JORF n°0103 du 4 mai 2022

Décret n°2022-778 du 3 mai 2022

Le Premier ministre,

Sur le rapport du ministre de l'économie, des finances et de la relance et de la ministre du travail, de l'emploi et de l'insertion,

Vu le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE ;

Vu le code des relations entre le public et l'administration, notamment son article L. 100-3 ;

Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés ;

Vu l'avis de la Commission nationale de la négociation collective, de l'emploi et de la formation professionnelle en date du 26 juillet 2021 ;

Vu l'avis de Commission nationale de l'informatique et des libertés en date du 16 septembre 2021,

Décrète :

Article 1

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Création du traitement de données « Place des Entreprises »

Résumé Un nouveau système de données personnelles est créé et est géré par deux ministres.

Il est créé un traitement de données à caractère personnel dénommé « Place des Entreprises ».
Le ministre chargé des entreprises et le ministre chargé de l'emploi sont conjointement responsables de ce traitement (direction générale des entreprises et délégation générale à l'emploi et à la formation professionnelle).

Article 2

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Finalités du traitement des données

Résumé Les données sont utilisées pour aider les entreprises à se connecter avec des agents publics, améliorer les services et les informer.

Le traitement mentionné à l'article 1er a pour finalités de permettre :
1° La mise en relation, sur un territoire donné, des entreprises avec des agents ou des salariés des administrations mentionnées au 1° de l'article L. 100-3 du code des relations entre le public et l'administration ou des organismes chargés d'une mission de service public industriel et commercial afin que soient prises en charge les demandes exprimées par ces entreprises ;
2° La réalisation d'études quantitatives et d'analyses sur la qualité des demandes déposées et des réponses apportées permettant d'évaluer et d'améliorer les accompagnements nationaux, régionaux ou infrarégionaux assurés par les administrations et les organismes mentionnés au 1° ;
3° La diffusion des informations utiles aux entreprises du territoire concerné au moyen d'une lettre d'information.

Article 3

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Catégories de données personnelles collectées et enregistrées dans le traitement

Résumé Cet article explique quelles informations personnelles peuvent être collectées pour certaines raisons, y compris les noms des personnes et les données de connexion.

I. - Dans la mesure où leur exploitation est nécessaire à la poursuite des finalités définies à l'article 2, les catégories de données à caractère personnel et les informations pouvant être enregistrées dans le traitement sont les suivantes :
1° Les données d'identification des personnes représentant l'entreprise ;
2° Les données d'identification des agents mentionnés au 1° de l'article 2 ;
3° Les données et informations relatives aux entreprises et, le cas échéant, à leurs établissements ;
4° Les données de connexion.
II. - Un arrêté conjoint du ministre chargé des entreprises et du ministre chargé de l'emploi précise les données à caractère personnel comprises dans les catégories mentionnées au I.

Article 4

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Accès aux données personnelles des agents et salariés

Résumé Les employés peuvent voir et mettre à jour leurs données personnelles, et certains autres agents peuvent aussi les consulter pour des tâches spécifiques.

I. - Les agents et les salariés mentionnés au 1° de l'article 2 accèdent aux données à caractère personnel les concernant en vue de compléter et de mettre à jour ces données.
II. - Ont seuls accès à tout ou partie des données à caractère personnel et informations incluses dans le traitement mentionné à l'article 1er, dans les conditions fixées par les responsables de traitement et dans les limites strictement nécessaires à l'exercice de leurs missions, pour les seules finalités mentionnées aux 1° et 2° de l'article 2 :
1° Les agents habilités de la délégation générale à l'emploi et à la formation professionnelle et de ses sous-traitants ;
2° Les agents habilités de la direction générale des entreprises et de ses sous-traitants ;
3° Les agents et les salariés mentionnés au 1° de l'article 2.
III. - La liste des administrations et organismes chargés d'une mission de service public industriel et commercial qui accèdent aux données à caractère personnel est fixée par arrêté conjoint du ministre chargé des entreprises et du ministre chargé de l'emploi.

