La direction générale des douanes et droits indirects est autorisée à mettre en œuvre un traitement automatisé de lutte contre la fraude dénommé « valorisation des données pour l'analyse de risque ».

Le traitement permet de modéliser et de visualiser les comportements frauduleux afin de mener des actions de prévention, de recherche, de constatation ou de poursuites des infractions à la législation que l'administration des douanes est chargée d'appliquer.
Sont visés les délits et contraventions prévus par le code des douanes, les délits prévus par le code général des impôts et les infractions en matière vitivinicole prévues par le code rural et de la pêche maritime.
Les opérations effectuées par le présent traitement dans le cadre de l'expérimentation prévue par l'article 154 de la loi du 28 décembre 2019 susvisée sont décrites dans les II et III de l'article 8 du décret du 11 février 2021 susvisé (Collecte de données par les douanes pour lutter contre la fraude)Art. 8Collecte de données par les douanes pour lutter contre la fraudeLes douanes collectent des données en ligne pour détecter des infractions, en respectant des règles strictes de durée de conservation et de destruction..

Les informations et données à caractère personnel traitées relèvent des catégories suivantes :
1° Données issues des déclarations en douane :

• identification et coordonnées des importateurs, exportateurs, déclarants et des bureaux de douane concernés ;
• données relatives aux marchandises, à leur origine, provenance, destination, au transport et aux conditions de livraison, aux documents produits à l'appui de la déclaration, à la valeur, au régime douanier assigné, et aux éléments d'assiette des droits et taxes applicables ;

2° Données issues des déclarations de transit :

• identification et coordonnées des expéditeurs, destinataires, titulaires du régime, transporteurs, et cautions et des bureaux de douane concernés ;
• données relatives aux marchandises, au transport, et au suivi du mouvement ;

3° Données issues des déclarations sommaires d'entrée :

• identification et coordonnées des expéditeurs, destinataires, transporteurs, déposants, représentants, parties à notifier et des bureaux de douane concernés ;
• données relatives aux marchandises et au transport ;

4° Données issues des bordereaux de vente à l'exportation :

• identification et coordonnées des vendeurs, voyageurs et opérateurs de détaxe ;
• données relatives aux marchandises et aux modalités de remboursement de la TVA ;

5° Données issues des mouvements de produits soumis à accise :

• identification et coordonnées des expéditeurs, destinataires, transporteurs, représentants et titulaires de garanties ;
• données relatives aux marchandises, au transport et au suivi du mouvement ;

6° Données issues des déclarations établies en matière de contributions indirectes :

• identification et coordonnées des redevables ;
• données relatives aux produits, stocks, et taxes liquidées ;

7° Données issues des dossiers de contrôles relatifs aux déclarations en douane :

• données issues des déclarations en douane ;
• données relatives au déroulement et au résultat du contrôle ;

8° Données relatives aux entreprises : identification et coordonnées des entreprises et de leurs établissements ;
9° Données issues du traitement de collecte et de sélection des données mentionné au 2° de l'article 3 du décret du 11 février 2021 susvisé (Utilisation de la technologie pour la détection d'infractions fiscales)Art. 3Utilisation de la technologie pour la détection d'infractions fiscalesCe décret explique comment les administrations fiscales et douanières utilisent des outils technologiques pour détecter des infractions et manquements fiscaux. :

• données d'identification : état civil, identifiant du profil, pseudonyme, adresse, numéro de téléphone, adresse électronique, lien vers d'autres pages personnelles susceptibles d'être rattachées à l'utilisateur ;
• données susceptibles de caractériser l'exercice d'une activité professionnelle ou d'une activité illicite en lien avec les infractions visées et d'en mesurer l'ampleur, notamment les photographies des produits vendus, les données d'expédition de la marchandise et les données permettant de mesurer l'audience de la page, l'ancienneté et l'activité du profil et de l'annonce.

Les résultats issus du traitement, établis à partir de ces données à caractère personnel, sont également accessibles aux destinataires désignés à l'article 6 (Accès restreint aux données personnelles par les douanes)Art. 6Accès restreint aux données personnelles par les douanesSeuls certains employés des douanes, spécialement autorisés, peuvent accéder aux informations personnelles pour lutter contre la fraude..

