Au sommaire :
Références
NOR : ECOE2208431A
ELI : https://www.legifrance.gouv.fr/eli/arrete/2022/3/11/ECOE2208431A/jo/texte
Source : JORF n°0076 du 31 mars 2022, texte n° 85
En-tĂȘte
Le ministre dĂ©lĂ©guĂ© auprĂšs du ministre de l’Ă©conomie, des finances et de la relance, chargĂ© des comptes publics,
Vu le rĂšglement (UE) n° 2016/679 du Parlement et du Conseil du 27 avril 2016 relatif Ă la protection des personnes physiques Ă l’Ă©gard du traitement des donnĂ©es Ă caractĂšre personnel et Ă la libre circulation de ces donnĂ©es, et abrogeant la directive 95/46/CE ;
Vu le code général des impÎts ;
Vu le livre des procédures fiscales, notamment son article L. 10 ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiĂ©e relative Ă l’informatique, aux fichiers et aux libertĂ©s, notamment ses articles 31 et 33 ;
Vu l’arrĂȘtĂ© du 21 fĂ©vrier 2014 portant crĂ©ation par la direction gĂ©nĂ©rale des finances publiques d’un traitement automatisĂ© de lutte contre la fraude dĂ©nommĂ© « ciblage de la fraude et valorisation des requĂȘtes » ;
Vu la dĂ©libĂ©ration n° 2022-025 du 17 fĂ©vrier 2022 portant avis de la Commission nationale de l’informatique et des libertĂ©s,
ArrĂȘte :
Article 1
La direction gĂ©nĂ©rale des finances publiques est autorisĂ©e Ă mettre en Ćuvre un traitement informatisĂ© et automatisĂ© de donnĂ©es Ă caractĂšre personnel dĂ©nommĂ© « GALAXIE » au sein, d’une part, de ses services chargĂ©s d’une mission de contrĂŽle des impĂŽts, droits et taxes prĂ©vus par le code gĂ©nĂ©ral des impĂŽts et, d’autre part, des services de contrĂŽle et d’enquĂȘte ainsi que de recouvrement de la direction gĂ©nĂ©rale des douanes et des droits indirects.
Article 2
Le traitement GALAXIE est un outil de visualisation, au niveau national, d’une part, des liens existant entre des entitĂ©s professionnelles (liens de participation), et entre des entitĂ©s professionnelles et des personnes physiques (liens de dirigeant, d’associĂ© ou d’actionnaire), et d’autre part, des Ă©lĂ©ments de contexte sur la situation patrimoniale et fiscale de ces personnes.
Il est consultĂ© par les agents habilitĂ©s, aux fins d’amĂ©lioration du respect des obligations fiscales des usagers, pour mener des opĂ©rations de recherche, d’enquĂȘte, de programmation, de contrĂŽle et de recouvrement de manquements fiscaux.
Article 3
I. – Les donnĂ©es Ă caractĂšre personnel traitĂ©es sont :
1° DonnĂ©es d’identification des personnes physiques et morales :
– s’agissant des entreprises et personnes morales ou entitĂ©s : SIREN, dĂ©nomination, dates de crĂ©ation et de cessation d’activitĂ©, statut juridique, activitĂ© exercĂ©e ;
– s’agissant des personnes physiques : numĂ©ro fiscal, noms et prĂ©noms de naissance et d’usage, date et lieu de naissance, date de dĂ©cĂšs, civilitĂ©, identitĂ© du conjoint ou partenaire ;
2° Données fiscales :
– s’agissant des entreprises et personnes morales ou entitĂ©s : catĂ©gorie de chiffre d’affaires, obligations fiscales (impĂŽts et taxes auxquels sont assujettis les personnes), rĂ©gime d’imposition, adresse fiscale de taxation ;
– s’agissant des personnes physiques : obligations fiscales (impĂŽts et taxes auxquels sont assujettis les personnes), adresse fiscale de taxation, revenu fiscal de rĂ©fĂ©rence, annĂ©e de dĂ©claration de revenu, numĂ©ro fiscal du foyer, indicateur dossier Ă fort enjeu ;
3° Données de contexte :
– s’agissant des entreprises et personnes morales ou entitĂ©s : donnĂ©es relatives aux remboursements de crĂ©dit de TVA, aux procĂ©dures collectives, aux honoraires versĂ©s, numĂ©ro de tĂ©lĂ©phone, adresse Ă©lectronique, indicateur personnes sensibles, donnĂ©es relatives au civisme fiscal, service gestionnaire du dossier fiscal, donnĂ©es relatives au compte bancaire, aux liens de dirigeants et d’associĂ©s ;
– s’agissant des personnes physiques : indicateur personnes sensibles, service gestionnaire du dossier fiscal, donnĂ©es relatives aux liens de dirigeants et d’associĂ©s.
