques de la direction interrégionale des services pénitentiaires de rattachement, des établissements pénitentiaires et des services pénitentiaires d'insertion et probation, adresse de messagerie électronique fonctionnelle.

Peuvent accéder, à raison de leurs attributions respectives et dans la limite du besoin d'en connaître, à tout ou partie des données à caractère personnel et informations mentionnées à l'article 2 :
1° Les agents habilités de l'Agence du travail d'intérêt général et de l'insertion professionnelle des personnes placées sous main de justice ;
2° Les agents habilités des services centraux et déconcentrés de l'administration pénitentiaire.

Peuvent être destinataires, dans le cadre de leurs attributions, dans la limite du besoin d'en connaître, de tout ou partie des données à caractère personnel et informations mentionnées à l'article 2, le service statistique du ministère de la justice et le service de la direction de l'administration pénitentiaire chargé de concourir à la production de statistique publique relative aux personnes confiées au service public pénitentiaire.

Les données à caractère personnel et les informations mentionnées à l'article 2 sont conservées :
1° Pendant une durée de quatre ans à compter de la fin de la convention conclue entre l'administration pénitentiaire et l'organisme de droit public ou de droit privé mentionnées au 1° de l'article 1er ;
2° Pendant une durée d'un an à compter de l'abandon d'une démarche de prospection des organismes de droit public ou de droit privé mentionnées au 2° de l'article 1er.

Pour l'ensemble des personnes mentionnées à l'article 2, les droits d'accès, de rectification et de limitation s'exercent directement auprès du directeur de l'Agence du travail d'intérêt général et de l'insertion professionnelle, dans les conditions prévues respectivement aux articles 15, 16 et 18 du règlement (UE) 2016/679 du 27 avril 2016 susvisé.

1° Le présent arrêté est applicable dans les îles Wallis et Futuna, en Polynésie française et en Nouvelle-Calédonie ;
2° Pour son application à Saint-Barthélemy, à Saint-Pierre-et-Miquelon, en Nouvelle-Calédonie, en Polynésie française et dans les îles Wallis et Futuna, la référence au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données est remplacée par la référence aux règles en vigueur en métropole en vertu du règlement (UE) 2016/679 du 27 avril 2016.

Le garde des sceaux, ministre de la justice, est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.