AgentPublic/cnil huggingface dataset:
Les copies répliquées en ligne du document supprimé doivent également être supprimées sans délais. Les éventuelles sauvegardes dans lesquelles peuvent figurer ces données ne doivent quant à elles pas être conservées au-delà d'un mois. 
Il est toutefois possible de conserver brièvement un document qu'un utilisateur souhaite supprimer, notamment afin de détecter une éventuelle anomalie quant à l'utilisation de son espace personnel, ou de lui permettre de revenir sur sa décision en cas de mauvaise manipulation.
Lorsqu'un service de stockage numérique est présenté comme un service de coffre-fort numérique, le fournisseur du service s'engage quant à la pérennité du stockage. Par conséquent, la fermeture de ce type de service nécessite d'en informer les utilisateurs suffisamment en avance, afin de leur laisser le temps nécessaire pour récupérer les documents stockés.
4. S'agissant de l'information des personnes
De façon générale, en application de l'article 32 de la loi du 6 janvier 1978 modifiée, les personnes concernées par un traitement de données à caractère personnel doivent être notamment informées de l'identité du responsable du service, de la finalité poursuivie, des destinataires des données, des éventuelles transferts de données à destination d'un pays non membre de l'Union européenne, ainsi que de l'existence et des modalités d'exercice des droits d'accès, de rectification et d'opposition.
Les utilisateurs de coffres-forts numériques doivent, par conséquent, être clairement informés du type d'espace mis à leur disposition et de ses conditions d'utilisation.
Par ailleurs, lorsque que le fournisseur propose à ses utilisateurs un service de récupération de documents auprès de services tiers, basé sur la collecte des identifiants et mots de passe de l'utilisateur pour se connecter en leur nom à ces services tiers, il doit informer ses utilisateurs quant aux conséquences pouvant résulter de la collecte de leurs identifiants et mots de passe. En effet, une telle collecte peut constituer une violation des conditions générales d'utilisation de ces services tiers et des conséquences dommageables peuvent en résulter, telles que la perte du bénéfice d'une garantie ou d'une assurance. 
La Commission nationale de l'informatique et des libertés recommande ainsi que les fournisseurs d'espaces de stockage numérique élaborent des solutions techniques permettant d'offrir des services de récupération de documents dématérialisés sans procéder à la collecte d'informations confidentielles. 
5. S'agissant des mesures de sécurité
- le fournisseur d'un service de coffre-fort numérique ne doit pas être en mesure d'accéder aux données ou de les réutiliser. Des mesures techniques doivent être mises en place pour rendre les données incompréhensibles aux tiers non mandatés par l'utilisateur ;
- les données doivent être chiffrées avec une clef, maitrisée uniquement par l'utilisateur, conforme aux règles et recommandations concernant le choix et le dimensionnement des mécanismes cryptographiques éditées par l'Agence nationale de sécurité des systèmes d'information (ANSSI) dans son référentiel général de sécurité à l'annexe B1 ;
- lorsqu'un coffre-fort numérique a vocation à conserver des données à long terme, une copie de sauvegarde de la clef de déchiffrement doit être confiée à un tiers de confiance, afin de permettre à l'utilisateur d'accéder à ses données en cas de perte de sa clef. Toute utilisation d'une sauvegarde de la clef de déchiffrement doit faire l'objet d'une traçabilité et d'une information de l'utilisateur concerné ;
- lorsqu'un coffre-fort numérique a vocation à conserver des données à long terme, le fournisseur du service doit prévoir une évolution de la taille des clefs et des algorithmes utilisés, afin de garantir la confidentialité des données stockées dans le futur.
