La Commission nationale de l’informatique et des libertés,
Saisie pour avis par le ministère de l’immigration, de l’intégration, de l’identité nationale et du co-développement le 11 juillet 2007 d’un projet de décret en Conseil d’Etat portant création, à titre expérimental, d’un traitement automatisé de données à caractère personnel relatif à l’entrée et la sortie des ressortissants étrangers en court séjour à La réunion et modifiant le code de l’entrée et du séjour des étrangers et du droit d’asile ;
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et la libre circulation de ces données ;
Vu la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés modifiée par la loi n°2004-801 du 6 août 2004 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel, et notamment son article 26 ;
Vu le décret n° 2005-1309 du 20 octobre 2005 pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée par le décret n°2007-401 du 25 mars 2007 ;
Vu le code de l’entrée et du séjour des étrangers et du droit d’asile, notamment ses articles L.211-1, L.611-3 et L.611-5 ;
Vu la loi n°2006-64 du 23 janvier 2006 à la lutte contre le terrorisme et portant dispositions diverses relatives à la sécurité et aux contrôles frontaliers, notamment son article 7 ;
Après avoir entendu M. Jean-Marie COTTERET, commissaire, en son rapport et  Mme Pascale COMPAGNIE, commissaire du Gouvernement, en ses observations ;
Emet l’avis suivant :
La Commission a été saisie, sur le fondement de l’article 26 de la loi du 6 janvier 1978 modifiée par la loi du 6 août 2004, par le ministère de l’immigration, de l’intégration, de l’identité nationale et du co-développement, d’un projet de décret en Conseil d’Etat portant création, à titre expérimental, d’un traitement de données à caractère personnel relatif à l’entrée et la sortie des ressortissants étrangers en court séjour à La Réunion, dénommé « GIDESE » (Gestion Informatisée Des Entrées et des Sorties des Etrangers de la Réunion), et modifiant pour ce faire le code de l’entrée et du séjour des étrangers et du droit d’asile
Ce projet s’inscrit dans le prolongement des dispositions prises depuis 2003 dans le cadre de la politique de lutte contre l’immigration illégale.
Ainsi, la création de « GIDESE », a pour but de vérifier la date de sortie des ressortissants étrangers entrés régulièrement sur l’île de La Réunion, le ministère faisant valoir que le choix de l’île de La Réunion comme site expérimental est lié à la fois aux caractéristiques géographiques de son territoire et à la nature de l’immigration clandestine à laquelle elle se trouve confrontée. En effet, la majorité des étrangers interpellés en situation irrégulière sont entrées régulièrement sur l’île, sur laquelle ils se maintiennent ensuite de manière illicite.
Aussi, les finalités de ce traitement sont :
« contrôler la conformité de la durée de séjour effectif par rapport à la durée de séjour autorisée pour les étrangers munis d’un visa de court séjour et pour les étrangers autorisés à pénétrer à La Réunion en dispense de visa pour une durée déterminée, à l’exception des ressortissants des Etats membres de l’Union européenne, des autres parties à l’Espace économique européen et de la Confédération suisse ;
-« constater le maintien de l’étranger sur le territoire de La Réunion au-delà de la durée autorisée, en infraction à la législation et à la réglementation en vigueur sur l’entrée et le séjour des étrangers ;
- déclencher la recherche de l’étranger pour engager la procédure de reconduite à la frontière. »
Ledit traitement repose sur la constitution d’un fichier dont l’alimentation s’effectuera à l’occasion des contrôles transfrontières effectués aux trois points d’entrée de l’île. Certaines des données seront enregistrées automatiquement par la lecture optique des documents de voyage tandis que les autres feraient l’objet d’une saisie manuelle par les agents de contrôle.
Sur le fondement juridique du traitement
La Commission considère que ledit traitement ressort des dispositions de l’article 7-I de la loi n°2006-64 du 23 janvier 2006, qui dispose que « afin d’améliorer le contrôle aux frontières et de lutter contre l’immigration clandestine, le ministre de l’intérieur est autorisé à procéder à la mise en œuvre de traitements automatisés de données à caractère personnel, recueillies à l’occasion de déplacements internationaux en provenance ou à destination d’Etats n’appartenant pas à l’Union européenne, à l’exclusion des données relevant du I de l’article 8 de la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés […] collectées à partir de la bande de lecture optique des documents de voyage, de la carte nationale d’identité et des visas des passagers de transporteurs aériens, maritimes ou ferroviaires », lesquels traitements doivent faire l’objet d’un décret en Conseil d’Etat, pris après avis de la Commission.
