extraits du décret 2008-632 du 27 juin 2008

article 1 : Le ministre de l'intérieur est autorisé à mettre en œuvre un traitement automatisé et des fichiers de données à caractère personnel intitulés EDVIGE (Exploitation documentaire et valorisation de l'information générale) ayant pour finalités, en vue d'informer le Gouvernement et les représentants de l'Etat dans les départements et collectivités :
1. De centraliser et d'analyser les informations relatives aux personnes physiques ou morales ayant sollicité, exercé ou exerçant un mandat politique, syndical ou économique ou qui jouent un rôle institutionnel, économique, social ou religieux significatif, sous condition que ces informations soient nécessaires au Gouvernement ou à ses représentants pour l'exercice de leurs responsabilités ;
2. De centraliser et d'analyser les informations relatives aux individus, groupes, organisations et personnes morales qui, en raison de leur activité individuelle ou collective, sont susceptibles de porter atteinte à l'ordre public ;
3. De permettre aux services de police d'exécuter les enquêtes administratives qui leur sont confiées en vertu des lois et règlements, pour déterminer si le comportement des personnes physiques ou morales intéressées est compatible avec l'exercice des fonctions ou des missions envisagées.

article 2

Conformément aux dispositions de l'article 6 de la loi du 6 janvier 1978 susvisée, et dans la stricte mesure où elles sont nécessaires à la poursuite des finalités mentionnées à l'article 1er du présent décret, les catégories de données à caractère personnel enregistrées dans le traitement mentionné à l'article 1er et concernant des personnes physiques âgées de treize ans et plus sont les suivantes : ― informations ayant trait à l'état civil et à la profession ;
― adresses physiques, numéros de téléphone et adresses électroniques ;
― signes physiques particuliers et objectifs, photographies et comportement ;
― titres d'identité ;
― immatriculation des véhicules ;
― informations fiscales et patrimoniales ;
― déplacements et antécédents judiciaires ;
― motif de l'enregistrement des données ;
― données relatives à l'environnement de la personne, notamment à celles entretenant ou ayant entretenu des relations directes et non fortuites avec elle.
Les données collectées au titre du 1 de l'article 1er du présent décret ne peuvent porter ni sur le comportement ni sur le déplacement des personnes.
Le traitement peut enregistrer des données à caractère personnel de la nature de celles mentionnées à l'article 8 de la loi du 6 janvier 1978 susvisée. Celles de ces données autres que celles relatives aux opinions politiques, philosophiques ou religieuses, ou à l'appartenance syndicale ne peuvent être enregistrées au titre de la finalité du 1 de l'article 1er que de manière exceptionnelle. Il est interdit de sélectionner une catégorie particulière de personnes à partir de ces seules informations.
Le traitement ne comporte pas de dispositif de reconnaissance faciale à partir de la photographie.
Les données concernant les mineurs de seize ans ne peuvent être enregistrées que dans la mesure où ceux-ci, en raison de leur activité individuelle ou collective, sont susceptibles de porter atteinte à l'ordre public.
Les données collectées pour les seuls besoins d'une enquête administrative peuvent être conservées pour une durée maximale de cinq ans à compter de leur enregistrement ou de la cessation des fonctions ou des missions au titre desquelles l'enquête a été menée.