- tous les transferts d'information vers et depuis un coffre-fort numérique doivent être chiffrés lorsqu'ils sont réalisés par un canal de communication non sécurisé ;
- les fournisseurs doivent utiliser dans la mesure du possible des produits cryptographiques certifiés ou qualifiés par l'Agence nationale de sécurité des systèmes d'information (ANSSI) ;
- les fournisseurs doivent communiquer auprès de leur clients sur les mécanismes de chiffrement utilisés de la façon la plus transparente possible ;
- les fournisseurs doivent utiliser des mécanismes d'authentification robustes, de préférence des mécanismes d'authentification forte (mots de passe à usage unique, envoi de codes par SMS,...) et respecter les recommandations de la Commission nationale de l'informatique et des libertés dans ce domaine. En cas d'utilisation de mots de passe, des mécanismes réduisant les risques liés aux choix de mots de passe faibles doivent être mis en place ;
- les fournisseurs doivent mettre en place des mesures visant à garantir l'intégrité et la disponibilité des données (centre de stockage redondant, sauvegardes régulières, ...) et apporter des garanties en termes d'indemnisation des personnes en cas d'ineffectivité de ces mesures ;
- les fournisseurs doivent apporter des garanties fortes pour prévenir toute perte de données en cas de cessation d'activité ;
- les fournisseurs doivent rendre accessible, sans surcoût, un outil permettant aux utilisateurs de récupérer l'intégralité du contenu de leur coffre-fort de façon simple, sans manipulation complexe ou répétitive, et ce, afin de faciliter le changement de fournisseur ;
- les fournisseurs ne doivent pas inciter les utilisateurs à leur confier leurs identifiants et mot de passe permettant d'accéder en ligne à des services de la société de l'information sans les avoir préalablement informés quant aux conséquences de cette collecte ;
- lorsqu'un coffre-fort numérique permet d'échanger des données avec des tiers, le fournisseur doit mettre en place des mécanismes d'authentification de ces tiers ;
- les fournisseurs doivent proposer des fonctionnalités de traçabilité permettant aux utilisateurs de visualiser l'activité récente sur leur coffre-fort numérique, afin de détecter les éventuelles intrusions non souhaitées ;
- les fournisseurs doivent mettre en place des outils permettant de détecter et bloquer les connexions illégitimes aux coffre-fort numériques;
- l'effacement d'un fichier par un utilisateur doit être immédiatement pris en compte. Les copies répliquées du document supprimé doivent également être supprimée sans délai. Les éventuelles sauvegardes ne doivent pas être conservées au delà d'un mois, ce délai apparaissant suffisant pour palier une mauvaise manipulation de l'utilisateur ou corriger une anomalie ;
- les fournisseurs doivent informer leurs utilisateurs sur les mécanismes techniques qu'ils mettent en œuvre, afin de leur permettre de juger du niveau de sécurisation du service proposé ;
- les utilisateurs doivent être informés quant aux modalités de résiliation du service et de récupération des données stockées ;
- à défaut d'obtention d'une autorisation préalable de la Commission nationale de l'informatique et des libertés, les données collectées dans le cadre d'un service de coffre-fort numérique doivent rester sur le territoire de l'Union européenne, ou sur le territoire d'un État non membre de l'Union européenne garantissant aux données un niveau de protection suffisant au sens de l'article 68 de la loi du 6 janvier 1978 modifiée. 
La présente délibération sera publiée au Journal officiel de la République française.
La Présidente
 
 
Isabelle FALQUE-PIERROTIN
La Commission nationale de l'informatique et des libertés,Vu la Convention n° 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et à la libre circulation de ces données ;Vu le code de procédure pénale, notamment ses articles L. 529-3 à 529-5 et R. 49 à 49-8 ; Vu le code des transports, notamment ses articles L. 2241-1 et suivants ; Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment ses articles 9 et 25-I-3° ;Vu le décret n° 730 du 22 mars 1942 modifié portant règlement d'administration publique sur la police, la sûreté et l'exploitation des voies ferrées d'intérêt général et d'intérêt local, notamment ses articles 80-3 à 80-8 ; Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ;Vu l'arrêté du 1er octobre 1986 relatif au procès-verbal d'infraction à la police des services publics de transports ferroviaires et des services de transports publics de personnes réguliers et à la demande, notamment son article 1er ; Après avoir entendu M. Jean-François CARREZ, commissaire, en son rapport, et M. Jean-Alexandre SILVY, commissaire du
Gouvernement, en ses observations,
Formule les observations suivantes : Les organismes de droit public ou de droit privé gérant un service public de transports mettent en œuvre des traitements automatisés de données à caractère personnel afin d'assurer le suivi des contraventions des quatre premières classes à la police des services publics de transports terrestres. 
En cas d'infraction, ces organismes sont destinataires des procès-verbaux établis par les personnes habilitées en vertu des articles L. 2241-1 et suivants du code des transports qui disposent que  sont chargés de constater par procès-verbaux les infractions aux dispositions du présent titre ainsi que les contraventions prévues par les règlements relatifs à la police ou à la sûreté du transport et à la sécurité de l'exploitation des systèmes de transport ferroviaire ou guidé, outre les officiers de police judiciaire, [...] les agents assermentés de l'exploitant du service de transport .
