I. - Pour la mise en œuvre du traitement mentionné à l'article 1er, sont traitées les données suivantes :

1° Le code postal renseigné dans l'application par l'utilisateur pour obtenir des informations locales sur la situation sanitaire ;

2° Les données à caractère personnel que comportent les justificatifs mentionnés au 3° du II de l'article 1er, ainsi que le statut valide ou révoqué des codes qui leur sont associés.

II. - Les données à caractère personnel renseignées par l'utilisateur lorsqu'il accède à d'autres sites ou applications via l'application TousAntiCovid ne peuvent être ni collectées ni enregistrées dans le cadre du traitement de données TousAntiCovid.
Les données à caractère personnel renseignées pour générer les justificatifs mentionnés au 3° du II de l'article 1er ne peuvent être enregistrées que par l'utilisateur, s'il le souhaite, aux fins d'être conservées localement sur le téléphone mobile.
III. - Les sous-traitants auxquels le responsable du traitement peut recourir dans les conditions prévues à l'article 28 du règlement (UE) 2016/679 du 27 avril 2016 susvisé peuvent traiter les données strictement nécessaires à l'exercice de leurs missions.