Loi fédérale du 3 octobre 2008 sur les systèmes d’information de l’armée et du DDPS (LSIA)

 La présente loi règle le traitement de données personnelles concernant des personnes physiques et morales (données), données sensibles comprises, dans les systèmes d’information et lors de l’engagement de moyens de surveillance de l’armée et du Département fédéral de la défense, de la protection de la population et des sports (DDPS) par:¹

1. a.

   les autorités fédérales et cantonales;

2. b.

   les commandants et les organes de commandement de l’armée (commandements militaires) et les commandants de la protection civile;

3. c.

   d’autres militaires et membres de la protection civile;

4. d.

   les tiers accomplissant des tâches liées à l’armée ou à la protection civile ou pour le DDPS.

 Elle ne s’applique pas au traitement des données par les services de renseignement.²

 Dans la mesure où la présente loi ne contient pas de dispositions spécifiques, la loi fédérale du 25 septembre 2020 sur la protection des données (LPD)³ est applicable.⁴

 Lors de l’exploitation de systèmes d’information ou de l’engagement de moyens de surveillance de l’armée et du DDPS, les services et personnes visés à l’art. 1, al. 1, peuvent, pour accomplir leurs tâches légales ou contractuelles:¹

1. a.

   …

2. b.

   utiliser le numéro AVS² prévu dans la loi fédérale du 20 décembre 1946 sur l’assurance vieillesse et survivants³;

3. c.

   communiquer sous forme électronique les données, pour autant qu’un niveau de protection adéquat contre tout traitement non autorisé soit assuré.

 Les services et personnes auprès desquels les données peuvent être collectées sont tenus de les communiquer gratuitement.

 Les données peuvent être traitées sous forme non électronique pour atteindre les mêmes buts.

 Lorsque la déclaration des données est volontaire, le service ou la personne qui les demande l’indique expressément.

 Les images qui montrent des personnes en service militaire clairement identifiables ne peuvent être publiées qu’avec leur consentement écrit.

 Les organes responsables en vertu de la présente loi peuvent traiter, à des fins de contrôle, les données biométriques des personnes autorisées à accéder:

1. a.

   aux installations dignes de protection;

2. b.

   aux systèmes d’information traitant des données sensibles ou des informations classifiées SECRET ou CONFIDENTIEL;

3. c.

   à l’infrastructure électronique mobile ou stationnaire traitant des données sensibles ou des informations classifiées SECRET ou CONFIDENTIEL.

 Le Conseil fédéral détermine, pour chaque système d’information, les données biométriques dont le traitement est autorisé.

 Les données biométriques enregistrées sont détruites un an après la fin de la validité de l’autorisation d’accès.

 Les données enregistrées lors de la reconnaissance biométrique sont détruites un an après leur enregistrement.

Les organes responsables désignés par la présente loi peuvent effectuer un profilage, y compris un profilage à risque élevé, pour analyser, évaluer, apprécier ou prédire les aspects personnels ci-après relatifs à une personne physique aux fins désignées ci-après:

1. a.

   aptitude et capacité à accomplir du service militaire et du service de protection civile, y compris les conditions déterminantes correspondantes: traitement des données comme indiqué à l’art. 13, let. b à d;

2. b.

   aptitude et capacité à exercer des fonctions, à effectuer des activités et à réaliser des travaux, y compris les conditions déterminantes correspondantes: pour les buts définis aux art. 13, let. b à d, 143b, let. d et e, et 179t;

3. c.

   profil de prestations, capacité de performance et résistance, notamment dans les domaines de la santé, de l’aptitude physique, de l’intelligence, de la personnalité, du psychisme, du comportement social et de l’attitude au volant: pour les buts définis aux art. 13, let. b à d, 143b, let. d et e, et 179t;

4. cbis.

   aptitudes et santé sur les plans physique et psychique: pour les buts définis à l’art. 179t;

5. d.

   connaissances, compétences, capacités et prestations physiques et psychiques fournies: pour les buts définis aux art. 13, let. b à d, 127, let. d et e, 143b, let. d et e, 143h et 179t;

6. e.

   comportement d’apprentissage et progression: traitement des données comme indiqué à l’art. 127, let. a à c;

7. f.

   potentiel de cadre et possibilités de développement: traitement des données comme indiqué à l’art. 13, let. b à d et m;

8. g.

   intérêt personnel porté au service militaire et au service de protection civile, à l’embauche, à la formation (instruction) et au perfectionnement: traitement des données comme indiqué aux art. 13, let. b à d et m, 127, let. b, et 143b, let. a, d et e;

9. gbis.

   habitudes en matière de sport, de mouvement, d’alimentation et de loisirs, y compris intérêts personnels à cet égard: pour les buts définis à l’art. 179t;

10. h.

    risque pour la sécurité, ainsi que potentiel d’abus et de dangerosité en ce qui concerne l’arme personnelle: traitement des données comme indiqué à l’art. 13, let. l;

11. i.

    aspects personnels supplémentaires permettant de parvenir à d’autres fins de traitement des données, si la personne concernée y consent.

 Les systèmes d’information réglés par la présente loi et ses dispositions d’exécution sont exploités en réseau par le DDPS et ses unités administratives.¹

 Ils sont mis en réseau de manière que les services et personnes compétents puissent:

1. a.

   vérifier, en une seule opération de recherche, si les personnes dont ils ont besoin des données pour accomplir leurs tâches légales ou contractuelles figurent dans les systèmes d’information auxquels ils ont accès;

2. b.

   transférer d’un système à un autre les données dont l’enregistrement est autorisé dans plusieurs systèmes d’information.

Le Conseil fédéral peut regrouper, remplacer ou supprimer des systèmes d’information, pour autant que ces modifications n’élargissent ni l’ampleur ni le but du traitement des données, en particulier les droits d’accès.

Les autorités compétentes et les commandements militaires peuvent, dans le cadre de la coopération avec les autorités et commandements militaires d’autres pays ainsi qu’avec les organisations internationales, traiter des données et notamment les rendre accessibles en ligne:

1. a.

   lorsqu’une loi au sens formel ou un traité international sujet au référendum le prévoit;

2. b.

   lorsque des dispositions d’exécution édictées par le Conseil fédéral pour la présente loi ou un accord international conclu par le Conseil fédéral le prévoient et que la LPD² ne soumet pas le traitement de ces données à l’existence d’une base dans une loi au sens formel.

 Les services de contrôle internes à l’armée ou à l’administration, ainsi que les services et personnes¹ internes à l’armée ou à l’administration chargés de vérifier l’application des dispositions sur la protection des données, peuvent traiter des données pour accomplir leurs tâches de contrôle.

 Les personnes chargées de la maintenance, de la gestion et de la programmation, y compris les fournisseurs externes de prestations, ne peuvent traiter des données que si elles sont nécessaires à l’accomplissement de leurs tâches et que la sécurité des données est garantie.² Il ne doit en résulter aucune modification des données.

 Les données sont conservées tant qu’elles sont nécessaires.

 Les données qui ne sont plus nécessaires sont proposées aux Archives fédérales avant d’être détruites.

 Les données nécessaires à des fins de statistique, de recherche, d’analyse des engagements ou de garantie de qualité sont rendues anonymes.

 Les tests relatifs au développement ou à la migration du système ne peuvent être effectués qu’au moyen de données anonymes ou fictives.

Il est interdit de traiter les données sur:

1. a.

   les opinions ou les activités religieuses, à l’exception de la confession;

2. b.

   les opinions ou les activités philosophiques, politiques ou syndicales;

3. c.

   l’origine raciale ou ethnique.

Le Groupement Défense exploite le Système d’information sur le personnel de l’armée et de la protection civile (SIPA).

Le SIPA sert à l’accomplissement des tâches suivantes:

1. a.

   recenser les conscrits avant le recrutement;

2. b.

   recruter les conscrits et le personnel pour la promotion de la paix;

3. c.

   admettre les Suissesses ainsi que les Suisses et Suissesses de l’étranger au service militaire;

4. d.

   procéder à l’affectation et à l’attribution à l’armée ou à la protection civile;

5. e.

   vérifier l’accomplissement de l’obligation de servir dans l’armée ou dans la protection civile;

6. f.

   exécuter le régime des allocations pour perte de gain à l’armée et à la protection civile;

7. g.

   vérifier l’engagement volontaire dans l’armée ou dans la protection civile;

8. h.

   planifier, gérer et contrôler les effectifs de l’armée et de la protection civile;

9. i.

   convoquer la troupe, déplacer les services d’instruction et octroyer les dispenses ou les mises en congé du service d’appui ou du service actif à l’armée;

10. j.

    convoquer la troupe, déplacer les services d’instruction et octroyer les dispenses ou les mises en congé du service de protection civile;

11. k.

    gérer le service des militaires et des personnes astreintes à la protection civile décédés ou disparus;

12. l.

    empêcher une utilisation abusive de l’arme personnelle;

13. m.

    sélectionner les cadres, contrôler la procédure régissant les qualifications et les mutations et contrôler les promotions et les nominations à l’armée et à la protection civile;

14. n.

    examiner et contrôler les indemnités de formation;

15. o.

    gérer les cas relevant du suivi psychologique des militaires pendant leur service;

16. p.

    répondre aux questions sur les chiffres du DDPS au moyen de données anonymisées.

 Le SIPA contient les données ci-après sur les conscrits, les personnes astreintes au service militaire, le personnel pour la promotion de la paix et les civils qui sont pris en charge par la troupe ou qui participent à un engagement de l’armée de durée déterminée:

1. a.

   les décisions portant sur l’aptitude au service militaire ou au service de protection civile, le profil de prestations et l’affectation;

2. abis.

   les données collectées lors des examens, tests et questionnaires du recrutement et fondant les décisions visées à la let. a concernant:

   1. 1.

      l’état de santé: anamnèse, électrocardiogramme, fonction pulmonaire, ouïe, vue, test d’intelligence, test de compréhension d’un texte, questionnaire en vue du dépistage de troubles psychiques et, sur une base volontaire, analyses de laboratoire et radiographies,

   2. 2.

      l’aptitude physique: condition physique, à savoir endurance, force, rapidité et coordination,

   3. 3.

      l’intelligence et la personnalité: intelligence générale, capacité à résoudre des problèmes, capacité de concentration et attention, souplesse, rigueur, assurance et sens de l’initiative,

   4. 4.

      le psychisme: courage, assurance, résistance au stress, stabilité émotionnelle et sociabilité,

   5. 5.

      les compétences sociales: adaptabilité et comportement au sein de la société, de la communauté et du groupe,

   6. 6.

      l’aptitude à exercer certaines fonctions: examens spécifiques permettant de révéler des aptitudes qui ne ressortent pas du profil de prestations visé aux ch. 1 à 5,

   7. 7.

      le potentiel de cadre: aptitude à exercer la fonction de sous-officier, sous-officier supérieur ou officier,

   8. 8.

      l’intérêt de la personne concernée à accomplir ses obligations militaires,

   9. 9.

      le risque d’utiliser abusivement l’arme personnelle;

3. b.

   les données sur le potentiel à exercer une fonction de cadre et sur l’appréciation en vue d’une fonction de cadre ainsi que les données sur l’état de service;

4. c.

   les données sur l’aptitude à exercer certaines fonctions ou des fonctions spéciales aux exigences supérieures si l’aptitude ne ressort pas du profil de prestations;

5. cbis.

   les données sur les instructions suivies et les autorisations obtenues pour l’utilisation de systèmes militaires;

6. d.

   les données sur le statut militaire et sur l’admission au service civil;

7. e.

   les données sur les notifications de service et les prestations;

8. f.

   les données de contrôle relatives aux recherches sur le lieu de séjour;

9. g.

   les données résultant du contrôle de sécurité relatif aux personnes, avec la décision y relative;

10. gbis.

    les données relatives au contrôle de loyauté au sens de l’art. 14 de la loi du 3 février 1995 sur l’armée (LAAM)², y compris la décision;

11. h.

    les données sur les infractions ainsi que les décisions et mesures pénales;

12. i.

    les données sur les procédures et décisions de recours;

13. j.

    les données fournies volontairement par la personne concernée;

14. k.

    les données destinées au service responsable des militaires décédés ou disparus;

15. l.

    les données sur la remise et la reprise des armes personnelles et des armes en prêt ainsi que les décisions relatives à leur reprise préventive et à leur retrait;

16. m.

    les données sur les procédures pénales menées contre des militaires ou des conscrits et les annonces visées à l’art. 113, al. 7 et 8, de la LAAM si des signes ou des indices sérieux laissent présumer que la personne concernée pourrait utiliser son arme personnelle de manière dangereuse, pour elle-même ou pour un tiers;

17. n.

    les données nécessaires à l’examen et au contrôle des demandes de versement d’indemnités de formation.

 Il contient les données ci-après sur les personnes astreintes au service civil:³

1. a.

   les décisions sur l’admission et l’annulation de l’admission au service civil;

2. b.

   les données fournies volontairement par la personne concernée.

