Le chapitre II du titre IV du livre II de la partie réglementaire du code de la sécurité intérieure est complété par une section 2 intitulée : « Traitements d'images au moyen de dispositifs de captation installés sur des aéronefs mis en œuvre par les services de la police nationale, de la gendarmerie nationale, des douanes et par les militaires des armées déployés sur le territoire national dans le cadre des réquisitions prévues à l'article L. 1321-1 du code de la défense » et comprenant les articles suivants :
« Art. R. 242-8. - I. - Dans le cadre de l'autorisation prévue à l'article L. 242-5 et dans les conditions prévues par les articles L. 242-2 à L. 242-4, les services de la police nationale, de la gendarmerie nationale et dans le cadre des réquisitions prévues à l'article L. 1321-1 du code de la défense, les militaires des armées déployés sur le territoire national, sont autorisés à mettre en œuvre des traitements de données à caractère personnel provenant de caméras installées sur des aéronefs.
« Ces traitements ont pour finalités :
« 1° La prévention des atteintes à la sécurité des personnes et des biens dans des lieux particulièrement exposés, en raison de leurs caractéristiques ou des faits qui s'y sont déjà déroulés, à des risques d'agression, de vol ou de trafic d'armes, d'êtres humains ou de stupéfiants, ainsi que la protection des bâtiments et installations publics et de leurs abords immédiats, lorsqu'ils sont particulièrement exposés à des risques d'intrusion ou de dégradation ;
« 2° La sécurité des rassemblements de personnes sur la voie publique ou dans des lieux ouverts au public ainsi que l'appui des personnels au sol, en vue de leur permettre de maintenir ou de rétablir l'ordre public, lorsque ces rassemblements sont susceptibles d'entraîner des troubles graves à l'ordre public ;
« 3° La prévention d'actes de terrorisme ;
« 4° La régulation des flux de transport, aux seules fins du maintien de l'ordre et de la sécurité publics ;
« 5° La surveillance des frontières, en vue de lutter contre leur franchissement irrégulier ;
« 6° Le secours aux personnes.
« II. - Dans le cadre de l'autorisation prévue à ce même article et dans les mêmes conditions que celles mentionnées au I, les agents des douanes sont autorisés à mettre en œuvre des traitements de données à caractère personnel provenant de caméras installées sur des aéronefs.
« Ces traitements ont pour finalité la prévention des mouvements transfrontaliers de marchandises prohibées.
« Art. R. 242-9. - I. - Les traitements mentionnés à l'article R. 242-8 portent sur les données suivantes :
« 1° Les images, à l'exclusion des sons, captées par les caméras installées sur des aéronefs ;
« 2° Le jour et la plage horaire d'enregistrement ;
« 3° Le nom, le prénom et/ou le numéro d'identification administrative du télé-pilote ou de l'opérateur ainsi que, le cas échéant, le numéro d'enregistrement de l'aéronef ;
« 4° Le lieu ou la zone géographique où ont été collectées les données.
« Les données enregistrées dans les traitements peuvent faire apparaître, directement ou indirectement, des données mentionnées au I de l'article 6 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. Il est interdit de sélectionner dans les traitements une catégorie particulière de personnes à partir de ces seules données.
« II. - Les caméras sont équipées de dispositifs techniques permettant de garantir l'intégrité des enregistrements jusqu'à leur effacement.
« Art. R. 242-10. - I. - Peuvent accéder aux données mentionnées à l'article R. 242-9, pendant la durée de l'intervention, ou pour les besoins d'un signalement dans le cadre de l'article 40 du code de procédure pénale, à raison de leurs attributions et dans la limite du besoin d'en connaître :
« 1° Le chef du service de police nationale, le commandant de l'unité de gendarmerie nationale ou le chef du service des douanes ;
« 2° Les personnels de la police nationale, de la gendarmerie nationale ou les agents des douanes, individuellement désignés et habilités ;
« 3° Les militaires des armées déployés sur le territoire national dans le cadre des réquisitions prévues à l'article L. 1321-1 du code de la défense.
« Les personnes mentionnées aux 1° et 2° sont seules habilitées à procéder à l'extraction des données mentionnées à l'article R. 242-9 pour les besoins exclusifs d'une procédure judiciaire, administrative ou disciplinaire ou dans le cadre d'une action de formation ou de pédagogie des agents.
« II. - Peuvent être destinataires des données mentionnées au 1° du I de l'article R. 242-9, pendant la durée de l'intervention, à raison de leurs attributions et dans la limite du besoin d'en connaître :
« 1° Les personnels affectés aux postes de commandement et aux centres opérationnels des services de la police nationale, de la gendarmerie nationale et des douanes ;
« 2° Les autorités administratives et judiciaires compétentes pour les besoins de l'intervention ainsi que celles chargées de la direction des opérations de secours en application des articles L. 742-1 à L. 742-7 ;
« 3° Les personnels de la police nationale, de la gendarmerie nationale et les agents des douanes ainsi que les militaires des armées déployés sur le territoire national dans le cadre des réquisitions prévues à l'article L. 1321-1 du code de la défense, impliqués dans la conduite et l'exécution de l'intervention.
