Finalités du traitement.
Seuls peuvent être déclarés par référence à la présente norme les traitements mis en oeuvre par les communes ou les établissements publics de coopération intercommunale (EPCI) à fiscalité propre qui permettent d'exploiter séparément les rôles de taxes foncières, de taxe d'habitation ou de taxe professionnelle pour les finalités suivantes :
- répondre aux demandes de renseignements des contribuables sur leur situation fiscale personnelle ;
- vérifier ponctuellement que les électeurs dont la carte électorale a été retournée en mairie et leur conjoint ne sont pas inscrits au rôle de l'une des contributions directes communales ;
- analyser la répartition et l'évolution de l'assiette des impôts locaux (ex. : valeur locative cadastrale, causes d'abattement) et des ressources qui en résultent, à partir de données statistiques non nominatives établies au niveau de la commune ou d'un quartier, à l'exclusion de toute analyse au niveau de la rue ou de l'adresse précise ;
- réaliser des études de même nature en matière de taxe professionnelle sur un échantillon de contribuables représentatif ou correspondant à une part significative de l'assiette de cette imposition ;
- réaliser des études et simulations globales sur les conséquences d'une modification des taux d'imposition ou de la politique d'abattement ;
- analyser la situation économique des entreprises, par secteur ou zone d'activité.
Dans le cadre de la présente norme, l'utilisation des rôles généraux des impôts directs locaux ne peut se faire que pour l'une au moins des finalités susvisées, à l'exclusion notamment de toute finalité prévoyant le suivi, à des fins de vérification ou de rectification, de la situation individuelle des contribuables locaux, qui devra faire l'objet d'un dossier distinct de formalités préalables.
Les données enregistrées ne peuvent pas, dans le cadre de la présente norme, faire l'objet d'autres traitements, ni être intégrées dans d'autres fichiers, ni faire l'objet d'interconnexions, de rapprochements ou de toute autre forme de mise en relation avec d'autres traitements.

Informations traitées.
Chaque commune ou EPCI à fiscalité propre ne peut conserver que des données relatives aux personnes qui sont assujetties aux impositions émises à son profit. En conséquence, les données traitées doivent se rapporter au territoire de l'organisme responsable du traitement.
Sous cette réserve, seules les informations suivantes peuvent être traitées :
a) Les informations issues des rôles de taxes foncières : qualité, nom, prénoms et adresse du débiteur légal - ou des deux premiers débiteurs - et, s'il y a lieu, du gestionnaire ou du fonctionnaire logé ; exonérations ou dégrèvements ; nature du droit réel ; adresse de situation de chaque propriété bâtie ou non bâtie ; pour chaque organisme percevant les taxes foncières : taux d'imposition, bases d'imposition, motifs de dégrèvement total ou partiel, frais perçus par l'Etat et montant de l'impôt ; taux d'imposition, base et montant de la taxe d'enlèvement des ordures ménagères et des autres taxes annexes ;
b) Les informations issues des rôles de taxe d'habitation : qualité, nom et prénoms de(s) occupant(s) en titre ; adresse de la résidence ; régime de taxation (résidence principale ou secondaire) ; nombre de personnes à charge ; identifiant invariant, nature et valeur locative de chaque local ; valeur locative moyenne ; exonération ; dégrèvement total ; incidence du plafonnement de la taxe d'habitation ; pour chaque organisme bénéficiaire : taux d'imposition, taux et montant des abattements, des frais perçus par l'Etat et de l'impôt ; montant du prélèvement sur forte valeur locative au profit de l'Etat ;
c) Les informations issues des rôles de taxe professionnelle : qualité, nom, prénoms ou raison sociale et forme juridique du contribuable ; numéro SIREN ; nature de l'activité (principale, secondaire, saisonnière) ; adresse de l'établissement ; valeur locative des biens passibles de taxes foncières ; valeurs des autres équipements et biens mobiliers ; part taxable des recettes ; motifs des dégrèvements ; pour chaque organisme bénéficiaire : taux, bases nettes, montant de l'impôt ; taxes annexes.
Aucun numéro identifiant ne doit figurer dans les fichiers déclarés par référence à la présente norme hormis, dans les rôles de taxe d'habitation, le numéro invariant des locaux et, dans les rôles de taxe professionnelle, le numéro SIREN.
Aucun enrichissement ni mise à jour des données transmises par l'administration fiscale ne peut être effectué.