 Il contient les données ci-après sur les personnes astreintes au service de protection civile:

1. a.

   les décisions portant sur l’aptitude au service de protection civile, le profil de prestations et l’affectation;

2. b.

   les données sur le potentiel pour devenir cadre et sur l’appréciation en vue d’une fonction de cadre ainsi que les données sur l’état de service;

3. c.

   les données sur l’aptitude à exercer certaines fonctions ou des fonctions spéciales aux exigences supérieures si l’aptitude ne ressort pas du profil de prestations;

4. d.

   les données sur l’affectation à une fonction de base, l’incorporation, la fonction et le grade;

5. e.

   les données sur l’équipement personnel;

6. f.

   les données sur les notifications de service et les prestations;

7. g.

   les données résultant du contrôle de sécurité relatif aux personnes, avec la décision y relative;

8. h.

   les données sur les infractions ainsi que les décisions et mesures pénales;

9. i.

   les données sur les procédures et décisions de recours;

10. j.

    les données fournies volontairement par la personne concernée;

11. k.

    les données destinées au service des personnes astreintes au service de protection civile décédées ou disparues;

12. l.

    les données de contrôle relatives aux recherches sur le lieu de séjour.

 Il contient les données ci-après sur les personnes prises en charge par le Service psychopédagogique de l’armée (SPP):

1. a.

   l’incorporation, le grade, la fonction et l’instruction suivie dans l’armée;

2. b.

   les données psychologiques suivantes:

   1. 1.

      l’état psychique,

   2. 2.

      l’anamnèse biographique sur les caractéristiques psychiques,

   3. 3.

      les résultats des tests psychologiques,

   4. 4.

      les certificats de spécialistes civils en psychologie;

3. c.

   les données sanitaires de nature psychologique ou psychiatrique nécessaires à l’accomplissement des tâches visées à l’art. 13;

4. d.

   la correspondance échangée avec les personnes prises en charge, ainsi qu’avec les services concernés;

5. e.

   les données fournies volontairement par les personnes prises en charge.⁴

 Le Groupement Défense, les commandants d’arrondissement ainsi que les services fédéraux et cantonaux chargés de la protection civile collectent les données destinées à être versées au SIPA auprès des services et personnes suivants:¹

1. a.

   la personne concernée ou ses représentants légaux;

2. b.

   les autorités responsables des registres des habitants en vertu de la loi du 23 juin 2006 sur l’harmonisation de registres²;

3. c.

   les commandements militaires;

4. d.

   les services fédéraux et cantonaux compétents;

5. e.

   les autorités pénales civiles ou militaires et les autorités chargées du contentieux administratif;

6. f.

   les supérieurs militaires et, avec le consentement de la personne concernée, les supérieurs civils;

7. g.

   les personnes de référence désignées par la personne concernée.

 Le SIPA peut être mis en réseau avec les systèmes d’information fédéraux et cantonaux suivants de manière que les services et personnes compétents puissent transférer d’un système à un autre les données dont l’enregistrement est autorisé dans les deux systèmes:

1. a.

   les systèmes de gestion des cours (art. 93, al. 2, de la loi fédérale du 20 décembre 2019 sur la protection de la population et sur la protection civile, LPPCi³);

2. b.

   les systèmes d’information cantonaux utilisés pour les contrôles, la comptabilité et l’alarme dans le cadre de la protection civile;

3. c.

   les systèmes d’information des communes et des administrations militaires cantonales.⁴

 …⁵

 Le SPP collecte les données visées à l’art. 14, al. 4, auprès des services et personnes suivants:

1. a.

   la personne prise en charge;

2. b.

   ses supérieurs militaires;

3. c.

   le Service médico-militaire;

4. d.

   des tiers, pour autant que la personne prise en charge y ait consenti.⁶

 Le Groupement Défense donne accès en ligne aux données du SIPA, à l’exception des données visées à l’art. 14, al. 4, aux services et personnes ci-après, lorsque ces données sont nécessaires à l’accomplissement de leurs tâches légales ou contractuelles:¹

1. a.

   les autorités militaires;

2. b.

   les commandements militaires;

3. bbis.

   les services et personnes chargés du recrutement;

4. c.

   les services fédéraux et cantonaux chargés de la perception de la taxe d’exemption de l’obligation de servir;

5. d.

   la justice militaire;

6. e.

   l’Office fédéral du service civil (CIVI)²;

7. f.

   les services fédéraux et les services cantonaux chargés de la protection civile;

8. g.

   les autorités chargées d’effectuer les contrôles de sécurité relatifs à des personnes;

9. h.

   …

10. i.

    le Service de renseignement de la Confédération, en vue d’identifier les personnes qui, sur la base de renseignements sur les menaces pour la sûreté intérieure ou extérieure au sens de l’art. 6, al. 1, let. a, de la loi fédérale du 25 septembre 2015 sur le renseignement (LRens)³ pourraient représenter une menace pour la sécurité de l’armée;

11. j.

    l’assurance militaire, lorsque ces données sont nécessaires au traitement des cas d’assurance.

 Il transmet à la Centrale de compensation les données du SIPA qui sont nécessaires à l’exécution du régime des allocations pour perte de gain.⁴

 Le SPP donne accès en ligne aux données visées à l’art. 14, al. 4, aux services et personnes suivants:

1. a.

   les spécialistes du SPP responsables de la prise en charge psychologique des militaires;

2. b.

   les services et médecins chargés du recrutement;

3. c.

   les services responsables du Service médico-militaire de l’armée.⁵

 Le Groupement Défense ainsi que les services fédéraux et cantonaux chargés de la protection civile communiquent les données du SIPA relevant de leur domaine aux services et personnes suivants:⁶

1. a.

   les autorités d’instruction ou de poursuite pénales, dans les cas suivants:

   1. 1.

      ces données sont nécessaires à l’instruction et la gravité ou le caractère du délit en justifient la communication,

   2. 2.

      une infraction soumise à la juridiction civile a été commise durant le service militaire ou le service de protection civile;

2. b.

   …

3. c.

   l’Office fédéral de la douane et de la sécurité des frontières, lorsque ces données sont nécessaires à l’engagement de militaires dans des missions de soutien;

4. d.

   des tiers, lorsque ces données sont nécessaires à l’accomplissement de leurs tâches légales ou contractuelles.

 Le Groupement Défense communique les données ci-après aux services et personnes suivants:⁷

1. a.

   les associations militaires et les sociétés de tir: l’adresse, le grade et l’incorporation des personnes astreintes au service militaire, pour le recrutement de membres ou la souscription d’abonnements, ainsi que pour les activités hors du service;

2. b.

   …

3. c.

   le service fédéral qui gère le casier judiciaire informatique VOSTRA: l’identité des personnes devant être annoncées aux termes de l’art. 59 de la loi du 17 juin 2016 sur le casier judiciaire⁸;

4. d.

   le service compétent chargé du marquage des uniformes et du matériel personnel: le nom et le prénom, ainsi que, pour le matériel personnel, le numéro AVS;

5. e.

   l’Office central des armes et les autorités cantonales compétentes: la décision attestant l’existence de motifs qui s’opposent à la remise d’une arme personnelle ou justifient sa reprise préventive ou son retrait.

 La communication des données visées à l’al. 3, let. e, à la banque de données visée à l’art. 32a, al. 1, let. d, de la loi du 20 juin 1997 sur les armes (LArm)⁹ est effectuée par le Système d’information pour la gestion intégrée des ressources (PSN).¹⁰

 Les militaires peuvent faire interdire en tout temps la communication des données visées à l’al. 3, let. a et b, en déposant une déclaration écrite auprès du Groupement Défense.¹¹

 Les données du SIPA relatives à des infractions, des décisions ou des mesures pénales peuvent être conservées si elles ont fondé:

1. a.

   une décision de non-recrutement, d’exclusion ou de dégradation au sens de la LAAM¹;

2. b.

   une décision relative à l’aptitude à la promotion ou à la nomination au sens de la LAAM;

3. c.

   le refus de délivrer la déclaration de sécurité lors d’un contrôle de sécurité relatif aux personnes ou la délivrance d’une déclaration assortie d’une réserve;

4. d.

   une décision attestant l’existence de motifs qui empêchent la remise de l’arme personnelle;

5. e.

   une décision d’exclusion de la protection civile prise en vertu de la LPPCi².

 Les données relatives aux tirs obligatoires hors du service sont conservées cinq ans à compter de leur enregistrement.

 Les données relatives à la libération de la nationalité suisse ou au décès sont conservées jusqu’à l’année au cours de laquelle la personne concernée aurait été libérée de l’obligation de servir dans l’armée ou dans la protection civile pour raison d’âge.

 Les données fournies volontairement sont détruites à la demande de la personne concernée.

 Les données relatives à la reprise préventive et au retrait de l’arme personnelle ou de l’arme en prêt et aux circonstances qui ont conduit à cette décision sont conservées 20 ans à compter de la libération des obligations militaires.³

 Les données visées à l’art. 14, al. 1, let. a^bis, qui sont également des données sanitaires visées à l’art. 26, al. 2, sont conservées jusqu’à leur communication au Système d’information médicale de l’armée (MEDISA), mais un mois au plus à compter de la fin du recrutement.⁴

 Les données visées à l’art. 14, al. 4, sont conservées cinq ans au plus à compter de la fin de la prise en charge.⁵

 Les autres données du SIPA sont conservées cinq ans au plus à compter de la libération de l’obligation de servir dans l’armée ou dans la protection civile.⁶

Le Groupement Défense exploite le Système d’information pour la gestion de données de service (SIGEDOS).

Dans le SIGEDOS, les personnes astreintes au service militaire, le personnel retenu pour accomplir un engagement de promotion de la paix, les civils qui sont pris en charge par la troupe ou qui participent à un engagement de l’armée de durée déterminée, les personnes exerçant une activité de soutien en faveur de l’armée ou du personnel pour la promotion de la paix, les personnes astreintes à servir dans la protection civile et les tiers intéressés ayant atteint l’âge de 15 ans peuvent:¹

1. a.

   consulter et mettre à jour les données les concernant et en établir des extraits;

2. b.

   échanger des informations avec les unités administratives de la Confédération, des cantons et des communes, avec les commandements militaires, avec les commandants de la protection civile ou avec des tiers désignés par la personne concernée:

   1. 1.

      en transmettant des données les concernant,

   2. 2.

      en transmettant des demandes, des requêtes et des annonces,

   3. 3.

      en transmettant des commandes de matériel,

   4. 4.

      en envoyant et en recevant des communications et des documents;

3. c.

   répondre à des sondages.

 Le SIGEDOS contient les données ci-après sur les personnes astreintes au service militaire, le personnel retenu pour accomplir un engagement de promotion de la paix, les civils qui sont pris en charge par la troupe ou qui participent à un engagement de l’armée de durée déterminée, les personnes exerçant une activité de soutien en faveur de l’armée ou du personnel pour la promotion de la paix:¹

1. a.

   l’identité, le numéro AVS, une photo, la profession, les coordonnées financières, les coordonnées de contact, les coordonnées des tiers à contacter en cas d’urgence communiquées par les personnes concernées;

2. b.

   le statut militaire et l’admission au service civil;

3. c.

   l’incorporation, le grade, la fonction, l’instruction et les qualifications dans l’armée;

4. d.

   les coordonnées du commandant supérieur, de l’organe de commandement compétent, de l’organe de contrôle, ainsi que d’autres services et personnes;

5. e.

   les décisions portant sur l’aptitude au service militaire, le profil de prestations et l’affectation, y compris l’appréciation médicale et psychologique de l’aptitude au service et la correspondance échangée avec les personnes chargées de l’évaluation;

6. f.

   les données sanitaires, notamment les documents relatifs à une limitation de l’aptitude à faire du service, à l’état de santé et aux caractéristiques psychiques, les expertises et certificats médicaux;

7. g.

   l’aptitude physique et les tests sportifs, ainsi que les données physiologiques;

8. h.

   l’aptitude à exercer certaines fonctions ou des fonctions spéciales aux exigences supérieures, si l’aptitude ne ressort pas du profil de prestations;

9. i.

   les résultats de l’instruction, les compétences et la liste des prestations;

10. j.

    les instructions suivies et les autorisations obtenues pour l’utilisation de systèmes militaires;

11. k.

    l’instruction prémilitaire et les activités et prestations hors du service;

12. l.

    le potentiel à exercer une fonction de cadre, l’appréciation en vue d’une fonction de cadre et l’état de service;

13. m.

    les services et tirs obligatoires, l’accomplissement de ceux-ci, les résultats des tirs et les dates d’accomplissement de ceux-ci;

14. n.

    les notifications de service et les services accomplis, y compris les engagements de promotion de la paix;

15. o.

    les absences, y compris les demandes de déplacement de service, de congé et de dispense;

16. p.

    les décomptes de solde et les allocations pour perte de gain;

17. q.

    la taxe d’exemption de l’obligation de servir;

18. r.

    l’équipement personnel et les commandes de matériel;

19. s.

    la remise, le dépôt et la reprise de l’arme personnelle ou de l’arme en prêt, et les décisions de reprise préventive et de retrait de telles armes;

20. t.

    les renseignements fournis ou transmis volontairement par la personne concernée, y compris les demandes, les requêtes et les annonces accompagnées de leurs annexes;

21. u.

    les communications et documents échangés entre la personne concernée et les unités administratives de la Confédération, des cantons et des communes, les commandements militaires et des tiers;

22. v.

    les décisions relatives aux demandes, requêtes et annonces présentées par la personne concernée;

23. w.

    les examens et les contrôles relatifs aux demandes de versement d’indemnités de formation;

24. x.

    les décisions concernant les demandes relatives au versement d’indemnités de formation;

25. y.

    les informations issues des sondages effectués.