Sur les finalités du traitement et les objectifs de l’expérimentation
Dans le cadre de la lutte contre l’immigration clandestine, ce traitement a pour objet le contrôle de la conformité de la durée du séjour effectif à la durée du séjour autorisé. Cette innovation justifie que sa mise en œuvre fasse l’objet d’une expérimentation.
La Commission prend acte de ce que ladite expérimentation sera circonscrite au département de La Réunion, compte tenu de ses caractéristiques géographiques.
Elle relève que le traitement fera l’objet d’une évaluation, à l’issue des trois années d’expérimentation et souhaite être rendue destinataire de ses conclusions
Sur les données traitées
Les données enregistrées dans le traitement sont le numéro et le type de document de voyage utilisé, le nom, le ou les prénom(s), la nationalité, la date de naissance, la photographie numérisée du visage, la date d’entrée dans le département, la durée du séjour autorisée, la date de sortie prévue, la date de sortie effective, le pays de naissance, la profession, l’adresse durant le séjour dans le département, le numéro de téléphone de l’hébergeant et, le cas échéant, le nombre d’enfants inscrits sur le titre de voyage de l’adulte et l’accompagnant, à leur entrée et à leur sortie du département, ainsi que leurs noms, prénoms, dates de naissance et sexe.
Sans préjudice de l’appréciation qu’elle pourra porter au sortir de la phase d’expérimentation sur la pertinence des données collectées, la Commission prend acte de la liste ci-dessus. Elle estime néanmoins que les termes « date de sortie prévue », mentionnés à l’article 1er du projet de décret, pourraient être remplacés par les termes « date à laquelle le séjour doit avoir pris fin ».
Enfin, la Commission relève que le traitement ne comporte pas de dispositif de reconnaissance faciale à partir de l’image numérisée de la photographie.
Sur les durées de conservation
S’agissant de la situation des ressortissants étrangers ayant régulièrement quitté le territoire national, le ministère estime qu’il n’est pas possible d’envisager une durée de conservation inférieure à un an. Pour ce faire, il fait valoir que la durée totale de séjour autorisée est définie par référence à une période d’un an, qu’il s’agisse des étrangers bénéficiant d’un visa à entrées multiples, de ceux bénéficiant d’un régime de régularisation à la frontière ou de ceux qui sont dispensés de visa.
La Commission prend acte de ces éléments d’explication et juge pertinente la durée de conservation considérée, s’agissant des ressortissants des pays relevant de l’un des régimes évoqués plus haut.
Dans tous les autres cas, elle estime nécessaire de procéder à un effacement immédiat des données enregistrées dans le traitement à la date de sortie des personnes s’étant conformées à la durée du séjour autorisée.
S’agissant de la situation des ressortissants étrangers s’étant maintenus irrégulièrement sur le territoire national, le ministère fait valoir qu’une période de trois années est nécessaire pour permettre aux services de police de déceler une situation de séjour irrégulier, d’engager des recherches et d’interpeller la personne concernée en vue de l’exécution d’une mesure d’éloignement. Cette durée de conservation n’appelle pas d’observation particulière.
Sur les destinataires
Seuls les personnels de la direction départementale de la police aux frontières des aéroports Roland Garros et Pierrefonds, chargés du contrôle aux frontières et de la lutte contre l’immigration clandestine, individuellement désignés et spécialement habilités par le directeur départemental de la police aux frontières de La Réunion, seraient destinataires des données conservées dans le traitement « GIDESE ». Il en serait de même pour les agents des douanes de la gare maritime de Port Réunion, chargés du contrôle aux frontières et de la lutte contre l’immigration clandestine, individuellement désignés et spécialement habilités par le directeur régional des douanes de La Réunion.
Aussi, la Commission relève que ces dispositions sont conformes à ses prescriptions habituelles en la matière.
Sur les sécurités
La Commission estime que les mesures de sécurité définies par le ministère dans le cadre de la mise en œuvre de l’expérimentation sont satisfaisantes au regard des dispositions de l’article 34 de la loi du 6 janvier 1978 modifiée.
Sur les droits des personnes
La Commission prend acte de ce qu’il est prévu de remettre une notice d’informations aux personnes concernées par le traitement et que le droit d’accès et de rectification prévu par les articles 39 et 40 de la loi du 6 janvier 1978 modifiée par la loi du 6 janvier 2004 s’exercerait auprès du directeur départemental de la police aux frontières.