JORF n°0291 du 15 décembre 2016

Arrêté du 3 octobre 2016

Le ministre de l'économie et des finances,

Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment son article 27 ;

Vu l'arrêté du 9 mai 2006 portant création par la direction générale des finances publiques d'un traitement automatisé de données à caractère personnel dénommé « Abonnement en ligne des particuliers - ALP » ;

Vu l'arrêté du 16 mars 2007 portant création, par la direction générale des impôts, d'un traitement automatisé de données à caractère personnel dénommé « Opérations d'abonnement en ligne pour les entreprises - Opale » ;

Vu l'arrêté du 17 janvier 2008 relatif à la mise en service par la direction générale des finances publiques d'un traitement automatisé d'identification des personnes physiques et morales dénommé « PERS » ;

Vu la saisine de la Commission nationale de l'informatique et des libertés en date du 20 mai 2016,

Arrête :

Article 1

La direction générale des finances publiques est autorisée à mettre en œuvre un traitement automatisé de données à caractère personnel d'accueil personnalisé sur rendez-vous au sein de ses services.

Article 2

Le traitement permet la gestion de manière informatisée de la prise de rendez-vous par les usagers, quel que soit le canal utilisé.
Il permet également le suivi statistique permettant d'assurer le pilotage de l'activité.
Des enquêtes qualité, pour lesquelles les réponses sont facultatives, peuvent être menées auprès des usagers.

Article 3

I. - Les données à caractère personnel traitées sont :
1° Les données d'identification de l'usager :

- pour l'usager particulier : civilité, nom, prénom, date de naissance, numéro SPI ;
- pour l'usager professionnel : numéro SIREN, raison sociale et qualité ;

2° Les coordonnées de l'usager : adresse de messagerie électronique, numéro de téléphone fixe, numéro de téléphone portable ;
3° Les données relatives au rendez-vous : objet de la demande (motifs de rendez-vous standardisés), date et heure, texte libre permettant à l'usager ou à l'agent d'apporter des précisions s'il le souhaite ;
4° Les nom, prénom et structure de l'agent ayant enregistré, mis à jour ou annulé le rendez-vous ;
5° L'adresse IP de l'usager.
II. - Les actions effectuées par les utilisateurs font l'objet d'une journalisation qui se traduit par la conservation, pour chaque connexion, des éléments d'identification de l'auteur, des références et de la nature des actions effectuées ainsi que des date et heure.

Article 4

Les données à caractère personnel traitées sont issues :

- des informations saisies ou renseignées par l'usager ;
- du référentiel des personnes de la direction générale des finances publiques (PERS) ;
- des traitements permettant à l'usager d'accéder à son espace personnel en ligne (ALP ou Opale).

Article 6

Les destinataires des données à caractère personnel traitées sont les agents habilités de la direction générale des finances publiques.

Article 7

Les droits d'accès et de rectification prévus par la loi du 6 janvier 1978 susvisée s'exercent auprès du service des systèmes d'information de la direction générale des finances publiques, bâtiment Colbert-139, rue de Bercy, 75572 Paris Cedex 12.

Article 8

Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 susvisée ne s'applique pas au présent traitement.

Article 9

Le directeur général des finances publiques est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.

Fait le 3 octobre 2016.

Pour le ministre et par délégation :

Le directeur général adjoint des finances publiques,

V. Mazauric