Article 5

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Destinataires des données personnelles

Résumé Seuls certains employés peuvent voir vos données personnelles, et seulement pour des raisons précises.

Sont destinataires de tout ou partie des données à caractère personnel et informations incluses dans le traitement mentionné à l'article 1er, dans les conditions fixées par les responsables de traitement et dans les limites strictement nécessaires à l'exercice de leurs missions, pour ce qui relève des finalités mentionnées aux 1° et 2° de l'article 2, les agents et les salariés habilités des administrations et organismes mentionnés au 1° de l'article 2 dont la liste est fixée par arrêté conjoint du ministre chargé des entreprises et du ministre chargé de l'emploi.

Article 6

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Information et droits des personnes concernées par le traitement automatisé de données

Résumé Les personnes doivent être informées du traitement de leurs données et peuvent demander à les corriger ou à s'opposer à ce traitement, sauf exceptions.

I. - L'information des personnes concernées est assurée conformément aux articles 13 et 14 du règlement (UE) du 27 avril 2016 susvisé, en particulier par l'intermédiaire du traitement automatisé mentionné à l'article 1er du présent décret.
II. - Les droit d'accès, de rectification des données, d'opposition ainsi que le droit à la limitation du traitement, prévus respectivement aux articles 15, 16, 21 et 18 du règlement (UE) du 27 avril 2016 susvisé s'exercent auprès de la délégation générale à l'emploi et à la formation professionnelle.
III. - Les droits d'effacement et de portabilité prévus respectivement aux articles 17 et 20 du règlement précité ne s'appliquent pas, conformément aux dispositions du b du 3 de cet article 17 et du 3 de cet article 20

Article 7

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Conservation et Mise à jour des Données

Résumé Les données sont gardées trois ans pour suivre les demandes et sont mises à jour chaque année.

Les données à caractère personnel et les informations enregistrées dans le traitement sont conservées pendant une durée de trois ans à compter de leur collecte afin de garantir un suivi des demandes des entreprises et d'assurer l'évaluation de l'efficacité du service assuré par les agents des administrations et organismes mentionnés au 1° de l'article 2.
Les données mentionnées au 2° du I de l'article 3 sont mises à jour chaque année par les administrations et organismes mentionnés au 1° de l'article 2.

Article 8

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Enregistrement des opérations de traitement de données

Résumé On doit noter toutes les actions faites sur les données, avec qui, quand et comment, et garder ces notes pendant six mois.

Toute opération relative au traitement mentionné à l'article 1er fait l'objet d'un enregistrement comprenant l'identification de l'utilisateur, la date, l'heure et la nature de l'intervention dans ce traitement. Ces informations sont conservées pendant une durée de six mois.

Article 9

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Charges d'exécution du décret

Résumé Les ministres doivent faire appliquer ce décret et le publier officiellement.

Le ministre de l'économie, des finances et de la relance, la ministre du travail, de l'emploi et de l'insertion et le ministre délégué auprès du ministre de l'Europe et des affaires étrangères, chargé du tourisme, des Français de l'étranger et de la francophonie, et auprès du ministre de l'économie, des finances et de la relance, chargé des petites et moyennes entreprises, sont chargés, chacun en ce qui le concerne, de l'exécution du présent décret, qui sera publié au Journal officiel de la République française.

Fait le 3 mai 2022.

Jean Castex

Par le Premier ministre :

Le ministre de l'économie, des finances et de la relance,

Bruno Le Maire

La ministre du travail, de l'emploi et de l'insertion,

Elisabeth Borne

Le ministre délégué auprès du ministre de l'Europe et des affaires étrangères, chargé du tourisme, des Français de l'étranger et de la francophonie, et auprès du ministre de l'économie, des finances et de la relance, chargé des petites et moyennes entreprises,

Jean-Baptiste Lemoyne