 Il contient les données ci-après sur les personnes astreintes à servir dans la protection civile:

1. a.

   l’identité, le numéro AVS, une photo, la profession, les coordonnées financières, les coordonnées de contact, les coordonnées des tiers à contacter en cas d’urgence communiquées par les personnes concernées;

2. b.

   l’affectation à une fonction de base, l’incorporation, la fonction et le grade;

3. c.

   les coordonnées du commandant supérieur de la protection civile, de l’organe de contrôle et d’autres services;

4. d.

   les décisions portant sur l’aptitude au service de protection civile, le profil de prestations et l’affectation;

5. e.

   l’aptitude à exercer certaines fonctions ou des fonctions spéciales aux exigences supérieures, si l’aptitude ne ressort pas du profil de prestations;

6. f.

   le potentiel à exercer une fonction de cadre, l’appréciation en vue d’une fonction de cadre et l’état de service;

7. g.

   les services obligatoires et l’accomplissement de ceux-ci;

8. h.

   les notifications de service et les services accomplis;

9. i.

   la taxe d’exemption de l’obligation de servir;

10. j.

    l’équipement personnel et les commandes de matériel;

11. k.

    les renseignements fournis ou transmis volontairement par la personne concernée, y compris les demandes, les requêtes et les annonces accompagnées de leurs annexes;

12. l.

    les communications et documents échangés entre la personne concernée et les unités administratives de la Confédération, des cantons et des communes, les commandants de la protection civile et des tiers;

13. m.

    les décisions relatives aux demandes, requêtes et annonces présentées par la personne concernée;

14. n.

    les informations issues des sondages effectués.

 Il peut aussi contenir les données visées aux al. 1 et 2 des tiers intéressés qui ont atteint l’âge de 15 ans et consenti au traitement de leurs données.²

Le Groupement Défense collecte les données destinées au SIGEDOS:

1. a.

   auprès de la personne concernée ou de ses représentants légaux;

2. b.

   auprès des unités administratives compétentes de la Confédération, des cantons et des communes, des commandements militaires, des commandants de la protection civile et des tiers dont la personne concernée reçoit des communications et des documents;

3. c.

   par un accès en ligne aux systèmes d’information ci-après ou automatiquement par:

   1. 1.

      le SIPA,

   2. 2.

      le MEDISA,

   3. 3.

      le PSN,

   4. 4.

      le Système d’information sur la circulation routière et la navigation de l’armée (SI OCRNA),

   5. 5.

      le Système d’information du tir hors du service (SaD),

   6. 6.

      le Système d’information pour l’administration des prestations (MIL Office),

   7. 7.

      le Système d’information sur le personnel à l’étranger (PERETR),

   8. 8.

      le Système d’information pour la gestion de l’instruction (LMS DDPS).

 Le Groupement Défense donne accès en ligne aux données contenues dans le SIGEDOS les concernant aux personnes visées à l’art. 17b.¹

 Il donne accès en ligne ou par transmission électronique aux données ci-après aux unités administratives compétentes de la Confédération, des cantons et des communes, aux commandements militaires, aux commandants de la protection civile et à des tiers:

1. a.

   requêtes, demandes, annonces, commandes de matériel, messages et documents qui leur sont adressés;

2. b.

   données issues des sondages effectués.

 Les données du SIGEDOS sont conservées pendant cinq ans au plus à compter de la libération de l’obligation de servir dans l’armée ou dans la protection civile, de la fin des rapports de travail, de la prise en charge, de l’engagement ou de l’exercice d’une activité de soutien, pour autant que la personne concernée ne demande pas un délai de conservation plus long et qu’il ne soit pas donné suite à cette demande.

 Les données du SIGEDOS concernant des tiers intéressés qui ont atteint l’âge de 15 ans et qui n’appartiennent à aucun groupe de personnes visé à l’art. 17c, al. 1 et 2, sont détruites à leur demande ou au plus tard deux ans après leur dernière activité.

Le Groupement Défense exploite le MEDISA.

Le MEDISA sert à l’accomplissement des tâches suivantes:¹

1. a.

   traiter les données fondant l’appréciation de l’aptitude au service et de l’aptitude à faire du service des conscrits et des personnes astreintes au service militaire ou au service de protection civile, ainsi que des civils participant à un engagement de l’armée de durée déterminée;

2. b.

   assurer la prise en charge médicale des militaires durant leur service et des civils participant à un engagement de l’armée de durée déterminée;

3. c.

   mener des études scientifiques dans le domaine du service sanitaire;

4. d.

   traiter les données fondant l’appréciation de l’aptitude au travail des personnes astreintes au service civil.

 Le MEDISA contient les données sanitaires nécessaires à:

1. a.

   l’appréciation médicale et psychologique de l’aptitude au service et de l’aptitude à faire du service ainsi que le traitement médical des conscrits et des personnes astreintes au service militaire;

2. b.

   l’appréciation médicale et psychologique de l’aptitude au service des personnes astreintes au service de protection civile;

3. c.

   l’appréciation médicale et psychologique de l’aptitude au travail des personnes astreintes au service civil.

 Les données sanitaires sont:

1. a.

   les réponses au questionnaire médical de la journée d’information;

2. b.

   les données sur l’état de santé et les caractéristiques psychiques;

3. bbis.

   les données issues des résultats du contrôle de sécurité et de renseignements sur des motifs empêchant la remise de l’arme personnelle au sens de l’art. 113 LAAM¹, qui sont nécessaires à l’appréciation de l’aptitude au service militaire et de l’aptitude à faire du service militaire;

4. c.

   les expertises et certificats médicaux;

5. d.

   les certificats et avis de spécialistes non-médecins;

6. e.

   d’autres données concernant l’état de santé, physique et psychique, de la personne qui doit être examinée ou traitée.

 Le MEDISA contient les données ci-après des conscrits et des personnes astreintes au service militaire ou au service de protection civile, ainsi que des civils pris en charge par la troupe ou qui participent à un engagement de l’armée de durée déterminée:

1. a.

   les décisions concernant l’aptitude au service militaire ou au service de protection civile, le profil de prestations et l’affectation;

2. b.

   l’incorporation, le grade, la fonction et l’instruction dans l’armée et dans la protection civile;

3. c.

   les données fournies volontairement par la personne concernée;

4. d.

   la correspondance échangée avec la personne qui doit être examinée, ainsi qu’avec les services et médecins concernés.

Le Groupement Défense collecte les données destinées à être versées au MEDISA auprès des services et personnes suivants:¹

1. a.

   la personne concernée ou ses représentants légaux;

2. b.

   les services fédéraux et cantonaux compétents;

3. c.

   les commandements militaires;

4. d.

   les médecins traitants ou experts;

5. e.

   les personnes de référence désignées par la personne concernée;

6. f.

   en cas d’urgence, les médecins et établissements médicaux civils chargés du traitement de patients ou d’expertises médicales; dans un tel cas, ils sont habilités à donner des renseignements.

 Le Groupement Défense donne accès en ligne aux données du MEDISA aux services et personnes suivants:¹

1. a.

   le médecin en chef de l’armée;

2. b.

   les médecins responsables de l’examen de l’aptitude au service et de l’aptitude à faire du service ainsi que des traitements médicaux, de même que leur personnel auxiliaire;

3. c.

   les spécialistes du SPP responsables de la prise en charge psychologique des militaires;

4. d.

   les médecins chargés des examens de l’Institut de médecine aéronautique et leur personnel auxiliaire;

5. e.

   l’assurance militaire, lorsque ces données sont nécessaires au traitement des cas d’assurance;

6. f.

   les psychologues des centres de recrutement de l’armée responsables de l’évaluation psychologique des conscrits et des militaires.

 Il communique les données sanitaires aux services et personnes suivants:

1. a.

   les médecins et établissements médicaux civils chargés du traitement de patients ou d’expertises médicales, pour autant que la personne concernée y ait consenti par écrit ou qu’il s’agisse d’une urgence;

2. b.

   les tribunaux civils et militaires et les autorités de recours agissant dans le cadre de procédures judiciaires ou administratives, pour autant que la procédure prévoie que les médecins ont l’obligation de donner des renseignements;

3. c.

   les autorités fédérales et cantonales chargées de la perception de la taxe d’exemption, lorsque ces données sont nécessaires à l’exonération de la taxe prévue à l’art. 4, al. 1, let. b, de la loi fédérale du 12 juin 1959 sur la taxe d’exemption de l’obligation de servir²;

4. d.

   …

5. e.

   les médecins mandatés par le CIVI, lorsque ces données sont nécessaires aux examens et mesures prévus à l’art. 33 de la loi fédérale du 6 octobre 1995 sur le service civil³;

6. f.

   l’Office central des armes et les autorités cantonales compétentes: les raisons médicales empêchant la remise d’une arme personnelle ou justifiant sa reprise, sa reprise préventive ou son retrait.

 La communication des données visées à l’al. 2, let. f, à la banque de données visée à l’art. 32a, al. 1, let. d, LArm⁴ est effectuée par le PSN.⁵

 Le Groupement Défense communique aux services et autorités ci-après les décisions concernant l’aptitude au service militaire ou au service de protection civile:⁶

1. a.

   les services fédéraux et cantonaux chargés de la perception de la taxe d’exemption de l’obligation de servir;

2. b.

   les autorités et commandements militaires chargés des contrôles militaires et de l’instruction;

3. c.

   les autorités de la protection civile du canton de domicile chargées des contrôles et de l’instruction, pour les personnes déclarées aptes au service de protection civile.

 Il communique au CIVI:

1. a.

   les décisions concernant l’aptitude au service militaire ou au service de protection civile des personnes ayant déposé une demande d’admission au service civil;

2. b.

   les décisions concernant l’aptitude au travail des personnes astreintes au service civil.

 Les données du MEDISA sont conservées durant 40 ans à compter de la libération de l’obligation de servir dans l’armée, mais au plus tard jusqu’à ce que la personne concernée atteigne l’âge de 80 ans.¹

 Les données sur les civils qui sont pris en charge par la troupe ou qui participent à un engagement de l’armée de durée déterminée sont conservées durant 40 ans à compter de la fin de la prise en charge ou de l’engagement, mais au plus tard jusqu’à ce que la personne concernée atteigne l’âge de 80 ans.²

 Si les al. 1 et 2 s’appliquent à une même personne, les données sanitaires sont conservées jusqu’à l’échéance des deux délais.

Le Groupement Défense exploite de manière décentralisée, sur chaque place d’armes et dans chaque hôpital militaire, un système d’information sur les patients (SIPAT).

Les SIPAT contribuent à l’exploitation des données collectées lors de traitements administrés par le service sanitaire de l’armée dans les écoles de l’armée et les hôpitaux militaires concernant:

1. a.

   les patients;

2. b.

   le type de traitement;

3. c.

   la durée et la fréquence du traitement.

Les SIPAT contiennent les données suivantes:

1. a.

   le type de visite;

2. b.

   le diagnostic;

3. c.

   la décision sur le lieu du traitement;

4. d.

   les dates d’entrée et de sortie;

5. e.

   les dispenses accordées;

6. f.

   les examens pratiqués.

Le Groupement Défense collecte les données destinées à être versées aux SIPAT auprès des personnes suivantes:¹

1. a.

   la personne concernée;

2. b.

   les médecins traitants et leur personnel auxiliaire.

 Les données des SIPAT sont accessibles en ligne aux médecins traitants et à leur personnel auxiliaire.

 Elles peuvent être communiquées sous forme anonyme au Service médico-militaire de l’armée, à l’assurance militaire et au Secrétariat pour la prévention des accidents militaires à des fins de statistique et de garantie de la qualité.

Les données des SIPAT sont conservées deux ans à compter de l’accomplissement de l’école concernée ou à compter de la sortie de l’hôpital militaire.

Le Groupement Défense exploite le Système d’information de médecine aéronautique (MEDIS FA).

MEDIS FA sert à l’accomplissement des tâches suivantes:¹

1. a.

   déterminer l’aptitude des candidats à l’instruction aéronautique préparatoire et des candidats à un poste au sein du personnel navigant de l’armée;

2. b.

   contrôler périodiquement sur le plan médical l’aptitude au vol des candidats et du personnel navigant de l’armée;

3. c.

   assurer la prise en charge médicale et psychologique du personnel navigant de l’armée;

4. d.

   déterminer et contrôler périodiquement sur le plan médical l’aptitude au vol des pilotes civils effectuant des vols avec des avions militaires;

5. e.

   déterminer sur le plan médical l’aptitude au vol des militaires et des civils effectuant des vols en tant que passagers d’avions militaires équipés d’un siège éjectable;

6. f.

   déterminer l’aptitude des candidats à un poste au sein du personnel militaire des Forces aériennes ou de groupes de spécialistes;

7. g.

   contrôler l’état de santé des officiers généraux des Forces aériennes et des membres des groupes de spécialistes;

8. h.

   déterminer l’aptitude des militaires à la formation d’état-major général;

9. i.

   déterminer l’aptitude de civils à un engagement dans l’armée ou à des activités dans l’aviation civile.

