Il est créé au ministère de la défense, à la direction générale de l'armement, un traitement automatisé de données à caractère personnel dénommé « SIGALE », mis en œuvre par la direction du développement international et dont les finalités sont le contrôle des exportations hors de l'Union européenne de matériels de guerre et de matériels assimilés et le contrôle des transferts intracommunautaires de produits liés à la défense.
Ce traitement automatisé de données permet la délivrance des autorisations d'exportations et de transferts de ces matériels et produits, ainsi que le contrôle a posteriori des opérations effectuées.

Les catégories d'informations et de données à caractère personnel enregistrées sont celles relatives :
― à l'identité de la personne qui sollicite une autorisation d'exportation ou de transfert intracommunautaire (nom, prénom, identifiant) ;
― à la situation professionnelle des agents de l'Etat (affectation, numéro de téléphone et courriel) et des exportateurs (raison sociale de la société d'appartenance, fonction occupée) ;
― aux opérations d'exportation et de transfert intracommunautaire (type de matériel, quantité, pays destinataire, nature et date de fin de validité de la licence).

Les données à caractère personnel et les informations enregistrées dans le traitement sont conservées dix ans à compter de la fin de l'année civile au cours de laquelle l'exportation a eu lieu.

I. ― Sont destinataires de tout ou partie des données à caractère personnel et des informations enregistrées et peuvent y accéder directement pour leur constitution et leur gestion, à raison de leurs attributions respectives et dans la limite du besoin d'en connaître, les agents, habilités par l'autorité administrative responsable du traitement, des services du ministère de la défense chargés du contrôle des exportations de matériels de guerre et assimilés et des transferts intracommunautaires de produits liés à la défense.
II. ― Sont en outre destinataires des informations et des données à caractère personnel strictement nécessaires à leur mission, à raison de leurs attributions respectives et dans la limite du besoin d'en connaître :
― les agents dûment habilités du secrétariat général de la défense et de la sécurité nationale, chargés des autorisations d'exportation et de transfert intracommunautaire ;
― les agents dûment habilités de la direction des affaires stratégiques, de sécurité et du désarmement du ministère des affaires étrangères, chargés des autorisations d'exportation et de transfert intracommunautaire ;
― les agents dûment habilités de la direction générale du trésor et de la direction générale des douanes et des droits indirects du ministère de l'économie et des finances, chargés des autorisations d'exportation et de transfert intracommunautaire et du contrôle a posteriori.

Dans le cadre des finalités définies à l'article 1er et dans la limite des informations nécessaires, le présent traitement est accessible aux industriels concernés par le biais du site internet « mon.service-public.fr ».

Toute opération relative au traitement automatisé créé par le présent arrêté fait l'objet d'un enregistrement comprenant l'identification de l'utilisateur, la date, l'heure et la nature de l'intervention dans ledit traitement automatisé. Ces informations sont conservées pendant une durée de cinq ans.

Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 susvisée ne peut pas être invoqué dans le cadre de ce traitement.

Le droit d'accès s'exerce d'une manière indirecte pour l'ensemble des données, dans les conditions prévues à l'article 41 de la loi du 6 janvier 1978 susvisée, par demande portée préalablement devant la Commission nationale de l'informatique et des libertés.
Toutefois, la commission peut constater, en accord avec le responsable du traitement, que des données à caractère personnel enregistrées ne mettent pas en cause la sûreté de l'Etat, la défense ou la sécurité publique et qu'il y a donc lieu de les communiquer à la personne intéressée.

Le directeur de la direction du développement international de la direction générale de l'armement est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.