I. - Les données à caractère personnel traitées sont :

- concernant l'identification du contribuable : nom, nom d'usage, prénom, nom de jeune fille, nom du conjoint, prénom du conjoint, date de naissance, adresse postale, numéro d'identification interne à la direction ;

- concernant l'identification du dossier : date d'arrivée de la mise en conformité, date de dépôt des déclarations rectificatives, montant des avoirs détenus à l'étranger, intitulé des avoirs, nature des avoirs, origine des avoirs, nom de la banque dépositaire des avoirs, localisation de la banque (pays), nom de la structure interposée, pays de la structure interposée, montant de l'acompte payé lors du dépôt du dossier ;

- concernant l'identification de l'agent chargé de l'instruction du dossier : nom, prénom, numéro d'identification DGFiP ;

- concernant le suivi du traitement du dossier : service traitant le dossier, date de remise du dossier au visa, date d'envoi de la pièce de procédure, nature de l'impôt, année de l'impôt, montant de l'impôt, montant des pénalités, nature et montant de l'amende, date de retour de la pièce de procédure, date d'envoi de prise en charge au comptable, date de prise en charge.

II. - Les consultations et actions effectuées par les agents habilités du service de traitement des déclarations rectificatives et des pôles déconcentrés font l'objet d'une journalisation qui se traduit par la conservation, pour chaque connexion, de l'identifiant de l'auteur, des nom et prénom, de l'adresse IP, de la nature des actions effectuées, ainsi que de la date et l'heure de la consultation.