Le MEDIS FA¹ contient les données suivantes:

1. a.

   l’incorporation, le grade, la fonction et l’instruction dans l’armée;

2. b.

   les données relevant du service sanitaire de l’armée nécessaires à l’accomplissement des tâches visées à l’art. 43, notamment:

   1. 1.

      les réponses aux questionnaires médicaux remis lors de la journée d’information,

   2. 2.

      les données médicales ou psychologiques sur l’état de santé,

   3. 3.

      les résultats des examens médico-techniques et des tests médico-psychologiques,

   4. 4.

      les autres données relatives à l’état de santé physique ou psychique de la personne qui doit être examinée ou traitée;

3. c.

   les données fournies volontairement par la personne concernée.

Le Groupement Défense collecte les données destinées à être versées au MEDIS FA auprès des services et personnes suivants:¹

1. a.

   la personne concernée ou ses représentants légaux;

2. b.

   les services fédéraux et cantonaux compétents;

3. c.

   les médecins traitants ou experts;

4. d.

   les personnes de référence désignées par la personne concernée.

 Le Groupement Défense donne accès en ligne aux données du MEDIS FA aux personnes ci-après, lorsque ces données sont nécessaires à l’accomplissement de leurs tâches légales:¹

1. a.

   le médecin en chef de l’armée;

2. b.

   les médecins responsables de l’appréciation de l’aptitude au service et de l’aptitude à faire du service;

3. c.

   les médecins responsables du traitement de la personne concernée;

4. d.

   le personnel auxiliaire des personnes visées aux let. a à c.²

 Il autorise les médecins traitants ou experts ainsi que les médecins de l’assurance militaire à consulter les données du MEDIS FA en présence de médecins ou de psychologues de l’Institut de médecine aéronautique.³

 Les données des personnes en service de vol ou astreintes au service militaire sont conservées durant 40 ans à compter de la libération du service concerné, mais au plus tard jusqu’à ce que la personne concernée atteigne l’âge de 80 ans. Les données des autres personnes sont conservées durant cinq ans.

 Si une personne est encore traitée ou prise en charge par l’Institut de médecine aéronautique après la durée de conservation visée à l’al. 1, ses données sont conservées dix ans après le traitement ou la prise en charge.

Le Groupement Défense exploite le Système d’information sur le personnel d’intervention du commandement des Forces spéciales (SIPI CFS).

Le SIPI CFS sert à l’accomplissement des tâches suivantes:

1. a.

   évaluer, sur les plans psychologique, psychiatrique et médical, les candidats au détachement de reconnaissance de l’armée ou au détachement spécial de la police militaire;

2. b.

   évaluer l’aptitude à l’engagement des militaires du détachement de reconnaissance de l’armée et du détachement spécial de la police militaire;

3. c.

   évaluer l’aptitude à l’engagement des personnes du commandement des Forces spéciales qui doivent appuyer les engagements.

Le SIPI CFS contient les données nécessaires à l’évaluation et à l’appréciation de l’aptitude à l’engagement qui ont été collectées au moyen d’examens, de tests et de questionnaires en vue de l’appréciation, sous l’angle biostatistique, de l’endurance et du risque de défaillance au cours d’un engagement.

Le Groupement Défense collecte les données destinées à être versées au SIPI CFS auprès des personnes suivantes:¹

1. a.

   la personne concernée;

2. b.

   des tiers, pour autant que la personne concernée y ait consenti.

 Le Groupement Défense donne accès en ligne aux données du SIPI CFS aux psychologues chargés de l’évaluation et au médecin des opérations spéciales.²

 Le rapport d’évaluation est versé au MEDIS FA pour traitement au terme de l’évaluation.

 Les données des candidats refusés sont conservées jusqu’à l’entrée en force de la décision.

 Les données des militaires du détachement de reconnaissance de l’armée et du détachement spécial de la police militaire ainsi que des personnes du commandement des Forces spéciales qui appuient les engagements sont conservées jusqu’à ce qu’ils quittent leur détachement ou leur commandement.¹

Le Groupement Défense exploite le Système d’information pour l’assistance sociale (SISOC).

Le SISOC sert à la gestion administrative des activités de conseil et de prise en charge sociales des militaires, des membres de la protection civile, du personnel du Service de la Croix-Rouge, des personnes engagées dans le service de promotion de la paix, des membres de la justice militaire, des patients militaires ainsi que de leurs parents et survivants.

Le SISOC contient des données relatives au soutien financier apporté et à la gestion des cas, des notes sur les entretiens et des documents personnels nécessaires à l’évaluation des prestations de conseil et de prise en charge.

Le Groupement Défense collecte les données destinées à être versées au SISOC auprès:

1. a.

   de la personne concernée ou ses représentants légaux;

2. b.

   des commandements militaires;

3. c.

   des unités administratives compétentes de la Confédération et des cantons;

4. d.

   des personnes de référence désignées par la personne concernée;

5. e.

   du SIPA.

Le Groupement Défense donne accès en ligne aux données du SISOC aux services et personnes suivants:

1. a.

   le personnel du Service social de l’armée;

2. b.

   les militaires incorporés à l’état-major spécialisé du Service social de l’armée;

3. c.

   le service spécialisé Femmes dans l’armée et diversité, pour les données concernant ses bénéficiaires;

4. d.

   l’Aumônerie de l’armée, pour les données concernant ses bénéficiaires.

Les données du SISOC sont conservées cinq ans à compter du dernier conseil ou de la dernière prise en charge sociale.

Le Groupement Défense exploite le Système d’information sur le personnel du Groupement Défense (SIP DEF).

Le SIP DEF sert à l’accomplissement des tâches suivantes:¹

1. a.

   recruter et gérer le personnel ainsi que planifier son engagement;

2. b.

   assurer le développement des cadres et du personnel;

3. c.

   contrôler le personnel.

Le SIP DEF contient:

1. a.

   les données sur les rapports de travail, le lieu de travail, la catégorie de personnel et l’évaluation de la fonction;

2. b.

   les données sur l’incorporation, le grade, la fonction, l’instruction, la qualification et l’équipement dans l’armée et dans la protection civile;

3. c.

   les données sur l’engagement dans l’armée et dans la protection civile;

4. d.

   les données sur le statut militaire et sur l’admission au service civil;

5. e.

   les données sur la carrière professionnelle;

6. f.

   les données sur la formation professionnelle, la formation professionnelle continue et les évaluations;

7. g.

   les données sur les connaissances linguistiques;

8. gbis.

   les données sur les projets d’activité professionnelle, de formation et de formation continue;

9. h.

   les données sur la planification des prestations, y compris les engagements, les formations et les absences pour cause de vacances;

10. i.

    les données destinées au calcul des salaires;

11. j.

    les données fournies volontairement par la personne concernée.

 Le Groupement Défense collecte les données destinées à être versées au SIP DEF auprès des services et personnes suivants:

1. a.

   la personne concernée ou ses représentants légaux;

2. b.

   les commandements militaires;

3. c.

   les services fédéraux et cantonaux compétents;

4. d.

   les supérieurs militaires ou civils;

5. e.

   les personnes de référence désignées par la personne concernée.

 Les données visées à l’art. 62 qui sont contenues dans le Système d’information pour la gestion des données du personnel (IGDP) peuvent être consultées en ligne par l’intermédiaire du SIP DEF.¹

 Le Groupement Défense donne accès en ligne aux données du SIP DEF aux services et personnes suivants:

1. a.

   les services responsables du personnel du Groupement Défense;

2. b.

   les personnes chargées de la gestion de l’engagement et de la carrière du personnel militaire;

3. c.

   les supérieurs civils de la personne concernée chargés des tâches visées à l’art. 61.

 Le Groupement Défense communique les données du SIP DEF à ses services et personnes habilités à prononcer des décisions dans le cadre des tâches visées à l’art. 61.

 Les données du SIP DEF sont conservées cinq ans au plus à compter de la fin des rapports de travail avec le Groupement Défense.

 Les données des candidats qui n’ont pas été engagés sont détruites après six mois au plus.¹

Le Groupement Défense¹ exploite le Système d’information pour la gestion du personnel de promotion de la paix à l’étranger (PERETR).

Le PERETR sert au recrutement, à l’engagement et à l’administration du personnel de promotion de la paix.

Le PERETR contient les données suivantes:

1. a.

   les résultats du recrutement pour le service de promotion de la paix;

2. b.

   l’incorporation, le grade, la fonction, l’instruction et la qualification dans l’armée et dans la protection civile;

3. c.

   les données sur l’engagement dans l’armée et dans la protection civile;

4. d.

   les données sanitaires:

   1. 1.

      les données médicales et psychologiques,

   2. 2.

      les résultats des examens médico-techniques et des tests médico-psychologiques,

   3. 3.

      les autres données concernant l’état de santé physique ou psychique de la personne qui doit être examinée ou traitée;

5. e.

   le numéro du passeport;

6. f.

   les données sur la carrière professionnelle et la carrière militaire;

7. g.

   les données relatives aux rapports de travail, notamment le contrat de travail, le descriptif du poste et les décisions reposant sur une évaluation;

8. h.

   les qualifications acquises auprès d’organisations partenaires;

9. i.

   les données relatives à l’exécution et au résultat du contrôle de sécurité relatif aux personnes;

10. j.

    les données visées aux art. 27 et 28 de la loi du 24 mars 2000 sur le personnel de la Confédération (LPers)¹;

11. k.

    les données fournies volontairement par la personne concernée;

12. l.

    les données destinées au service des militaires décédés ou disparus;

13. m.

    la confession.

Le Groupement Défense collecte les données destinées à être versées au PERETR auprès des services et personnes suivants:

1. a.

   la personne concernée ou ses représentants légaux;

2. b.

   les commandements militaires;

3. c.

   les services fédéraux et cantonaux compétents;

4. d.

   les médecins traitants ou experts;

5. e.

   les supérieurs militaires de la personne concernée et, si celle-ci y a consenti, ses supérieurs civils;

6. f.

   les personnes de référence désignées par la personne concernée;

7. g.

   les organisations partenaires auprès desquelles la personne concernée a été engagée.

 Le Groupement Défense donne accès en ligne aux données du PERETR aux services et personnes du Groupement Défense chargés du recrutement, de l’instruction et de l’engagement de personnel pour la promotion de la paix.

 Il les communique aux services et personnes suivants:

1. a.

   les autorités d’instruction et de poursuite pénales, dans les cas suivants:

   1. 1.

      ces données sont nécessaires à l’instruction et la gravité ou le caractère du délit en justifient la communication,

   2. 2.

      une infraction soumise à la juridiction civile a été commise durant le service militaire;

2. b.

   l’assurance militaire, lorsque ces données sont nécessaires au traitement des cas d’assurance;

3. c.

   des tiers, lorsque ces données sont nécessaires à l’accomplissement de leurs tâches légales ou contractuelles.

Les données du PERETR sont conservées cinq ans au plus à compter du dernier engagement ou, si aucun engagement n’a eu lieu, à compter du recrutement pour le service de promotion de la paix.

L’Office fédéral de la protection de la population (OFPP) exploite le Système d’information et de conduite pour le Service sanitaire coordonné (SIC SSC).

Le SIC SSC sert à l’OFPP ainsi qu’aux services civils et militaires chargés de planifier, de préparer et de prendre les mesures sanitaires nécessaires (partenaires du SSC) à accomplir les tâches ci-après afin de maîtriser les événements sanitaires:¹

1. a.

   assurer la meilleure prise en charge possible des patients dans toutes les situations;

2. b.

   appuyer les forces d’engagement et les organes de conduite civils ou militaires;

3. c.

   obtenir une vue d’ensemble des ressources disponibles dans le domaine de la santé;

4. d.

   apprécier la situation;

5. e.

   améliorer la communication et donner l’alarme;

6. f.

   acheminer les patients et gérer les personnes;

7. g.

   attribuer le personnel médical;

8. h.

   assurer l’information avec les partenaires du SSC.

 Le SIC SSC contient les données nécessaires à la planification, à la préparation et à l’engagement du SSC.

 Il contient les données ci-après sur les personnes participant au SSC:

1. a.

   leurs capacités, leurs tâches et leurs disponibilités;

2. b.

   les données sur leur engagement.

 Il contient les données ci-après sur le personnel médical:

1. a.

   les données sur la fonction et l’instruction civiles ou militaires;

2. b.

   les données sur l’engagement dans l’armée et dans la protection civile;

3. c.

   le statut militaire et les décisions sur l’admission au service civil;

4. d.

   les données visées à l’art. 51 de la loi du 23 juin 2006 sur les professions médicales¹ qui sont indispensables pour assurer l’exploitation médicale et technique des installations sanitaires et vétérinaires, des services de sauvetage et des centres de transfusion sanguine de la santé publique;

5. e.

   les données fournies volontairement par la personne concernée.