Ces agents établissent des procès-verbaux de constatation de l'infraction, dont le modèle est fixé par un arrêté conjoint du ministre de la justice et du ministre chargé des transports. Ils peuvent notamment constater le  délit d'habitude , défini à l'article L. 2242-6 du code des transports dans ces termes :  L'habitude est caractérisée dès lors que la personne concernée a fait l'objet, sur une période inférieure ou égale à douze mois, de plus de dix contraventions pour avoir voyagé sans titre de transport ou munie d'un titre de transport non valable ou non complété, qui n'ont pas donné lieu à une transaction en application de l'article 529-3 du code de procédure pénale . 
Saisie des traitements considérés, la Commission est appelée à faire application de l'article 25-I-3° de la loi du 6 janvier 1978 modifiée qui soumet à autorisation  les traitements, automatisés ou non, portant sur des données relatives aux infractions, condamnations ou mesures de sûreté, sauf ceux qui sont mis en œuvre par des auxiliaires de justice pour les besoins de leurs missions de défense des personnes concernées . 
En application de l'article 25-II de la loi du 6 janvier 1978, la Commission peut autoriser par une décision unique une catégorie de traitements qui répondent aux mêmes finalités, portent sur des catégories de données identiques et ont les mêmes destinataires ou catégories de destinataires.
Les traitements automatisés de données à caractère personnel mis en œuvre par les organismes de droit public ou de droit privé aux fins de gestion des infractions à la police des services publics de transports terrestres, sont de ceux qui peuvent sous certaines conditions relever de cette définition.
Les responsables de traitement qui adressent à la Commission une déclaration comportant un engagement de conformité pour les traitements de données à caractère personnel répondant aux conditions fixées par la présente décision unique sont autorisés à les mettre en œuvre.
Tout traitement de données à caractère personnel qui excède le cadre ou les exigences définis par la présente autorisation unique doit en revanche faire l'objet d'une demande d'autorisation spécifique.
Article 1er : Finalités et caractéristiques techniques du traitement Seuls peuvent faire l'objet d'un engagement de conformité en référence à la présente autorisation unique les traitements, mis en œuvre par les organismes publics ou privés gérant un service public de transports terrestres, pour le suivi des contraventions des quatre premières classes à la police des services publics de transports terrestres prévues aux articles 74 et suivants du décret n° 730 du 22 mars 1942 et correspondant aux finalités suivantes :• le suivi des procès-verbaux émis et des amendes correspondantes ;• l'émission de bulletins de régularisation ;• le traitement des relances et des réclamations consécutives à un constat d'infraction ;• la détection du délit d'habitude ;• la réalisation de statistiques anonymes.
Les infractions sont constatées lors des contrôles à bord des véhicules de transports publics terrestres de personnes et dans les espaces publics dédiés à leur accès, au moyen de procès-verbaux dressés par les personnes habilitées. Ces contrôles peuvent être réalisés au moyen d'assistants électroniques individuels (PDA) permettant d'alimenter le fichier central d'infractions. 
Aux fins de détection du délit d'habitude, les données d'infractions peuvent également être consultées à distance depuis ces assistants électroniques individuels ou bien stockées sur ces derniers, à condition qu'elles fassent l'objet de mesures de sécurité renforcées.
Le traitement ne peut avoir pour objet le contrôle de l'activité des agents assermentés.
Article 2 : Nature des données à caractère personnel traitées A titre liminaire, la Commission rappelle que des données à caractère personnel ne peuvent être collectées que si elles sont adéquates, pertinentes et non excessives au regard de la finalité poursuivie. Le responsable de traitement doit ainsi être en mesure de justifier du caractère nécessaire des données à caractère personnel collectées.
Sous cette réserve, les organismes de droit public ou privé gérant un service public de transports terrestres, pour atteindre les finalités visées à l'article 1er de la présente décision unique, peuvent collecter et traiter :
En ce qui concerne les contrevenants :• le nom, le nom d'usage et le(s) prénom(s) ;• la date et le lieu de naissance ;• l'adresse ;• le numéro, la nature, la date et l'organisme de délivrance de la pièce d'identité présentée à l'occasion du contrôle ;• le type de titre de transport utilisé ;• la signature du contrevenant ;• le nom du représentant légal lorsqu'un procès-verbal est émis à l'encontre d'un mineur ou d'un majeur incapable.
