ANNEXE

Modèle pour la communication d’informations aux ressortissants de pays tiers relatives aux traitement de données à caractère personnel dans le système d’entrée/de sortie

Le système d’entrée/de sortie (1) contient des enregistrements de données à caractère personnel concernant les ressortissants de pays tiers entrant sur le territoire des États membres (2) pour y effectuer un court séjour (d’une durée maximale de 90 jours sur toute période de 180 jours). Ce système est devenu opérationnel le [date]. Depuis cette date, des informations concernant vos entrées sur le territoire des États membres et vos sorties de celui-ci, et, s’il y a lieu, des informations indiquant si l’entrée vous a été refusée, sont enregistrées dans le système d’entrée/de sortie.

À cette fin, vos données sont collectées et traitées pour le compte de [autorité de l’État membre responsable du traitement] [responsable(s) du traitement]. Veuillez vous reporter aux coordonnées figurant ci-dessous. Vos données à caractère personnel sont traitées aux fins de la gestion des frontières, pour prévenir l’immigration irrégulière et pour faciliter la gestion des flux migratoires. C’est le règlement (UE) 2017/2226 (3) qui l’exige, notamment à ses articles 14, 16 à 19 et 23 du chapitre II ainsi qu’au chapitre III.

Quelles données sont collectées, enregistrées et traitées?

Dans le contexte des vérifications effectuées aux frontières extérieures des États membres, la collecte de données à caractère personnel vous concernant est obligatoire pour l’examen des conditions d’entrée. Les données à caractère personnel suivantes sont collectées et enregistrées:

1)	des données figurant dans votre document de voyage; et

2)	des données biométriques: provenant de votre image faciale et de vos empreintes digitales (4).

Des données vous concernant sont également collectées auprès d’autres sources, en fonction de votre situation:

1)	le système d’information sur les visas: les données contenues dans votre dossier personnel; et

2)	le système européen d’information et d’autorisation concernant les voyages, en particulier le statut de votre autorisation de voyage et votre statut de membre de la famille, selon le cas.

Que se passe-t-il si vous ne fournissez pas les données biométriques demandées?

Si vous ne fournissez pas les données biométriques demandées aux fins d’un enregistrement, d’une vérification ou d’une identification dans le système d’entrée/de sortie, l’entrée vous sera refusée aux frontières extérieures.

Qui peut avoir accès aux données vous concernant?

Les États membres peuvent avoir accès à vos données pour la gestion des frontières et la facilitation du franchissement des frontières, ainsi qu’à des fins d’immigration et à des fins répressives. Europol peut également avoir accès à vos données à des fins répressives. Dans des conditions strictes, vos données peuvent également être transférées à un État membre, à un pays tiers ou à une organisation internationale figurant à l’annexe I du règlement (UE) 2017/2226 (5), à des fins de retour (6) ou à des fins répressives (7).

Vos données seront stockées dans le système d’entrée/de sortie pour la durée suivante, après quoi elles seront automatiquement effacées  (8):

1)	les enregistrements de chaque entrée, sortie ou refus d’entrée sont conservés pendant 3 ans à compter de la date d’enregistrement de l’entrée, de la sortie ou du refus d’entrée (9);

2)	le dossier individuel contenant vos données à caractère personnel est conservé pendant 3 ans et un jour à compter de la date d’enregistrement de la dernière sortie ou du refus d’entrée si aucune entrée n’est enregistrée au cours de cette période;

3)	en l’absence d’enregistrement de sortie, vos données sont conservées pendant 5 ans à compter de la date d’expiration de votre séjour autorisé.

Durée restante du séjour autorisé et dépassement de la durée du séjour autorisé

Vous avez le droit d’obtenir auprès des garde-frontières des informations sur la durée maximale restante de votre séjour autorisé sur le territoire des États membres. Vous pouvez également consulter le site internet suivant [lien vers le site internet public de l’EES] ou, le cas échéant, l’équipement installé aux frontières pour vérifier vous-même la durée restante de votre séjour autorisé.

En cas de dépassement de la durée du séjour autorisé, vos données seront automatiquement ajoutées à une liste de personnes identifiées (liste des personnes identifiées comme ayant dépassé la durée du séjour autorisé). Cette liste est accessible aux autorités nationales compétentes. Si vous figurez sur cette liste de personnes ayant dépassé la durée du séjour autorisé [conséquences du dépassement de la durée du séjour autorisé devant être ajoutées par les États membres] (10). Toutefois, si vous pouvez fournir aux autorités compétentes des éléments crédibles attestant que vous avez dépassé la durée de votre séjour autorisé en raison d’événements graves et imprévisibles, vos données à caractère personnel pourront être rectifiées ou complétées dans le système d’entrée/de sortie et vous pourrez être retiré de la liste des personnes identifiées comme ayant dépassé la durée du séjour autorisé.

