Le directeur général des infrastructures, des transports et des mobilités met en œuvre un traitement de données à caractère personnel dénommé "CEZAR" qui a pour finalités :

1° Le dépôt dématérialisé par les personnes morales mentionnées à l'article R. 5332-62 des demandes d'autorisation, d'agrément, d'habilitation mentionnées au même article pour le compte des personnes physiques sollicitant une décision d'autorisation, d'agrément, d'habilitation ;

2° L'instruction par les services du préfet de département des demandes mentionnées au 1°, en lien avec les services enquêteurs, puis l'édiction par les services du préfet de département des décisions d'autorisation, d'agrément, d'habilitation ;

3° Le suivi et la gestion par les personnes morales mentionnées à l'article R. 5332-62, les services du préfet de département ainsi que les services du ministère chargé des transports, de la validité des décisions d'autorisation, d'agrément et d'habilitation ainsi que des titres d'accès matérialisant les décisions portant autorisation d'accès ;

4° La production par les services du préfet de département territorialement compétent ainsi que par les services du ministère chargé des transports de statistiques départementales ou nationales relatives au nombre de demandes d'autorisation, d'agrément, d'habilitation déposées, en instruction, sans suite, abandonnées, validées (dont celles avec accord, refus, retrait) et de décisions en cours de validité aux fins de permettre l'établissement de ratios et des délais moyens d'instruction.

I. - Les données à caractère personnel enregistrées dans le traitement prévu à l'article A. 5332-600 sont les suivantes :

1° Données d'identification relatives à la personne physique pour laquelle une décision d'autorisation, d'agrément, d'habilitation est sollicitée :

a) Données relatives à l'identité :

- civilité ;

- sexe ;

- nom de famille ;

- nom d'usage ;

- prénoms ;

- type du document d'identité présenté ;

- numéro du document d'identité présenté ;

- nom et prénom du père et nom de jeune fille et prénom de la mère si nécessaire pour l'instruction du dossier mentionnée au 2° de l'article A. 5332-600 ;

b) Données relatives à la naissance :

- nom de naissance ;

- date ;

- ville ;

- code postal ;

- département ;

- pays ;

- nationalité ;

c) Données relatives aux coordonnées :

- adresse du domicile principal ;

- numéro de téléphone (facultatif) ;

- adresse électronique nominative professionnelle ou, à défaut, personnelle (facultatif) ;

d) Données relatives à l'activité professionnelle :

- profession du bénéficiaire ;

- description du poste ;

- date de début d'activité ;

2° Données relatives à la personne morale employant le bénéficiaire :

- dénomination ou raison sociale ;

- adresse ;

- numéro de SIRET (API SIRENE) ;

- nom, prénom et adresse électronique nominative professionnelle de la personne chargée du dépôt de la demande placée sous la responsabilité des personnes morales mentionnées à l'article R. 5332-62 ;

3° Données relatives à la décision d'autorisation, d'agrément ou d'habilitation :

- nom, prénom et adresse électronique nominative professionnelle de la personne en charge de l'instruction de la demande placée sous l'autorité du préfet de département ;

- numéro d'ordre de la décision ;

- type de décision sollicitée telle que prévue au I. de l'article R. 5332-62 ;

- date de début de validité ;

- date de fin de validité ;

- sens de la décision (favorable / défavorable) sans mention du motif et pour les décisions défavorables portée de celles-ci (refusée, suspendue, retirée) ;

4° Données relatives aux titres d'accès délivrés consécutivement aux décisions d'autorisation, d'agrément et d'habilitation :

- numéro d'ordre du titre d'accès ;

- date de délivrance ;

- date d'échéance ;

- identification du port ou de l'installation portuaire ayant délivré le titre d'accès.