 Il contient les données ci-après sur les patients:

1. a.

   le statut personnel (disparu, indemne, blessé, décédé);

2. b.

   les données sanitaires;

3. c.

   les données de la carte électronique de patient ainsi que du système d’acheminement des patients;

4. d.

   le procès-verbal de transport;

5. e.

   le signalement;

6. f.

   le journal des modifications.

L’OFPP et les partenaires du SSC collectent les données destinées à être versées au SIC SSC auprès des services et personnes suivants:¹

1. a.

   le patient concerné ou ses accompagnants;

2. b.

   les organisations traitantes ou leur personnel;

3. c.

   les services fédéraux et cantonaux compétents;

4. d.

   le Groupement Défense et les commandements militaires;

5. e.

   la personne concernée ou ses représentants légaux;

6. f.

   le registre des professions médicales universitaires;

7. g.

   les associations et fédérations des autres professions médicales.

Les données du SIC SSC sont accessibles en ligne aux services et personnes ci-après appartenant au SSC:

1. a.

   les forces de conduite et d’engagement à tous les échelons;

2. b.

   les services administratifs fédéraux et cantonaux;

3. c.

   les organes de conduite;

4. d.

   les centrales d’appels d’urgence;

5. e.

   les services de sauvetage;

6. f.

   les hôpitaux;

7. g.

   les services de prise en charge d’urgence;

8. h.

   la police;

9. i.

   l’armée;

10. j.

    des organisations tierces.

 Les données collectées dans le cadre d’un événement relevant du service sanitaire sont conservées dans le SIC SSC jusqu’à la fin de l’événement.

 Les autres données sont conservées jusqu’à ce que la personne concernée quitte le SSC.

Le Groupement Défense¹ exploite le Système d’information pour l’administration des prestations (MIL Office²) et le met à la disposition des commandements militaires.

 Le MIL Office sert à l’administration et à l’exploitation des écoles et des cours, notamment à l’accomplissement des tâches suivantes:¹

1. a.

   actualiser et compléter les données extraites du SIPA;

2. b.

   gérer les jours de service;

3. c.

   tenir la comptabilité de la troupe;

4. d.

   enregistrer les qualifications et les propositions;

5. e.

   remplir automatiquement les formulaires;

6. f.

   conduire et gérer les unités;

7. g.

   gérer les absences et les services commandés;

8. h.

   tenir le registre des sanctions disciplinaires visé à l’art. 205 du code pénal militaire du 13 juin 1927².

 Il sert aussi à l’exécution du régime des allocations pour perte de gain.³

Le MIL Office contient les données suivantes:¹

1. a.

   l’identité, l’adresse et les coordonnées;

2. abis.

   l’incorporation, le grade, la fonction et l’instruction;

3. b.

   les données sur les qualifications et les propositions;

4. c.

   la comptabilisation des soldes et des frais;

5. d.

   les documents sanitaires relatifs à une limitation de l’aptitude à faire du service;

6. e.

   les données fournies volontairement par la personne concernée;

7. f.

   les données sur les procédures relevant du droit pénal disciplinaire;

8. g.

   les données sur les absences et les services commandés;

9. h.

   les données nécessaires à l’administration et à l’attribution du matériel de l’armée.

Les commandements militaires collectent les données destinées à être versées au MIL Office auprès des services et personnes suivantes:

1. a.

   la personne concernée, qui peut aussi transmettre les données par un portail électronique du Groupement Défense;

2. b.

   les supérieurs militaires de la personne concernée;

3. c.

   le SIPA.

Les commandements militaires communiquent les données du MIL Office aux services et personnes suivants:

1. a.

   les responsables de la planification des carrières;

2. b.

   les responsables de l’engagement;

3. c.

   les responsables des contrôles militaires;

4. d.

   la Centrale de compensation, pour l’exécution du régime des allocations pour perte de gain: les données visées à l’art. 86, let. a, a^bis, c et g.

Les données du MIL Office sont conservées durant cinq ans; pour les données des procédures relevant du droit pénal disciplinaire, le délai court à partir de la fin de la procédure.

Le Secrétariat général du DDPS exploite le Système d’information pour la gestion des compétences (SIGC) et le met à la disposition des responsables du personnel.

Le SIGC sert à l’accomplissement des tâches suivantes:¹

1. a.

   gérer le développement du personnel du DDPS, en particulier la planification et le développement des cadres;

2. b.

   administrer les postes-clé;

3. c.

   rechercher et administrer les candidats aux postes-clé.

Le SIGC contient les données suivantes:¹

1. a.

   le sexe, la confession et l’état civil;

2. b.

   la formation scolaire et universitaire;

3. c.

   les fonctions professionnelles actuelles et passées et les activités extra-professionnelles;

4. d.

   les connaissances linguistiques;

5. e.

   l’incorporation, le grade, la fonction, l’instruction et la carrière dans l’armée;

6. f.

   les profils des collaborateurs avec mention de leurs compétences personnelles, sociales, techniques et méthodologiques et de leurs compétences de conduite;

7. g.

   les données relatives à la relève et à sa planification.

Le Secrétariat général et les responsables du personnel du DDPS collectent les données destinées à être versées au SIGC¹ auprès des personnes suivantes:

1. a.

   la personne concernée;

2. b.

   les supérieurs civils ou militaires de la personne concernée.

Le Secrétariat général du DDPS donne accès en ligne aux données du SIGC aux services et personnes du DDPS chargés de la planification et du développement des cadres et de la gestion des compétences, ainsi qu’à la personne concernée et à ses supérieurs.

Les données du SIGC sont conservées jusqu’à la fin des rapports de travail de la personne concernée.

Le Groupement Défense exploite le Système d’information et de conduite des Forces terrestres (SIC FT).

Le SIC FT sert au Groupement Défense et aux commandements militaires à:¹

1. a.

   assurer la planification de l’action et le suivi de la situation des états-majors et formations du commandement des Opérations et de la Base d’aide au commandement;

2. b.

   conduire les opérations en réseau;

3. c.

   mettre en réseau les moyens d’exploration, de conduite et d’engagement du commandement des Opérations et de la Base d’aide au commandement.

Le SIC FT contient les données ci-après sur les militaires:

1. a.

   le sexe et la confession;

2. b.

   l’incorporation, le grade, la fonction et l’instruction;

3. c.

   les données sanitaires pertinentes pour l’engagement;

4. d.

   les données du Système d’information et de conduite des soldats (art. 114);

5. e.

   les données fournies volontairement par la personne concernée.

Les services et personnes compétents collectent les données destinées à être versées au SIC FT auprès des services et personnes suivants:

1. a.

   le militaire concerné;

2. b.

   les supérieurs militaires des militaires concernés;

3. c.

   les autres systèmes d’information de l’armée.

Le Groupement Défense donne accès en ligne aux données du SIC FT aux services et personnes suivants:

1. a.

   les supérieurs militaires des militaires concernés;

2. b.

   les commandements militaires.

Les données du SIC FT sont conservées cinq ans.

Le Groupement Défense exploite le Système d’information et de conduite des Forces aériennes (SIC FA).

Le SIC FA sert aux Forces aériennes et à leurs commandements militaires à:

1. a.

   assurer la planification de l’action et le suivi de la situation des états-majors et des formations des Forces aériennes;

2. b.

   conduire les opérations en réseau;

3. c.

   mettre en réseau les moyens d’exploration, de conduite et d’engagement des Forces aériennes.

Le SIC FA contient les données ci-après sur les militaires:

1. a.

   le sexe;

2. b.

   l’incorporation, le grade, la fonction et l’instruction;

3. c.

   les données sanitaires pertinentes pour l’engagement;

4. d.

   le numéro du passeport;

5. e.

   les données fournies volontairement par la personne concernée.

Les services et personnes responsables collectent les données destinées à être versées au SIC FA auprès des militaires concernés.

Le Groupement Défense donne accès en ligne aux données du SIC FA aux services et personnes chargés de la conduite des Forces aériennes.

Les données du SIC FA sont conservées cinq ans.

Le Groupement Défense exploite le Système d’information et de conduite des soldats (SICS).

Le SICS sert aux commandements militaires à améliorer, dans les domaines ci-après, les prestations des militaires engagés:

1. a.

   la conduite;

2. b.

   la confiance en soi;

3. c.

   la mobilité;

4. d.

   la capacité de survie;

5. e.

   l’endurance.

Le SICS contient les données ci-après sur les militaires:

1. a.

   la condition physique;

2. b.

   le profil de prestations;

3. c.

   les données d’engagement tactiques.

Les services et personnes compétents collectent les données destinées à être versées au SICS auprès des services et personnes suivants:

1. a.

   la personne concernée, au moyen de capteurs;

2. b.

   le SIPA et le SIC FT, en consultant leurs données en ligne.

 Le Groupement Défense donne accès en ligne aux données du SICS aux services et personnes suivants:

1. a.

   supérieurs militaires de la personne concernée;

2. b.

   commandements militaires.

 Les données du SICS sont transférées dans le SIC FT.

Les données du SICS sont détruites une fois l’engagement terminé.

Le Groupement Défense exploite des systèmes d’information pour les simulateurs (SISIM) et les met à la disposition de ses commandements.

Les SISIM servent à gérer l’instruction et la qualification:

1. a.

   des militaires;

2. b.

   des civils qui participent à un engagement de l’armée de durée déterminée;

3. c.

   des tiers qui s’entraînent sur les simulateurs.

Les SISIM contiennent les données suivantes:

1. a.

   l’incorporation, le grade, la fonction, l’instruction, la qualification et l’équipement dans l’armée;

2. b.

   l’instruction accomplie sur les simulateurs.

Les services et personnes compétents collectent les données destinées à être versées aux SISIM auprès des services et personnes suivants:

1. a.

   la personne concernée;

2. b.

   les commandements militaires;

3. c.

   les supérieurs militaires ou civils de la personne concernée.

 Les services et personnes compétents donnent accès en ligne aux données des SISIM aux services et personnes chargés des tâches suivantes:

1. a.

   l’exploitation des simulateurs;

2. b.

   l’instruction et la qualification.

 Ils communiquent les données aux services et personnes suivants:

1. a.

   la troupe, sous la forme de classements, pour autant qu’elles soient indispensables à l’établissement du classement;

2. b.

   les services et personnes chargés de l’acquisition et de la remise de distinctions;

3. c.

   les civils instruits sur les simulateurs et les tiers qui s’y exercent ainsi que les services et personnes qui leur sont supérieurs.

 Les données des SISIM sont conservées jusqu’à la fin du service d’instruction.

 Si des militaires, des civils ou des tiers s’exercent régulièrement sur les mêmes simulateurs, les données de leurs entraînements peuvent être conservées dix ans.¹

Le Groupement Défense exploite le Système d’information pour la gestion de l’instruction (LMS DDPS) et le met à la disposition de l’armée et des unités administratives du DDPS.

Le LMS DDPS sert à l’accomplissement des tâches suivantes dans l’instruction et la formation continue:¹

1. a.

   saisir les objectifs de l’instruction;

2. b.

   planifier et réaliser l’instruction;

3. c.

   gérer les processus de l’instruction;

4. d.

   contrôler l’instruction;

5. e.

   analyser les résultats de l’instruction;

6. f.

   assurer le transfert de connaissances;

7. g.

   assurer la gestion des compétences.

Le LMS DDPS contient les données suivantes:¹

1. a.

   l’incorporation, le grade, la fonction et les prestations dans l’armée;

2. b.

   l’identité et les fonctions des employés du DDPS;

3. c.

   les résultats de l’instruction;

4. d.

   la liste des prestations;

5. e.

   les données sur les capacités des employés du DDPS et des militaires.

L’armée et les unités administratives du DDPS collectent les données destinées à être versées au LMS DDPS auprès des services et personnes suivants:¹

1. a.

   la personne concernée;

2. b.

   les unités administratives compétentes du DDPS;

3. c.

   les commandements militaires;

4. d.

   les supérieurs militaires et civils de la personne concernée.

 L’armée et les unités administratives du DDPS donnent accès en ligne aux données du LMS DDPS aux services et personnes suivants:¹

1. a.

   les supérieurs de la personne concernée responsables de l’instruction;

2. b.

   les services chargés du contrôle de l’instruction;

3. c.

   la personne concernée.

 Elles communiquent les données aux services et personnes suivants:

1. a.

   la troupe, sous la forme de classements, pour autant qu’elles soient indispensables à l’établissement du classement;

2. b.

   les services et personnes chargés de l’acquisition et de la remise de distinctions.

Les données du LMS DDPS sont conservées dix ans au plus:

1. a.

   après la libération de l’obligation de servir dans l’armée, pour les militaires;

2. b.

   après la fin des rapports de travail, pour les employés du DDPS.

Le Groupement Défense¹ exploite le Système d’information de la Pharmacie de l’armée sur la formation (SI PharmA) et le met à la disposition de la Pharmacie de l’armée.

Le SI PharmA sert à planifier, réaliser et documenter la formation et la formation continue des collaborateurs de la Pharmacie de l’armée.

Le SI PharmA contient les données suivantes:

1. a.

   le numéro AVS;

2. b.

   la profession, la fonction et le domaine d’engagement;

3. c.

   la formation et la formation continue.