Durée de conservation.
Les données visées à l'article 2 sont conservées pendant deux années, à l'issue desquelles elles sont effacées, quel que soit le support.
Cependant, le support amovible utilisé pour la transmission du fichier à la commune ou à l'EPCI est détruit à l'issue de son installation lorsqu'il comporte des données qui excèdent le territoire de cette commune ou de cet EPCI.

Par exception, les informations concernant les personnes assujetties à la taxe professionnelle qui font partie de l'échantillon de contribuables prévu à l'article 1er pour la réalisation d'études complémentaires peuvent être conservées pendant quatre années supplémentaires.
Les opérations de destruction des supports donnent lieu à l'établissement d'un procès-verbal.

Destinataires des informations.
Dans la limite de leurs attributions respectives et pour le strict exercice des finalités précitées, seuls sont autorisés à accéder aux informations traitées ou à en avoir communication sous une forme directement ou indirectement nominative, parmi les agents de la mairie ou du groupement de communes responsable du traitement, les personnels habilités :
1° Du service financier ;
2° Du service en charge des questions de fiscalité locale ;
3° De la commission administrative chargée de la mise à jour des listes électorales.
Aucune cession ou communication de tout ou partie des données sous forme directement ou indirectement nominative ne peut avoir lieu, conformément à l'article R. 135 B-2 du livre des procédures fiscales.

Recours à un prestataire.
La réalisation des études mentionnées à l'article 1er peut être confiée par le responsable du traitement à un tiers prestataire de services.
La convention signée avec le prestataire doit définir les opérations que celui-ci est autorisé à réaliser à partir des données fiscales personnelles, ainsi que les engagements qu'il prend pour garantir leur sécurité et leur confidentialité, en particulier l'interdiction d'utiliser les données à d'autres fins que celles indiquées par la convention.
Conformément à l'article R. 135 B-4 du livre des procédures fiscales, le prestataire de services doit procéder à la destruction de tous les fichiers manuels ou informatisés stockant les informations saisies dès l'achèvement de son contrat.

Information et droit des personnes.
Les personnes concernées sont informées (par exemple, par un communiqué publié dans la presse locale ou le bulletin municipal ; par le site internet de la commune ou de l'EPCI) des finalités du traitement, des destinataires des données, ainsi que des modalités d'exercice des droits d'accès et de rectification aux données les concernant.
Le droit d'opposition ne s'applique pas aux traitements régis par la présente norme.

Sécurités.
Conformément à l'article R. 135 B-3 du livre des procédures fiscales, des mesures de protection physique et logique doivent être prises pour préserver la sécurité du traitement et des informations, empêcher toute utilisation détournée ou frauduleuse des informations, notamment par des tiers non autorisés, et en préserver l'intégrité.
Lorsqu'elles sont transmises sur support amovible ou par réseau, les données à caractère personnel doivent être chiffrées. La clé de déchiffrement doit être délivrée de manière sécurisée, indépendamment du support amovible ou, dans l'hypothèse d'un accès par réseau, avant l'ouverture de cet accès.
Le support amovible utilisé pour la transmission du fichier à la commune ou à l'EPCI ne doit être utilisé que pour l'installation, sur un ou plusieurs postes de travail ou un serveur, des données visées au premier alinéa de l'article 2. Il ne peut être ni dupliqué ni transmis en dehors des locaux des services habilités de la mairie ou de l'EPCI. Il doit être conservé en toute sécurité, sauf dans les cas où il doit être détruit dans les conditions prévues au deuxième alinéa de l'article 3.
Seuls les destinataires visés aux 1° et 2° de l'article 4 bénéficient d'un accès direct permanent à l'application. Ils accèdent aux informations au moyen d'un identifiant et d'un mot de passe individuel ou par tout autre dispositif sécurisé.

La présente délibération sera publiée au Journal officiel de la République française.