Tout traitement mentionné à l'article 4 fait l'objet d'un enregistrement comprenant l'identification de l'utilisateur, la date, l'heure et la nature de l'intervention dans ce traitement automatisé. Ces informations sont conservées pendant une durée de trois ans.