En ce qui concerne les infractions constatées :• le lieu de l'infraction ;• le type ainsi que, le cas échéant, le code de l'infraction ;• les éléments constatés de l'infraction ;• la date et l'heure de la contravention ;• le montant et les informations relatives au paiement de la contravention ;• le numéro du procès-verbal et les informations relatives au service émetteur ;• les informations relatives au délit d'habitude (nombre et dates des procès-verbaux) ;• les relances et réclamations ;• la mention et la date de la transmission des informations au Ministère public.
En ce qui concerne l'agent verbalisateur :• le nom, le nom d'usage et le(s) prénom(s) ;• le code identifiant fourni par l'employeur ;• la signature de l'agent verbalisateur.
Article 3 : Destinataires des données Dans la limite de leurs attributions respectives et pour l'exercice des finalités précitées, seuls peuvent être destinataires des données :• les agents assermentés mentionnés à l'article L. 2241-1 du code des transports et les agents assermentés et agréés par le procureur de la République selon les modalités prévues aux articles R. 49-8-1 et R. 49-8-4 du code de procédure pénale ;• les agents habilités du service chargé du recouvrement des contraventions au sein des organismes publics ou privés gérant un service public de transports terrestres ;• les agents habilités du service comptabilité pour l'édition comptable ;• les agents habilités des services juridiques, en charge du contentieux et de la lutte contre la fraude de ces organismes ;• les agents individuellement désignés et spécialement habilités par le Ministère public ;• les agents individuellement désignés et spécialement habilités par le Trésor public en cas d'amende forfaitaire majorée pour recouvrir les sommes dues en vertu du titre rendu exécutoire.
Article 4 : Durée de conservation des données La Commission rappelle, conformément à l'article 6-5° de la loi du 6 janvier 1978 modifiée, que des données à caractère personnel ne peuvent être conservées en base active que le temps strictement nécessaire à l'accomplissement de la finalité pour laquelle elles ont été collectées.
En cas de paiement de l'indemnité forfaitaire prévue aux articles L. 529-3 et 529-4 du code de procédure pénale, les données relatives aux contrevenants et aux infractions doivent être supprimées à compter du paiement. Ces données peuvent toutefois être conservées en archivage sur une base externe indépendante, accessible limitativement aux agents habilités des organismes publics ou privés gérant un service public de transports terrestres et pour des requêtes spécifiques, pour une durée supplémentaire maximale de deux ans à partir du paiement effectif des sommes dues. 
Dans le cas de contraventions n'ayant pas donné lieu à une transaction au sens des articles L. 529-3 et 529-4 ci-dessus, les données relatives aux contrevenants et aux infractions constatées peuvent être conservées pour une durée maximale de douze mois consécutifs en vue de déterminer si le délit d'habitude est caractérisé et de constater l'infraction prévue à l'article L. 2242-6 du code des transports. 
Ces données peuvent également être mises en archivage sur une base externe indépendante, accessible limitativement aux agents habilités des organismes publics ou privés gérant un service public de transports terrestres et pour des requêtes spécifiques, pour une durée supplémentaire maximale de deux ans à partir de la fin du douzième mois dans la base informatique.
Dans tous les cas, lorsqu'un assistant électronique individuel est utilisé pour l'enregistrement des infractions et pour l'émission des bulletins de régularisation ou des procès-verbaux, les données à caractère personnel collectées et stockées sur l'assistant électronique individuel ne peuvent être conservées que pour une durée maximale de cinq jours sur ledit assistant. 
Les catégories de données relatives à l'agent verbalisateur peuvent être conservées pendant toute la durée de son affectation au sein de l'organisme.
Article 5 : Sécurité des données et traçabilité des actions Le responsable du traitement prend toutes précautions utiles pour préserver la sécurité et la confidentialité des données traitées et notamment pour empêcher qu'elles soient déformées, endommagées ou que des tiers non autorisés puissent en prendre connaissance. 
En particulier, les accès aux traitements de données s'effectuent au moyen d'un identifiant et d'un mot de passe individuels, régulièrement renouvelés et d'un niveau de complexité adéquat, conformément à l'état de l'art et aux recommandations émises par la Commission, ou par tout autre moyen d'authentification présentant un même niveau de fiabilité. Ces accès font l'objet d'une journalisation. 