Le Groupement Défense collecte les données destinées à être versées au SI PharmA auprès des services et personnes suivants:

1. a.

   la personne concernée;

2. b.

   les services compétents du Groupement Défense;

3. c.

   le SIPA.

 Le Groupement Défense donne accès en ligne aux données du SI PharmA aux services et personnes chargés des tâches visées à l’art. 133.

 Les personnes enregistrées dans le SI PharmA reçoivent une copie imprimée de leurs données à titre de certificat de formation personnel.

Les données du SI PharmA sont conservées dix ans à compter de la fin des rapports de travail.

Le Groupement Défense exploite le Système d’information sur la circulation routière et la navigation de l’armée (SI OCRNA).

Le SI OCRNA sert à:¹

1. a.

   établir et administrer les autorisations de conduire militaires des conducteurs de véhicules et de bateaux, les permis de conduire fédéraux de conducteurs de bateaux et les permis d’expert militaire de la circulation;

2. b.

   intégrer ces autorisations dans le permis de conduire civil;

3. c.

   exécuter les mesures administratives visant les conducteurs militaires de véhicules et de bateaux, les détenteurs de permis fédéraux de conducteurs de bateaux et les experts militaires de la circulation;

4. d.

   convoquer les conducteurs à des examens de contrôle auprès d’un médecin-conseil;

5. e.

   contrôler l’instruction des élèves conducteurs, des moniteurs de conduite de l’armée et des experts militaires de la circulation;

6. f.

   …

7. g.

   établir des évaluations et des statistiques.

Le SI OCRNA contient les données ci-après sur les élèves conducteurs et les personnes autorisées à conduire, les moniteurs de conduite de l’armée et les experts militaires de la circulation:¹

1. a.

   le numéro AVS;

2. b.

   l’instruction suivie, les autorisations de conduire militaires et les permis;

3. c.

   les mesures administratives;

4. d.

   les résultats du dernier examen de contrôle et la date du prochain examen.

Le Groupement Défense collecte les données destinées à être versées au SI OCRNA auprès:

1. a.

   du SIPA;

2. b.

   du Système d’information sur l’admission à la circulation (SIAC) de l’Office fédéral des routes;

3. c.

   du SIP DEF;

4. d.

   de l’IGDP;

5. e.

   des services et personnes chargés des tâches visées à l’art. 139.

 Le Groupement Défense communique les données du SI OCRNA auprès:

1. a.

   des services et personnes chargés des tâches visées à l’art. 139;

2. b.

   du SIPA et du SIAC.¹

 Les données peuvent être communiquées ou consultées en ligne.

 Les données du SI OCRNA sont conservées 80 ans au plus après leur enregistrement, notamment celles qui portent sur les mesures administratives prononcées par l’Office de la circulation routière et de la navigation de l’armée.

 Les données sur les mesures administratives civiles ne peuvent pas être conservées plus longtemps que dans le SIAC.

 Les données relatives à un examen de contrôle ne sont conservées que jusqu’à l’examen suivant.

Le Groupement Défense exploite le Système d’information pour l’instruction et le perfectionnement aéronautiques (SPHAIR-Expert).

Le SPHAIR-Expert sert au Groupement Défense pour accomplir les tâches suivantes:

1. a.

   saisir les données des personnes intéressées par une formation de pilote militaire, de pilote professionnel, de moniteur de vol ou d’éclaireur parachutiste;

2. b.

   saisir les données relatives aux écoles de vol ou de saut et les données du personnel d’encadrement en vue de la réalisation de cours d’instruction et de perfectionnement aéronautiques;

3. c.

   planifier et réaliser les cours préparatoires et les cours destinés à évaluer les candidats à l’une des formations visées à la let. a;

4. d.

   saisir et analyser les résultats des tests;

5. e.

   procéder à la qualification et à la sélection des candidats.

Le SPHAIR-Expert contient les données suivantes des personnes intéressées, du personnel et des candidats visés à l’art. 143b:

1. a.

   l’identité et l’adresse;

2. b.

   l’état civil;

3. c.

   le numéro AVS;

4. d.

   la date et le lieu de naissance;

5. e.

   la carrière et les données sur l’expérience en matière de vol et de saut en parachute;

6. f.

   les connaissances linguistiques;

7. g.

   l’incorporation, le grade, la fonction et l’instruction dans l’armée;

8. h.

   les résultats des tests et leur analyse;

9. i.

   le statut et les décisions relatifs à la sélection;

10. j.

    les résultats du questionnaire du service sanitaire destiné aux pilotes et aux éclaireurs parachutistes;

11. k.

    la taille des habits;

12. l.

    l’intérêt personnel porté à l’embauche, à la formation (instruction), au perfectionnement, ainsi qu’au choix du métier et de la fonction.

Le Groupement Défense ou les tiers qu’il a mandatés collectent les données destinées à être versées au SPHAIR-Expert auprès des services et personnes suivants:

1. a.

   la personne concernée;

2. b.

   les commandements militaires responsables de la sélection;

3. c.

   les écoles de vol ou de saut chargées de réaliser les tests;

4. d.

   l’IMA.

 Le Groupement Défense donne accès en ligne aux données du SPHAIR-Expert aux services et personnes suivants:

1. a.

   les services militaires du Groupement Défense responsables de la réalisation des tests;

2. b.

   les services responsables de la sélection et l’IMA;

3. c.

   les personnes concernées pour la saisie de leurs données et la consultation des résultats des tests et des résultats finaux;

4. d.

   les services chargés des tâches administratives.

 Il communique l’identité, l’adresse, la date de naissance, les numéros de téléphone et l’adresse électronique de la personne concernée aux écoles civiles de vol ou de saut qu’il a chargées de réaliser les tests.

 Il communique au surplus aux compagnies aériennes et aux écoles civiles de vol la recommandation finale enregistrée dans le SPHAIR-Expert et l’adresse électronique de la personne concernée, si celle-ci y a consenti.

Les données du SPHAIR-Expert sont conservées durant dix ans au plus à compter de la fin du dernier cours d’instruction et de perfectionnement aéronautiques de la personne concernée.

Le Groupement Défense exploite le Système d’information pour l’instruction de conduite (SIIC).

Le SIIC sert à contrôler l’instruction, à analyser ses résultats et à organiser les examens.

Le SIIC contient les données suivantes:

1. a.

   l’identité, le domicile, le lieu d’origine, le canton d’origine et les adresses;

2. b.

   l’incorporation, le grade, la fonction et les services accomplis dans l’armée;

3. c.

   le numéro AVS;

4. d.

   le sexe;

5. e.

   la date de naissance;

6. f.

   la formation et les examens, le numéro de candidat, la langue d’examen et les indications relatives à l’examen (date, heure, lieu, nom de l’expert);

7. g.

   les prestations personnelles (date de présentation, résultats);

8. h.

   la participation aux examens et les résultats obtenus.

Le Groupement Défense collecte les données destinées à être versées au SIIC auprès:

1. a.

   de la personne concernée;

2. b.

   des supérieurs militaires de la personne concernée;

3. c.

   des unités administratives compétentes du Groupement Défense;

4. d.

   du SIPA.

 Le Groupement Défense donne accès en ligne aux données du SIIC aux services et personnes responsables:

1. a.

   de la saisie des données dans le SIIC;

2. b.

   de la coordination des examens pour les divers modules.

 Il communique les données du SIIC:

1. a.

   à l’organe civil responsable de l’établissement du certificat attestant la réussite d’un module donné;

2. b.

   aux personnes enregistrées dans le SIIC, à titre de preuve de l’instruction suivie.

Les données du SIIC sont conservées dix ans au plus après leur saisie.

Le service du DDPS responsable du traitement des demandes de visite exploite le Système d’information sur les demandes de visite (SIDV).

Le SIDV contribue à traiter les demandes de visite à l’étranger impliquant l’accès à des informations classifiées.

Le SIDV contient les données suivantes:

1. a.

   une analyse des risques;

2. b.

   les décisions relatives aux contrôles de sécurité.

Le service spécialisé DV collecte les données destinées au SIDV auprès des services et personnes suivants:

1. a.

   la personne concernée;

2. b.

   les entreprises concernées;

3. c.

   les services fédéraux compétents.

Les décisions relatives aux contrôles et le niveau de sécurité peuvent être communiqués aux autorités de sûreté du pays hôte chargées de traiter les demandes.

Les données du SIDV sont conservées dix ans.

Le Groupement Défense exploite le Système d’information sur le contrôle d’accès (SICA).

Le SICA sert à l’accomplissement des tâches ci-après, à proximité et à l’intérieur des installations et bâtiments fédéraux, notamment militaires, dignes de protection:¹

1. a.

   l’identification biométrique et l’isolement des personnes;

2. b.

   l’autorisation ou le refus d’accès;

3. c.

   le contrôle du flux de matériel;

4. d.

   l’enregistrement de tous les mouvements;

5. e.

   l’administration des données relatives aux personnes et aux installations nécessaires au contrôle d’accès.

Le SICA contient les données suivantes:

1. a.

   les données relatives à l’autorisation d’accès et au contrôle d’accès;

2. b.

   les données biométriques.

Le Groupement Défense collecte les données destinées à être versées au SICA auprès des services et personnes suivants:

1. a.

   la personne concernée;

2. b.

   les commandements militaires;

3. c.

   les services fédéraux compétents.

Les données du SICA ne peuvent être communiquées qu’à la justice militaire moyennant la décision écrite d’un juge d’instruction.

Les données du SICA sont conservées dix ans à compter de leur dernière utilisation.

Le Groupement Défense exploite le Système de journal et de rapport de la Police militaire (JORASYS).

Le JORASYS sert à l’accomplissement des tâches visées à l’art. 100, al. 1, LAAM¹, notamment:

1. a.

   tenir le journal des centrales d’engagement du commandement de la Police militaire;

2. b.

   établir les rapports sur les tâches de police judiciaire et de police de sûreté des formations professionnelles du commandement de la Police militaire;

3. c.

   apprécier la situation militaire sur le plan de la sécurité;

4. d.

   assurer l’autoprotection de l’armée.

 Le JORASYS contient les données ci-après sur les personnes soumises au droit pénal militaire:

1. a.

   l’identité;

2. b.

   l’état civil, les lieux de naissance et d’origine et la profession;

3. c.

   la nationalité, le statut de séjour et les données attestant l’identité;

4. d.

   l’incorporation, le grade, la fonction et les services accomplis dans l’armée;

5. e.

   le type et le numéro des armes militaires et la mention de leur reprise préventive ou de leur retrait;

6. f.

   le retrait ou la saisie du permis de conduire et les analyses et résultats de l’éthylotest et de la prise de sang;

7. g.

   les revenus et la situation financière;

8. h.

   la liste des objets saisis.

 Il peut aussi contenir les données suivantes relatives à des tiers qui ont été collectées à la suite d’incidents en rapport avec l’armée ou avec des militaires:

1. a.

   l’identité;

2. b.

   l’état civil, les lieux de naissance et d’origine et la profession;

3. c.

   la nationalité, le statut de séjour et les données attestant l’identité;

4. d.

   l’identité du représentant légal ou de l’employeur.

 Il peut aussi contenir des données relatives à des incidents en rapport avec l’armée ou avec des militaires lorsque leur auteur est inconnu.

Le commandement de la Police militaire collecte les données destinées à être versées au JORASYS à partir des systèmes et auprès des services et personnes suivants:

1. a.

   la personne concernée;

2. b.

   les commandements militaires;

3. c.

   les unités administratives compétentes de la Confédération, des cantons et des communes;

4. d.

   les autorités pénales, les autorités d’exécution des peines et les autorités chargées du contentieux administratif, qu’elles soient civiles ou militaires;

5. e.

   par accès en ligne ou automatiquement par une interface:

   1. 1.

      l’index national de police,

   2. 2.

      le système de recherches informatisées de police RIPOL de l’Office fédéral de la police,

   3. 3.

      le SIAC,

   4. 4.

      les banques de données visées à l’art 32a, al. 1, LArm²,

   5. 5.

      la consultation en ligne des registres d’armes cantonaux,

   6. 6.

      le SIPA,

   7. 7.

      le SIP DEF,

   8. 8.

      le SI OCRNA,

   9. 9.

      le Système d’information concernant l’interface des données de la défense (SI IDD),

   10. 10.

       le PSN.

 Le commandement de la Police militaire donne accès en ligne aux données du JORASYS aux personnes suivantes:

1. a.

   le personnel des centrales d’engagement du commandement de la Police militaire;

2. b.

   le personnel du commandement de la Police militaire pour l’accomplissement des tâches visées à l’art. 100 LAAM¹;

3. c.

   le personnel du Service de protection préventive de l’armée (SPPA) pour l’accomplissement des tâches visées à l’art. 100 LAAM.²

 Il communique des extraits des données du JORASYS, sous forme écrite, aux services et personnes suivants:

1. a.

   la justice militaire;

2. b.

   les commandants de troupe compétents, pour leur domaine;

3. c.

   les services chargés de la sécurité des informations et des objets.