Les informations et données à caractère personnel visées à l'article 3 (Catégories de données personnelles traitées dans le cadre douanier)Art. 3Catégories de données personnelles traitées dans le cadre douanierLes douanes traitent des données personnelles de différentes sources pour surveiller les marchandises et les entreprises. sont conservées  :

• pendant une durée de trois ans à compter de l'établissement de la déclaration, pour les données des 1°, 2° et 6° ;
• pendant une durée de quatre ans à compter de l'établissement de la déclaration, pour les données des 3° et 4° ;
• pendant une durée de trois ans à compter de l'établissement de la déclaration pour les données du 5° portant sur des produits soumis à accises relevant du secteur des produits énergétiques ou de six ans pour les produits relevant des contributions indirectes ;
• pendant une durée de trois ans à compter de la clôture du dossier pour les données du 7° relatives à des contrôles conformes, ou de dix ans pour les contrôles non conformes ;

Lorsqu'elles sont utilisées dans le cadre d'une procédure pénale, fiscale ou douanière, les données du 9° peuvent être conservées jusqu'au terme de la procédure.
Les données relatives aux entreprises et établissements du 8° sont conservées tant que des déclarations concernant ces entreprises ou établissements restent enregistrées.

Les informations et données à caractère personnel traitées sont issues des traitements de la direction générale des douanes et droits indirects suivants :

• l'application nationale du système de traitement automatisé des procédures de transit communautaire et commun (NTSI) ;
• le programme informatisé d'apurement des bordereaux de vente à l'exportation (PABLO) ;
• le traitement relatif au dédouanement en ligne par transmission automatisé (DELTA) ;
• le téléservice concernant la gestion de l'accompagnement des mouvements de marchandises soumises à accise (GAMMA) ;
• le traitement automatisé dénommé « BANACO » ;
• le traitement automatisé dénommé « ICS » ;
• le téléservice dénommé « CIEL » ;
• le référentiel des opérateurs et de suivi des agréments dénommé « ROSA » ;
• le traitement de collecte et de sélection des données rendues publiques sur les sites internet des opérateurs de plateforme en ligne dénommé « CoSéDo ».

Les informations et données à caractère personnel traitées sont consultables par les techniciens spécialistes de la donnée affectés à la délégation à la stratégie, les personnels du service d'analyse de risques et de ciblage, et du bureau chargé de la politique des contrôles de la direction générale des douanes et droits indirects, habilités par le chef de service dont ils relèvent.
Les informations et données à caractère personnel traitées dans le cadre de l'expérimentation prévue par le décret du 11 février 2021 susvisé sont également consultables par les personnels de la direction nationale du renseignement et des enquêtes douanières (DNRED) habilités par le chef de service dont ils relèvent.
Sont rendus destinataires des informations et données à caractère personnel strictement utiles à leur mission et conformément au principe du besoin d'en connaître les agents des douanes en charge du contrôle.

Les droits d'accès et de rectification s'exercent auprès de la délégation à la stratégie au sein de la direction générale des douanes et droits indirects, sise 11, rue des Deux-Communes, 93558 Montreuil, conformément aux articles 105 et 106 de la loi du 6 janvier 1978 susvisée (Droits d'accès aux données personnelles)Art. 105Droits d'accès aux données personnellesLa loi donne aux personnes le droit d'accéder à leurs données personnelles et d'obtenir des informations sur leur traitement..
Les droits à la limitation et d'effacement prévus par l'article 106 de la loi du 6 janvier 1978 susvisée (Droits des personnes sur leurs données personnelles)Art. 106Droits des personnes sur leurs données personnellesLa loi donne aux personnes le droit de demander la correction, le complément ou l'effacement de leurs données personnelles si elles sont inexactes, incomplètes ou traitées illégalement. s'exercent auprès de ce même service
Afin d'éviter de nuire à la prévention ou à la détection d'infractions pénales, aux enquêtes ou aux poursuites en la matière ou à l'exécution des sanctions pénales, les droits d'accès peuvent faire l'objet de restrictions en application du 2° du II et du III de l'article 107 de la loi du 6 janvier 1978 susvisée (Restrictions aux droits de protection des données)Art. 107Restrictions aux droits de protection des donnéesL'article explique quand et comment les droits des personnes sur leurs données personnelles peuvent être limités pour des raisons comme la sécurité publique ou les enquêtes judiciaires.. La personne concernée par ces restrictions exerce ses droits auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 108 de la même loi.
Le droit d'opposition, prévu à l'article 110 de la loi du 6 janvier 1978 susvisée (Droit d'opposition aux traitements de données personnelles)Art. 110Droit d'opposition aux traitements de données personnellesToute personne peut s'opposer à l'utilisation de ses données personnelles, sauf si la loi l'exige ou le permet., ne s'applique pas au présent traitement.

Les opérations de collecte, de modification, de consultation, de communication, de transfert, d'interconnexion et de suppression des données et informations du traitement font l'objet d'un enregistrement comprenant l'identification de l'auteur, la date et l'heure de l'opération.
Les journaux des opérations de consultation et de communication font, en outre, apparaître le motif de l'opération. Ces informations sont conservées pendant un an.

A abrogé les dispositions suivantes :

La directrice générale des douanes et droits indirects est chargée de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.