Les agents assermentés, ainsi que les agents assermentés et agréés par le procureur de la République, peuvent disposer d'un assistant électronique individuel, sous réserve que les garanties de sécurité suivantes soient apportées :
1. L'accès à l'assistant électronique individuel doit être protégé par un identifiant et un mot de passe individuels, régulièrement renouvelés et d'un niveau de complexité adéquat, conformément à l'état de l'art et aux recommandations émises par la Commission, ou par tout autre moyen d'authentification présentant un même niveau de fiabilité.2. Les données stockées sur l'assistant électronique individuel doivent être chiffrées conformément à l'état de l'art et aux recommandations émises par la Commission.3. Les échanges de données entre l'assistant électronique individuel et le fichier d'infractions doivent faire l'objet de mesures de chiffrement et d'authentification afin de garantir la confidentialité des données transmises, notamment lorsque celles-ci transitent par des réseaux sans fil ou ouverts au public.4. L'assistant électronique individuel doit faire l'objet de mesures de sécurité permettant d'interdire toute extraction de données non autorisée.5. Lorsque l'assistant électronique individuel est relié à une imprimante permettant l'impression de bulletins de régularisation ou de procès-verbaux, les modalités de transmission des données entre les appareils doivent garantir la confidentialité des données ainsi échangées, notamment en chiffrant les échanges de données et en authentifiant l'appareil destinataire. De plus, toute impression réalisée doit pouvoir être tracée.6. Toute consultation du fichier d'infractions à des fins de constatation du délit d'habitude doit
faire l'objet de mesures de traçabilité permettant d'imputer les interrogations du fichier à l'agent les ayant réalisées. Doivent ainsi être conservés, pendant six mois, l'identifiant de l'agent à l'origine de l'opération, l'horodatage de l'opération, ainsi que le détail de l'interrogation effectuée. La consultation n'est autorisée que sur la base de l'état civil complet (nom, prénom, date de naissance) des contrevenants, aucune consultation globale du fichier ne devant être possible : o Dans le cas où l'assistant électronique individuel est utilisé pour la détection du délit d'habitude via une interrogation à distance du fichier d'infractions, les traces de cette interrogation doivent être immédiatement enregistrées dans le fichier d'infractions. Des mesures d'authentification de l'appareil doivent également être mises en place et l'autorisation de consultation doit être révocable en cas de perte de l'appareil.o Dans le cas où l'assistant électronique individuel est utilisé pour la détection du délit d'habitude via la consultation d'une copie locale du fichier d'infractions, les traces de l'interrogation doivent être enregistrées dans le fichier d'infractions central lors de la mise à jour quotidienne de la copie locale. L'accès à cette copie locale du fichier d'infractions doit être subordonné à la mise en place d'une authentification renforcée des agents assermentés, ainsi que de mesures visant à empêcher tout accès frauduleux aux données en cas de perte de l'appareil.
Article 6 : Information des personnes Le responsable du traitement procède, conformément aux dispositions de l'article 32 de la loi du 6 janvier 1978 modifiée, à l'information des personnes susceptibles d'être concernées, par l'affichage d'une note explicative devant figurer, de manière visible, à l'intérieur des transports, et par la diffusion d'une mention d'information sur les courriers de relance de recouvrement des amendes.
L'information des agents contrôleurs sera effectuée par la diffusion à chaque personne concernée, préalablement à la mise en œuvre du traitement, d'une note explicative individuelle.
Article 7 : Exercice des droits d'accès et de rectification Les droits d'accès et de rectification définis au chapitre V de la loi du 6 janvier 1978 modifiée s'exercent auprès du ou des services que le responsable de traitement aura désignés.
Article 8 :La délibération n° 2007-002 du 11 janvier 2007 portant autorisation unique de mise en œuvre de traitements automatisés de données à caractère personnel relatifs à la gestion d'infractions à la police des services publics de transports terrestres est abrogée.
Les organismes privés et publics ayant effectué un engagement de conformité en référence à la délibération n° 2007-002 du 11 janvier 2007 et qui ne respectent pas les conditions fixées par la présente délibération, disposent d'un délai de douze mois à compter de la publication de la présente délibération pour mettre leur traitement en conformité.
Article 9 :La présente délibération sera publiée au Journal officiel de la République française.
La Présidente
Isabelle FALQUE-PIERROTIN