Les données du JORASYS sont conservées dix ans après la fin des activités de la Police militaire relatives à un incident.

Le Groupement Défense exploite le Système d’information sur la protection préventive de l’armée (SIPPA).

Le SIPPA sert au SPPA à accomplir les tâches visées à l’art. 100, al. 1, LAAM¹, notamment:

1. a.

   apprécier la situation militaire en matière de sécurité;

2. b.

   prendre des mesures préventives de protection contre l’espionnage, le sabotage et d’autres activités illicites;

3. c.

   tenir son journal et diriger son engagement.

Le SIPPA contient les données ci-après sur les personnes liées à une menace potentielle de l’armée:

1. a.

   l’identité;

2. b.

   l’état civil, le lieu de naissance, le lieu d’origine, la profession et la formation;

3. c.

   la nationalité, l’appartenance ethnique, la confession, le statut de résident;

4. d.

   les preuves de l’identité, y compris les caractéristiques physiques;

5. e.

   l’orientation politique et idéologique;

6. f.

   les résultats du recrutement, l’incorporation, le grade, la fonction, l’instruction suivie, les qualifications, les états de service, les engagements et l’équipement à l’armée ou à la protection civile;

7. g.

   les revenus et la fortune;

8. h.

   les données médicales et biométriques;

9. i.

   les images et les enregistrements vidéo et audio;

10. j.

    les personnes de référence et leur identité;

11. k.

    le lieu de séjour de la personne, y compris les profils de déplacement;

12. l.

    les moyens de locomotion et de communication, y compris leur utilisation, leur positionnement et les profils de déplacement;

13. m.

    les détails sur la menace potentielle que représente la personne pour l’armée;

14. n.

    d’autres informations et données dont le SPPA a besoin pour accomplir les tâches visées à l’art. 100, al. 1, LAAM¹.

Le SPPA collecte les données destinées à être versées au SIPPA:

1. a.

   auprès de la personne concernée;

2. b.

   auprès des commandements militaires;

3. c.

   auprès des services de renseignement suisses et étrangers;

4. d.

   auprès des unités administratives de la Confédération, des cantons et des communes;

5. e.

   auprès des autorités pénales civiles et militaires et des autorités chargées du contentieux administratif;

6. f.

   en consultant des sources publiques;

7. g.

   par accès en ligne aux systèmes d’information suivants:

   1. 1.

      le SIPA,

   2. 2.

      le SI OCRNA,

   3. 3.

      le JORASYS,

   4. 4.

      le SI IDD,

   5. 5.

      le PSN.

 Le SPPA donne à son personnel un accès en ligne aux données du SIPPA pour l’accomplissement des tâches visées à l’art. 100 LAAM¹.

 Il communique des extraits de données du SIPPA, sous forme écrite, aux services et personnes ci-après, lorsque ces données sont nécessaires à l’accomplissement de leurs tâches légales:

1. a.

   les services chargés de la sécurité des informations et des objets;

2. b.

   les services chargés de la cyberdéfense;

3. c.

   le service spécialisé Extrémisme dans l’armée;

4. d.

   le commandement de la Police militaire;

5. e.

   le Personnel de l’armée;

6. f.

   les commandants de troupe pour leur domaine de compétence;

7. g.

   le Service de renseignement de la Confédération, sous réserve de l’art. 5, al. 5, LRens²;

8. h.

   l’Office fédéral de la police.

Les données du SIPPA sont conservées cinq ans au plus à compter du moment où la personne concernée n’est plus liée à une menace potentielle de l’armée.

Le Secrétariat général du DDPS exploite le Système d’information du Centre de dommages du DDPS (SCHAMIS).

Le SCHAMIS sert à:¹

1. a.

   régler les actions en dommages et intérêts conformément aux art. 134 à 139 LAAM²;

2. b.

   régler les sinistres impliquant des véhicules de la Confédération;

3. c.

   statuer sur les recours et les participations aux frais demandés au personnel de la Confédération en cas de sinistre impliquant des véhicules de la Confédération;

4. d.

   établir des attestations d’assurance électroniques pour les véhicules de la Confédération;

5. e.

   régler les sinistres impliquant les véhicules à moteur des députés, conformément à l’art. 4, al. 2, de l’ordonnance de l’Assemblée fédérale du 18 mars 1988 relative à la loi sur les moyens alloués aux parlementaires³.

Le SCHAMIS contient:¹

1. a.

   les données suivantes relatives aux lésés et aux auteurs du dommage:

   1. 1.

      l’identité, l’adresse, les coordonnées et la langue de correspondance,

   2. 2.

      le numéro d’assurance sociale,

   3. 3.

      la situation financière et professionnelle,

   4. 4.

      les données des assurances,

   5. 5.

      les données médicales et sanitaires,

   6. 6.

      les données des procédures pénales, civiles, disciplinaires et administratives,

   7. 7.

      les données concernant la gestion militaire,

   8. 8.

      les données des détenteurs de véhicules;

2. abis.

   les données suivantes relatives à des tiers, nécessaires pour atteindre le but visé:

   1. 1.

      l’identité, l’adresse, les coordonnées et la langue de correspondance,

   2. 2.

      la profession;

3. b.

   la description des cas;

4. c.

   les données nécessaires au calcul du dommage;

5. d.

   les résultats des investigations des experts.

Le Secrétariat général du DDPS collecte les données destinées à être versées au SCHAMIS auprès des services et personnes suivants:¹

1. a.

   la personne concernée ou ses représentants légaux;

2. b.

   les commandements militaires;

3. c.

   les services fédéraux et cantonaux compétents;

4. d.

   les médecins traitants ou experts;

5. e.

   les autorités pénales civiles ou militaires et les autorités chargées du contentieux administratif;

6. f.

   les supérieurs militaires de la personne concernée et, si celle-ci y a consenti, ses supérieurs civils;

7. g.

   les experts;

8. h.

   les personnes de référence désignées par la personne concernée;

9. i.

   les assurances.

 Le Secrétariat général du DDPS donne accès en ligne aux données du SCHAMIS au personnel chargé des tâches visées à l’art. 169.

 Il communique aux tiers collaborant à la procédure les données nécessaires pour régler les sinistres et les actions en responsabilité civile.

Les données du SCHAMIS sont conservées dix ans à compter de la décision qui clôt la procédure.

Le Groupement Défense exploite le Système d’information concernant l’interface des données de la défense (SI IDD).

Le SI IDD sert à l’accomplissement des tâches suivantes:¹

1. a.

   établir les données logistiques pour toutes les tâches de la logistique de l’armée;

2. b.

   établir une base de données pour les besoins en informations logistiques des autres services autorisés;

3. c.

   échanger des données entre les systèmes d’information de l’armée.

Le SI IDD contient les données suivantes:¹

1. a.

   l’incorporation, le grade, la fonction, l’instruction, la qualification et l’équipement dans l’armée et dans la protection civile;

2. b.

   les données sur l’engagement dans l’armée et dans la protection civile;

3. c.

   les données nécessaires à l’échange de données selon l’art. 175, let. c.

Le Groupement Défense collecte les données destinées à être versées au SI IDD auprès:

1. a.

   des commandements militaires;

2. b.

   des services fédéraux et cantonaux compétents;

3. c.

   des autres systèmes d’information de l’armée.

Le Groupement Défense donne accès en ligne aux données du SI IDD aux services et personnes suivants:

1. a.

   les commandements militaires et les unités administratives compétentes de la Confédération et des cantons, pour les données visées à l’art. 176, let. a et b;

2. b.

   les services et personnes responsables des systèmes d’information de l’armée, pour les données visées à l’art. 176, let. c.

Les données du SI IDD sont conservées cinq ans au plus.

Le Groupement Défense exploite le Système d’information pour la gestion intégrée des ressources (PSN).

Le PSN sert à la conduite de la logistique, du personnel et des finances de l’armée et des unités administratives du Groupement Défense; il sert plus particulièrement à l’accomplissement des tâches suivantes:

1. a.

   garantir la disponibilité matérielle jusqu’au moment de la restitution de l’équipement personnel des militaires et du matériel de corps de la troupe;

2. b.

   contrôler la remise de matériel de l’armée à des tiers et sa reprise;

3. c.

   contrôler la remise, la reprise, le dépôt, la reprise préventive et le retrait de l’arme personnelle ou de l’arme en prêt, mais aussi sa cession en propriété;

4. d.

   échanger des données avec la banque de données visée à l’art. 32a, al. 1, let. d, LArm¹;

5. e.

   administrer, exploiter et classer les données personnelles et les décomptes du personnel civil et du personnel militaire.

 Le PSN contient les données ci-après sur les militaires:

1. a.

   l’identité et les données de contrôle, avec l’incorporation, le grade, la fonction, l’instruction militaire, l’engagement et l’équipement ainsi que le statut selon la LAAM¹;

2. b.

   la correspondance et le contrôle des affaires;

3. c.

   les données sur le service militaire accompli;

4. d.

   les données du service sanitaire nécessaires à l’équipement;

5. e.

   les données fournies volontairement par les personnes concernées.

 Il contient les données ci-après sur les conscrits et les militaires ainsi que sur les personnes détenant une arme personnelle ou une arme en prêt:

1. a.

   l’identité;

2. b.

   les données sur la remise, la reprise, le dépôt, la reprise préventive et le retrait de l’arme personnelle ou de l’arme en prêt;

3. c.

   les données fournies volontairement par les personnes concernées;

4. d.

   les données sur la cession en propriété de l’arme personnelle ou sur les motifs éventuels empêchant une telle cession;

5. e.

   les notifications de l’Office central des armes sur les conscrits et les militaires à qui le droit d’acquérir, de posséder et de porter une arme a été refusé ou retiré en vertu de la LArm².

 Il contient les données de contrôle relatives à la remise et à la reprise de matériel de l’armée à des tiers ainsi que l’identité de ces derniers.

 Il contient les données sur les candidats et sur les employés qui figurent respectivement dans le dossier de candidature et dans le dossier du personnel gérés selon la LPers³ et ses dispositions d’exécution.⁴

Les unités administratives du Groupement Défense collectent les données destinées à être versées au PSN auprès des services et personnes suivants:

1. a.

   les militaires concernés ou leurs représentants légaux;

2. b.

   les tiers;

3. c.

   les candidats;

4. d.

   les employés et leurs supérieurs hiérarchiques directs;

5. e.

   les unités administratives compétentes de la Confédération et des cantons, à partir des systèmes d’information de l’armée, de l’IGDP et de la banque de données visée à l’art. 32a, al. 1, let. c, LArm¹.

 Les unités administratives du Groupement Défense donnent accès en ligne aux données du PSN aux services et personnes suivants:

1. a.

   les personnes chargées, pour la Confédération et les cantons, de l’équipement des militaires et des tiers;

2. b.

   les unités administratives du Groupement Défense qui sont responsables des données relatives à l’arme personnelle et à l’arme en prêt;

3. c.

   les employés du Groupement Défense, pour la consultation des données les concernant et pour leur traitement;

4. d.

   les services spécialisés du personnel, pour le traitement des données concernant les candidats et les employés de leur propre domaine;

5. e.

   les unités administratives compétentes de la Confédération et des cantons, à partir des systèmes d’information de l’armée, du Système d’information concernant le personnel de l’administration fédérale (BV PLUS) et de la banque de données visée à l’art. 32a, al. 1, let. c, LArm¹.

6. f.

   en cas de transfert de personnel au sein du Groupement Défense, aux nouveaux services spécialisés du personnel et aux nouveaux supérieurs hiérarchiques aux fins visées aux let. d et e.

 Elles communiquent les données du PSN aux services et personnes ci-après pour l’accomplissement de leurs tâches légales ou contractuelles:

1. a.

   les commandements et autorités militaires;

2. b.

   les autorités pénales et les autorités d’exécution des peines compétentes qui en font la demande: l’identité et le numéro AVS des détenteurs d’armes personnelles ou d’armes en prêt;

3. c.

   l’Office central des armes, dans la procédure automatisée:

   1. 1.

      l’identité et le numéro AVS des militaires à qui l’arme personnelle a été cédée en propriété ainsi que le type et le numéro de l’arme,

   2. 2.

      les données du PSN concernant les décisions et les informations sur des motifs empêchant la remise de l’arme personnelle ainsi que sur sa reprise préventive ou son retrait, en vue de leur traitement dans la banque de données visée à l’art. 32a, al. 1, let. d, LArm².

4. d.

   le personnel de l’entreprise RUAG habilité à traiter les affaires d’équipement;

5. e.

   les unités administratives de la Confédération, par une interface avec l’IGDP;

6. f.

   les tiers, lorsque les données concernées sont nécessaires à l’accomplissement de leurs tâches légales ou contractuelles.

 Les données du PSN sont conservées durant cinq ans à compter de la libération de l’obligation de servir dans l’armée.

 Les données relatives à des tiers sont conservées durant cinq ans au plus à compter de la reprise du matériel de l’armée. Les données sur les armes en prêt sont conservées durant 20 ans à compter de la restitution des armes.

 Les données concernant la remise, le dépôt, la reprise, la reprise préventive ou le retrait de l’arme personnelle ou de l’arme en prêt sont conservées durant 20 ans à compter de la libération de l’obligation de servir dans l’armée ou de la cession de l’arme personnelle en propriété.

