I. - Il est créé un traitement de données dénommé TousAntiCovid, dont le responsable est le ministre chargé de la santé (direction générale de la santé). Ce traitement de données à caractère personnel est mis en œuvre dans le cadre d'une mission d'intérêt public conformément au e du paragraphe 1 de l'article 6 du règlement (UE) du 27 avril 2016 susvisé, et pour les motifs d'intérêt public mentionnés au i du paragraphe 2 de l'article 9 de ce même règlement.

Il repose sur une application mobile.

II. - Ce traitement a pour finalités :

1° De sensibiliser les personnes utilisatrices de l'application sur les symptômes du virus de la covid-19, les mesures barrières et la conduite à adopter pour lutter contre sa propagation ;

2° D'informer les personnes utilisatrices de l'application sur la situation sanitaire nationale et locale, ainsi que sur des mesures ou actions de promotion, de prévention et d'éducation pour la santé ou de les orienter vers des applications ou des sites internet mis en œuvre pour la gestion de l'épidémie de covid-19 et de leur fournir des informations sur les données d'utilisation de l'application ;

3° De permettre aux personnes utilisatrices de l'application de stocker sur leur téléphone mobile les justificatifs mentionnés aux articles 5 à 7 du règlement (UE) 2021/953 du Parlement européen et du Conseil du 14 juin 2021 relatif à un cadre pour la délivrance, la vérification et l'acceptation de certificats COVID-19 interopérables de vaccination, de test et de rétablissement (certificat COVID numérique de l'UE) afin de faciliter la libre circulation pendant la pandémie de COVID-19 et au I de l'article 13 de la loi n° 2021-1040 du 5 août 2021 susvisée, de les informer de la validité de ces justificatifs et de leur adresser des messages ciblés les informant des recommandations sanitaires les concernant et, le cas échéant, des mesures à prendre aux fins de bénéficier d'un justificatif valide.

III. - L'application TousAntiCovid est installée librement et gratuitement par les utilisateurs. Elle peut être désinstallée à tout moment.

IV. - Le code source mis en œuvre dans le cadre de TousAntiCovid est rendu public et est accessible à partir des sites internet du ministre des solidarités et de la santé www.tousanticovid.gouv.fr.

I. - Pour la mise en œuvre du traitement mentionné à l'article 1er, sont traitées les données suivantes :

1° Le code postal renseigné dans l'application par l'utilisateur pour obtenir des informations locales sur la situation sanitaire ;

2° Les données à caractère personnel que comportent les justificatifs mentionnés au 3° du II de l'article 1er, ainsi que le statut valide ou révoqué des codes qui leur sont associés.

II. - Les données à caractère personnel renseignées par l'utilisateur lorsqu'il accède à d'autres sites ou applications via l'application TousAntiCovid ne peuvent être ni collectées ni enregistrées dans le cadre du traitement de données TousAntiCovid.

Les données à caractère personnel renseignées pour générer les justificatifs mentionnés au 3° du II de l'article 1er ne peuvent être enregistrées que par l'utilisateur, s'il le souhaite, aux fins d'être conservées localement sur le téléphone mobile.

III. - Les sous-traitants auxquels le responsable du traitement peut recourir dans les conditions prévues à l'article 28 du règlement (UE) 2016/679 du 27 avril 2016 susvisé peuvent traiter les données strictement nécessaires à l'exercice de leurs missions.

Le traitement est mis en œuvre jusqu'au 30 juin 2023.

La donnée mentionnée au 1° du I de l'article 2 n'est pas conservée.

Les données et justificatifs mentionnés au 2° du I de l'article 2 peuvent être supprimés à tout moment par les personnes utilisatrices de l'application.

Les droits d'accès, de rectification et d'effacement des données, ainsi que le droit à la limitation du traitement, prévus aux articles 15, 16, 17 et 18 du règlement (UE) du 27 avril 2016 susvisé s'exercent directement par la personne concernée dans l'application.

Les personnes concernées sont informées des principales caractéristiques du traitement et de leurs droits, conformément aux dispositions des articles 13 et 14 du règlement (UE) du 27 avril 2016 susvisé, au moment de l'installation de l'application TousAntiCovid. Une information spécifique est mise à leur disposition concernant les modalités de traitement des données mis en œuvre aux fins d'assurer l'information ciblée mentionnée au 3° du II de l'article 1er.

Des mentions d'information sont également publiées sur le site internet www.tousanticovid.gouv.fr. et sur la page https://bonjour.tousanticovid.gouv.fr/privacy.html.

Le présent décret peut être modifié par décret.

Le ministre des solidarités et de la santé, le ministre de l'économie et des finances ainsi que le secrétaire d'Etat chargé du numérique sont chargés, chacun en ce qui le concerne, de l'exécution du présent décret, qui sera publié au Journal officiel de la République française.