« III. - Peuvent être destinataires de tout ou partie des données et informations enregistrées dans les traitements, dans la limite de leurs attributions respectives et du besoin d'en connaître dans le cadre d'une procédure administrative ou disciplinaire ou dans le cadre d'une action de formation et de pédagogie :
« 1° Les membres de l'inspection générale de la police nationale, de l'inspection générale de la gendarmerie nationale et de l'inspection des services de la direction générale des douanes et droits indirects, ainsi que l'autorité exerçant le pouvoir disciplinaire, les membres des instances disciplinaires et les agents chargés de l'instruction des dossiers présentés à ces instances dans le cadre d'une procédure disciplinaire ;
« 2° L'autorité administrative et les services compétents dans le cadre d'une procédure administrative ;
« 3° Les agents chargés de la formation des personnels.
« Art. R. 242-11. - I. - A l'issue de l'intervention constatée par les autorités mentionnées au 1° du I de l'article R. 242-10, les données mentionnées au I de l'article R. 242-9 sont conservées sur un support informatique sécurisé sous la responsabilité des mêmes autorités sans que nul n'y ait accès sous réserve des dispositions des II et III.
« II. - A l'issue de l'intervention et au plus tard dans un délai de quarante-huit heures à compter de la fin de celle-ci, les personnels mentionnés aux 2° et 3° du I de l'article R. 242-10 suppriment les images de l'intérieur des domiciles et, de façon spécifique, leurs entrées lorsque l'interruption de l'enregistrement n'a pu avoir lieu compte tenu des circonstances de l'intervention, sauf pour les besoins d'un signalement à l'autorité judiciaire.
« III. - Les données n'ayant pas fait l'objet de la suppression mentionnée au II sont conservées pendant une durée maximale de sept jours à compter de la fin du déploiement du dispositif, sans que nul ne puisse y avoir accès, sauf pour les besoins d'un signalement à l'autorité judiciaire. Au terme de ce délai, ces données seront effacées, à l'exception de celles conservées pour être utilisées à des fins pédagogiques et de formation.
« IV. - Les données utilisées à des fins pédagogiques et de formation sont anonymisées.
« Art. R. 242-12. - Les opérations de collecte, de modification, de consultation, de communication et d'effacement des données à caractère personnel font l'objet d'un journal qui tient lieu du registre mentionné à l'article L. 242-4. Ce dernier comprend l'identifiant de l'auteur, la date, l'heure, le motif de l'opération et, le cas échéant, les destinataires des données. Ces informations sont conservées pendant trois ans.
« Art. R. 242-13. - I. - L'information du public sur l'emploi des caméras installées sur des aéronefs est délivrée par tout moyen approprié, sauf si l'urgence ou les conditions de l'opération l'interdisent ou si cette information entre en contradiction avec les objectifs poursuivis parmi les finalités mentionnées aux 1°, 3° et 5° du I et au II de l'article R. 242-8. Une information générale du public sur l'emploi des dispositifs aéroportés de captation d'images est organisée par le ministère de l'intérieur et, en tant que de besoin, par le ministère de la défense et le ministère chargé des douanes.
« II. - Conformément à l'article 110 de la loi du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, le droit d'opposition ne s'applique pas aux traitements mentionnés à l'article R. 242-8.
« III. - Les informations prévues aux dispositions de l'article 104 de la même loi sont mises à disposition des personnes concernées.
« IV. - Les droits d'accès, de rectification, d'effacement et à la limitation des données s'exercent directement auprès du responsable des traitements créés en application des dispositions de la présente section dans les conditions prévues respectivement aux articles 105 et 106 de la même loi.
« Afin d'éviter de gêner des enquêtes, des recherches ou des procédures administratives ou judiciaires, d'éviter de nuire à la prévention ou à la détection d'infractions pénales, aux enquêtes ou aux poursuites en la matière ou à l'exécution de sanctions pénales ou de protéger la sécurité publique ou la sécurité nationale, ces droits peuvent faire l'objet de restrictions en application des 2° et 3° du II et du III de l'article 107 de la même loi.
« La personne concernée par ces restrictions exerce ses droits auprès de la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 108 de la même loi.
« Art. R. 242-14. - La mise en œuvre des traitements mentionnés à l'article R. 242-8 est subordonnée à l'envoi préalable à la Commission nationale de l'informatique et des libertés d'un engagement de conformité aux dispositions du présent chapitre, en application du IV de l'article 31 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
« Cet envoi est accompli respectivement par la direction générale de la police nationale, la direction générale de la gendarmerie nationale, la préfecture de police, la direction générale des douanes et des droits indirects et le ministère des armées pour les services qui leur sont rattachés. »