« Tableau 1. ― Liste des infractions permettant de conserver quarante ans les données concernant les personnes mises en cause majeures
Infraction contre les personnes :
 ― administration de substances nuisibles ;
 ― détournement de moyen de transport ;
 ― empoisonnement ;
 ― enlèvement, séquestration, prise d'otage ;
 ― exploitation de la mendicité aggravée ou en bande organisée ;
 ― crime contre l'humanité, génocide ;
 ― meurtre, assassinat ;
 ― menace de mort, menace de destruction, dégradation ou détérioration dangereuse pour les personnes ;
 ― torture, acte de barbarie ;
 ― violence volontaire ayant entraîné la mort ;
 ― violence volontaire entraînant une mutilation ou une infirmité permanente ;
 ― vol avec violences ;
 ― agression sexuelle ;
 ― atteinte sexuelle sur mineur de quinze ans, atteinte sexuelle sur mineur de plus de quinze ans aggravée ;
 ― corruption de mineur ;
 ― proxénétisme ;
 ― viol ;
 ― trafic de stupéfiants ;
 ― traite des êtres humains.
Infractions contre les biens :
 ― abus de confiance aggravé ;
 ― destruction, dégradation et détérioration d'un bien appartenant à autrui par l'effet d'une substance explosive, d'un incendie ou de tout autre moyen de nature à créer un danger pour les personnes ;
 ― escroquerie aggravée ;
 ― extorsion ;
 ― vol en bande organisée ;
 ― vol avec arme ;
 ― blanchiment ;
 ― contrefaçon, falsification de monnaies et moyens de paiement ;
 ― faux en écritures publiques ;
 ― abus de biens sociaux ;
 ― délit d'initié ;
 ― atteinte aux systèmes de traitement automatisé des données.
Atteintes à la paix publique :
 ― acte de terrorisme ;
 ― association de malfaiteurs ;
 ― évasion ;
 ― infraction au régime des armes et munitions à l'exception du port ou transport d'arme de 6e catégorie ;
 ― atteinte aux intérêts fondamentaux de la nation ;
 ― recel de malfaiteurs ;
 ― violation de secret (professionnel, de fabrique).
« Tableau 2. ― Liste des infractions permettant de conserver dix ans
les données concernant les personnes mises en cause mineures
Infractions contre les personnes :
 ― exploitation de la mendicité aggravée ou en bande organisée ;
 ― vol avec violences ;
 ― violence volontaire aggravée autres que celles prévues au tableau 3 ;
 ― transport, détention, offre, cession, acquisition ou emploi illicites de stupéfiants ;
 ― traite des êtres humains autre que celle prévue au tableau 3 ;
 ― exhibition sexuelle.
Infractions contre les biens :
 ― destruction, dégradation et détérioration d'un bien appartenant à autrui par l'effet d'une substance explosive, d'un incendie ou de tout autre moyen de nature à créer un danger pour les personnes ;
 ― extorsion ;
 ― atteinte aux systèmes de traitement automatisé de données ;
 ― blanchiment ;
 ― contrefaçon, falsification de monnaies ou moyens de paiement.
Atteintes à la paix publique :
Recel de malfaiteurs.
« Tableau 3. ― Liste des infractions permettant de conserver vingt ans les données concernant les personnes mises en cause mineures
Infractions contre les personnes :
 ― administration de substances nuisibles ;
 ― détournement de moyen de transport ;
 ― empoisonnement ;
 ― enlèvement, séquestration, prise d'otage ;
 ― crime contre l'humanité, génocide ;
 ― meurtre, assassinat ;
 ― torture, acte de barbarie ;
 ― violence volontaire ayant entraîné la mort ;
 ― violence volontaire entraînant une mutilation ou une infirmité permanente ;
 ― vol avec violences aggravé ;
 ― agression sexuelle ;
 ― proxénétisme ;
 ― viol ;
 ― trafic de stupéfiants autres que ceux visés au tableau 2 ;
 ― traite des êtres humains en bande organisée ou avec tortures et actes de barbarie.
Infractions contre les biens :
 ― vol en bande organisée ;
 ― vol avec arme.
Atteintes à la paix publique :
 ― acte de terrorisme ;
 ― association de malfaiteurs ;
 ― atteinte aux intérêts fondamentaux de la nation.
 « Art. R. 40-28. - I. ― Ont accès à la totalité ou, à raison de leurs attributions, à une partie des données mentionnées à l'article R. 40-26 pour les besoins des enquêtes judiciaires :
 « 1° Les agents des services de la police nationale exerçant des missions de police judiciaire individuellement désignés et spécialement habilités soit par les chefs des services territoriaux de la police nationale, soit par les chefs des services actifs à la préfecture de police ou, le cas échéant, le préfet de police, soit par les chefs des services centraux de la police nationale ou, le cas échéant, le directeur général de la police nationale ;
 « 2° Les militaires des unités de la gendarmerie nationale exerçant des missions de police judiciaire individuellement désignés et spécialement habilités soit par les commandants de groupement, soit par les commandants de la gendarmerie dans les départements et les collectivités outre-mer et en Nouvelle-Calédonie, soit par les commandants de région, soit par les commandants des gendarmeries spécialisées, soit par le sous-directeur de la police judiciaire ou, le cas échéant, par le directeur général de la gendarmerie nationale ;
 « 3° Les agents du service national de la douane judiciaire, dans le cadre de leurs attributions légales, individuellement désignés et spécialement habilités par le magistrat délégué aux missions judiciaires de la douane ou, le cas échéant, par le directeur général des douanes et droits indirects ;
 « 4° Les magistrats du parquet ;
 « 5° Les agents des services judiciaires, individuellement désignés et spécialement habilités par le procureur de la République, chargés d'indiquer au gestionnaire du traitement les décisions judiciaires et requalifications donnant lieu, dans les conditions définies à l'article R. 40-31, à mise à jour ou effacement des données.