II. - Les mentions de la détention des documents prévus à l'article R. 5332-63 nécessaires à l'instruction par les services du préfet de département des demandes enregistrées dans le traitement prévu à l'article A. 5332-600 sont les suivantes :

1° Pour les demandes d'agréments prévues aux 4° et 5° de l'article R. 5332-62 :

- mention de la détention du diplôme ou attestation équivalente, permettant de justifier d'un niveau de maîtrise de la langue française au moins égal au niveau B1 (oui/non, intitulé du diplôme le cas échéant) à l'exclusion de tout original, copie numérique ou papier de ces documents ;

- mention de la détention d'un document équivalent à une copie du bulletin n° 2 du casier judiciaire (oui/non) à l'exclusion de tout original, copie numérique ou papier dudit document ;

2° Pour les demandes d'agrément prévues au 6° de l'article R. 5332-62 :

- mention de la détention d'une attestation d'inscription au concours de la station de pilotage (oui/non, intitulé du concours le cas échéant) à l'exclusion de tout original, copie numérique ou papier de ladite attestation.

Les données mentionnées à l'article A. 5332-601 sont conservées cinq ans et six mois, à compter de leur enregistrement dans le traitement CEZAR.

Peuvent seuls accéder, à tout ou partie des données mentionnées à l'article A. 5332-601, à raison de leurs attributions et pour les besoins exclusifs des missions qui leur sont confiées et dans la limite du besoin d'en connaître :

1° Les agents individuellement désignés par :

a) Le ministre chargé des transports pour assurer la maîtrise d'ouvrage, l'assistance à maîtrise d'ouvrage et la maîtrise d'œuvre du traitement mentionné à l'article A. 5332-600 ou pour réaliser les audits nationaux de sûreté portuaire prévus à l'article R. 5332-21 ;

b) Le préfet de département ;

2° Les personnes physiques dûment agréés par le préfet de département suivantes :

a) Les personnes exerçant, en qualité de référent ou de suppléant, la fonction d'agent de sûreté du port, ainsi que toute personne placée sous leur autorité pour l'exercice de leurs fonctions, au titre du dépôt des demandes d'autorisation, d'agrément et d'habilitation prévues aux 1°, 2°, 4°, 5° et 9° de l'article R. 5332-62 ;

b) Les personnes exerçant, en qualité de référent ou de suppléant, la fonction d'agent de sûreté de l'installation portuaire, ainsi que toute personne placée sous leur autorité pour l'exercice de leurs fonctions, au titre du dépôt des demandes d'autorisation, d'agrément et d'habilitation prévues aux 1°, 3°, 4°, 5° et 10° de l'article R. 5332-62 ;

c) Les personnes exerçant, en qualité de titulaire ou de suppléant, la fonction d'agent de sûreté de la compagnie, au titre du dépôt des demandes d'agrément prévues aux 4°, 5° et 7° de l'article R. 5332-62 ;

d) Le chef du service du pilotage ou toute personne individuellement désignée par ce dernier pour exercer ses fonctions, au titre du dépôt des demandes d'agrément prévues au 6° de l'article R. 5332-62 ;

e) Le dirigeant d'un organisme de sûreté habilité ou toute personne individuellement désignée par ce dernier pour exercer ses fonctions, au titre du dépôt des demandes d'agrément prévues au 8° de l'article R. 5332-62.

Peuvent être destinataires de tout ou partie des données mentionnées à l'article A. 5332-601, à raison de leurs attributions et pour les besoins exclusifs des missions qui leur sont confiées et dans la limite du besoin d'en connaître, les agents des services enquêteurs de la police nationale et de la gendarmerie nationale, dûment habilités et individuellement désignés à cet effet dans le cadre de leurs missions de contrôle et d'enquête.

Les droits d'accès et de rectification, prévus aux articles 15 et 16 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, s'exercent directement auprès du préfet de département ayant enregistré de la demande.

Le droit d'opposition, prévu à l'article 21 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, ne s'applique pas au présent traitement en application de l'article 23 du même règlement.

Le présent traitement est mis en relation avec la base SIRENE pour vérifier le numéro SIRET de l'établissement prévu au 2° du I de l'article A. 5332-601.