Est autorisée la création d'un traitement automatisé de données à caractère personnel dénommé France-Visas, relevant du ministère de l'intérieur et du ministère des affaires étrangères.
Ce traitement a pour finalités :

- d'instruire les demandes de visas en procédant notamment à l'échange d'informations, d'une part, avec les autorités nationales, d'autre part, avec les autorités des Etats mettant en œuvre l'acquis Schengen au travers du système d'information sur les visas (VIS) pour les données se rapportant aux visas pour un séjour d'une durée inférieure à trois mois délivrés par les autorités françaises ;
- d'améliorer les conditions de délivrance des visas au moyen, d'une part, d'un portail internet et d'un télé-service destinés à informer les demandeurs et à leur permettre de présenter des demandes de visa en ligne, et, d'autre part, pour les entreprises et institutions habilitées, d'un espace de dépôt d'invitation en faveur de leurs partenaires étrangers soumis à l'obligation de visa ;
- dans le cadre de l'instruction des demandes de visas, de lutter contre l'entrée et le séjour irréguliers des étrangers en France, en prévenant les fraudes documentaires, les usurpations d'identité et les détournements de procédure ;
- de faciliter le suivi et le traitement des recours administratifs et contentieux se rapportant aux visas.

Ce traitement permet d'établir des statistiques en matière de délivrance et de refus de visas.

Le traitement France-Visas procède, lors du dépôt d'une demande de visa, à la consultation automatique et systématique des traitements de données à caractère personnel suivants :

- le système informatique national dénommé N-SIS II ;

- le système européen d'information sur les visas (VIS) ;

- le fichier des personnes recherchées ;

- le fichier des documents de voyage volés ou perdus d'INTERPOL.

Le traitement France-Visas peut procéder à une mise en relation avec les traitements de données à caractère personnel suivants :

- le traitement automatisé d'informations nominatives dénommé Réseau Mondial Visa 2 (RMV2) ;

- le traitement automatisé de données à caractère personnel dénommé VISABIO ;

- l'application de gestion des dossiers des ressortissants étrangers en France (AGDREF 2) ;

- le traitement automatisé de données à caractère personnel dénommé " Etudes en France ".

Les données à caractère personnel et informations enregistrées dans le traitement prévu à l'article 1er sont énumérées dans l'annexe du présent arrêté.

Les données à caractère personnel et informations mentionnées en annexe sont collectées par :
1° Les chancelleries consulaires et les consulats français ;
2° Les points de passage aux frontières extérieures Schengen ;
3° Les préfectures.

Les données à caractère personnel et informations mentionnées en annexe peuvent également être collectées, à la condition que la collecte présente un niveau de protection et des garanties équivalents à ceux du droit français par les prestataires de services externalisés, désignés par les autorités chargées de la délivrance des visas et sous la responsabilité de ces dernières, dans le respect des garanties prévues par le règlement (CE) n° 390/2009 du Parlement européen et du Conseil du 23 avril 2009 ; les personnels des prestataires de services externalisés chargés de cette collecte sont individuellement habilités par ces mêmes autorités.

I. - Peuvent avoir accès aux données à caractère personnel et informations enregistrées dans le traitement prévu à l'article 1er, dans le cadre de leurs attributions légales et pour les besoins exclusifs des missions qui leur sont confiées :
1° Les agents des services centraux du ministère de l'intérieur et du ministère des affaires étrangères participant à l'instruction des demandes de visa et à la gestion des recours administratifs et contentieux, individuellement désignés et habilités par le chef de service dont ils relèvent ;
2° Les agents des missions diplomatiques et des postes consulaires chargés de l'instruction des demandes de visas, individuellement désignés et habilités par le chef de mission diplomatique ou de poste consulaire dont ils relèvent ;
3° Les agents des préfectures chargés de l'instruction des demandes de visas, individuellement désignés et habilités par le préfet et, à Paris, par le préfet de police ;
4° Les agents des préfectures chargés de l'application de la réglementation relative à la délivrance des titres de séjour, au traitement des demandes d'asile et à la préparation et à la mise en œuvre des mesures d'éloignement, individuellement désignés et habilités par le préfet et, à Paris, par le préfet de police ;
5° Les agents de la police nationale et les militaires de la gendarmerie nationale chargés de l'instruction des demandes de délivrance de visas aux frontières et des vérifications aux frontières extérieures des documents de voyage des ressortissants des pays tiers, individuellement désignés et habilités par le chef de service dont ils relèvent ;
6° Les agents de la commission de recours contre les décisions de refus de visa d'entrée en France, individuellement désignés et habilités par le président de la commission ;
7° Pour les besoins de la procédure d'attestation visée au treizième alinéa de l'article R. 311-3 du code de l'entrée et du séjour des étrangers et du droit d'asile, les agents de l'Office français de l'immigration et de l'intégration, chargés des procédures d'admission au séjour, individuellement désignés et habilités par le directeur général de l'office.
II. - Peuvent être destinataires des données à caractère personnel et informations enregistrées dans le traitement prévu à l'article 1er, dans le cadre de leurs attributions légales et pour les besoins exclusifs des missions qui leurs sont confiées, les agents des services du ministère de l'intérieur (direction générale de la sécurité intérieure, direction du renseignement de la préfecture de police de Paris, direction centrale de la police aux frontières) et du ministère de la défense (direction générale de la sécurité extérieure, direction du renseignement et de la sécurité de la défense, direction du renseignement militaire).

Les données à caractère personnel enregistrées dans le traitement mentionné à l'article 1er sont conservées pendant une période maximale de cinq ans à compter :

- de la date d'expiration du visa, en cas de délivrance d'un visa ;
- de la nouvelle date d'expiration du visa, en cas de prorogation d'un visa ;
- de la date de la création du dossier de demande en cas de retrait, de clôture ou d'interruption de la demande ;
- de la date de la décision en cas de refus, d'annulation, de réduction ou de retrait d'un visa.

Les données à caractère personnel enregistrées dans les comptes utilisateur et de partenaires habilités mentionnés en annexe sont effacées :

- sans délai à la demande du titulaire du compte ;
- à l'initiative de l'administration, après information du titulaire du compte, en cas d'inactivité du compte pendant une durée ininterrompue d'un an.

Les données à caractère personnel enregistrées au titre des demandes en ligne incomplètes sont conservées pendant une durée de trois mois, conformément aux dispositions du code communautaire des visas.

Le droit d'accès et de rectification s'exerce dans les conditions fixées aux articles 39 et 40 de la loi du 6 janvier 1978 susvisée :
1° S'agissant des demandes de visa déposées hors du territoire français, auprès de la représentation diplomatique ou consulaire saisie de la demande, de la direction de l'immigration du ministère de l'intérieur ou de la direction des Français à l'étranger et de l'administration consulaire du ministère des affaires étrangères ;
2° S'agissant des demandes de visa déposées sur le territoire français, auprès de la direction centrale de la police aux frontières et de la préfecture. Les services ci-dessus mentionnés, saisis de demandes tendant à l'exercice du droit de rectification, informent par écrit et sans frais leurs auteurs des éventuelles rectifications auxquelles ils ont procédé.

Les créations, mises à jour, suppressions et consultations font l'objet d'un enregistrement comprenant l'identifiant de l'auteur, la date, l'heure et l'objet de l'opération. Les informations relatives à ces opérations sont conservées pendant un an.

Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 susvisée ne s'applique pas au présent traitement.

Le ministre d'Etat, ministre de l'intérieur, et le ministre de l'Europe et des affaires étrangères sont chargés, chacun en ce qui le concerne, de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.