II. – Les opĂ©rations de consultation font l’objet d’une journalisation qui se traduit par la conservation, pour chaque connexion, de l’identifiant de l’auteur, des rĂ©fĂ©rences des Ă©lĂ©ments utilisĂ©s, de la nature des actions effectuĂ©es, du motif de consultation, des exports rĂ©alisĂ©s ainsi que de la date et l’heure de la consultation.
Article 4
Sont rendus destinataires des donnĂ©es personnelles strictement utiles Ă leur mission et conformĂ©ment au principe du besoin d’en connaĂźtre :
– les agents de la direction gĂ©nĂ©rale des finances publiques territorialement compĂ©tents chargĂ©s de la recherche, de la programmation, du contrĂŽle et du recouvrement suite au contrĂŽle des dossiers des personnes Ă l’Ă©gard desquelles ils participent aux travaux de programmation du contrĂŽle fiscal ou exercent les missions de contrĂŽle ou de recouvrement prĂ©citĂ©es ;
– les agents habilitĂ©s de la direction gĂ©nĂ©rale des douanes et des droits indirects chargĂ©s des missions de contrĂŽle et d’enquĂȘte, et du recouvrement des crĂ©ances en lien avec la lutte contre la fraude.
Article 5
Les donnĂ©es traitĂ©es sont issues du traitement de ciblage de la fraude et valorisation des requĂȘtes (CFVR) qui alimente mensuellement le traitement GALAXIE.
Article 6
Les donnĂ©es consultables ont une profondeur historique maximale de dix ans Ă compter de la collecte de l’information par la DGFiP dans le traitement CFVR.
Les donnĂ©es mentionnĂ©es au II de l’article 3 sont conservĂ©es quatre ans.
Article 7
Les droits d’accĂšs aux informations collectĂ©es, Ă la rectification de ces donnĂ©es ainsi qu’Ă la limitation de leur traitement s’exercent auprĂšs du service en charge du contrĂŽle fiscal dans les conditions prĂ©vues par les articles 15, 16, 17 et 18 du rĂšglement (UE) 2016/679 susvisĂ© Ă l’adresse suivante : bureau SJCF-1D, bĂątiment Sully, 64-70, allĂ©e de Bercy, 75574 Paris Cedex 12.
Afin de garantir l’objectif d’intĂ©rĂȘt gĂ©nĂ©ral de civisme fiscal et d’Ă©galitĂ© devant l’impĂŽt, le droit d’opposition prĂ©vu Ă l’article 21 du rĂšglement (UE) 2016/679 du 27 avril 2016 susvisĂ© ne s’applique pas au prĂ©sent traitement en application de l’article 23 du mĂȘme rĂšglement.
Le droit Ă l’effacement prĂ©vu Ă l’article 17 du rĂšglement (UE) 2016/679 du 27 avril 2016 susvisĂ© n’est pas applicable au prĂ©sent traitement, conformĂ©ment au paragraphe 3 de ce mĂȘme article.
Article 8
Le directeur gĂ©nĂ©ral des finances publiques est chargĂ© de l’exĂ©cution du prĂ©sent arrĂȘtĂ©, qui sera publiĂ© au Journal officiel de la RĂ©publique française.
Date et signature(s)
Fait le 11 mars 2022.
Pour le ministre et par délégation :
Le directeur général des finances publiques,
J. Fournel