 « L'accès par tous moyens techniques mobiles aux données du fichier est ouvert aux seules personnes mentionnées aux 1°, 2° et 3°.
 « II. ― Peuvent être destinataires des mêmes données :
 « 1° Les autres agents de l'Etat investis par la loi d'attributions de police judiciaire ;
 « 2° Les magistrats instructeurs, pour les recherches relatives aux infractions dont ils sont saisis ;
 « 3° Les organismes de coopération internationale en matière de police judiciaire et les services de police étrangers, dans les conditions énoncées à l'article 24 de la loi du 18 mars 2003.
 « Seules les informations enregistrées dans le traitement relatives à la procédure en cours peuvent être jointes au dossier de la procédure.
 « Art. R. 40-29. - Dans le cadre des missions, enquêtes ou interventions prévues à l'article 17-1 de la loi du 21 janvier 1995, les données à caractère personnel figurant dans le traitement qui se rapportent à des procédures judiciaires en cours ou closes, à l'exception des cas où sont intervenues des mesures ou décisions de classement sans suite, de non-lieu, de relaxe ou d'acquittement devenues définitives, ainsi que des données relatives aux victimes, peuvent être consultées, sans autorisation du ministère public, par les personnels de la police et de la gendarmerie habilités selon les modalités prévues au 1° et au 2° du I de l'article R. 40-28.
 « Cette consultation peut également être effectuée par des personnels investis de missions de police administrative individuellement désignés et spécialement habilités par le représentant de l'Etat. L'habilitation précise limitativement les motifs qui peuvent justifier pour chaque personne les consultations autorisées. Dans tous les cas, l'accès à l'information est alors limité à la seule connaissance de l'enregistrement de l'identité de la personne concernée, dans le traitement en tant que mis en cause.
 « Art. R. 40-30. - Les consultations effectuées font l'objet d'un enregistrement comprenant l'identifiant du consultant, la date et l'heure de la consultation ainsi que sa nature administrative ou judiciaire. Ces données sont conservées cinq ans.
 « Art. R. 40-31. - Le traitement des données à caractère personnel fait l'objet du contrôle et du suivi prévus aux articles 230-8 et 230-9.
 « Les demandes de rectification ou d'effacement des données émanant des personnes intéressées peuvent être adressées soit directement au procureur de la République territorialement compétent ou au magistrat mentionné à l'article 230-9 soit, par l'intermédiaire de la Commission nationale de l'informatique et des libertés, au responsable du traitement.
 « Les personnes morales ne peuvent présenter leur demande que directement auprès du procureur de la République.
 « Si le procureur de la République ou le responsable du traitement saisi constate que les données dont il est demandé la mise à jour sont issues de procédures diligentées sur plusieurs ressorts, il adresse la demande au magistrat mentionné à l'article 230-9.
 « Art. R. 40-32. - La mise en œuvre et la mise à jour du traitement sont contrôlées par un magistrat du parquet hors hiérarchie, désigné pour trois ans par arrêté du garde des sceaux, ministre de la justice, et assisté par un comité composé de trois membres nommés dans les mêmes conditions.
 « Les autorités gestionnaires du traitement lui adressent, sur sa demande, toutes informations relatives à ce traitement.
 « Ce magistrat peut ordonner toutes mesures nécessaires à l'exercice de son contrôle.
 « Il établit un rapport annuel qu'il adresse au ministre de la justice ; il en adresse aussi copie aux autorités gestionnaires du traitement.
 « Les pouvoirs qui lui sont confiés s'exercent sans préjudice du contrôle exercé par la Commission nationale de l'informatique et des libertés en application des dispositions et selon les modalités prévues par les articles 41 et 44 de la loi n° 78-17 du 6 janvier 1978.
 « Art. R. 40-33. - I. ― Le droit d'accès s'exerce de manière indirecte, dans les conditions prévues à l'article 41 de la loi n° 78-17 du 6 janvier 1978, par demande portée préalablement devant la Commission nationale de l'informatique et des libertés, pour l'ensemble des données.
 « La Commission peut constater, en accord avec le responsable du traitement, que des données à caractère personnel enregistrées ne mettent pas en cause la sûreté de l'Etat, la défense ou la sécurité publique et qu'il y a donc lieu de les communiquer à la personne intéressée, après accord du procureur de la République lorsque la procédure n'est pas judiciairement close.
 « II. ― Le droit d'opposition prévu à l'article 38 de la même loi ne s'applique pas au présent traitement.
 « Toute personne identifiée dans le fichier en qualité de victime peut cependant s'opposer à ce que des données à caractère personnel la concernant soient conservées dans le fichier dès lors que l'auteur des faits a été condamné définitivement.
 « III. ― Les personnes mentionnées au 2° de l'article R. 40-25 sont informées des droits d'accès et d'opposition qui leur sont ouverts en application du I et du II du présent article.
 « Art. R. 40-34. - Sans préjudice de l'application de l'article 44 de la loi n° 78-17 du 6 janvier 1978, le directeur général de la police nationale et le directeur général de la gendarmerie nationale rendent compte conjointement chaque année à la Commission nationale de l'informatique et des libertés des opérations de vérification, de mise à jour et d'effacement des informations enregistrées dans le traitement. »