Modèle pour la communication d’informations aux ressortissants de pays tiers relatives aux traitement de données à caractère personnel dans le système d’entrée/de sortie
Le système d’entrée/de sortie contient des enregistrements de données à caractère personnel concernant les ressortissants de pays tiers entrant sur le territoire des États membres pour y effectuer un court séjour (d’une durée maximale de 90 jours sur toute période de 180 jours). Ce système est devenu opérationnel le [date]. Depuis cette date, des informations concernant vos entrées sur le territoire des États membres et vos sorties de celui-ci, et, s’il y a lieu, des informations indiquant si l’entrée vous a été refusée, sont enregistrées dans le système d’entrée/de sortie.
À cette fin, vos données sont collectées et traitées pour le compte de [autorité de l’État membre responsable du traitement] [responsable(s) du traitement]. Veuillez vous reporter aux coordonnées figurant ci-dessous. Vos données à caractère personnel sont traitées aux fins de la gestion des frontières, pour prévenir l’immigration irrégulière et pour faciliter la gestion des flux migratoires. C’est le règlement (UE) 2017/2226 qui l’exige, notamment à ses articles 14, 16 à 19 et 23 du chapitre II ainsi qu’au chapitre III.
Quelles données sont collectées, enregistrées et traitées?
Dans le contexte des vérifications effectuées aux frontières extérieures des États membres, la collecte de données à caractère personnel vous concernant est obligatoire pour l’examen des conditions d’entrée. Les données à caractère personnel suivantes sont collectées et enregistrées:
1) des données figurant dans votre document de voyage; et
2) des données biométriques: provenant de votre image faciale et de vos empreintes digitales.
Des données vous concernant sont également collectées auprès d’autres sources, en fonction de votre situation:
1) le système d’information sur les visas: les données contenues dans votre dossier personnel; et
2) le système européen d’information et d’autorisation concernant les voyages, en particulier le statut de votre autorisation de voyage et votre statut de membre de la famille, selon le cas.
Que se passe-t-il si vous ne fournissez pas les données biométriques demandées?
Si vous ne fournissez pas les données biométriques demandées aux fins d’un enregistrement, d’une vérification ou d’une identification dans le système d’entrée/de sortie, l’entrée vous sera refusée aux frontières extérieures.
Qui peut avoir accès aux données vous concernant?
Les États membres peuvent avoir accès à vos données pour la gestion des frontières et la facilitation du franchissement des frontières, ainsi qu’à des fins d’immigration et à des fins répressives. Europol peut également avoir accès à vos données à des fins répressives. Dans des conditions strictes, vos données peuvent également être transférées à un État membre, à un pays tiers ou à une organisation internationale figurant à l’annexe I du règlement (UE) 2017/2226, à des fins de retour ou à des fins répressives.
Vos données seront stockées dans le système d’entrée/de sortie pour la durée suivante, après quoi elles seront automatiquement effacées:
1) les enregistrements de chaque entrée, sortie ou refus d’entrée sont conservés pendant 3 ans à compter de la date d’enregistrement de l’entrée, de la sortie ou du refus d’entrée;
2) le dossier individuel contenant vos données à caractère personnel est conservé pendant 3 ans et un jour à compter de la date d’enregistrement de la dernière sortie ou du refus d’entrée si aucune entrée n’est enregistrée au cours de cette période;
3) en l’absence d’enregistrement de sortie, vos données sont conservées pendant 5 ans à compter de la date d’expiration de votre séjour autorisé.
Durée restante du séjour autorisé et dépassement de la durée du séjour autorisé
Vous avez le droit d’obtenir auprès des garde-frontières des informations sur la durée maximale restante de votre séjour autorisé sur le territoire des États membres. Vous pouvez également consulter le site internet suivant [lien vers le site internet public de l’EES] ou, le cas échéant, l’équipement installé aux frontières pour vérifier vous-même la durée restante de votre séjour autorisé.
En cas de dépassement de la durée du séjour autorisé, vos données seront automatiquement ajoutées à une liste de personnes identifiées (liste des personnes identifiées comme ayant dépassé la durée du séjour autorisé). Cette liste est accessible aux autorités nationales compétentes. Si vous figurez sur cette liste de personnes ayant dépassé la durée du séjour autorisé [conséquences du dépassement de la durée du séjour autorisé devant être ajoutées par les États membres]. Toutefois, si vous pouvez fournir aux autorités compétentes des éléments crédibles attestant que vous avez dépassé la durée de votre séjour autorisé en raison d’événements graves et imprévisibles, vos données à caractère personnel pourront être rectifiées ou complétées dans le système d’entrée/de sortie et vous pourrez être retiré de la liste des personnes identifiées comme ayant dépassé la durée du séjour autorisé.
Vos droits concernant le traitement de données à caractère personnel
Vous bénéficiez des droits suivants:
1) de demander au responsable du traitement l’accès aux données vous concernant;
2) de demander que les données inexactes ou incomplètes vous concernant soient rectifiées ou complétées; et
3) de demander que les données à caractère personnel vous concernant qui ont fait l’objet d’un traitement illicite soient effacées ou que le traitement de ces données soit limité.
Si vous souhaitez exercer l’un des droits mentionnés aux points 1) à 3), vous devez contacter le responsable du traitement des données ou le délégué à la protection des données indiqués ci-dessous.
Coordonnées de contact
| Responsable(s) du traitement des données: [adresse et coordonnées devant être remplies par l’État membre — responsable du traitement des données]. | Délégué(s) à la protection des données: [adresse et coordonnées devant être remplies par l’État membre].
Conformément à la répartition des tâches entre les autorités des États membres et les agences européennes concernées, vous pouvez déposer une plainte auprès:
|
de l’autorité de contrôle de [l’État membre] qui est chargée du traitement de vos données (par exemple, si vous affirmez que les données vous concernant ont été enregistrées de manière incorrecte):
[Informations propres à l’État membre à préciser — adresse et coordonnées]
|
du Contrôleur européen de la protection des données pour les questions relatives au traitement des données par les agences européennes:
[coordonnées à préciser — adresse et coordonnées]
[Informations complémentaires devant être fournies par les États membres sur les droits des personnes concernées ou la possibilité d’une assistance de la part des autorités de contrôle]. Pour de plus amples informations, veuillez consulter le site internet public du système d’entrée/de sortie: [ajouter lien/nom].