I. - Il est créé à la direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF), un téléservice comportant un traitement automatisé de données à caractère personnel dénommé " Téléprocédure de notification d'import et/ou d'export de fruits et légumes ", composé de deux modules distincts :

1° Le premier module, accessible par internet, est destiné aux professionnels qualifiés d'opérateurs, importateurs et/ou exportateurs de fruits et légumes, pour leur propre compte ou en tant que transitaires ;

2° Le second module, accessible exclusivement par le réseau interne de la DGCCRF, est destiné aux agents habilités à contrôler les normes de commercialisation de la filière fruits et légumes, affectés dans les directions régionales de l'économie, de l'emploi, du travail et des solidarités (DREETS), dans les directions de l'économie, de l'emploi, du travail et des solidarités (DEETS), dans la direction de la cohésion sociale du travail et de l'emploi et de la population (DCSTEP), dans les directions départementales de la protection des populations (DDPP), dans les directions départementales de la cohésion sociale et de la protection des populations (DDCSPP), et dans ses services à compétence nationale.

II. - Le présent traitement s'intègre dans le cadre des contrôles des fruits et légumes frais.

I. - Les principales fonctionnalités du premier module sont :
1° L'enregistrement d'une demande d'adhésion d'une entreprise administrateur du compte ;
2° La création et la gestion des comptes utilisateurs pour les auteurs de la saisine agissant au nom de l'entreprise ;
3° L'enregistrement des clients, expéditeurs et emballeurs ;
4° La création et la gestion des notifications d'import ou d'export de fruits et légumes avec la possibilité d'y joindre des pièces complémentaires ou faire des observations ;
5° La consultation des notifications et des différents documents (relevé de décision de contrôle, bulletin d'admission, certificat de conformité, constat de non-conformité) ;
6° Dans certains cas, la détermination du devenir de la marchandise constatée non-conforme ;
7° La consultation, sans authentification, des certificats de conformité et bulletins d'admission par saisie de la référence du document. Ce service est destiné aux douanes et services de contrôle étrangers.
II. - Les principales fonctionnalités du second module sont :
1° L'étude des notifications ;
2° L'information des professionnels du contrôle ou non de la marchandise ;
3° La délivrance de documents dématérialisés (bulletin d'admission, certificat de conformité) ;
4° L'envoi, par SMS, d'un lien d'une page web permettant à l'agent habilité désigné de consulter et d'enregistrer des données d'un contrôle physique depuis un terminal mobile ;
5° L'enregistrement des données de contrôle après émission de documents papier.

Les catégories de données à caractère personnel qui sont enregistrées et traitées dans le traitement prévu à l'article 1er sont les suivantes :
1° Données d'identification des agents exerçant des missions dans les services mentionnés à l'article 1er (nom, prénom, unité d'affectation, unité opérationnelle, service, programme LOLF auquel appartient l'agent, numéro de téléphone, profil utilisateur) ;
2° Identification juridique et administrative de l'entreprise adhérente (raison sociale pour les sociétés ou nom, prénom pour les entreprises unipersonnelles, adresse, code postal, commune, numéro SIRET ou TVA intracommunautaire, N°EORI, coordonnées du mandataire si différent de l'adhérent, type d'activité) ;
3° Informations sur l'administrateur du compte de l'entreprise adhérente (civilité, nom de naissance, prénom, adresse de courrier électronique, identifiant individuel, numéro d'adhésion de l'entreprise) ;
4° Informations sur l'entreprise mandataire ou cliente : identification juridique et administrative de cette entreprise agissant au nom de l'entreprise responsable ;
5° Informations sur l'emballeur de l'entreprise adhérente (numéro SIRET, raison sociale, adresse, code postal, commune) ;
6° Informations sur l'expéditeur de l'entreprise adhérente (pays, raison sociale, adresse, code postal, commune) ;
7° Informations relatives aux éléments de notification d'import ou d'export (bureau de douane, date et heure de mise à disposition des marchandises, pays d'origine, régime douanier, moyen de transport, immatriculation du moyen de transport, observations, adresse du lieu de mise à disposition des marchandises, identifiant du lot, origine du produit, nature du produit, marque, variété, catégorie, calibre, type commercial, expéditeur ou emballeur, nombre et type d'emballage, poids net en kg) ;
8° Informations relatives aux données des contrôles physiques (nom, prénom et qualité de l'agent chargé du contrôle destinataire du SMS) ;
9° Informations relatives aux données contenues dans les documents de certificat de conformité et bulletin d'admission (numéro, référence douanière, pays d'origine, pays de destination, emballeur, identification du moyen de transport, type d'opération (import/export) et régime douanier, n° ligne lot, nombre et type de colis, nature, code produit CPF, variété, calibre, catégorie et poids net, bureau de douane, date et lieu de délivrance, date de fin de validité, observations, nom et prénom de l'agent chargé du contrôle et les coordonnées de son unité) ;
10° Informations relatives aux données contenues dans les documents de constat de non-conformité (numéro, pays d'origine, pays de destination, emballeur, identification du moyen de transport, type d'opération (import/export), n° lot, nombre et type de colis, nature, code produit CPF, variété, calibre, catégorie et poids net, défauts constatés et pourcentage, destination finale de la marchandise, observations de l'opérateur, date et nom opérateur, date et lieu de délivrance, observations, nom et prénom de l'agent chargé du contrôle et les coordonnées de son unité) ;
11° Informations relatives aux connexions et accès au télé service (date et heure de connexion, nombre de tentatives de connexion erronées, enregistrement de toute création, modification ou suppression de données comprenant l'identifiant de son auteur ainsi que la date, l'heure et l'objet de l'opération).

Les données d'identification des agents mentionnées au 1° de l'article 3 sont supprimées au départ de l'agent de sa résidence administrative.
Les données à caractère personnel et informations enregistrées mentionnées aux 2°, 3°, 4°, 5° et 6° de l'article 3 sont conservées un mois après la suppression du compte de l'entreprise adhérente.
Les données à caractère personnel et informations enregistrées mentionnées aux 7°, 8°, 9° et 10° de l'article 3 sont conservées trois ans.
Les informations relatives aux connexions et accès au télé service mentionnées au 11° de l'article 3 sont conservés pendant une durée qui ne peut excéder six mois à compter du jour de leur enregistrement.

Le présent traitement est en relation avec la base SIRENE pour vérifier le numéro SIRET de l'établissement.
Le présent traitement est en relation avec le télé service de dédouanement Delta-G de la direction générale des douanes et droits indirects afin vérifier la cohérence des informations déclarées.

Parmi les destinataires, seuls les agents habilités et affectés dans les directions mentionnées à l'article 1er accèdent au traitement en raison de leurs attributions respectives et dans la limite du besoin d'en connaître.
Les personnes autorisées à recevoir communication des données à caractère personnel contenues dans le traitement sont les agents mentionnés aux articles L. 511-3 et L. 511-22 du code de la consommation.

Les droits d'accès, de rectification, prévus aux articles 39 à 40 de la loi du 6 janvier 1978 susvisée, s'exercent pour les agents mentionnés à l'article 6 auprès des responsables hiérarchiques locaux et pour les professionnels responsables de l'import ou l'export de fruits et légumes à l'adresse suivante : DGCCRF, 59, boulevard Vincent-Auriol, 75703 Paris Cedex 13 (bureau 2D qualité, performance et systèmes d'information, télédoc 052).

Le droit d'opposition prévu à l'article 38 de la loi du 6 janvier 1978 susvisée ne s'applique pas au traitement mis en place.

La directrice générale de la concurrence, de la consommation et de la répression des fraudes est chargée de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.