 Les données relatives aux employés qui sont contenues dans le dossier personnel sont conservées durant dix ans au plus à compter de la fin des rapports de travail qui les liaient au Groupement Défense. Les résultats des tests de personnalité et des évaluations du potentiel sont conservés durant cinq ans au plus. Les évaluations des prestations et les décisions fondées sur une appréciation sont conservées durant cinq ans, mais au plus tard jusqu’à la fin de la procédure si un litige est en cours.

Le Groupement Défense exploite le Système d’information du tir hors du service (SaD).

Le SaD sert à l’administration et à l’exploitation des affaires relatives au tir hors du service dans les domaines suivants:¹

1. a.

   la planification, la réalisation et le contrôle des exercices fédéraux ainsi que des exercices de tir et des cours de tir;

2. b.

   le contrôle de l’accomplissement du tir obligatoire;

3. c.

   la commande des armes pour les cours de jeunes tireurs;

4. d.

   l’imputation des prestations de la Confédération versées aux sociétés de tir reconnues ainsi que des prestations liées aux cours pour retardataires;

5. e.

   la commande des munitions pour les sociétés de tir reconnues et les fêtes de tir;

6. f.

   l’imputation des frais des commissaires dans le cadre du tir hors du service;

7. g.

   la gestion des installations de tir.

Le SaD contient les données ci-après sur les militaires astreints au tir, les commissaires du tir hors du service, les sociétés de tir reconnues, leurs membres et les tireurs pour assurer le contrôle des tirs obligatoires et des autres tirs au profit de la défense nationale:¹

1. a.

   l’identité;

2. b.

   le numéro AVS;

3. c.

   les données de contrôle militaire, avec l’incorporation, le grade et la fonction;

4. d.

   les numéros des armes;

5. e.

   les restrictions en matière de remise de l’arme personnelle ou de l’arme en prêt;

6. f.

   les données administratives nécessaires à la réalisation des cours et au versement des indemnités;

7. g.

   les données fournies volontairement par les personnes concernées.

Le Groupement Défense collecte les données destinées à être versées au SaD auprès des services et personnes suivants:¹

1. a.

   les sociétés de tir reconnues;

2. b.

   les commissaires du tir hors du service;

3. c.

   les autorités militaires.

 Le Groupement Défense donne accès en ligne aux données du SaD aux services et personnes ci-après pour l’accomplissement de leurs tâches:¹

1. a.

   les fédérations et sociétés de tir reconnues;

2. b.

   les commissaires du tir hors du service;

3. c.

   les personnes détenant une arme en prêt;

4. d.

   les autorités militaires.

 Il communique à l’assurance-vieillesse et survivants, aux administrations fiscales et au service chargé des opérations de paiement les données du SaD qui sont nécessaires au décompte et à l’imputation visés à l’art. 179h.²

 Les données du SaD sont conservées cinq ans à compter de la dernière inscription sur la personne concernée.¹

 Elles sont conservées durant deux ans au plus à compter des événements suivants:

1. a.

   libération de l’obligation de servir dans l’armée des militaires astreints au tir;

2. b.

   arrêt de l’activité de commissaire du tir hors du service;

3. c.

   restitution de l’arme en prêt;

4. d.

   décès.

Le Secrétariat général du DDPS exploite le Système d’information Master Data Management (MDM).

Le MDM sert à administrer et à établir des données concernant les partenaires actuels ou potentiels impliqués dans les processus d’affaires du DDPS relatifs aux domaines finances, acquisition, logistique, immobilier et personnel.

Le MDM contient les données ci-après concernant les partenaires actuels ou potentiels:

1. a.

   le nom ou la raison de commerce;

2. b.

   l’adresse;

3. c.

   les coordonnées bancaires;

4. d.

   les coordonnées;

5. e.

   le sexe;

6. f.

   la nationalité;

7. g.

   la langue de correspondance;

8. h.

   la catégorie d’étranger;

9. i.

   la profession;

10. j.

    la date de naissance;

11. k.

    le numéro d’assurance sociale;

12. l.

    la forme juridique;

13. m.

    le numéro d’identification de l’entreprise (IDE), le numéro fiscal et d’autres numéros et codes d’enregistrement spécifiques aux entreprises;

14. n.

    les données concernant une faillite;

15. o.

    le statut du partenariat;

16. p.

    les données de base logistiques, comme les données de base sur le matériel et les données sur la structure des systèmes, en lien avec le partenaire.

Le Secrétariat général du DDPS collecte les données destinées à être versées au MDM:

1. a.

   auprès des partenaires actuels ou potentiels;

2. b.

   auprès des unités administratives de la Confédération, des cantons et des communes;

3. c.

   à partir du système d’information de la Confédération exploité en dehors du DDPS au profit du Master Data Management, par une interface;

4. d.

   auprès des fournisseurs et des fabricants de matériel suisses et étrangers.

Le Secrétariat général du DDPS donne accès en ligne aux données du MDM aux services et personnes chargés des processus d’affaires du DDPS relatifs aux domaines finances, acquisition, logistique, immobilier et personnel.

 Les données du MDM sont conservées après la fin des rapports d’affaires avec un partenaire pendant:

1. a.

   10 ans, pour les données visées à l’art. 179o, let. a à o;

2. b.

   50 ans, pour les données visées à l’art. 179o, let. p.

 S’il est établi qu’une personne n’est pas un partenaire, ses données sont conservées deux ans.

Le Groupement Défense exploite le Système d’information pour le sport (ISport).

L’ISport sert:

1. a.

   à recueillir, à évaluer, à surveiller, à prédire et à mettre à disposition les données relatives aux aptitudes, à la capacité de performance, à la résistance et à la santé des:

   1. 1.

      conscrits,

   2. 2.

      militaires,

   3. 3.

      collaborateurs du Groupement Défense;

2. b.

   à maintenir et à améliorer les aptitudes, la capacité de performance, la résistance et la santé des personnes visées à la let. a;

3. c.

   à détecter à un stade précoce si l’état de santé des personnes visées à la let. a est critique;

4. d.

   à prévenir les accidents, les blessures et les atteintes à la santé des personnes visées à la let. a.

L’ISport contient les données suivantes des conscrits, des militaires et des collaborateurs du Groupement Défense ayant expressément donné leur accord au traitement de leurs données dans l’ISport:

1. a.

   identité;

2. b.

   incorporation, grade, fonction et services accomplis dans l’armée;

3. c.

   données relatives aux aptitudes, performances, résistance et santé sur les plans physique et psychique;

4. d.

   données anthropométriques telles que mensurations, poids, indice de masse corporelle ou tour de taille;

5. e.

   fréquence cardiaque et variabilité de la fréquence cardiaque;

6. f.

   données sur l’accélération lors d’activités physiques;

7. g.

   données sur les marqueurs biochimiques;

8. h.

   température corporelle centrale, température de la peau, flux thermique;

9. i.

   saturation en oxygène;

10. j.

    schéma langagier;

11. k.

    données de géolocalisation;

12. l.

    qualité du sommeil;

13. m.

    degré d’effort physique et psychique ressenti, état d’épuisement, fatigue et stress;

14. n.

    données sur la nutrition.

Le Groupement Défense collecte les données destinées à être versées à l’ISport:

1. a.

   auprès de la personne concernée, la collecte pouvant s’effectuer de manière automatisée par des appareils de mesure techniques installés durablement, placés parfois sur le corps;

2. b.

   auprès de l’armée et de l’administration militaire;

3. c.

   à partir des systèmes d’information suivants:

   1. 1.

      SIPA,

   2. 2.

      SIGEDOS,

   3. 3.

      MEDISA,

   4. 4.

      MEDIS FA,

   5. 5.

      SI IDD.

Le Groupement Défense communique les données de l’ISport par accès en ligne, par une interface automatisée ou d’une autre manière:

1. a.

   aux services et personnes de l’armée et de l’administration militaire chargés des tâches visées à l’art. 179t;

2. b.

   aux commandements militaires et aux unités administratives du Groupement Défense responsables de la personne concernée, pour l’accomplissement de leurs tâches légales ou contractuelles;

3. c.

   à d’autres services et personnes de l’administration fédérale, lorsque ces données sont nécessaires à l’accomplissement de leurs tâches légales ou contractuelles;

4. d.

   à la personne concernée, pour la consultation de ses données et pour leur traitement;

5. e.

   aux systèmes d’information suivants, si les données peuvent y être enregistrées:

   1. 1.

      SIPA,

   2. 2.

      SIGEDOS,

   3. 3.

      MEDISA,

   4. 4.

      MEDIS FA,

   5. 5.

      SI IDD,

   6. 6.

      systèmes d’information de l’OFSPO,

   7. 7.

      systèmes d’information d’armasuisse Science et Technologies.

 Les données de l’ISport sont conservées cinq ans après leur dernière mise à jour.

 Si la personne concernée révoque son consentement au traitement de ses données dans l’ISport, celles-ci sont détruites dans un délai d’un mois.

L’armée et l’administration militaire exploitent des appareils et des installations de surveillance mobiles ou fixes, avec ou sans pilote et avec appui au sol ou appui aérien (moyens de surveillance).

 Les moyens de surveillance contribuent à l’exécution des tâches suivantes:

1. a.

   garantir la sécurité des militaires ainsi que des installations et du matériel de l’armée dans le domaine:

   1. 1.

      de la troupe,

   2. 2.

      des objets de l’armée, de l’administration militaire ou de tiers utilisés à des fins militaires;

2. b.

   exécuter la mission assignée dans le cadre d’engagements en service de promotion de la paix, en service d’appui et en service actif, dans les limites des décisions des autorités compétentes;

3. c.

   assurer l’instruction des personnes chargées d’exécuter les tâches visées aux let. a et b.

 L’armée peut fournir aux autorités civiles qui en font la demande des prestations de surveillance avec appui aérien en engageant ses moyens de surveillance et le personnel nécessaire dans les cas suivants:¹

1. a.

   pour des engagements de police et de surveillance de la frontière urgents et de durée limitée:

   1. 1.

      en vue d’empêcher ou de combattre des actes de violence graves,

   2. 2.

      en vue d’écarter ou de limiter les dangers à la frontière, notamment d’empêcher et de combattre l’immigration illégale, la contrebande et la criminalité transfrontière;

2. b.

   pour des opérations de recherche et de sauvetage en cas de catastrophe naturelle;

3. c.

   pour des engagements de durée limitée en vue de surveiller le trafic et les manifestations potentiellement violentes.

 Les engagements visés à l’al. 2 qui ont une portée politique particulière requièrent l’approbation préalable du DDPS.

 Le DDPS informe chaque année les Commissions de la politique de sécurité des deux conseils des engagements visés à l’al. 2.

Toutes les données nécessaires pour accomplir les tâches visées à l’art. 181 peuvent être collectées.

 Les moyens de surveillance doivent être engagés de manière ostensible, pour autant que cette transparence ne compromette pas l’accomplissement des tâches.

 L’engagement de moyens de surveillance au profit d’autorités civiles est soumis aux bases légales applicables à ces autorités.

 Seules les personnes qui sont directement chargées d’accomplir la mission concernée ont accès en ligne aux données collectées par des moyens de surveillance.

 Les données traitées ne peuvent être communiquées qu’aux services et personnes qui y sont dûment autorisés dans le cadre de leur mission. Les destinataires ne peuvent transmettre les données que si leur mission le prévoit.

 Il est interdit de communiquer les données qui ne sont pas nécessaires à l’accomplissement de la mission. Si ces données peuvent avoir de l’importance pour la poursuite pénale, elles peuvent être communiquées à l’Office fédéral de la police; ce dernier les transmet aux autorités de poursuite pénale compétentes.

Les données traitées doivent être détruites:

1. a.

   dès qu’elles ne sont plus nécessaires à l’accomplissement des tâches;

2. b.

   au cas où le droit fédéral prévoit une obligation d’archivage: lorsqu’elles sont remises aux Archives fédérales.

 Le Conseil fédéral arrête, pour chaque système d’information, les dispositions réglant:

1. a.

   les responsabilités pour le traitement des données;

2. b.

   les données traitées non sensibles;

3. c.

   les modalités de la collecte, de la conservation, de la communication, notamment en ligne, de l’archivage et de la destruction des données;

4. d.

   la coopération avec les cantons;

5. e.

   les mesures organisationnelles et techniques nécessaires à la protection et à la sécurité des données.

 Il fixe les modalités:

1. a.

   de mise en réseau des systèmes d’information;

2. b.

   de l’engagement des moyens de surveillance, notamment les moyens de surveillance autorisés et les cas relevant de la collecte secrète de données.

 Il peut, dans le cadre des affaires étrangères et de la politique de sécurité, conclure des accords internationaux sur le traitement transfrontalier de données personnelles dont le traitement ne requiert pas une base dans une loi au sens formel conformément à la LPD¹.²

La modification du droit en vigueur est réglée en annexe.

 La présente loi est sujette au référendum.

 Le Conseil fédéral fixe la date de l’entrée en vigueur.

Date de l’entrée en vigueur: 1^er janvier 2010¹