Arrêté du 3 avril 2018

• Date du texte: 3 avril 2018
• Articles: 9

Article 1

La direction générale des finances publiques met en œuvre un traitement automatisé de données à caractère personnel dénommé Télépaiement du forfait de post-stationnement.

Article 2

Le traitement permet le règlement, par internet ou par serveur vocal interactif, dans le respect de la réglementation bancaire, des forfaits de post-stationnement notifiés par l'Agence nationale de traitement automatisé des infractions.

Article 3

Les catégories de données à caractère personnel et d'informations traitées sont :

1° Données relatives à la créance :

- numéro de télépaiement ;

- date d'envoi de l'avis de paiement ;

- date de constatation de l'absence ou de l'insuffisance de paiement immédiat de la redevance de stationnement ;

- lieu du stationnement ;

- dénomination de la collectivité ou de l'établissement bénéficiaire du forfait ;

- montant du forfait ;

- le cas échéant, montant restant dû, montant et date du versement antérieur.

2° Données relatives à la carte bancaire : numéro de carte bancaire et date d'expiration ;

3° Informations relatives au règlement du forfait :

- référence et montant du règlement ;

- identifiant du poste comptable chargé de l'encaissement ;

- données relatives à la transaction par carte bancaire : numéro d'autorisation bancaire, code commerçant, date et identifiant de transaction ;

- canal et moyen de règlement.

4° Adresse de messagerie électronique du redevable en cas d'envoi électronique du justificatif de paiement.

Article 4

Les connexions effectuées par les usagers font l'objet d'une journalisation qui se traduit par la conservation, pour chaque connexion, de l'adresse IP de l'usager, de la date et de l'heure de la connexion.

Article 5

I. - Les catégories de données à caractère personnel et d'informations mentionnées aux 1, 2 et 3 de l'article 3 sont conservées au maximum pendant six ans à compter du règlement. Elles sont consultables pendant deux ans en ligne.

L'adresse de messagerie électronique mentionnée au 4 de l'article 3 est conservée jusqu'à la transaction de règlement.

II. - Les données mentionnées à l'article 4 sont conservées six mois.

Article 6

Le présent traitement dispose d'un serveur de télépaiement par carte bancaire pour assurer le paiement par carte bancaire.

Les données relatives à la carte bancaire (numéro, date d'expiration) sont conservées dans un environnement sécurisé. Le cryptogramme visuel des cartes bancaires ne fait l'objet d'aucune conservation après sa transmission au centre de traitement des cartes bancaires.

Article 7

I. - Peuvent être destinataires de tout ou partie des données mentionnées à l'article 3, à raison de leurs attributions respectives et dans la limite de leur besoin d'en connaître :

- les agents de la direction générale des finances publiques ;

- le centre national de traitement qui exploite le système d'information des avis de paiement des forfaits de post-stationnement ;

- les organismes bancaires, via le centre de traitement des cartes bancaires.

II. - Le destinataire des informations mentionnées à l'article 4 est le responsable de sécurité informatique de la plate-forme de télépaiement.

Article 8

Les droits prévus à la section 2 du chapitre V de la loi du 6 janvier 1978 susvisée s'exercent auprès du bureau des amendes et condamnations pécuniaires de la direction générale des finances publiques, bâtiment Turgot, 86-92, allée de Bercy, Télédoc 951, 75574 Paris Cedex.

Article 9

Le directeur général des finances publiques est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.