La carte Vitale sous forme d'application mobile contient les informations suivantes :

1° Les données mentionnées au III de l'article R. 161-33-1 ;

2° L'identifiant national de santé mentionné à l'article L. 1111-8-1 du code de la santé publique ;

3° Les données de suivi des utilisations de la carte.

Les données relatives aux droits et aux conditions de prise en charge des frais de santé sont rendues disponibles et actualisées dans l'application Carte vitale par l'utilisation des téléservices sécurisés de l'assurance maladie.

Pour garantir la continuité d'utilisation de l'application en cas d'impossibilité de se connecter aux téléservices de l'assurance maladie, l'application carte Vitale conserve les dernières données consultées nécessaires à la prise en charge des frais de santé.

La carte Vitale sous forme d'application mobile peut être utilisée pour :

1° Les usages définis au II de l'article R. 161-33-1 ;

2° Identifier électroniquement le titulaire de la carte pour l'accès aux téléservices des organismes de protection sociale autres que d'assurance maladie obligatoire ;

3° Identifier électroniquement les usagers des services numériques en santé mentionnés à l ‘ article L. 1470-1 du code de la santé publique.

I.-La délivrance de la carte Vitale sous forme d'application mobile est subordonnée à l'utilisation, par l'assuré, d'un terminal mobile qui permette techniquement l'installation de l'application ainsi qu'à une procédure de vérification à distance de son identité.

II.-La vérification des éléments d'identité du bénéficiaire est réalisée au moyen des téléservices mentionnés à l'article R. 1111-8-6 du code de la santé publique.

La vérification de l'identité physique du bénéficiaire est réalisée au moyen d'un des titres d'identité électroniques utilisables par le service créé par le décret n° 2022-676 du 26 avril 2022 autorisant la création d'un moyen d'identification électronique dénommé " Service de garantie de l'identité numérique " et abrogeant le décret n° 2019-452 du 13 mai 2019 autorisant la création d'un moyen d'identification électronique dénommé Authentification en ligne certifiée sur mobile ou, à défaut, au moyen du traitement automatisé défini à l'article R. 161-33-18.

Une convention conclue entre la Caisse nationale de l'assurance maladie, la Caisse centrale de la mutualité sociale agricole, le ministère de l'intérieur et l'Agence nationale des titres sécurisés, définit, pour l'ensemble des organismes d'assurance maladie, les conditions d'utilisation du service mentionné à l'alinéa précédent aux fins de vérification d'identité.

III.-Les assurés peuvent solliciter l'accompagnement de leur organisme d'assurance maladie pour l'installation de l'application de l'application carte Vitale.

Le titulaire d'une carte Vitale sous forme d'application mobile a directement accès à l'ensemble des données à caractère personnel le concernant contenues dans cette carte au moyen d'une interface dédiée figurant dans l'application. La mise à jour des données de la carte Vitale sous forme d'application mobile est automatique.

I.-Peuvent être autorisés, dans le domaine sanitaire, social et médico-social, à utiliser la carte Vitale sous forme d'application mobile comme moyen d'identification électronique, les seuls services répondant aux conditions prévues aux articles L. 1470-1 et L. 1470-5 du code de la santé publique et présentant les garanties suffisantes quant au respect de la réglementation relative à la protection des données à caractère personnel.

II.-Le groupement mentionné à l'article L. 115-5 est chargé, pour le compte de ses membres, d'instruire les demandes formulées par les fournisseurs de services mentionnés au I et d'autoriser l'utilisation de l'application carte Vitale comme moyen d'identification électronique. Une commission, prévue par les statuts du groupement, est chargée de statuer sur ces demandes dans le respect du principe d'impartialité. Un arrêté des ministres chargés de la santé, de la sécurité sociale et de l'agriculture fixe la composition de cette commission et la procédure d'examen des demandes.

III.-L'utilisation de la carte vitale sous forme d'application mobile par un fournisseur de service est subordonnée à la conclusion d'une convention entre ce fournisseur et le groupement mentionné à l'article L. 115-5 définissant les conditions de cette utilisation. Cette disposition s'applique également aux téléservices des organismes de protection sociale autres que d'assurance maladie obligatoire.

La liste des services numériques et des cas d'usage ouverts à l'utilisation de l'application carte vitale comme moyen d'identification électronique sont publiés sur le site internet du groupement.

L'identité du titulaire de la carte Vitale sous forme d'application mobile peut être mise à disposition par le groupement mentionné à l'article L. 115-5 dans un fédérateur de fournisseurs d'identité mis en place par l'Etat. Ce groupement conclut une convention avec le responsable du fédérateur pour définir les conditions d'utilisation de la carte.

Le titulaire d'une carte Vitale sous forme d'application mobile peut en déléguer l'usage, pour lui-même ou pour un ayant droit, à une personne de son choix elle-même titulaire de l'application, pour une durée définie. Cette délégation concerne exclusivement les usages mentionnés au III de l'article R. 161-33-1. Elle ne peut excéder un an et est renouvelable. Un arrêté des ministres chargés de la sécurité sociale et de l'agriculture détermine les modalités de cette délégation.

I.-La Caisse nationale de l'assurance maladie et la Caisse centrale de la mutualité sociale agricole sont conjointement responsables du traitement automatisé de données à caractère personnel nécessaire à la délivrance de la carte Vitale sous forme d'application mobile.

Ce traitement de données vise à vérifier, en vue de l'activation de l'application, la concordance entre la prise de vue du visage de la personne faite au moyen de son terminal mobile et la photographie figurant sur son justificatif d'identité.

II.-Sont traitées à cette fin les données suivantes :

1° La photographie du justificatif d'identité du titulaire ;

2° La prise de vue du visage du titulaire faite au moyen de son terminal mobile ;

3° Les gabarits biométriques nécessaires à la comparaison entre la photographie issue du justificatif d'identité du titulaire et la prise de vue de son visage.

Les données biométriques mentionnées au 3° sont détruites au terme d'un délai qui ne peut excéder 96 heures à compter de l'activation de l'application carte Vitale. Les autres données sont conservées pendant une durée maximale de trois mois.

III.-N'ont accès aux données mentionnées au présent article que les agents des organismes gestionnaires de l'assurance maladie obligatoire qui ont été spécialement habilités à cette fin par les directeurs de ces organismes.

IV.-Les assurés sont informés de la mise en œuvre du traitement de données mentionné au I.

Le droit d'opposition prévu à l'article 56 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne s'applique pas à ce traitement.

Le droit d'accès aux données de ce traitement s'exerce auprès de l'organisme gestionnaire de l'assurance maladie obligatoire de rattachement de l'assuré.