Arrêté du 17 avril 2014 portant création d’un téléservice dénommé « Chorus PRO » - NOR: FCPZ1409292A

Le ministre des finances et des comptes publics,

Vu la loi organique n° 2001-692 du 1er août 2001 relative aux lois de finances ;

Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés ;

Vu le décret du 11 février 2005 portant création d’un service à compétence nationale dénommé « Systèmes d’information budgétaire, financière et comptable de l’Etat » ;

Vu la saisine de la CNIL en date du 26 décembre 2013,

Arrête :

Article 1

Modifié par Arrêté du 9 mars 2017 - art. 2

Le service à compétence nationale “ Agence pour l’informatique financière de l’Etat ” est autorisé à créer un traitement automatisé de données à caractère personnel dénommé “ Chorus Pro ” ayant pour finalité de permettre aux déposants de factures, de mémoires de frais de justice ou de demandes de remboursement de taxes sur les carburants, de créer et d’administrer leur compte sur l’application, de saisir ou de déposer des factures, des mémoires de justice ou des demandes de remboursement, ainsi que d’y ajouter le cas échéant des pièces jointes. Il permet également aux déposants de suivre l’avancement du traitement de leurs dossiers.

Le traitement permet de suivre les modalités de leur intégration et de leur traitement dans le système d’information Chorus.

Article 2

Modifié par Arrêté du 9 mars 2017 - art. 3

Les catégories de données à caractère personnel enregistrées sont les suivantes :

1. Pour les déposants et utilisateurs :

-nom et prénom ;

-IREP (si le déposant est une personne physique) ;

-adresse mail professionnelle et de connexion ;

-adresse postale professionnelle (adresse, code postal, ville) du déposant ;

-téléphone et un fax ;

-type de structure (privée ou publique) ;

-représentant légal ou personne disposant du pouvoir d’engager la société (nom et prénom) ;

-SIRET, raison sociale, RCS, code TVA intra-communautaire ;

-identité bancaire ;

-numéro PACAGE pour les exploitants agricoles ;

-identifiant technique, mot de passe et réponse à une question secrète ;

-traces des actions réalisées par les utilisateurs (date, libellé de l’action réalisée, …) ;

-rôle de l’utilisateur (utilisateur, gestionnaire principal gestionnaire secondaire).

2. Pour les administrateurs :

-identifiant ;

-mot de passe ;

-périmètre autorisé (portail, référentiel de la commande, fédérateur).

3. Sur les factures :

-raison sociale, adresse, SIRET, numéro de TVA intracommunautaire, références bancaires du fournisseur ;

-SIRET, raison sociale et adresse du destinataire de la facture ;

-raison sociale et adresse du service exécutant ;

-référence de la facture ;

-dénomination de la prestation ;

-quantité ;

-unité ;

-éléments concernant le montant de la facture (montant unitaire HT, montant remisé HT du poste, taux de TVA, …).

4. Sur les mémoires de justice :

-raison sociale, adresse, SIRET, n° de TVA intracommunautaire, références bancaires du prestataire ;

-raison sociale et adresse de la juridiction compétente ;

-raison sociale et adresse du bénéficiaire de la prestation ;

-identification de la prestation ;

-date de prestation ;

-autorité requérante ;

-numéro d’affaire ;

-date de réquisition ;

-montant des frais de déplacement, montant des débours, montant de la remise ;

-quantité ;

-prix unitaire ;

-éléments concernant le montant du poste (montant HT du poste avant remise, montant HT du poste après remise, …).

5. Sur une demande de remboursement :

-raison sociale, adresse postale du siège, SIRET et références bancaires du demandeur ;

-identification du type de carburant ;

-date de la livraison du carburant ;

-volume de carburant et montant demandé ;

-pièce justificative de type facture ;

-montant total TTC par type de carburant et montant total (tous types de carburant confondu).

Les données du point 1 sont conservées tant que l’utilisateur est actif ; si l’utilisateur est désactivé, la durée de conservation est de dix ans à compter de la date de saisie de la dernière facture ou mémoire ; le numéro PACAGE est conservé dix ans à compter de l’enregistrement. La durée de conservation des traces est de dix-huit mois.

Les données du point 2 sont conservées dix ans à compter de la date de désactivation du compte.

Pour les données du point 3 et 4 et 5, la durée de conservation est de dix ans à compter de la validation de la facture, du mémoire ou de la demande de remboursement par l’utilisateur.

Article 3

Modifié par Arrêté du 9 mars 2017 - art. 4

Ont un accès à tout ou partie des données, à raison de leurs attributions respectives et dans la limite du besoin d’en connaître, telles que mentionnées à l’article 2 : les fournisseurs de l’Etat enregistrés sur Chorus Pro et les agents de l’administration en charge du traitement des données.

Article 4

Modifié par ARRÊTÉ du 17 avril 2015 - art. 5

Les droits d’accès et de rectification prévus par les articles 39 et suivants de la loi du 6 janvier 1978 susvisée s’exercent auprès de la directrice du service à compétence nationale dénommé « Agence pour l’informatique financière de l’Etat », à l’adresse suivante : SCN SIFE, ministère des finances et des comptes publics, 10, rue du Centre, 93160 Noisy-le-Grand.

Article 5

La directrice du service à compétence nationale « Systèmes d’information budgétaire, financière et comptable de l’Etat » est chargée de l’exécution du présent arrêté, qui sera publié au Journal officiel de la République française.

Fait le 17 avril 2014.

Pour le ministre et par délégation :

La directrice du service à compétence nationale « Systèmes d’information budgétaire, financière et comptable de l’Etat », RDiyani