Vos droits concernant le traitement de données à caractère personnel

Vous bénéficiez des droits suivants:

1)	de demander au responsable du traitement l’accès aux données vous concernant;

2)	de demander que les données inexactes ou incomplètes vous concernant soient rectifiées ou complétées; et

3)	de demander que les données à caractère personnel vous concernant qui ont fait l’objet d’un traitement illicite soient effacées ou que le traitement de ces données soit limité.

Si vous souhaitez exercer l’un des droits mentionnés aux points 1) à 3), vous devez contacter le responsable du traitement des données ou le délégué à la protection des données indiqués ci-dessous.

Coordonnées de contact

Responsable(s) du traitement des données: [adresse et coordonnées devant être remplies par l’État membre — responsable du traitement des données].

Délégué(s) à la protection des données: [adresse et coordonnées devant être remplies par l’État membre].

Conformément à la répartition des tâches entre les autorités des États membres et les agences européennes concernées, vous pouvez déposer une plainte auprès:

de l’autorité de contrôle de [l’État membre] qui est chargée du traitement de vos données (par exemple, si vous affirmez que les données vous concernant ont été enregistrées de manière incorrecte): [Informations propres à l’État membre à préciser — adresse et coordonnées]

du Contrôleur européen de la protection des données pour les questions relatives au traitement des données par les agences européennes: [coordonnées à préciser — adresse et coordonnées]

[Informations complémentaires devant être fournies par les États membres sur les droits des personnes concernées ou la possibilité d’une assistance de la part des autorités de contrôle]. Pour de plus amples informations, veuillez consulter le site internet public du système d’entrée/de sortie: [ajouter lien/nom].

---

(1)  Règlement (UE) 2017/2226 portant création d’un système d’entrée/de sortie (EES) pour enregistrer les données relatives aux entrées, aux sorties et aux refus d’entrée concernant les ressortissants de pays tiers qui franchissent les frontières extérieures des États membres et portant détermination des conditions d’accès à l’EES à des fins répressives, et modifiant la convention d’application de l’accord de Schengen et les règlements (CE) no 767/2008 et (UE) no 1077/2011.

(2)  Autriche, Belgique, Bulgarie, Tchéquie, Danemark, Estonie, Finlande, France, Allemagne, Grèce, Hongrie, Islande, Italie, Lettonie, Liechtenstein, Lituanie, Luxembourg, Malte, Pays-Bas, Norvège, Pologne, Portugal, Roumanie, Slovaquie, Slovénie, Espagne, Suède et Suisse.

(3)  Règlement (UE) 2017/2226 du Parlement européen et du Conseil du 30 novembre 2017 portant création d’un système d’entrée/de sortie (EES) pour enregistrer les données relatives aux entrées, aux sorties et aux refus d’entrée concernant les ressortissants de pays tiers qui franchissent les frontières extérieures des États membres et portant détermination des conditions d’accès à l’EES, à des fins répressives, et modifiant la convention d’application de l’accord de Schengen et les règlements (CE) no 767/2008 et (UE) no 1077/2011 (JO L 327 du 9.12.2017, p. 20).

(4)  Veuillez noter que les empreintes digitales des ressortissants de pays tiers qui n’ont pas besoin d’un visa pour entrer dans l’espace Schengen et des titulaires de documents facilitant le transit seront également stockées dans le système d’entrée/de sortie. Si vous avez besoin d’un visa pour entrer dans l’espace Schengen, vos empreintes digitales seront déjà stockées dans le système d’information sur les visas dans le cadre de votre dossier y afférent, et elles ne seront pas chargées à nouveau dans le système d’entrée/de sortie.

(5)  Organisation des Nations unies, Organisation internationale pour les migrations (OIM) ou Comité international de la Croix-Rouge.

(6)  Article 41, paragraphes 1 et 2, et article 42.

(7)  Article 41, paragraphe 6.

(8)  Si vous êtes soumis à l’obligation de visa, vos empreintes digitales ne seront pas stockées dans le système d’entrée/de sortie, car elles le sont déjà dans le système d’information sur les visas.

(9)  Dans le cas des ressortissants de pays tiers qui sont membres de la famille de citoyens mobiles de l’Union, de l’EEE ou de la Suisse (c’est-à-dire de citoyens de l’Union, de l’EEE ou de la Suisse qui se rendent dans un État autre que celui dont ils ont la nationalité ou qui y résident déjà) et qui accompagnent ou rejoignent le citoyen de l’Union, de l’EEE ou de la Suisse, chaque enregistrement d’une entrée, d’une sortie ou d’un refus d’entrée sera conservé pendant un an à compter de la date d’enregistrement de la sortie ou du refus d’entrée.

(10)  Le calcul de la durée du séjour autorisé et la production de signalements à l’intention des États membres lorsque le séjour autorisé a expiré ne s’appliquent pas aux ressortissants de pays tiers qui sont des membres de la famille de citoyens mobiles de l’Union, de l’EEE ou de la Suisse (c’est-à-dire de citoyens de l’Union, de l’EEE ou de la Suisse qui se rendent dans un État autre que celui dont ils ont la nationalité ou qui y résident déjà) et qui accompagnent ou rejoignent un citoyen de l’Union, de l’EEE ou de la Suisse.